1、Linux命令随笔,linux命令随笔


1 Linux命令总结 2 3 man ==命令帮助; 4 help ==命令的帮助(bash的内置命令); 5 ls ==list,查看目录列表; 6 -ld:查看目录权限; 7 -l:(long)长格式显示属性; 8 -F:给不同的文件类型结尾加标识 9 -p:给目录加斜线 10 -r:(reverse)反转排序 11 -t:按时间排序 12 --color=auto 给输出的不同类型文件加不同颜色 13 -a:显示隐藏文件 14 ls -l --time-style=long-iso,显示友好的长格式时间 15 例子: 16 [root@server oldboy]# ls -l --time-style=long-iso
17
总用量 4 18 drwxr-xr-x 2 root root 4096 2015-12-18 20:25 oldboydir 19 lrwxrwxrwx 1 root root 9 2015-12-18 21:03 oldboydir_soft_link -> oldboydir 20 21 mkdir ==创建目录 22 -p:递归创建目录 23 vim ==相当于复杂的文档编辑器 24 =====================================================================================================================================================================================================
2016-12-22添加
date修改时间命令:
date -s "2016/12/22 14:33"  //修改时间后接着敲hwclock告诉bios立即生效
hwclock

  25 echo "i am studying linux" >/>> oldboy.txt   //后面跟一个大于号表示覆盖,两个大于号表示追加;
  26 echo  ==打印输出内容,配合“>”或“<<”可以为文件覆盖及追加内容;
  27       -n:不换行输出
  28       -e:解析转义字符,\t tab   \n回车  \b退格
  29  30        echo“
  31             boy
  32             girl
  33            ” >oldboy.txt
  34 实例如下:(2015/12/22)
  35 [test@server ~]$ echo "oldboy";echo "oldboy"  36 oldboy
  37 oldboy
  38 [test@server ~]$ 
  39  40 [test@server ~]$ echo -n "oldboy";echo "oldboy"  //不换行输出
  41 oldboyoldboy
  42 [test@server ~]$ 
  43  44 [test@server ~]$ echo -e "oldboy\toldgirl"  45 oldboy  oldgirl
  46 [test@server ~]$ 
  47  48 [test@server ~]$ echo -e "oldboy\noldgirl"  49 oldboy
  50 oldgirl
  51 [test@server ~]$ 
  52 ====================================================================
  53 cat   ==查看文件内容;
  54       -n:显示行号
  55         特殊用法:增加多行内容
  56         [root@server data]# cat >/data/oldboy.txt<<EOF  57                                 I am studying linux.
  58                                 EOF
  59 cp    ==copy  相当于拷贝命令;例如:cp old.txt /tmp/
  60       cp -a/-r /etc/ /tmp  拷贝目录/etc/到/tmp
  61          -a:相当于-pdr
  62          -r:递归,用于复制目录;
  63          -p:保持属性;
  64          cp='cp -i'  -i:表示提示确认信息参数
  65 例:从当前目录文件到另外目录时,如果拷贝文件名相同,可使用/bin/、"\"取消是否覆盖信息;  66 [root@server /]# cp /mnt/test.txt /tmp  67 cp: overwrite `/tmp/test.txt'?   68 [root@server /]# /bin/cp /mnt/test.txt /tmp   //前面加/bin/可以取消是否覆盖的提示信息;  69 [root@server /]# \cp /mnt/test.txt /tmp/      //前面加"/"可以取消是否覆盖的提示信息;  70 mv    ==移动目录或文件,例如:mv /data /root
  71 pwd   ==查看当前用户所在目录;
  72  73 rm    ==remove 删除文件或者目录 -f强制,-r删除目录;
  74       生产场景尽量不要使用rm,如果非要用,一定要先cp等备份。
  75  76       替代方法:
  77       mv移动到一个临时目录,相当于回收站;
  78       find删除
  79 find *****删除
  80     find /root/data -type f -exec rm -f {} \;  // -exec表示查找
  81     find /root/data -type f|xargs rm -f 
  82 find  查找-type !表示取反的意思;
  83        !:取反
  84        -a:表示and
  85        -o:(or)表示或者
  86        -maxdepth +数字:表示查找的深度
  87        -mtime:表示修改时间
  88 例:
  89    find /oldboy -maxdepth 1 -type d ! -name "oldboy"  (其中-maxdepth跟tree -L 1可以这样理解)
  90  91 例:在-type f前面加"!",表示执行命令时不查找以文件为结尾的文件;
  92 [root@server ~]# find /root/data/ ! -type f -name "*.txt"|xargs ls -ld  93  94 使用find删除例子1:
  95 [root@server data]# find /root/data/ -type f  96 /root/data/zhurui.txt
  97 /root/data/zhurui2.txt
  98 /root/data/zhurui1.txt
  99 [root@server data]# find /root/data/ -type f -exec rm -f {} \; 100 [root@server data]# ls 101 [root@server data]# 102 103 使用find删除例子2:
 104 [root@server data]# touch zhurui.txt zhurui1.txt zhurui2.txt 105 [root@server data]# ls 106 zhurui1.txt  zhurui2.txt  zhurui.txt
 107 [root@server data]# find /root/data/ -type f 108 /root/data/zhurui.txt
 109 /root/data/zhurui2.txt
 110 /root/data/zhurui1.txt
 111 [root@server data]# find /root/data/ -type f|xargs rm -f 112 [root@server data]# ls 113 [root@server data]# 114 115 116 find删除保留一个特定文件,其余都删掉;
 117 [root@server data]# touch zhurui.txt zhurui1.txt zhurui2.txt zhurui3.txt zhurui4.txt 118 [root@server data]# ls 119 zhurui1.txt  zhurui2.txt  zhurui3.txt  zhurui4.txt  zhurui.txt
 120 [root@server data]# find /root/data/ -name "zhurui4.txt" 121 /root/data/zhurui4.txt
 122 [root@server data]# find /root/data/ -type f -name "zhurui4.txt" 123 /root/data/zhurui4.txt
 124 [root@server data]# find /root/data/ -type f ! -name "zhurui4.txt"|xargs rm -f 125 [root@server data]# ls 126 zhurui4.txt
 127 [root@server data]#
 128 129 head  ==头部,取文件的前N行,默认前10行,取前三行 -n 3
 130          简写就是-3
 131 例:
 132 [root@server data]# head -n 2 test.txt  133 test
 134 liyao
 135 tail  ==尾巴,取文件的最后N行,默认最后10行,取最后三行 -n 3
 136          简写就是-3
 137 138       -f:跟踪结尾
 139 例:
 140 tail -f /var/log/messages       //跟踪一个文件结尾的变化
