标签：判断 shadow 第七章 滚动 快速 conf 变量 输出 data
一、目录与路径
1、相对路径与绝对路径
2、目录的相关操作
以下为特殊目录：
. ：代表此目录
.. ：代表上一层目录
- ：代表前一个工作目录
~ ：代表“目前用户身份”所在的主文件夹
~account ：代表account这个用户的主文件夹
注：根目录下上一层（..）与前（.）是同一个目录。
（1）cd：切换目录（change directory）
语法：
[root@www ~]# cd [相对路径或绝对路径]
例：
[root@www ~]# cd ~
（2）pwd：显示当前目录（print working directory）
语法：
[root@www ~]# pwd [-p]
参数-p：显示出当前路径，而非使用连接路径。
例：
[root@www ~]# pwd
（3）mkdir：新建一个新的目录（make directory）
语法：
[root@www ~]# mkdir [-mp] 目录名称
-m：配置文件案的权限，直接设置，不需要看默认权限；
-p：直接将所需要的目录递归创建。
例：
[root@www tmp]# mkdir test
[root@www tmp]# mkdir -p test1/test2/test3
[root@www tmp]# mkdir -m 711 test2
（4）rmdir：删除一个空的目录（remove directory）
语法：
[root@www ~]# rmdir [-p] 目录名称
-p：连同上层“空的”目录也一起删除
例：
[root@www tmp]# rmvdir test
[root@www tmp]# rmvdir -p test1/test2
注：被删除的目录里面必定不能存在其他的目录或文件，如果要将所有目录下的东西都删除掉，就必须使用“rm -r test”了。
3、执行文件路径变量：$PATH
正是因为环境变量PATH的帮助，所以在任何地方都能执行ls（/bin/ls）这个命令，当我们在执行一个命令的时候，系统会按照PATH的设置去每个PATH定义的目录下查询文件名为ls的可执行文件，如果在PATH定义的目录中含有多个文件名为ls的可执行文件，那么先查询到的同名命令先被执行。
[root@www ~]# echo $PATH
/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin:/root/bin
PATH这个变量的内容由一堆目录所组成，每个目录中间用冒号隔开。
例：
[root@www ~]# mv /bin/ls /root #移动后无法直接输入ls正常使用
[root@www ~]# /root/ls #可以使用绝对路径执行
[root@www ~]# ./ls #或使用相对路径执行
[root@www ~]# PATH="$PATH":/root #也可将/root加入PATH
[root@www ~]# mv /root/ls /bin #将ls放回原位后需重新登入即可正常使用
以下几点需注意：
不同身份用户默认的PATH不同，默认能够随意执行的命令也不同；
PATH是可以修改的，所以一般用户还是可以通过修改PATH来执行某些位于/sbin或/usr/sbin下的命令来查询；
使用绝对路径或相对路径直接指定某个命令的文件名来执行，会比查询PATH来的正确；
命令应该要放置到正确的目录下，执行才会方便；
本目录（.）最好不要放到PATH中。
二、文件与目录管理
1、查看文件与目录：ls
[root@www ~]# ls [-aAdfFhilnrRSt] 目录名称
[root@www ~]# ls [--colour={never,auto,always}] 目录名称
[root@www ~]# ls [--full-time] 目录名称
参数：
-a：全部的文件，连同隐藏文件一起列出来；
-A：列出全部的文件（连同隐藏文件，但不包括.与..这两个目录）
-d：仅列出目录本身，而不是列出目录内的文件数据；
-f：直接列出结果，而不进行排序（默认以文件名进行排序）；
-F：根据文件、目录等信息给予附加数据结构，例如：
*：代表可执行文件；/：代表目录；=：代表socket文件；|：代表FIFO文件
-h：将文件容量以较易读的方式列出来（如KB，GB等）
-i：列出inode号码
-l：列出长数据串，包含文件的属性与权限等数据
-n：列出UID与GID，而非用户与用户组的名称
-r：将排序结果反向输出
-R：连同子目录一起列出来
-S：以文件容量排序
-t：以文件时间排序
--color=never：不依据文件特性给予时间显示
--color=always：显示颜色
--color=auto：让系统自行依据设置来判断是否给予颜色
--full-time：以完整时间模式输出（包含年月日时分）
