开源世界旅行手册：核心工具集(二)

核心工具集（二）

权限管理

细节

一个文件主要包含下列属性，ls -l

1
2
- rwx①rwx②rwx③ user④ group⑤ date⑥ filename⑦
  111  101  101

① 归属用户的权限

② 归属群组的权限

③ 其他用户的权限

④ 归属用户

⑤ 归属群组

⑥ 日期信息

⑦ 文件名称

• 对于文件夹，必须拥有它的可执行权限，才能够使用cd命令进入该文件夹；拥有可读权限，才能够使用ls命令查看该文件夹的文件列表
• root用户 拥有最高权限

可以使用3位的二进制数字来描述一组权限，某一权限对应的数字为1，则表示具有该种权限，为0，则不具有该种权限。

使用二进制数字来描述一组权限，虽然非常直观，但是3组权限需要用9位数来表示，不够方便。因此我门将三组权限使用3位8进制数字来表示

每种权限对应的数字：

将这3位8进制数字相加的结果，就可以表示该组权限的具体内容，例如：

还可以使用a、u、g、o表示归属关系，使用=、+、-表示权限变化，使用r、w、x表示权限内容

a 所有用户 u 归属用户 g 归属群组 o 其他用户

= 具有权限 + 增加权限 - 去除权限

r 可读权限 w 可写权限 x 可执行权限

例如：

1
2
3
a+x 给所有用户增加可执行权限
go-wx 将归属群组和其他用户的可写、可执行权限去掉
u=rwx 归属用户 具有可读、可写、可执行权限

chmod 权限表达式 文件｜目录

更改文件的权限。权限的表达式可以使用3位8进制数字表示，或者使用augo +-=rxw-s 来表示

示例：

1
2
chmod -R a+x path 
chmod -Rv 755 path

chown 归属[:归属群组] 文件｜目录

更改文件的归属用户。可以使用用户名或者用户编号

示例：

1
2
3
chown user:admin path 
chown -R user.admin path 
chown user path

chgrp 归属群组 文件｜目录

更改文件的归属群组。可以使用群组名或者群组编号，选项同上

SUID、SGID、Sticky bit

某些情况下，需要以可执行文件归属用户的身份执行该文件，可以为该文件设置SUID。同样，设置SGID能够以该文件归属群组的身份执行它。

例如：用户自行设定密码。出于安全方面的考虑，/etc/shadow 只能由root用户直接修改

1
-rw------- root root /etc/shadow

这个时候，可以为程序 /usr/bin/passwd 设置SUID，当普通用户执行passwd命令时，便能够以该程序归属用户root的身份修改 /etc/shadow文件，而 passwd程序自身带有身份验证机制，不能通过验证时拒绝执行，从而保证了安全。

1
2
ls -l /usr/bin/passwd 
-r-s--x--x root root /usr/bin/passwd

我们发现，归属用户的可执行权限位使用 s表示SUID。同样，归属群组的可执行权限位使用s，表示SGID。任何用户或群组都拥有“其他用户”的权限，所以不需要以其他用户身份执行文件，其他用户的可执行权限位便不会出现s。该权限位可能出现的属性为t。也就是粘着位Sticky bit。

1
2
ls -ld /tmp
drwxrwxrwt root root /tmp

粘着位表示任何用户都可能具有写权限，但只有该归属用户或root用户才能够删除。

SUID、SGID、Sticky bit也可以像权限一样使用一个八进制数表示，如下

通过在chmod命令中使用4个八进制数的表达式，如4755，用第一位表示SUID、SGID或Sticky bit，便能够为文件设置这些特殊权限。示例：

1
chmod -R 4755 path

lsattr [路径]

查看文件的特殊属性

特殊属性包括：

更改文件特殊属性

用户管理

细节

root用户为根用户，也就是系统管理员，拥有全部权限。

一个用户只能拥有一个群组编号，但是还可以归属于其他附加群组

用户管理的重要配置文件：

• 请使用visudo命令修改/etc/sudoers，而不是直接编辑
• 可以使用pwconv命令创建影子密码，将/etc/passwd文件中的密码转换到/etc/shadow文件

su [用户名]

切换到其他用户，默认切换到root用户。提示密码为目标用户密码

sudo命令

以其他用户的身份执行命令，默认以root的身份执行。提示密码为当前用户密码

passwd [用户名]

设定用户密码

示例:

1
2
3
4
5
passwd 
Changing password for user 
(current) UNIX password: #原密码
Enter new UNIX password: #新密码
Retype new UNIX password: #确认新密码

gpasswd 群组名

更改群组

chsh -s Shell [用户名]

更改登录shell

usermod 用户名

修改用户账户

useradd 用户名

新建用户

• 新建用户规则保存于/etc/login.defs 文件中
• 新建用户默认文件保存于/etc/skel/目录中。新建用户时，系统自动拷贝此目录下的文件至新建用户的 $HOME 目录

userdel 用户名

删除用户， -r 删除用户相关文件和目录

id [用户名]

显示用户 用户编号 群组编号 归属附加群组

进程管理

细节

进程一般分为批处理进程、交互进程和守护进程三类。

守护进程总是活跃，在系统启动时通过脚本自动启动，或由root启动，通常在后台运行。

一个进程可以拥有子进程。当父进程终止时，它的子进程也随之终止；而子进程终止时，父进程通常可以继续运行。

init进程为根进程，所有进程都是它的子进程。

ps

显示进程信息，选项可省略“-”

输出字段

pstree [ 进程编号 ｜用户 ]

树状显示进程信息。可选择显示某用户的进程或从某进程编号开始的进程。

pgrep 进程名

显示进程编号

kill [信号代码] 进程编号

根据进程编号向进程发送信号，常用来结束进程，默认信号为-9

pkill [信号代码] 进程名称

结束进程族。如果结束单个进程，请用kill

xkill

在图形界面中点杀进程。执行此命令后，鼠标指针变为骷髅图案。在窗口中点击左键杀死进程，右键取消

top

动态、交互式进程管理器

renice 优先级 进程

重新设定进程优先级（通常无此必要）

nohup 命令 [选项]

将任务提交到后台，输出附加到～/nohup.out 文件。即便用户退出登录，提交到命令仍继续执行。

命令 &

背景执行此命令，如果用户退出登录，则命令停止执行

命令1；命令；……

命令队列，从左到右，依次执行以；分隔的命令

命令1&&命令2&&……

命令队列，从左向右，依次执行以&&分隔的命令。前一个命令执行成功，后一个命令才能执行。

Ctrl + z

挂起当前任务

jobs

显示背景任务，-l 显示完整信息

bg [任务编号]

将挂起的任务背景执行

fg [任务编号]

将背景任务调到前台执行

参考资料：

• 开源世界旅行手册

• Previous
  开源世界旅行手册：核心工具集(一)
• Next
  开源世界旅行手册：核心工具集(三)