 141 142 举例:打印20-30的数字
 143 [root@server ~]# seq 100 >test1.txt     //将1-100数字在test1.txt文件中列举出来 144 [root@server ~]# head -30 test1.txt     //取文件的前30行 145 [root@server ~]# head -30 test1.txt | tail -11   //首先取列举出的数字前30行,接着取最后11行; 146 20
 147 21
 148 22
 149 23
 150 24
 151 25
 152 26
 153 27
 154 28
 155 29
 156 30
 157 158 第二种方法:
 159 [root@server ~]# sed -n '20,30p' test.txt  160 20
 161 21
 162 22
 163 23
 164 24
 165 25
 166 26
 167 27
 168 28
 169 29
 170 30
 171 172 (1)awk   一门语言,过滤内容(取列)
 173     awk '{print $1}' 文件     //$1表示第一列,$2表示第二列....$NF(表示最后一列)
 174     awk -F "分隔符号" '{print $1}' 文件   //$1表示第一列,$2表示第二列
 175     $1表示第一列,$2表示第二列....$NF(表示最后一列)..$(NF-1)表示倒数第二列
 176     $0表示整行
 177     -F:awk多分隔符
 178     深入浅出三剑客之awk必杀技一例:http://oldboy.blog.51cto.com/2561410/950730
 179     深入浅出linux三剑客之sed必杀技一例:http://oldboy.blog.51cto.com/2561410/949365
 180 181     linux三剑客 老大
 182 例:
 183 [root@server test]# awk -F ":" '{print $1}' /etc/passwd 184 [root@server test]# awk -F ":" '{print $2}' /etc/passwd 185 [root@server test]# awk -F ":" '{print $1"="$2"="$3}' /etc/passwd 186 [root@server test]# awk -F ":" '{print $(NF-1)}' /etc/passwd      //表示筛选倒数第二列 187 188 [root@server test]# awk '{if(NR<31 && NR>19) printf $1"\n"}' /root/test1.txt    //"\n"表示回车  NR:代表行号  &&:代表and 189 20
 190 21
 191 22
 192 23
 193 24
 194 25
 195 26
 196 27
 197 28
 198 29
 199 30
 200 201 [root@server test]# awk '{if(NR>19 && NR<31) printf $1"\n"}' /root/test1.txt  202 20
 203 21
 204 22
 205 23
 206 24
 207 25
 208 26
 209 27
 210 28
 211 29
 212 30
 213 
 214 例:
 215 [root@server ~]# echo "I am oldboy,myqq is 24731701">> oldboy.txt 
 216 [root@server ~]# cat oldboy.txt 
 217 I am oldboy,myqq is 24731701
 218 [root@server ~]# awk -F "[, ]" '{print $3" "$6}' oldboy.txt  //光取第3跟第6列 
 219 oldboy 24731701
 220 
 221 实例取IP地址:(2015/12/22号添加)
 222 [root@server test]# ifconfig eth0|awk -F '[: ]+' 'NR==2 {print $4 }'    //[方框中的内容为目标前后分隔符] 
 223 192.168.1.11
 224 [root@server test]#
 225 ==============================================================================================================
 226 
 227 
 228 
 229 (2)grep ***** ==擅长过滤,过滤器,把想要的或者不想要的分离开。尽量使用双引号("");
 230       -v:表示排除
 231       -o:只匹配你想要的结果,必备参数
 232       -i:表示不区分大小写;
 233       -E:<====> grep -E=egrep
 234       -n:打印行号
 235       --color=auto 给匹配到的字符串加颜色(不是正行)
 236       -a: 在二进制文件中,以文本文件的方式搜索数据;
 237       -c: 计算找到‘搜索字符串’的次数
 238       提示:-i  -v为常用参数
 239       -A: After的意思,显示匹配字符串及其后n行的数据
 240       -B: before的意思,显示匹配字符串及其前n行的数据
 241       -C: 显示匹配字符串及其前后各num行
 242 例1:
 243 [root@server zhu]# grep 3306 /etc/services  
 244 mysql           3306/tcp                        # MySQL 
 245 mysql           3306/udp                        # MySQL 
 246 [root@server zhu]# grep --color=auto 3306 /etc/services  
 247 mysql           3306/tcp                        # MySQL 
 248 mysql           3306/udp                        # MySQL 
 249       linux三剑客  老三
 250 
 251 
 252 参数介绍:
 253 -B:除了显示匹配的一行之外,并显示改行之前的num行
 254 例:
 255 [root@server ~]# grep 30 -B 10 test.txt  
 256 20
 257 21
 258 22
 259 23
 260 24
 261 25
 262 26
 263 27
 264 28
 265 29
 266 30
 267 -A:除了显示匹配的一行之外,并显示该行之后的num行
 268 例2:
 269 [root@server ~]# grep 20 -A 10 test.txt  
 270 20
 271 21
 272 22
 273 23
 274 24
 275 25
 276 26
 277 27
 278 28
 279 29
 280 30
 281 
 282 -C:除了显示匹配的一行之外,并显示改行之前后各num行
 283 例:
 284 [root@server ~]# grep 25 -C 5 test.txt  
 285 20
 286 21
 287 22
 288 23
 289 24
 290 25
 291 26
 292 27
 293 28
 294 29
 295 30
 296 grep "string" -B 10 
 297 
 298 例:文件如下,过滤文件中的空行
 299 [root@server ~]# cat oldboy.txt  300 oldboy
 301 302 oldooboy
 303 304 oldboooytxt
 305 方法1:
 306 [root@server ~]# grep -v "^$" oldboy.txt    //这种方法最佳 
 307 oldboy
 308 oldooboy
 309 oldboooytxt
 310 [root@server ~]# 
 311 
 312 方法2:
 313 [root@server ~]# grep "." oldboy.txt       
 314 oldboy
 315 oldooboy
 316 oldboooytxt
 317 [root@server ~]#
 318 方法3:
 319 [root@server ~]# sed '/^$/d' oldboy.txt  
 320 oldboy
 321 oldooboy
 322 oldboooytxt
 323 [root@server ~]#
 324 方法4:
 325 [root@server ~]# awk '/^[^$]/' oldboy.txt   
 326 oldboy
 327 oldooboy
 328 oldboooytxt
 329 [root@server ~]# 
 330 ==================================================================================================================
 331 
 332 
 333 (3)sed  *****(strem editor)  ==擅长取行、查找替换
 334       sed -n 
 335       过滤:sed -n '/过滤的内容/处理的命令'  文件
 336           -n:取消sed的默认输出
 337           -i:改变文件内容
 338           “=”:等号表示行号
 339           处理的命令:p print打印,d delete删除
 340 
 341            sed -n '20,30p' test.txt