--time={atime,ctime}：输出访问时间或改变权限属性时间（ctime）而非更改内容时间mtime）
2、复制、删除与移动：cp，rm，mv
（1）复制文件或目录copy
[root@www ~]# cp [-adfilprsu] 源文件（source） 目标文件（destination）
[root@www ~]# cp [options] source1 source2 source3 ... directory
-a：相当于-pdr的意思。
-d：若文件为连接文件的属性，则复制连接文件属性而非文件本身
-f：强制（force）的意思，若目标文件已存在且无法开启，则删除后再尝试一次
-i：若目标文件已经存在，在覆盖时会先询问操作的进行；
-l：进行硬链接文件的创建，而非复制文件本身；
-p：连同文件的属性一起复制过去，而非使用默认属性；
-r：递归持续复制，用于目录的复制行为；
-s：复制称为符号链接文件（symbolic link），即“快捷方式”；
-u：若dstination比source旧才更新destination。
例：
[root@www tmp]# cp -a /var/log/wtmp wtmp2
复制时需注意以下几点：
a.是否需完整保留来源文件的信息
b.源文件是否为软连接文件
c.源文件是否为特殊文件
d.源文件是否为目录
（2）rm（移除文件或目录）
语法：
[root@www ~]# rm [-fir] 文件或目录
-f：force，忽略不存在的文件，不会出现警告信息
-i：互动模式，再删除前会询问用户是否操作
-r：递归删除，最常用在目录的删除
例：
[root@www tmp]# rm -i bashrc*
[root@www tmp]# rm -r /tmp/etc
[root@www tmp]# \rm -r /tmp/etc
#在指令前加上反斜线，可以忽略掉alias的指定选项，不再询问是否要删除。
（3）mv（移动文件与目录，或更名）
[root@www ~]# mv [fiu] source destination
[root@www ~]# mv [options] source1 source2 source3 ....directory
-f：force强制的意思，如果目标文件已经存在，不会询问而直接覆盖
-i：若目标文件（destination）已经存在时，就会询问是否覆盖
-u：若目标文件已经存在，且source比较新，才会更新
例：
[root@www ~]# mv bashrc mvtest #将某个档案移动到某个目录
[root@www ~]# mv mvtest mvtest2 #更改文件名，等同于rename
3、取得路径的文件名与目录名称
取得最后的文件名：
[root@www ~]# basename /etc/sysconfig/network
net work
[root@www ~]# dirname /etc/sysconfig/network
/etc/sysconfig/network
4、文件内容查阅
1、直接查看文件内容
（1）cat（concatenate）
[root@www ~]# cat [-AbEnTv]
-A：相当于-vET的整合，可列出一些特殊字符，而不是空白
-b：列出行号，仅针对非空白行做行号显示，空白行不标行号
-E：将结尾断行字符$显示出来
-n：打印出行号，连空白行也标出行号。
-T：将[Tab]键以^i显示出来
-v：列出一些看不出来的特殊字符
例：
[root@www ~]# cat -n /etc/issue
（2）反向列示
[root@www ~]# tac /etc/issue
（3）nl（添加行号打印）
[root@www ~]# nl [-bnw] 文件
-b：指定行号指定的方式，主要有两种
-b a：表示不论是否为空行，也同样列出行号
-b t：如果有空行，空的那一行不要列出行号（默认值）
-n：列出行号表示的方法，主要有三种
-n ln：行号在屏幕的最左方显示；
-n rn：行号在屏幕的最右方显示，且不加0；
-n rz：行号在自己字段的最右方显示，且加0；
-w：行号字段占用的位数
例：[root@www~]# nl -b a -n rz -w 3 /etc/issue
001 centos release 5.3 (final)
002 kernel /r on an /m
003
2、翻页查看
（1）more
例：
[root@www ~]# more /etc/man.config
有用的按键：
空格键：翻下一页
ENTER：向下滚动一行
/字符串：代表在则个显示的内容当中，向下查询“字符串”这个关键字
:f：立刻显示出文件名以及目前显示的行数
q：代表立刻离开more
b或[ctrl+b]：代表往回翻页，只对文件有用，对管道无用
