第六章:Linux文件重要核心属性知识,


1、用户

  • Linux是个多用户、多任务的操作系统

    • 多个用户:多个用户同时登入
    • 多任务:每个用户可以执行多个任务
  • 用户:

    • 管理Linux系统而存在的
    • 用户一般分为用户名和用户ID(UID)
    • 用户名方便管理员使用,用户ID是唯一区别一个用户(计算机只识别ID)
  • 文件和进程对应用户关系

    • linux里所有的用户和进程都要有用户对应。
    • 文件存在必须对应用户
    • 进程运行必须对应用户
  • Linux用户分类

    • 超级管理员:root

      • UID为0
      • 如果用户对应的用户ID(UID)都有root的对应权限
      [root@oldboyedu ~]# id root   #查看用户ID
        d=0(root) gid=0(root) groups=0(root)
      [root@oldboyedu ~]# id
      uid=0(root) gid=0(root) groups=0(root) context=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023
      [root@oldboyedu ~]# su - oldboy		#切换用户
      [oldboy@oldboyedu ~]$ logout
      [root@oldboyedu ~]# vim /etc/passwd    #修改用户ID
      root:x:0:0:root:/root:/bin/bash
      bin:x:1:1:bin:/bin:/sbin/nologin
      daemon:x:2:2:daemon:/sbin:/sbin/nologin
      adm:x:3:4:adm:/var/adm:/sbin/nologin
      lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
      sync:x:5:0:sync:/sbin:/bin/sync
      shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
      halt:x:7:0:halt:/sbin:/sbin/halt
      mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
      operator:x:11:0:operator:/root:/sbin/nologin
      games:x:12:100:games:/usr/games:/sbin/nologin
      ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin
      nobody:x:99:99:Nobody:/:/sbin/nologin
      systemd-network:x:192:192:systemd Network Management:/:/sbin/nologin
      dbus:x:81:81:System message bus:/:/sbin/nologin
      polkitd:x:999:998:User for polkitd:/:/sbin/nologin
      tss:x:59:59:Account used by the trousers package to sandbox the tcsd daemon:/dev/null:/sb
      in/nologin
      abrt:x:173:173::/etc/abrt:/sbin/nologin
      sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin
      postfix:x:89:89::/var/spool/postfix:/sbin/nologin
      oldboy:x:0:1000:oldboy:/home/oldboy:/bin/bash
      tcpdump:x:72:72::/:/sbin/nologin                 
      "/etc/passwd" 22L, 1017C written
      [root@oldboyedu ~]# su - oldboy   
      Last login: Fri Apr 10 18:52:44 CST 2020 from 10.0.0.1 on pts/0
      [root@oldboyedu ~]# cd /root/
      [root@oldboyedu /root]# cd ..
      [root@oldboyedu /]# ^C
      [root@oldboyedu /]# logout
      [root@oldboyedu ~]# id
      uid=0(root) gid=0(root) groups=0(root) context=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023
      [root@oldboyedu ~]# su - oldboy
      Last login: Fri Apr 10 18:53:33 CST 2020 on pts/0
      [root@oldboyedu ~]# id
      uid=0(root) gid=1000(oldboy) groups=1000(oldboy) context=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023
      [root@oldboyedu ~]# whoami 	#查询当前用户
      root
      
      
      • 注意:不要修改除了root用户外的用户的UID的值为0,这样容易权限过大出现操作失误
  • 虚拟用户

    • 实际存在的用户,但是又不允许它登入
    • 价值何在?
      • 满足文件或进程运行属主的要求。但是又不会带来管理风险
    • UID:1-499
  • 普通用户

    • 实际存在的用户,又允许他登入,管理员身份创建的,帮助管理员管理系统的。

    • UID:1000~60000

      [root@oldboyedu ~]# useradd oldgirl		#创建普通用户
      [root@oldboyedu ~]# id oldgirl
      uid=1001(oldgirl) gid=1001(oldgirl) groups=1001(oldgirl)
      
      

1.1、root密码丢失了如何找回来?