 342       linux三剑客  老二        
 343 例1:
 344 [root@server data]# cat test.txt  345 test
 346 liyao
 347 oldboy
 348 [root@server data]# sed -n '/oldboy/p' test.txt ==>等价于grep "oldboy" test.txt 
 349 oldboy
 350 [root@server data]# sed '/oldboy/d' test.txt ==>等价于 head -2 test.txt ==>等价于grep -v "oldboy" test.txt 
 351 test
 352 liyao
 353 [root@server data]# 
 354 sed替换:*****
 355 例子2:
 356 [root@server ~]# sed -i 's#zhurui#oldboy#g' test.txt  
 357     s常说的查找并替换,用一个字符串换成另外一个
 358     g(global)与s联合使用时,表示对当前行全局匹配替换(与下一个g意义不同)
 359    -i:修改文件内容
 360    "#"是分隔符,可以用/@=等替换;
 361 
 362    sed -r 's#(.*)#\1#g' +文件(oldboy.txt)  //(.*)表示括号里的内容可以通过\1可以取出来;
 363 实例如下:
 364 [root@server ~]# echo "oldboy oldgirl"|sed -r 's#(.*) (.*)#\1 \2#g'    
 365 oldboy oldgirl
 366 [root@server ~]# 
 367 
 368 企业实例:
 369 第一种方法:
 370 [root@server ~]# ifconfig eth0|sed -n '2p'|sed -r 's#^.*dr:(.*)  Bc.*$#\1#g'   
 371 192.168.1.11
 372 [root@server ~]# 
 373 第二种方法:
 374 [root@server ~]# ifconfig eth0|sed -rn '2s#^.*dr:(.*)  Bc.*$#\1#gp'   
 375 192.168.1.11
 376 [root@server ~]# 
 377 
 378 
 379 [root@server data]# sed -r 's#(zhu)#\1#g' oldboy.txt <====>sed -i 's#zhu#zhu#g' oldboy.txt 
 380 zhu zhu
 381 zhu1 zhu
 382 zhu2 zhu
 383 
 384 (1)[root@server data]# find /root/data/ -type f -name "test.txt"|xargs sed -i 's#oldboy#oldgirl#g' 
 385 (2)[root@server data]# find /root/data/ -type f -name "test.txt" -exec sed -i 's#oldboy#oldgirl#g' {} \; 
 386 (3)[root@server data]# sed -i 's#oldgirl#oldboy#g' `find ./ -type f -name "test.txt"` //第三种方法优势更大点 
 387 
 388 例3:
 389 awk  sed的过滤:都是过滤以d开头的目录
 390 [root@server ~]# ls -lF|awk '/^d/' 
 391 drwxr-xr-x    2 root root  4096 12月  2 15:41 qq/
 392 drwxr-xr-x. 102 root root  4096 11月 27 16:57 test/
 393 drwxr-xr-x    7 root root  4096 12月  3 16:39 zhu/
 394 
 395 [root@server ~]# ls -lF|sed -n '/^d/p' 396 drwxr-xr-x     
 2 root root   4096 12月  2 15:41 qq/
 397 drwxr-xr-x. 102 root root  4096 11月 27 16:57 test/
 398 drwxr-xr-x    7 root root  4096 12月  3 16:39 zhu/
 399 [root@server ~]# 
 400 
 401 [root@server ~]# ls -lF|grep '^d' 
 402 drwxr-xr-x    2 root root  4096 12月  2 15:41 qq/
 403 drwxr-xr-x. 102 root root  4096 11月 27 16:57 test/
 404 drwxr-xr-x    7 root root  4096 12月  3 16:39 zhu/
 405 
 406 例4:过滤Ip地址:
 407 [root@server ~]# ifconfig eth0|sed -n '2p' //-n表示取消默认输出,2p表示取第2行 
 408 inet addr:192.168.1.11  Bcast:192.168.1.255  Mask:255.255.255.0
 409 
 410 
 411 
 412 
 413 
 414 yum ==linux里包管理器,宝珠解决依赖问题;
 415      例子:yum  -y install tree -y 
 416           下载tree包,然后调用rpm命令安装tree包
 417            如果需要依赖包,帮你下载帮你提前安装;
 418             yum update -y ====等价于upgrade
 419 
 420             yum grouplist 里选包组,   然后yum groupinstall "包组" -y
 421             yum search 关键字或yum search all:升级补丁
 422 
 423             yum remove tree -y <======千万不要用
 424 
 425 rpm -ivh(安装、显示输出、人类可读展示)
 426      rpm -ivh  包名.rpm(提前下载好)
 427      最大问题,依赖包问题不好解决;
 428      a---b---c---d
 429 例:
 430 [root@server oldboy]# rpm -qa tree  //查询本机已经有无安装tree包 -qa 
 431 tree-1.5.3-3.el6.x86_64
 432 [root@server oldboy]# 
 433 
 434 tree  ==显示目录树结构 
 435       -L:显示层数
 436       -d:显示目录
 437 例:
 438 [root@server ~]# tree /root/zhu/ -Ld 1 
 439 /root/zhu/
 440 ├── a
 441 ├── b
 442 ├── c
 443 ├── d
 444 └── e
 445 
 446 
 447 
 448 alias ==查看以及定义别名(外号、小名)
 449         例子:alias rm='echo"rm can not be used,please use mv"'   //保护系统,禁止新手使用rm命令,使用mv命令;
 450         别名永久生效位置:root用户:[root@server etc]# vim /root/.bashrc 
 451         所有用户都生效:/etc/bashrc或/etc/profile定义
 452         生效source /etc/profiles
 453 unalias ==取消别名
 454 seq  sequence==seq序列
 455      -s 制定序列的分割符
 456      -w
 457 history ==打印用户操作的历史记录
 458 ps -ef|grep ssh ==查看进程命令
 459 ss/netstat -lntup/-tulp|grep ssh  ==查看端口是否工作    
 460 查看配置好的Ip:
 461 ifconfig
 462 ip add 
 463 hostname 查看主机名(uname -n)
 464 uname 打印系统信息 -r 内核 -m:查看32位还是64位 -n主机名
 465 whoami 查看当前用户
 466 ############################################################################################## 
 467 su   用户角色切换
 468       su - 用户名:-参数切换用户环境变量
 469 实例:
 470 [root@server tmp]# su - oldboy -c "touch a.txt"   //表示在不切换用户前提下,使用-c选项使得在不切换的账号情况下,执行操作 
 471 [root@server tmp]# ls -l /home/oldboy/a.txt  
 472 -rw-r--r-- 1 oldboy incahome 0 Jan  2 22:50 /home/oldboy/a.txt
 473 [root@server tmp]# 
 474 参考文档:http://oldboy.blog.51cto.com/2561410/1053606
 475 ############################################################################################## 
 476 getenforce 检查selinux状态
 477 setenforce 设置SELINUX状态 1启用 0警告,不启用
 478 例:
 479 方法1:
 480 [root@server selinux]# sed -i 's#SELINUX=enforcing#SELINUX=disabled#g' /etc/selinux/config 