（2）less
例：
[root@www ~]# less /etc/man.config
有用按键：
空格键：向下翻动一页
[pagedown]：向下翻动一页
[pageup]：向上翻动一页
/字符串：向下查询“字符串”的功能
?字符串：向上查询“字符串”的功能
n：重复前一个查询（与/或?有关）
N：反向重复前一个查询（与/或?有关）
q：离开
3、数据选取
（1）head
[root@www ~]# head [-n number] 文件
-n：后面接数字，代表显示几行，如果为负数（-100）时代表列出前面所有的行数，但不包括后面的一百行。
[root@www ~]# head -n -100 /etc/man.config
（2）tail
[root@www ~]# tail [-n number] 文件
-n：后面接数字，代表显示几行的意思
-f：表示持续检测后面所接的文件名，要等到按下[ctrl]-c才会结束tail的检测
例：[root@www ~]# tail /etc/man.config
[root@www ~]# tail -n +100 /etc/man.config
[root@www ~]# tail -f /var/log/messages
4、查看非纯文本文件：od
[root@www ~]# od [-t TYPE] 文件
-t：后面可以接各种类型的输出，如
a：利用默认的字符来输出
c：利用ASCII字符输出
d[size]：利用十进制decimal来输出数据，每个整数占用size byte
f[size]：利用浮点数floating来输出数据，每个数占用size byte
o[size]：利用八进制octal来输出数据，每个整数占用size byte
x[size]：利用十六进制hexadecimal来输出数据，每个整数占用size byte
例:
[root@www ~]# od -t c /usr/bin/passwd
[root@www ~]# od -t oCc /etc/issue
[root@www ~]# echo password | od -t oCc #查看password单词的ASCII对照
5、修改文件时间或创建新文件
文件时间类型：
modification time (mtime)：内容数据修改时间；
status time (ctime)：文件状态时间，即文件权限、属性更改时间
access time (atime)：文件内容读取时间
修改时间语法：
[root@www ~]# touch [-acdmt] 文件
-a：仅修改访问时间
-c：仅修改文件的时间，若文件不存在则不创建新文件夹
-d：后面可以接欲修改的日期而不用目前的日期，也可以使用--date="日期或时间"
-m：仅修改mtime
-t：后面可以接欲修改的日期，而不用目前的时间，格式为[YYMMDDhhmm]
例：
[root@www ~]# cp -a ~/.bashrc bashrc
[root@www ~]# ll bashrc; ll --time=atime bashrc;ll --time=ctime bashrc
[root@www ~]# touch -d "2 days ago" bashrc
[root@www ~]# touch -t 07120202 bashrc
touch常用的情况为：
（1）创建一个空的文件
（2）将某个文件日期修改为目前日期
在默认情况下如果touch后面有接文件，则该文件的三个时间都会更新为目前的时间，若该文件不存在，则会主动创建一个新的空文件。
四、文件与目录的目录的默认权限与隐藏权限
1、文件默认权限：umask
umask是指目前用户在新建文件或目录时候的权限默认值
（1）查看默认权限
[root@www ~]# umask
0022 <==第一位为特殊权限数字，一般权限为后三位数字
[root@www ~]# umask -S
u=rwx,g=rx,o=rx
在默认权限的属性上，目录与文件时不一样的，所以默认情况如下：
若用户创建“文件”则默认没有可执行（X）的权限，即只有r、w这两个选项，也就是最大为666，默认权限为-rw-rw-rw
若用户新建“目录”，因x与是否可以进入此目录有关，所以默认为所有权限均开放，即为777，默认权限为drwxrwxrwx
要注意的是，umask值得是“该默认值需要减掉的权限”，如果拿掉能读写的权限，也就是6。如果umask为022，那么user并没有被拿掉任何权限，不过group与others的权限被拿掉了2，也就是w这个权限。
那么新建文件时：（-rw-rw-rw-）-（-----w--w-）== -rw-r--r--
新建目录时：（drwxrwxrwx）-（d----w--w-）== drwxr-xr-x
（2）修改默认权限
例：
