Linux-day2-上课笔记

UGO权限

1) 文件对于拥有者的权限   User

2) 文件对于所属组里面的用户的权限 Group

3) 文件对于其他人的权限  Others

对于文件的权限

1）对于文件可读  r

2）对于文件可写  w

3）可执行文件    x

权限体现在什么地方？

[root@jenny ~]# ll /usr/sbin/useradd

-rwxr-x---. 1 root root 118232 Oct 31 00:33 /usr/sbin/useradd

1位 显示了文件的类型

- 普通文件

d 目录文件

l 链接文件

c 字符设备文件

b 块设备文件

s 套接字文件

p 管道文件

2-4位 代表的是User的权限

5-7位 代表的是Group的权限

8-10位 代表的是Others的权限

修改权限相关指令

1) chown   修改文件的拥有者

chown jenny file  将文件拥有者修改为jenny用户

chown :testgroup file  将文件所属组变更为testgroup

chown root:root file 同时将文件拥有者和所属组修改为root

2) chgrp   修改文件的所属组

chgrp GROUP FILENAME

3) chmod   修改文件的权限值

通过字符表达方式修改文件权限：

chmod u + r file

g - w

o = x

通过数字表达方式修改文件权限：

r-- = 100 = 4

-w- = 010 = 2

--x = 001 = 1

rw- = 4+2 = 6

r-x = 4+1 = 5

rwx =7

[root@jenny srv]# chmod 645 file

[root@jenny srv]# ls

file

[root@jenny srv]# ll

total 0

-rw-r--r-x. 1 root root 0 Apr 20 09:55 file

练习：

1.添加用户carol,jenny,ivy

2.创建文件/tmp/file

3.要求

1） carol用户能够vim file文件,并正常保存退出    将文件拥有者变更为carol，rw-

2） jenny用户能够看到file文件的内容，不允许修改  r--

3） ivy用户也能够看到file文件的内容，不允许修改  r--

4） 其他剩余用户对于文件没有任何权限   ---

答案：

[root@jenny tmp]# ll /tmp/file

-rw-r-----. 1 carol testgroup 23 Apr 20 10:21 /tmp/file

55  chown carol file

64  groupadd testgroup

65  usermod -aG testgroup ivy

66  usermod -aG testgroup jenny

67  id ivy

68  id jenny

69  ll

70  chown :testgroup file

对于文件的权限

1）对于文件可读  r

2）对于文件可写  w

3）可执行文件    x

对于目录的权限

- r: 可读取目录结构和权限

- w: 可更改目录结构列表、新建 / 删除 / 重命名 / 转移子文件 / 目录。

- x: 表示用户可进入到该目录中

目录/testdir:

carol: r-x

ivy|jenny: rwx

others: r-x

86  mkdir /testdir

87  ll -d /testdir/

88  chown carol:testgroup /testdir/

89  ll -d /testdir/

90  chmod 575 /testdir/

91  ll -d /testdir/

文件testfile：

carol:rw-

ivy|jenny: r--

others: ---

创建文件、目录默认权限和umask值有关

公式: 最大权限值-umask=默认权限值

目录:  777 - 022 = 755

文件默认权限: 666 - 022 = 644

权限分类

1) UGO 基础权限 - 控制文件、目录的用户行为

root 用户是不受UGO权限限制的

2) ACL 权限 - UGO权限的补充

alice r--

bob rw-

jenny rwx

ivy    r-x

设置的方式

setfacl -m u:user:permission file

setfacl -m g:group:permission file

删除某一条规则

setfacl -x u:user    file

setfacl -x g:group   file

罗列ACL规则

getfacl file

3) 特殊权限

SUID: 文件，任何人在执行指定文件的时候，临时拥有文件拥有者用户的权限  /usr/bin/passwd

设置方式 chmod u+s filename

SGID: 目录，继承目录所属组

设置方式 chmod g+s dirname

STICKY: 目录， 只有 root 用户和文件拥有者有权删除目录中的文件

设置方式 chmod +t dirname

4) ATTR权限(隐藏权限）

设置命令:

chattr +权限值 file

查看:

lsattr file

权限的含义：

i: 文件不可被删，不可被改变(root也不行）

a: 文件仅可被追加内容，不可被修改

A: 不修改文件的访问时间

5) selinux

一般情况下，在生产环境中，关闭selinux

查看selinux

[root@jenny tmp]# getenforce

Enforcing

设置的方式

1. [root@jenny tmp]# setenforce 0

Permissive

注意：上述针对当前环境有效，服务器重启后无效

2. vim /etc/selinux/config

SELINUX=disabled

注意：重启服务器后生效

回家作业

1. man chattr查看attr具有哪些权限，分别对应的含义

2、权限相关作业:

题目
创建用户carol,ivy,jenny,kevin,alice
创建/test目录，并在目录下创建testfile1,testfile2,testfile3

要求：

1) 所有用户能够查看testfile1的内容。

usermod -aG testgroup carol
usermod -aG testgroup ivy
usermod -aG testgroup jenny
usermod -aG testgroup jenny
usermod -aG testgroup alice
chown :testgroup /test/testfiel1
chmod g+r /test/testfiel1

2) carol、ivy、jenny能够修改testfile1

setfacl -m u:carol:rw /test/testfiel1
setfacl -m u:ivy:rw /test/testfiel1 
setfacl -m u:jenny:rw /test/testfiel1