 481 [root@server selinux]# grep =disabled /etc/selinux/config 
 482 SELINUX=disabled
 483 [root@server selinux]# cat /etc/selinux/config 
 484 方法2:
 485 [root@server selinux]# getenforce 486 Enforcing
 487 [root@server selinux]# setenforce 488 usage:  setenforce [ Enforcing | Permissive | 1 | 0 ]
 489 [root@server selinux]# setenforce 0     //关闭,警告 490 [root@server selinux]# getenforce 491 Permissive
 492 493 runlevel:  //查看用户所在系统运行级别
 494 init: 切换运行级别,后面接对应级别的数字;
 495 init 5 ==startx  切换桌面环境
 496 chkconfig    设置开机自启服务
 497             chkconfig --list  iptables
 498 499 diff 比较,接两个文件
 500 vimdiff 高级比较,高亮显示两个文件内容区别
 501 例:
 502 [root@server ssh]# diff sshd_config sshd_config20151129.bak 503 504 [root@server ssh]# vimdiff sshd_config sshd_config20151129.bak 505 =============================================================
 506 507 which:查找命令所在的路径,搜索范围来自全局环境PATH变量对应的路径;
 508 509 whereis:查找相关信息 -b :查二进制命令
 510 511 locate :从数据库里查相关信息,新命令需提前updatedb更新数据库
 512 513 例:
 514 [root@server ~]# whereis -b ifconfig 515 ifconfig: /sbin/ifconfig
 516 find / -type f -name "mv" 517 find / -type f -name "useradd" 518 locate useradd
 519 #################################################################################################### 520 history 显示历史记录
 521       history -c:清空所有的历史记录
 522       history -d +多(#)行号:清空第#行; 
 523 #################################################################################################### 
 524 wget:下载的意思  wget http://url
 525 [root@server yum.repos.d]# wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-6.repo 526      
         -O:指定文件改成什么什么样子
 527     --spider 爬虫,检查网站是不是好的,不会下载只会检查
 528     -T --timeout=seconds 超时时间
 529     --tries=10  指定重试的次数
 530     -q --quit 关闭输出
 531      wget --spider --force-html -i bookmarks.html
 532 ####################################################################################################  
 2016/1/3号添加   
 533 皇帝:root 
 534 visudo =======vim /etc/sudoers 编辑sudo配置文件(vi /etc/sudoers)   -c 检查语法
 535 注意:配置用户权限位置在配置文件98行位置(用98gg直接切换)
 536 
 537 
 538 臣民:
 539 sudo 调兵虎符,sudo配置文件授权之后,执行命令时需要命令前带sudo
 540 sudo [参数选项] 命令
 541 -l:必须登录用户下面,查看root给当前用户所分配的权限规则
 542 例:
 543 [oldboy@server ~]$ sudo -l
 544 用户 oldboy 可以在该主机上运行以下命令:
 545     (ALL) /bin/touch, (ALL) /usr/sbin/useradd, (ALL) /bin/ls, (ALL) /bin/rm
 546 
 547 
 548 
 549 
 550 
 551 
 552 #################################################################################################### 
 553 ifup  eth0:打开网卡
 554 ifdown  eth0:关闭网卡
 555 df -h   =====>  //以可读的形式查看磁盘挂载信息 <=====>等价于cat /proc/mounts
 556 ##################################################################################################### 557 df -i:查看挂载的磁盘inode情况
 558 [root@server ~]# df -i 559 Filesystem     Inodes IUsed  IFree IUse% Mounted on
 560 /dev/sda3      479552 59041 420511   13% /
 561 tmpfs           71261     1  71260    1% /dev/shm
 562 /dev/sda1       51200    38  51162    1% /boot
 563 [root@server ~]# 564 ##################################################################################################### 565 566 567 568 569 cat /proc/mount  //设备挂载信息
 570 fsck  -A  ======> 磁盘检查(不要检查好的磁盘),卸载的状态检查。
 571 572 dmesg---内核打印的错误信息,例如硬件故障警告;
 573 574 [root@server profile.d]# crontab -l 575 [root@server profile.d]# cat /var/spool/cron/root    //定时任务所在路径 576 577 tar 打包具体参数,见视频
 578 gzip/unzip zip压缩解压缩
 579 580 cut 切割,简单的取列命令 
 581     -d:指定分隔符
 582     -f数字:表示取第几列。-f3,6
 583     -c按字符取;
 584 585 wc 打印行号,字节数
 586    -l:显示一个文件有多少行
 587 例子:
 588 589 [root@server ~]# wc -l /etc/services  590 10774 /etc/services
 591 [root@server ~]# 592 593 [root@server ~]# cat -n /etc/services|tail -1 594  10774  iqobject        48619/udp               # iqobject 595 596 dumpe2fs - dump ext2/ext3/ext4 filesystem information
 597 598 12月10号
 599 chmod == change mode改变文件权限
 600 方法 1:数字修改方法
 601 chmod [数字组合]  文件名
 602 r   4
 603 w   2
 604 x   1
 605 -   0
 606 例: rw-rw-r-x 代表数字权限655
 607 608 方法2:字符权限修改方法
 609 chmod [用户类型] [+ | - | =] [权限字符] 文件名
 610 rw-rw-r-x====>rwx--xr-x:
 611 例:chmod u+x,g=x test.sh
 612 613 umask默认值为022;
 614 查看umask值命令为:umask
 615 修改umask: umask 051
 616 例:
 617 如果umask值位051,则创建文件后权限位为多少?如果umask值中有奇数,奇数位有几位对应有几个1,必须是先减去umask值,再加上对应的几个1。
 618 答:666                   666
 619   - 051                 - 051
 620   ----------(错误)      +  11
 621     615                ---------(正确)
 622                           626
 623 624 625 永久修改配置文件将配置信息填写到/etc/profile中;
 626 vim /etc/profile
 627 12.14
 628 修改用户属组
 629 chown .adminuser /home/admins====chgrp adminuser /home/admins