[root@www ~]# umask 002
[root@www ~]# touch test3
[root@www ~]# mkdir test4
在默认情况中，root的umask会拿掉比较多的属性，root的umask默认是022，这是基于安全的考虑，至于一般身份用户，通常他们的umask为002，即保留同用户组写入的权力。
2、文件隐藏属性chattr、lsattr
chattr只能在Ext2/Ext3的文件系统上生效
（1）chattr
[root@www ~]# chattr [+-=] [ASacdistu]
参数：
+：增加某一个特殊参数，其他原本存在的参数则不动
-：删除某一个特殊参数，其他原本存在参数则不动
=：仅有后面接的参数
A：当设置了A这个属性时，若你有访问此文件（或目录）时它的访问时间atime将不会被修改，可避免I/O较慢的机器过度访问磁盘(目前建议使用档案系统挂载参数处理这些项目）
S：一般文件是异步写入磁盘的，如果加上S这个属性时，当你进行任何文件的修改，该改动会“同步”写入磁盘
a：当设置a之后，这个文件将只能增加数据，而不能删除也不能修改数据，只有root才能设置这个数据
c：当这个属性设置之后，将会自动将此文件压缩，在读取的时候将会自动解压缩，但在存储的时候，将会先进行压缩后再存储，对大文件比较有用
d：当dump程序被执行的时候，设置d属性将可使该文件（或目录）不会被dump备份
i：可以让一个文件“不能被删除、改名，设置连接也无法写入或添加数据”，对系统安全性有很大的帮助，只有root才能设置此属性
s：当文件设置了s属性时，如果这个文件被删除，他将会被完全从这个硬盘空间中删除
u：与s相反，当使用u来配置文件时，如果该文件被删除了，则数据内容其实还存在磁盘中，可以使用来找回该文件
例：
[root@www ~]# cd /tmp
[root@www tmp]# touch attrtest
[root@www tmp]# chattr +i attrtest
[root@www tmp]# rm attrtest
[root@www tmp]# chattr -i attrtest
（2）显示文件隐藏属性
[root@www ~]# ls attr [-adR] 文件或目录
参数：
-a：将隐藏文件的属性也显示出来
-d：如果接的是目录，仅列出目录本身的属性而非目录内的文件名
-R：连同子目录的数据也一并列出来
例：
[root@www tmp]# chattr +aij attrtest
[root@www tmp]# lsattr attrtest
----ia---j--- attrtest
3、文件特殊权限：SUID，SGID，SBIT
[root@www ~]# ls -ld /tmp; ls -l /usr/bin/passwd
drwxrwxrwt 7 root root 4096 sep 27 18:23 /tmp
-rwsr-xr-x 1 root root 22984 Jan 7 2007 /usr/bin/passwd
（1）Set UID
当S这个标志出现在文件所有者的x权限上时就被称为Set UID，简称为SUID的特殊权限，SUID的限制于功能为：
a.SUID仅对二进制程序（binary program）有效；
b.执行者对于该程序需要具有x的可执行权限；
c.本权限仅在执行该程序过程中（run-time）有效；
d.执行者将具有该程序所有者（owner）的权限。
如：vbird对于/usr/bin/passwd这个程序是具有x权限的，表示vbird能执行passwd，但passwd的拥有者是root这个账号，vbird执行passwd的过程中，会“暂时”获得root权限，/etc/shadow可以被vbird所执行的passwd所修改，而/bin/cat并无此权限，故无法执行。
（2）Set GID
当s在用户组的x权限上时就被称为Set GID，简称为SGID
例：
[root@www ~]# ls -l /usr/bin/locate
-rwx--s--x root slocate 23856 mar 15 2007 /usr/bin/locate
与SUID不同的是，SGID可以针对文件或目录来设置，如果是对文件来说，SGID有如下功能：
a.SGID对二进制程序有用；
b.程序执行者对于该程序来说，需具备x的权限；
c.执行者在执行的过程中将会获得该程序用户组的支持。
如：
[root@www ~]# ll /usr/bin/locate /var/lib/mlocate/mlocate.db
-rwx--s--x l root slocate 23856 Mar 15 2007 /usr/bin/locate
-rw-r----- l root slocate 3175776 sep 23 24:02 /var/lib/mlocate/mlocate.db