  • 重启系统,在开机过程中,快速按下键盘上的方向键和。目的是告知引导程序,我们需要在引导页面选择不同的操作,以便让引导程序暂停。
  • 按键盘 e 键,进入编辑模式,找到 linux16 的那一行。将光标一直移动到 LANG=en_US.UTF-8 后面,空格,再追加 init=/bin/sh。这里特别注意,需要写在UTF-8后,保持再同一行,并注意空格。由于屏幕太小,会自动添加\换行,这个是正常的。

  • 挂载根目录

  • 选择要修改密码的用户名,这里选择root用户进行修改,可以更换为你要修改的用户

  • 输入2次一样的新密码,注意输入密码的时候屏幕上不会有字符出现。

    • 如果输入的密码太简单,会提示警告BAD PASSWORD:The password fails the dictionary check - it is too simplistic/systematic),可以无视它,继续输入密码,不过建议还是设置比较复杂一些的密码,以保证安全性
  • 更新系统信息 touch /.authorelabel

  • 最后输入以下命令重启系统即可

2、用户组

  • 相当于集合、组织(比如人的家庭)

  • Linux里每个用户必须要有一个组织,这个组织就是叫做用户组

    • 用户组也是给人看,用户组也有唯一标识,group ID 简称GID

    • 默认情况创建用户,并没有创建用户组,他会自动创建一个用户组,和用户名相同的用户组,以及相同的GID

      [root@oldboyedu ~]# id oldgirl
      uid=1001(oldgirl) gid=1001(oldgirl) groups=1001(oldgirl)
      

2.1用户和用户组的对应关系

  • 一个用户(user)对应一个用户组(user group)

  • 一个用户(user)对应多个用户组(user groups)

  • 多个用户(users)对应一个用户组(user group)

    [root@oldboyedu ~]# useradd oldgirl
    [root@oldboyedu ~]# id oldgirl
    uid=1001(oldgirl) gid=1001(oldgirl) groups=1001(oldgirl)
    [root@oldboyedu ~]# useradd -g root text	#创建用户指定用户组
    [root@oldboyedu ~]# id text
    uid=1002(text) gid=0(root) groups=0(root)
    [root@oldboyedu ~]# groupadd sa		#创建用户组
    [root@oldboyedu ~]# useradd -g sa uu
    [root@oldboyedu ~]# id uu
    uid=1003(uu) gid=1002(sa) groups=1002(sa)
    [root@oldboyedu ~]# id oldboy
    uid=1000(oldboy) gid=1000(oldboy) groups=1000(oldboy)
    [root@oldboyedu ~]# id root
    uid=0(root) gid=0(root) groups=0(root)
    
    

3、文件权限

  • Linux系统对文件安全权限要求严格

    [root@oldboyedu /]# ls -lih /etc/sysconfig/
    total 108K
    33575490 -rw-r--r--. 1 root root  412 Apr  4 18:09 anaconda
    34063111 -rw-r--r--. 1 root root  483 Apr  4 18:08 authconfig
    16841044 drwxr-xr-x. 2 root root   43 Apr  4 18:22 cbq
    16881480 drwxr-xr-x. 2 root root    6 Aug  9  2019 console
    33743063 -rw-r--r--. 1 root root  150 Mar 18 07:59 cpupower
    34061028 -rw-------. 1 root root  110 Aug  9  2019 crond
    34061967 -rw-------. 1 root root 1.4K Apr 11  2018 ebtables-config
    1			2       3  4    5     6    7  8    9   10
    
  • rwxr-xr-x:文件权限

    • 9个字符,每三个字符为一组
      • 前三个字符代表主用户的权限
      • 中间三个字符代表用户组的权限
      • 后面三个字符代表其他用户的权限
    • r
      • 读取的权限
      • 用数字4表示
    • w
      • 可写的权限
      • 用数字2表示
    • x
      • 可执行的权限
      • 用数字1表示
      • 没有权限
  • 789列:文件的最后修改时间