 630 chown  用户  文件或目录  <====仅仅授权用户
 631 chown  :组   文件或目录  <====仅仅授权用户组
 632       等同于"chgrp  组  文件或目录" 633 chown 用户:组  文件或目录  <=====表示授权用户和组。
 634 强调:
 635 1)其中的冒号“:”可以用点好“.”替代。
 636 2)要授权的用户和组名,必须是Linux里实际存在的。
 637 
 638 
 639 ########################################################################## 
 640 删除用户的命令:userdel -r oldboy   //将oldboy家目录一起删除
 641 删除用户组的命令:groupdel incahome
 642 useradd oldboy -u +(uid号/用户名)-g + (gid号/组名)
 643 userdel:
 644 所涉及到的文件:
 645       /etc/passwd--用户账号资料文件
 646       /etc/shadow--用户账号资讯加密文件
 647       /etc/group--用户组资讯文件
 648 useradd  添加用户  -u uid -g 指定所属组 -s 登录SHELL -M
 649 -c:设置备注信息
 650 -u:设置UID号
 651 -G:设置对于的属组
 652 -s:设置对应的shell
 653 -d:设置相应的家目录
 654 -e:指定用户过期时间
 655 实例:
 656  8 [root@server ~]# useradd -c "HandsomeBoy" -u 806 -G root,oldboy,sa -s /bin/sh -d /oldboy6 oldboy6   657  9 ##注释 658 10 -c:设置备注信息
 659 11 -u:设置UID号
 660 12 -G:设置对于的属组
 661 13 -s:设置对应的shell
 662 14 -d:设置相应的家目录
 663 15 ###成果如下 664 16 [root@server ~]# grep "oldboy6" /etc/passwd 665 17 oldboy6:x:806:806:HandsomeBoy:/oldboy6:/bin/sh
 666 18 [root@server ~]# id oldboy6 667 19 uid=806(oldboy6) gid=806(oldboy6) groups=806(oldboy6),0(root),512(sa),513(oldboy)
 668 669 例:
 670 [root@server ~]# echo 123456|passwd --stdin oldboy 
 671 更改用户 oldboy 的密码 。
 672 passwd: 所有的身份验证令牌已经成功更新。
 673 [root@server ~]# echo 123 >p.log 674 [root@server ~]# passwd --stdin oldboy <p.log 675 更改用户 oldboy 的密码 。
 676 passwd: 所有的身份验证令牌已经成功更新。
 677 [root@server ~]# 678 679 ######################################################################### 680 usermod 用户信息修改相关命令
 681 682        -l (login_name):变更用户login时的名称为login_name,其余信息不变、
 683        -L:冻结用户密码
 684        -U:取消冻结用户的密码,使之恢复登录。实际同样是修改/etc/shadow的内容
 685 usermod 修改用户 -u uid,-g 指定所属组,-s登录SHELL,-e 指定用户过期时间
 686 ########################################################################## 687 chage 查看及修改用户密码相关信息
 688        -E,--expiredate过期时间,将账号过期时间设为“过期时间”,日期写法MM/DD/YY
 689        -I,--inactive失效密码
 690        -l,--list 显示账号年龄信息
 691        -m,--mindays 最小天数
 692        -M,--maxdays 最大天数
 693        -W,--warndays 警告天数
 694 例:
 695 [root@server ~]# chage -l oldboy 696 Last password change                                    : Dec 31, 2015
 697 Password expires                                        : Feb 29, 2016
 698 Password inactive                                       : Mar 30, 2016
 699 Account expires                                         : never
 700 Minimum number of days between password change          : 7
 701 Maximum number of days between password change          : 60
 702 Number of days of warning before password expires       : 10
 703 [root@server ~]# chage -m 8 -M 61 -W 11 -I 31 oldboy  <====>等价于passwd -n 8 -x 61 -w 11 -i31 oldboy命令也可以实现同样功能,知识参数的写法不同 704 [root@server ~]# chage -l oldboy 705 Last password change                                    : Dec 31, 2015
 706 Password expires                                        : Mar 01, 2016
 707 Password inactive                                       : Apr 01, 2016
 708 Account expires                                         : never
 709 Minimum number of days between password change          : 8
 710 Maximum number of days between password change          : 61
 711 Number of days of warning before password expires       : 11
 712 713 ######################################################################### 714 passwd  --stdin 非交互式设置密码
 715 716 717 ######################################################################### 718 lsattr 查看特殊属性。
 719 chattr 设置特殊属性,例如: +i 不可变
 720 例:
 721 [root@server ~]# chattr +i /etc/passwd /etc/group /etc/shadow /etc/gshadow /etc/inittab      
 722 [root@server ~]# chattr -i /etc/passwd /etc/group /etc/shadow /etc/gshadow /etc/inittab    //解除锁定 
 723 [root@server ~]# lsattr  /etc/passwd /etc/group /etc/shadow /etc/gshadow /etc/inittab        //查看文件锁定状态 
 724 [root@server ~]# mv `which chattr` /opt/oldboy                 //防止黑客找到文件,可以将配置文件移动到其他地方 
 725 ########################################################################## 
 726 解析命令:
 727 728 方法:反引号``或$()                    等价于
 729  tar zcvf etc-`date +%F`.tar.gz /etc/<========>tar zcf var-$(date +%F).tar.gz /var/
 730 731 ########################################################################### 732 2016年1月2号添加
 733 who show who is logged on
 734 w   show who is logged on and what they are doing
 735 whoami 查看当前用户
 736 需要会的:id,w,who,last,lastlog
 737 了解:users,groups,newgrp
 738 739 ##################################################### 740 tr命令
 741 #方法5:扩展如何将ls -l命令中的权限字符转换为八进制? 