与SUID非常类似，若使用vibird这个账号去执行locate时，那vibird会获得slocate用户组的支持，因此能读取到mlocate.db
SGID也可以用在目录上，有以下功能：
a.用户若对于此目录具有r与x的权限时，该用户能进入此目录
b.用户在此目录下的有效用户组（effective group）将会变成该目录的用户组
c.若用户在此目录下具有w的权限，则用户所创建的新文件的用户组与此目录的用户组相同。
（3）Sticky BiT
目前只对目录有效，对于文件已经没有效果了，对目录的作用是：
当用户对于此目录具有w，x权限，即具有写入权限时，用户在该目录下创建文件或目录时，仅有自己与root才有权利删除、重命名、移动该文件。
如/tmp本身权限为“drwxrwxrwt”，任何人都能在/tmp内添加、修改文件，但仅有文件、目录创建者与root能够删除、重命名、移动自己的目录或文件。
（4）SUID/SGID/SBIT权限设置
数字形态更改权限的方式为“三个数字”的组合，那么如果在这三个数字之间再加上一个数字的话，最前面的那个数字就代表这几个权限了。
4：代表SUID
2：代表SGID
1：代表SBIT
例：
[root@www tmp]# touch test
[root@www tmp]# chmod 4755 test; ls -l test
-rwsr-xr-x 1 root root 0 sep 29 03:06 test
[root@www tmp]# chmod 6755 test; ls -l test
-rwsr-sr-x 1 root root 0 sep 29 03:06 test
[root@www tmp]# chmod 1755 test; ls -l test
-rwxr-xr-t 1 root root 0 sep 29 03:06 test
[root@www tmp]# chmod 7666 test; ls -l test
-rwSrwSrwT 1 root 7666 test; ls -l test
注：在最后一个例子中S/T均为大写，因为user，group，others都没有x这个可执行的标识，所以S/T代表的就是“空的”。
也可以通过符号法来处理，其中SUID为u+s，SGID为g+s，SBIT则是o+t
例：
[root@www tmp]# chmod u=rwxs,go=x test;ls -l test
-rws--x--x 1 root root 0 Aug 18 23:47 test
[root@www tmp]# chmod g+s,o+t test;ls -l test
-rws--s--t 1 root root 0 Aug 18 23:47 test
4、查看文件类型
如果想知道某个文件的基本数据，例如是属于ASCII或者是data文件，或者是binary，且其中有没有使用到动态函数库（share library）等等信息，可以利用file这个命令来查看。
例：
[root@www ~]# file ~/.bashrc
5、命令与文件的查询
（1）脚本文件名的查询（which）
[root@www ~]# which [-a] command
-a：将所有由PATH目录中可以找到的命令均列出，而不只第一个被找到的命令名称
例：
[root@www ~]# which ifconfig
/sbin/ifconfig
[root@www ~]# su - vbird
[root@www ~]$ which ifconfig
/usr/bin/which:no ifconfig in (/usr/kerberos/bin:/usr/local/bin:/bin:/usr/bin:
/home/vbird/bin)
注：which是根据用户设置的PATH变量内的目录去查找可执行文件的，所以不同的PATH设置内容所找到的命令不一样，因为/sbin不在vbird的PATH中，所以找不到
5、文件名查找
（1）whereis（寻找特定文件）
[root@www ~]# whereis [-bmsu] 文件名或目录名
-b：只找二进制格式文件
-m：只找在说明文件manual路径下的文件
-s：只找source源文件
-u：查找不在上述三个选项当中的其他特殊格式文件
例：
[root@www ~]# whereis ifconfig
注：因为LINUX系统会将系统内所有文件都记录在一个数据库文件中而当使用whereis或者是locate时，都会以数据库文件的内容为准，因此查找速度会比find快很多，而且有时还会发现使用这两个执行文件时，会找到已经被删掉的文件，找不到最新的刚创建文件。
（2）locate
[root@www ~]# locate [-ir] keyword
-i：忽略大小写的差异