    • 文件时间有三种

      • 修改时间:modify 文件内容被改过
      • 访问时间:access 文件内容被访问过的时间
      • 变化时间:change 文件属性发生改变的时间
    • stat查看文件的所有时间

      [root@oldboyedu ~]# stat /etc/hosts
        File: ‘/etc/hosts’
        Size: 158       	Blocks: 8          IO Block: 4096   regular file
      Device: 803h/2051d	Inode: 16777794    Links: 1
      Access: (0644/-rw-r--r--)  Uid: (    0/    root)   Gid: (    0/    root)
      Context: system_u:object_r:net_conf_t:s0
      Access: 2020-04-10 19:27:37.963000075 +0800
      Modify: 2013-06-07 22:31:32.000000000 +0800
      Change: 2020-04-04 18:05:04.725808731 +0800
       Birth: -
      
      • -c 获取权限一部分

        • %A 显示字符权限

          [root@oldboyedu ~]# stat -c %A /etc/hosts
          -rw-r--r--
          
#练习一、修改访问时间和变化时间
[root@oldboyedu ~]# echo oldboy > test.txt
[root@oldboyedu ~]# stat test.txt 
  File: ‘test.txt’
  Size: 7         	Blocks: 8          IO Block: 4096   regular file
Device: 803h/2051d	Inode: 34060899    Links: 1
Access: (0644/-rw-r--r--)  Uid: (    0/    root)   Gid: (    0/    root)
Context: unconfined_u:object_r:admin_home_t:s0
Access: 2020-04-10 20:26:41.347028313 +0800
Modify: 2020-04-10 20:26:41.347028313 +0800
Change: 2020-04-10 20:26:41.347028313 +0800
 Birth: -
[root@oldboyedu ~]# echo oldboy >> test.txt
[root@oldboyedu ~]# stat test.txt 
  File: ‘test.txt’
  Size: 14        	Blocks: 8          IO Block: 4096   regular file
Device: 803h/2051d	Inode: 34060899    Links: 1
Access: (0644/-rw-r--r--)  Uid: (    0/    root)   Gid: (    0/    root)
Context: unconfined_u:object_r:admin_home_t:s0
Access: 2020-04-10 20:26:41.347028313 +0800
Modify: 2020-04-10 20:26:59.226028455 +0800
Change: 2020-04-10 20:26:59.226028455 +0800
 Birth: -

#练习二、修改变化时间
[root@oldboyedu ~]# stat test.txt 
  File: ‘test.txt’
  Size: 14        	Blocks: 8          IO Block: 4096   regular file
Device: 803h/2051d	Inode: 34060899    Links: 1
Access: (0644/-rw-r--r--)  Uid: (    0/    root)   Gid: (    0/    root)
Context: unconfined_u:object_r:admin_home_t:s0
Access: 2020-04-10 20:26:41.347028313 +0800
Modify: 2020-04-10 20:26:59.226028455 +0800
Change: 2020-04-10 20:26:59.226028455 +0800
 Birth: -
[root@oldboyedu ~]# chmod +x test.txt 
[root@oldboyedu ~]# stat test.txt 
  File: ‘test.txt’
  Size: 14        	Blocks: 8          IO Block: 4096   regular file
Device: 803h/2051d	Inode: 34060899    Links: 1
Access: (0755/-rwxr-xr-x)  Uid: (    0/    root)   Gid: (    0/    root)
Context: unconfined_u:object_r:admin_home_t:s0
Access: 2020-04-10 20:26:41.347028313 +0800
Modify: 2020-04-10 20:26:59.226028455 +0800
Change: 2020-04-10 20:29:18.668029566 +0800