 742 22 [root@server ~]# ll /etc/hosts|cut -c 2-10|tr "rwx-" "4210"|awk -F "" '{print $1+$2+$3 $4+$5+$6 $7+$8+$9}' 
 743 23 644
 744 24 #知识点:1.tr字符替换的使用;2.cut -c截取字符;3.awk指定分隔符为空。 
 745 
 746 ############################################################################################ 
 747 
 748 
 749 
 750 
 751 
 752 
 753 
 754 
 755 
 756 
 757 ps
 758 locate
 759 whereis
 760 export
 761 netstat(ss)
 762 ifconfig
 763 source
 764 ntpdate
 765 less 按屏(空格,page up/page down) 或按行(回车)查看文件
 766 more 按屏(空格)或按行(回车)查看文件(不能向上翻)
 767 ========================================================================
 768 /var/log/messages  系统日志
 769 /var/log/secure  系统安全日志
 770 /var/spool/clientmqueue  邮件临时目录
 771 /proc/interrupts  查看中断文件
 772 /etc/fstab  磁盘文件系统开机自动挂载文件
 773 /etc/profile  全局的环境配置文件
 774 ========================================================================
 775
 776
 777
 778
 779
 780
 781
 782
 783
 784
 785
 786
 787
 788
 789
 790
 791
 792
 793
 794
 795
 796
 797 绝对路径:必须从/开始
 798 相对路径:没有从/开始
 799 800 快捷键:
 801 TAB 命令、路径补全
 802 bash内置命令:用help命令查看帮助
 803 alias
 804 bg
 805 break 806 cd
 807 continue 808 declare
 809 echo
 810 eval
 811 exec 812 exit
 813 export
 814 fg
 815 getopts
 816 hash, 
 817 help, 
 818 history, 
 819 jobs,
 820 kill, 
 821 let
 822 local,  
 823 logout,  
 824 mapfile,
 825 popd,
 826 printf,  
 827 pushd,  
 828 pwd,  
 829 read,  
 830 readonly, 
 831 return, 
 832 set, 
 833 shift,   
 834 shopt, 
 835 source, 
 836 suspend, 
 837 test, 
 838 times, 
 839 trap,  
 840 true,  
 841 type,  
 842 typeset,
 843 ulimit,  
 844 umask, 
 845 unalias, 
 846 unset, 
 847
 848
 849
 850
 851
 852
 853 特殊字符命令:
 854 >或1> 重定向,会清除文件里所有以前数据,增加新数据;
 855 >>或1>> 追加重定向,文件结尾加入内容,不会删除已有的文件内容;
 856 <0 输入重定向;
 857 <<0 追加输入重定向;
 858 2>错误重定向
 859 2>>错误追加重定向
 860 ==============================================================
 861 1.标准输入(stdin):代码为0,使用<或<<数据流向从右向左
 862 2.标准输出(stdout): 代码为1,使用>或>>数据流向从左向右
 863 3.错误输出(stderr):代码为2,使用2>或2>>.
 864 865 箭头的指向就是数据的流向;
 866 下面3种方法是等价的
 867 /dev/null 空设备 黑洞
 868 1) 1 >/dev/null 2 >/dev/null
 869 2) ***** 1>/dev/null 2>&1
 870 3) &>/dev/null
 871 
 872 
 873
 874
 875 ==================================================================
 876 通配符:(除了正则表达式以外的字符)
 877 * 通配符,代表任意(0到多个)字符*****
 878 ?通配符,代表任意1个字符
 879 ; 连续不同命令的分隔符*****
 880 # 配置文件注释***** 881 \ 让一个有意义的字符,脱掉马甲。
 882 ..上级目录
 883 . 当前目录   \.代表点号;  
 884 .  还代表隐藏文件
 885 '' 单引号,不具有变量置换功能,输出是所见即所得。
 886 "" 双引号,具有变量置换功能,解析变量后输出。
 887 ``:里面放命令,才会执行,tab键上面的键,反引号,两个``中间为命令,会先执行,等价于$()。``===$()
 888 | 管道(把前一个命令结果的输出交给后一个程序继续处理)
 889 ~ 用户的家目录,针对root环境~就代表/root。
 890 $ 变量前需要加的符号
 891 / 路径分隔符号
 892 {} 生成字符或数字序列,类似seq,列举的意思,一般搭配echo使用;
 893 !+字母:调出最近一次以此字母开头的命令并执行;
 894 例:
 895 首先执行 mkdir stu{001..100}
 896 接着执行!m ======>mkdir stu{001..100}
 897 !!:表示使用最近一次操作的命令;
 898 ! 逻辑运算中的“非”(not 899 && 当前一个指令执行成功时,执行后一个指令
 900 || 当前一个指令执行失败时,执行后一个指令
 901 >或1> 重定向,会清除文件里所有以前数据,增加新数据;
 902 >>或1>> 追加重定向,文件结尾加入内容,不会删除已有的文件内容;
 903 <0 输入重定向;
 904 <<0 追加输入重定向;
 905 2>错误重定向
 906 2>>错误追加重定向
 907 cd -:表示回到所在目录的上一级目录;
 908 例:
 909 [root@server test]# pwd 910 /root/test
 911 [root@server test]# cd /tmp/ 912 [root@server tmp]# cd - 913 /root/test
 914 [root@server test]# pwd 915 /root/test
 916 917 =====================================================================
 918 基础正则表达式:一些特殊的符号 ,表示一些特殊的功能和作用
 919 . 单个任意字符
 920 * 重复前面任意0个或多个字符
 921 .* 匹配任意字符
 922 sed -i 's#(可以用正则匹配)#\1#g' oldboy.txt
 923 把前面正则匹配的括号内的结果,在后面用\1取出来操作。
 924 ^$:表示空行
 925 []:匹配指定范围内任意单个字符;
 926 {n,m}:表示n-m次;
 927 \:让一个正则表达式有意义的字符脱掉马甲;
 928 ?:0或1个;
 929 +:重复前面1或多次;
 930 |:或
 931 ():分组
 932 [^]:表示取反
 933 ^;表示以什么什么开头,例如:^d:表示以d开头的文件
 934 $;表示以什么什么结尾,例如:/$:表示以/为结尾的,,oldboy$:以oldboy为结尾的
 935 5.扩展的正则表达式:ERE(egrep或grep -E)
 936 1)+ 重复一个或一个以上前面的字符。
 937 例:
 938 [root@server oldboy]# grep -Eo "go+d" oldboy.log  939 god
 940 good
 941 god
 942 goood
 943 2)? 匹配之前的项1次或者0次。
 944 例:
 945 [root@server oldboy]# grep -Eo "go?d" oldboy.log  946 god
 947 god
 948 gd
 949 [root@server oldboy]#
 950 951 [root@server oldboy]# grep -Eo "g?d" oldboy.log   952 d
 953 d
 954 d
 955 d
 956 d
 957 d
 958 d
 959 d
 960 d
 961 d
 962 gd
 963 [root@server oldboy]#
 964 3)| 用或的方式查找多个符合的字符串。
 965 例:
 966 [root@server oldboy]# grep -E "g?d|good" oldboy.log    967 I am oldboy teacher!
 968 I like badminiton ball,billiard ball and chinese chess!
 969 my blog is http://oldboy.blog.51cto.com.
 970 my god , i am not oldboy,but OLDBOY!