-c：不输出档名，仅计算找到的档案数量
-l：仅输出几行的意思，如输出5行则是-l 5
-S：输出locate所使用的资料档案的相关资讯，包括该资料库记录的档案/目录数量等
-r：后面可接正则表达式的显示方法
例：
[root@www ~]# locate -l 5 passwd
注：locate在其后输入文件的部分名称后，就会显示出包含此部分名称的文件名及路径，但locate寻找的数据是由已创建的数据库/var/lib/mlocate/里面的数据所查到的，优点是可以快速查到，缺点是因为根据distribution不同或一天更新一次，新创建文件无法查找到，需手动更新数据库，可使用updatedb命令。
updatedb根据/etc/updatedb.conf的设置去查找系统硬盘内的文件名，并更新/var/lib/mlocate内的数据文件。
（3）find
[root@www ~]# find [PATH] [option] [action]
a.时间参数-atime、-ctime、-mtime（以mtime为例）：
-mtime n：n为数字，意义为n天之前的“一天内”被更改过的文件；
-mtime +n：列出在n天之前（不含n天本身）被更改过的文件名；
-mtime -n：列出在n天之内（含n天本身）被更改过的文件名；
-newer file：file为一个存在的文件，列出比file还要新的文件。
例：
[root@www ~]# find / -mtime 0
[root@www ~]# find /etc -newer /etc/passwd
注：0代表目前的时间，所以从现在开始到24小时前，有改动过内容的文件都会被列出来。
b.用户或用户组名有关的参数
-uid n：n为数字，这个数字是用户的账号ID，即UID
-gid n：n为数字，这个数字时用户组名的ID，即GID
-user name：name为用户账号名称
-group name：name为用户组名
-nouser：寻找文件所有者不存在/etc/passwd不存在的人
-nogroup：寻找文件用户组不存在于/etc/group中的文件
[root@www ~]# find /home -user vbird
[root@www ~]# find / -nouser #查找不属于任何人的档案
c.与文件权限及名称有关的参数
-name filename：查找文件名为filename的文件
-size [+-] SIZE：查找比SIZE还要大（+）或小（-）的文件，这个SIZE规格有：
c：代表byte，k：代表1024bytes
-type TYPE：查找文件的类型为TYPE的，类型主要有：一般正规文件（f）、设备文件（b、c）、目录（d）、连接文件（l）、socket（s）、及FIFO（p）等属性
-perm mode：查找文件权限“刚好等于”mode的文件
-perm -mode：查找文件权限“必须要包括mode的权限”的文件
-perm +mode：查找文件权限“包含任一mode的权限”的文件
例：
[root@www ~]# find / -name passwd
[root@www ~]# find / -name "*passwd*"
[root@www ~]# find /var -type s
[root@www ~]# find / -perm +7000
[root@www ~]# find /bin /sbin -perm +6000
d.其他可执行的操作
-exec command：command为其他命令，-exec后面可再接其他的命令来处理查找到的结果
-print ：将结果打印到屏幕，这个操作是默认操作
例：
[root@www ~]# find / -perm +7000 -exec ls -l {} /;
[root@www ~]# find / -size +1000K
注：{}代表“由find找到的内容”，find的结果会被放置到{}位置中
-exec一直到“/;”代表find额外命令的开始（-exec）到结束（/;），在这中间的就是find命令的额外命令
因为“;”在bash环境下是有特殊意义的，所以用反斜杠来转义
例：
[root@www ~]# find /etc -size +50k -a -size -60k -exec ls -l {} \;
[root@www ~]# find /etc -size +50k -a ! -user root -type f -exec ls -l {} \;
[root@www ~]# find /etc -size +1500k -o -size 0
标签：判断 shadow 第七章 滚动 快速 conf 变量 输出 data
原文地址：http://www.cnblogs.com/morin526/p/6013261.html