  • 第一列

    • 文件节点

      • 表现形式是数字 33574978叫做文件的索引节点(index node)
      • 类似身份证,索引节点是文件在系统中的唯一标识
      • 找一个文件最终都要通过索引节点才能找到
      • 索引节点的概念出在ext文件系统中(ext2、ext3、ext4)
    • 索引节点

      • 索引节点是硬盘的一块存储空间,大小256字节或512字节
      • 索引节点里存放是数据是文件的属性
      • 在索引节点里,唯独不包含文件名(文件名在上级目录的block里)
    • inode和block

      • 格式化创建文件系统时,就会生成大量的inode和block
      • inode作用存储文件的属性信息,同时存放指向文件实体(block)的指针(类似软连接)
      • block作用是存放文件内容的(大片)
      • Block叫做磁盘块,是用来存放实际数据的实体单元(ext文件系统一般最大为4KB),即用来真正存放数据,例如:照片、视频等普通文件数据,单个大的文件需要占用多个Block块来存储,特别小的单个文件如果不能占满整个Block块,剩余的空间也无法在利用。
    • 查看inode

      [root@oldboyedu /]# df -i
      Filesystem      Inodes IUsed   IFree IUse% Mounted on
      devtmpfs        480007   370  479637    1% /dev
      tmpfs           482665     1  482664    1% /dev/shm
      tmpfs           482665  1227  481438    1% /run
      tmpfs           482665    16  482649    1% /sys/fs/cgroup
      /dev/sda3      9960960 72530 9888430    1% /
      /dev/sda1       131072   334  130738    1% /boot
      tmpfs           482665     1  482664    1% /run/user/0
      
      
    • 查看block

      [root@oldboyedu /]# df -h
      Filesystem      Size  Used Avail Use% Mounted on
      devtmpfs        1.9G     0  1.9G   0% /dev
      tmpfs           1.9G     0  1.9G   0% /dev/shm
      tmpfs           1.9G   12M  1.9G   1% /run
      tmpfs           1.9G     0  1.9G   0% /sys/fs/cgroup
      /dev/sda3        19G  2.0G   18G  11% /
      /dev/sda1       253M  161M   93M  64% /boot
      tmpfs           378M     0  378M   0% /run/user/0
      
    • 磁盘满的两种情况

      • inode满(文件索引节点被占满)
      • block满(存储空间占满)
    • 提示:

      • no space left no device报错,没有空间在设备上了(磁盘满了。)
      • 检查步骤
        • df -h
        • df -i 看看是不是inode满了
      #模拟磁盘被占满情况
      [root@oldboyedu ~]# mkdir -p /app/logs
      [root@oldboyedu ~]# dd if=/dev/zero of=/dev/sdc bs=8K count=10
      10+0 records in
      10+0 records out
      81920 bytes (82 kB) copied, 0.000135709 s, 604 MB/s
      [root@oldboyedu ~]# mkfs.ext4 /dev/sdc
      mke2fs 1.42.9 (28-Dec-2013)
      /dev/sdc is not a block special device.
      Proceed anyway? (y,n) y
      
      Filesystem too small for a journal
      Discarding device blocks: done                            
      Filesystem label=
      OS type: Linux
      Block size=1024 (log=0)
      Fragment size=1024 (log=0)
      Stride=0 blocks, Stripe width=0 blocks
      16 inodes, 80 blocks
      4 blocks (5.00%) reserved for the super user
      First data block=1
      1 block group
      8192 blocks per group, 8192 fragments per group
      16 inodes per group
      
      Allocating group tables: done                            
      Writing inode tables: done                            
      Writing superblocks and filesystem accounting information: done
      