 971 good
 972 god
 973 goood
 974 gd
 975 4)() 找出“用户组”字符串。
 976 例:
 977 [root@server oldboy]# grep -E "g(la|oo)d" oldboy.log           978 good
 979 [root@server oldboy]#
 980 981 ^;表示以什么什么开头,例如:^d:表示以d开头的文件
 982 例:
 983 [root@server etc]# ls -l|grep '^d'          //匹配以"d"开头的文件 984 drwxr-xr-x.  3 root root   4096 11月 25 02:44 abrt
 985 drwxr-xr-x.  4 root root   4096 11月 25 02:46 acpi
 986 drwxr-xr-x.  2 root root   4096 11月 25 02:46 alsa
 987 drwxr-xr-x.  2 root root   4096 11月 25 02:44 alternatives
 988 drwxr-x---.  3 root root   4096 11月 25 02:46 audisp
 989 drwxr-x---.  3 root root   4096 11月 25 02:46 audit
 990 drwxr-xr-x.  2 root root   4096 11月 25 02:46 bash_completion.d
 991 drwxr-xr-x.  2 root root   4096 12月  2 22:06 blkid
 992 drwxr-xr-x.  2 root root   4096 3月  10 2015 chkconfig.d
 993 drwxr-xr-x.  2 root root   4096 11月 25 02:44 compat-openmpi-psm-x86_64
 994 drwxr-xr-x.  2 root root   4096 11月 25 02:45 compat-openmpi-x86_64
 995 996 $;表示以什么什么结尾,例如:/$:表示以/为结尾的,,oldboy$:以oldboy为结尾的
 997 例:
 998 [root@server etc]# ls -lF|grep "/$" 999 drwxr-xr-x.  3 root root   4096 11月 25 02:44 abrt/
1000 drwxr-xr-x.  4 root root   4096 11月 25 02:46 acpi/
1001 drwxr-xr-x.  2 root root   4096 11月 25 02:46 alsa/
1002 drwxr-xr-x.  2 root root   4096 11月 25 02:44 alternatives/
1003 drwxr-x---.  3 root root   4096 11月 25 02:46 audisp/
1004 drwxr-x---.  3 root root   4096 11月 25 02:46 audit/
1005 drwxr-xr-x.  2 root root   4096 11月 25 02:46 bash_completion.d/
1006 ========================================================================
1007
1008
1009
1010
1011 环境变量:
1012 PATH  系统路径变量,执行ls,cp等非内置命令时,系统会查找PATH里对应的路径是否有,如果没有就报告找不到该命令;
1013 当执行which cp来查看命令所在路径的时候,也是从PATH变量去搜索。
1014
1015 临时修改
[root@server ~]# export PATH="/tmp:$PATH",永久修改前面临时修改的命令放到/etc/profile下,使用source /etc/profile使得修改立刻生效。
1016
1017
1018
1019
1020
1021
1022
1023
1024 学习中遇到的命令:
1025 [root@server cron]# cat /etc/rc.local   //开机启动相当于windowsn开始菜单中启动选项
1026
1027
1028 [root@server ~]# /etc/init.d/iptables stop   //关闭防火墙
1029
1030 [root@server ~]# yum -y install lrzsz        //安装windows<===>linux之间传输文件的工具rz
1031
1032 [root@server ~]# >/etc/udev/rules.d/70-persistent-net.rules     //解决vm克隆虚拟机后网卡不能启用
1033
1034 [root@server ~]#echo ">/etc/udev/rules.d/70-persistent-net.rules" >/etc/rc.local
1035
1036 [root@server ~]# cat /etc/redhat-release       //查看版本
1037 CentOS release 6.7 (Final)
1038 [root@server ~]# uname -r           //查看内核
1039 2.6.32-573.el6.x86_64
1040 [root@server ~]# uname -m           //32位还是64位1041 x86_64
1042 [root@server ~]# hostname           //主机名
1043 server
1044
1045 [root@server selinux]# runlevel      //查看运行级别
1046 N 3
1047
1048 [root@server ~]# find /root/data/ -type f -name "*.txt" -exec ls -l {} \;
1049 -rw-r--r--. 1 root root 7 Nov 27 07:05 /root/data/c/test.txt
1050 -rw-r--r--. 1 root root 0 Nov 25 23:42 /root/data/zhurui4.txt
1051 -rw-r--r--. 1 root root 7 Nov 27 07:05 /root/data/a/ddd/fff/test.txt
1052 -rw-r--r--. 1 root root 7 Nov 27 07:05 /root/data/a/test.txt
1053 -rw-r--r--. 1 root root 18 Nov 27 07:05 /root/data/test.txt
1054
1055 [root@server ~]# find /root/data/ -type f -name "*.txt"|xargs ls -l    //找到的结果可以用任何方式去处理
1056 -rw-r--r--. 1 root root  7 Nov 27 07:05 /root/data/a/ddd/fff/test.txt
1057 -rw-r--r--. 1 root root  7 Nov 27 07:05 /root/data/a/test.txt
1058 -rw-r--r--. 1 root root  7 Nov 27 07:05 /root/data/c/test.txt
1059 -rw-r--r--. 1 root root 18 Nov 27 07:05 /root/data/test.txt
1060 -rw-r--r--. 1 root root  0 Nov 25 23:42 /root/data/zhurui4.txt
10611062106310641065 [root@server ~]# echo $PATH1066 /usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin:/root/bin
1067 [root@server ~]# grep PATH /etc/profile
1068     case ":${PATH}:" in
1069                 PATH=$PATH:$1
1070                 PATH=$1:$PATH
1071 export PATH USER LOGNAME MAIL HOSTNAME HISTSIZE HISTCONTROL
1072 [root@server ~]# export PATH="/tmp:$PATH"     //临时新增变量,重启会失效
1073 [root@server ~]# echo $PATH
1074 /tmp:/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin:/root/bin
1075 [root@server ~]# which oldboy
1076 /usr/bin/which: no oldboy in (/tmp:/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin:/root/bin)
1077 [root@server ~]# touch /tmp/oldboy           //新建命令
1078 [root@server ~]# chmod +x /tmp/oldboy         //给命令执行权限
1079 [root@server ~]# which oldboy
1080 /tmp/oldboy
1081 #PermitRootLogin yes    //禁止管理员远程连接
1082
1083 修改字符集:
1084 路径:/etc/sysconfig/i18n
1085 [root@server ~]# sed -i 's#LANG="en_US.UTF-8"#LANG="zh_CN.UTF-8"#g' /etc/sysconfig/i18n
1086 [root@server ~]# . /etc/sysconfig/i18n   ======= source /etc/sysconfig/i18n  //使配置立即生效
1087 [root@server ~]# echo $LANG1088 zh_CN.UTF-8
1089
1090 时间同步任务计划:
1091 [root@server ~]# /usr/sbin/ntpdate time.nist.gov      //同步互联网时间命令
1092
1093 [root@server ~]# echo "*/5 * * * * /usr/sbin/ntpdate time.nist.gov >/dev/null 2>%1" >>/var/spool/cron/root   //添加定时任务
1094 [root@server ~]# crontab -l
1095 */5 * * * * /usr/sbin/ntpdate time.nist.gov >/dev/null 2>%1
1096 [root@server ~]#
1097
1098 修改显示历史记录命令环境变量:
1099 export HISTSIZE=5        //修改默认显示历史记录的命令行
1100 export HISTFILESIZE=5     //控制.bash_history文件显示行数
1101 [root@server ~]# cat ~/.bash_history 
1102 . /etc/sysconfig/i18n
1103 echo $LANG
1104 man cd
1105 history
1106 tree
1107
1108 交互给用户生成密码:
1109 useradd oldboy
1110 echo 123456|passwd --stdin oldboy
1111
1112
1113 修改远程连接时间:
1114 export TMOUT=5
1115 echo "export TMOUT=5" >> /etc/profile
1116 tail -1 /etc/profile      //查看最近修改/etc/profile配置文件
1117 source /etc/profile
1118 echo $TMOUT
1119
1120 文件描述符概念:
1121 1、表示形式为整数数字,一般使用(0-65535)范围;
1122 2、进程使用的时候会占用文件描述符(标识打开的文件)
1123
1124 查看默认文件描述符:
1125 [root@server cron]# ulimit -n
1126 1024
1127 3、调整文件描述符
1128 [root@server cron]# ulimit -SHn 65535      //临时修改
1129 [root@server cron]# echo '*      -     nofile     65535 ' >>/etc/security/limits.conf <===>echo "ulimit -SHn 65535" >>/etc/rc.local
1130
1131 内核优化配置:
1132 vim /etc/sysctl.conf     //WEB服务,iptables服务调优配置文件
1133 sysctl -p  //让配置生效
1134
1135 [root@server ~]# > /etc/issue             //隐藏linux软件名及版本号
1136 [root@server ~]# > /etc/issue.net
1137
1138 锁定系统配置文件,防止恶意修改
1139 [root@server ~]# chattr +i /etc/passwd /etc/group /etc/shadow /etc/gshadow /etc/inittab     
1140 [root@server ~]# chattr -i /etc/passwd /etc/group /etc/shadow /etc/gshadow /etc/inittab    //解除锁定
1141 [root@server ~]# lsattr  /etc/passwd /etc/group /etc/shadow /etc/gshadow /etc/inittab        //查看文件锁定状态
1142 [root@server ~]# mv `which chattr` /opt/oldboy                 //防止黑客找到文件,可以将配置文件移动到其他地方
1143
1144
1145
1146 [root@server ~]# grep -v "nologin$" /etc/passwd               //将不能登录的账号排除掉
1147 root:x:0:0:root:/root:/bin/bash
1148 sync:x:5:0:sync:/sbin:/bin/sync
1149 shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
1150 halt:x:7:0:halt:/sbin:/sbin/halt
1151 oldboy:x:500:500::/home/oldboy:/bin/bash
1152 oldgirl:x:501:501::/home/oldgirl:/bin/bash
1153 msn:x:502:502::/home/msn:/bin/bash
1154
1155 为grub菜单加密码
1156
1157 [root@server ~]# /sbin/grub-md5-crypt
1158 Password: 
1159 [root@server ~]# vim /etc/grub.conf    //将生成的密码填写到如下配置文件中
1160  13 hiddenmenu
1161  密码生成文件加到13-14行之间
1162  14 title CentOS 6 (2.6.32-573.el6.x86_64)
1163
1164 内核优化之禁PING
1165
1166 [root@server ~]# echo "net.ipv4.icmp_echo_ignore_all=1" >> /etc/sysctl.conf
1167 [root@server ~]# sysctl -p     //让配置生效
1168
1169
1170 配置Yum源配置文件路径:
1171 [root@server ~]# cat /etc/yum.repos.d/CentOS-Base.repo
1172
1173 [root@server ~]# cd /etc/yum
1174 yum/         yum.conf     yum.repos.d/ 
1175 [root@server ~]# cd /etc/yum.repos.d/
1176 [root@server yum.repos.d]# ls
1177 CentOS-Base.repo       CentOS-fasttrack.repo  CentOS-Vault.repo
1178 CentOS-Debuginfo.repo  CentOS-Media.repo
1179 [root@server yum.repos.d]# cp CentOS-Base.repo CentOS-Base.repo.20151201.bak       //拷贝原有的centos-base-repo
1180 [root@server yum.repos.d]# ls
1181 CentOS-Base.repo               CentOS-Debuginfo.repo  CentOS-Media.repo
1182 CentOS-Base.repo.20151201.bak  CentOS-fasttrack.repo  CentOS-Vault.repo
1183 [root@server yum.repos.d]# ls
1184 CentOS-Base.repo               CentOS-Debuginfo.repo  CentOS-Media.repo
1185 CentOS-Base.repo.20151201.bak  CentOS-fasttrack.repo  CentOS-Vault.repo
1186 [root@server yum.repos.d]# wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-6.repo    //从阿里云下载yum源
1187
1188 setuid:如果命令有4755的权限,对应关系为-rwsr-xr-x=====4755
1189 [root@server test]# find / -type f -perm 4755|xargs ls -l
1190 -rwsr-xr-x. 1 root root  77336 10月 15 2014 /bin/mount
1191 -rwsr-xr-x. 1 root root  38200 7月  24 01:55 /bin/ping
1192 -rwsr-xr-x. 1 root root  36488 7月  24 01:55 /bin/ping6
1193 -rwsr-xr-x. 1 root root  34904 10月 15 2014 /bin/su
1194 -rwsr-xr-x. 1 root root  53472 10月 15 2014 /bin/umount
1195 -rwsr-xr-x. 1 root root  10272 10月 15 2014 /sbin/pam_timestamp_check
1196 -rwsr-xr-x. 1 root root  34840 10月 15 2014 /sbin/unix_chkpwd
1197 -rwsr-xr-x. 1 root root  54496 2月  20 2015 /usr/bin/at
1198 -rwsr-xr-x. 1 root root  66352 4月   7 2015 /usr/bin/chage
1199 -rwsr-xr-x. 1 root root  51784 3月  30 2015 /usr/bin/crontab
1200 -rwsr-xr-x. 1 root root  71480 4月   7 2015 /usr/bin/gpasswd
1201 -rwsr-xr-x. 1 root root  36144 4月   7 2015 /usr/bin/newgrp
1202
1203 只有拥有s权限,则代表这个命令具有所属用户root的权限,不管什么用户都可以执行!
1204
1205
1206
1207
1208
1209
1210
1211 linux优化;
1212 1、建立普通账号,使用普通账号登录
1213 2、处理selinux
1214 3、处理防火墙
1215 4、精简开机自启动服务:sshd,network,crond,rsyslog,sysstat
1216 5、linux最小化安全理念;
1217
1218
1219
1220 /boot/ /var/ /dev/ /lib/ /sbin/ /usr/ /tmp/ /mnt/ /etc/ /bin/ /opt/
 

相关内容