      [root@oldboyedu ~]# mount -o loop /dev/sdc /app/logs/
      [root@oldboyedu ~]# df -h
      Filesystem      Size  Used Avail Use% Mounted on
      devtmpfs        1.9G   52K  1.9G   1% /dev
      tmpfs           1.9G     0  1.9G   0% /dev/shm
      tmpfs           1.9G   12M  1.9G   1% /run
      tmpfs           1.9G     0  1.9G   0% /sys/fs/cgroup
      /dev/sda3        19G  2.0G   18G  11% /
      /dev/sda1       253M  161M   93M  64% /boot
      tmpfs           378M     0  378M   0% /run/user/0
      /dev/loop0       73K   14K   54K  21% /app/logs
      [root@oldboyedu ~]# cd /app/logs/
      [root@oldboyedu /app/logs]# touch {1..15}.txt
      touch: cannot touch ‘6.txt’: No space left on device
      touch: cannot touch ‘7.txt’: No space left on device
      touch: cannot touch ‘8.txt’: No space left on device
      touch: cannot touch ‘9.txt’: No space left on device
      touch: cannot touch ‘10.txt’: No space left on device
      touch: cannot touch ‘11.txt’: No space left on device
      touch: cannot touch ‘12.txt’: No space left on device
      touch: cannot touch ‘13.txt’: No space left on device
      touch: cannot touch ‘14.txt’: No space left on device
      touch: cannot touch ‘15.txt’: No space left on device
      [root@oldboyedu /app/logs]# df -h
      Filesystem      Size  Used Avail Use% Mounted on
      devtmpfs        1.9G   52K  1.9G   1% /dev
      tmpfs           1.9G     0  1.9G   0% /dev/shm
      tmpfs           1.9G   12M  1.9G   1% /run
      tmpfs           1.9G     0  1.9G   0% /sys/fs/cgroup
      /dev/sda3        19G  2.0G   18G  11% /
      /dev/sda1       253M  161M   93M  64% /boot
      tmpfs           378M     0  378M   0% /run/user/0
      /dev/loop0       73K   15K   53K  23% /app/logs
      [root@oldboyedu /app/logs]# df -i
      Filesystem      Inodes IUsed   IFree IUse% Mounted on
      devtmpfs        480007   375  479632    1% /dev
      tmpfs           482665     1  482664    1% /dev/shm
      tmpfs           482665  1233  481432    1% /run
      tmpfs           482665    16  482649    1% /sys/fs/cgroup
      /dev/sda3      9960960 72669 9888291    1% /
      /dev/sda1       131072   334  130738    1% /boot
      tmpfs           482665     1  482664    1% /run/user/0
      /dev/loop0          16    16       0  100% /app/logs
      
      • 为什么inode会满?
        • 小文件太多
        • 初始化时候 block数量远大于inode数量
    • 模拟磁盘空间被占满

      [root@oldboyedu /app/logs]# rm -rf *
      [root@oldboyedu /app/logs]# ll
      [root@oldboyedu /app/logs]# cp /bin/cat ddd
      [root@oldboyedu /app/logs]# cp /bin/cat ddddd
      cp: error writing ‘ddddd’: No space left on device
      cp: failed to extend ‘ddddd’: No space left on device
      [root@oldboyedu /app/logs]# df -h
      Filesystem      Size  Used Avail Use% Mounted on
      devtmpfs        1.9G   80K  1.9G   1% /dev
      tmpfs           1.9G     0  1.9G   0% /dev/shm
      tmpfs           1.9G   12M  1.9G   1% /run
      tmpfs           1.9G     0  1.9G   0% /sys/fs/cgroup
      /dev/sda3        19G  2.0G   18G  11% /
      /dev/sda1       253M  161M   93M  64% /boot
      tmpfs           378M     0  378M   0% /run/user/0
      /dev/loop0       73K   72K     0 100% /app/logs
      
      
  • 第三列

    • 文件硬连接数

      • 普通文件硬连接数为1

      • 目录硬连接数为2

        • 是因为还有本身目录(.)

          [root@oldboyedu /]# ls -lihd /data/ /data/.
          34060900 drwxr-xr-x. 2 root root 137 Apr 10 20:36 /data/
          34060900 drwxr-xr-x. 2 root root 137 Apr 10 20:36 /data/.
          
          

相关内容

    暂无相关文章