3) kevin、alice能够修改testfile2

setfacl -m u:kevin:rw /test/testfiel2
setfacl -m u:alice:rw /test/testfiel2

4) kevin、alice能够管理目录下的创建、删除文件操作

setfacl -m u:kevin:rwx /test
setfacl -m u:alice:rwx /test

5) carol、ivy、jenny不能够删除、也不能创建文件

setfacl -x u:carol /test
setfacl -x u:ivy /test
setfacl -x u:jenny /test

6) testfile3 仅允许追加内容，不允许修改

chattr +a /test/testfiel3

7) 创建/tmp/testdir目录，要求该目录下创建的所有文件所属组都为testgroup这个组

sgid权限

mkdir /tmp/testdir

chgrp testgroup /tmp/testdir

chmod g+s /tmp/testdir

查找
whereis 查找命令绝对路径(及其帮助文档）对应的指令
which 查找命令绝对路径所在位置
locate 基于文件名寻找文件路径 (安装locate程序：yum -y install mlocate.x86_64)
1. locate 运行机制
每隔一天，遍历操作系统文件，并将遍历的结果存放至/var/lib/mlocate/mlocate.db
当搜索的时候，直接读取/var/lib/mlocate/mlocate.db，将结果显示出来
locate: can not stat () `/var/lib/mlocate/mlocate.db': No such file or directory
可以通过执行updatedb，遍历操作系统文件
2. locate 特点
1）搜索的速度是相对较快的
2）不是实时的
3）模糊匹配
4）不是全系统扫描
/etc/updatedb.conf
5）查找条件比较单一
find 全方位搜索 
1. 特点
1）实时查找 --> 慢
2）查找条件丰富 权限、大小、时间、文件类型
3）可以指定查找后动作
2. find命令格式
find [路径] 查找条件 [执行动作]
一个条件一个参数，一个find命令可以有多个条件

例子: 
1. 查找系统中名称为useradd的文件
find / -name useradd
查找系统中/usr/sbin目录下，文件名称不叫useradd的文件
find /tmp ! -name test
2. 查找系统中占用大小大于7M的文件
find / -size +7M

du -sh    *   查看当前目录下所有文件大小
查找系统中文件大小在7M到10M之间的文件
find / -size +7M -size -10M
find / -size +7M -size -10M 2> /dev/null
3. 查找系统中的块设备文件
find / -type b
4. 基于用户和组的查找
-user -group
-uid -gid
5. 查找7天内内容修改过的文件名
find / -mtime 7
6. 基于权限查找
find / -perm 644 代表完全匹配644
find / -perm -644 代表需满足的最小权限
找jenny用户可写的文件,且jenny用户是文件的拥有者
find / -user jenny -perm -200
执行动作, {}替代找到的文件 \;代表语句结束符
-ok 交互式的执行方式
find /tmp -name test -ok ls -l {} \;
-exec 非交互的执行方式
find /tmp -name test -exec ls -l {} \;

作业：
1) 查找系统中文件名为wtmp的文件

find / -name wtmp

2) 查找系统中文件大小超过10M的文件名

find / -size  +10M

3) 查找access time比/etc/fstab更新的文件

4) 查找系统中拥有者是root，并且所属组是input的文件

find / -user root -group input

5) 查找文件类型是链接文件的名称

find / -type l

6) 将查找文件名为test的文件移动到/srv目录

find / -name '*test*' -exec mv {} /srv \;

打包、压缩
1. zip程序
yum -y install zip
压缩
zip [zipfile] [file]
zip -r test2.zip test # 压缩目录加-r选项
解压
yum -y install unzip 
unzip [zipfile] # 默认情况下，解压到当前目录
unzip test2.zip -d /opt/ # 指定解压到/opt目录
2. gzip 程序 、bzip2程序、xz程序
命令的用法
gzip 压缩 gunzip 解压
bzip2 压缩 bunzip2 解压
xz 压缩 unxz 解压
特点
1）压缩时，源文件会自动被压缩程序处理，源文件会不存在
2）解压时，压缩文件会消失，源文件出现
3）不能够压缩目录
4）无法将多个文件压缩至一个压缩包
3. tar ---> 打包
用法：
打包 tar -cf /tmp/test.tar [file]
解包 tar -xf /tmp/test.tar
打包并压缩 tar -czf /tmp/test.tar.gz [file] # 调用gzip程序完成压缩
tar -cjf /tmp/test.tar.bz2 [file] # 调用的bzip2 程序完成压缩
tar -cJf /tmp/test.tar.xz [file] # 调用xz程序完成压缩
解压并解包
tar -xzf test.tar.gz  test  #调用gzip完成解压
tar -xjf  test.tar.bz2 test #调用bzip2完成解压
tar -xJf test.tar.xz test  #调用xz程序完成解压

指定位置解压:
tar -xzf test.tar.gz -C /srv/
实验:
1. 在/tmp/创建 test目录，压缩包名为/tmp/test.tar.xz 对该目录调用xz方式进行压缩

tar -cJf /tmp/test.tar.xz /tmp/test

2. 将/tmp/test.tar.xz解压，解压到/opt目录

tar -xJf /tmp/test.tar.xz /tmp/test

注意: tar路径问题
如果被打包的文件是绝对路径，tar会自动将其变为相对路径。
tar -czf /tmp/efg /srv/file1 /srv/file2
tar: Removing leading `/' from member names
[root@jenny srv]# tar -xzf /tmp/efg.tgz -C /opt/
[root@jenny srv]# cd /opt/
[root@jenny opt]# ls
srv
[root@jenny opt]# cd srv/
[root@jenny srv]# ls
file1 file2

重定向作业：

1. 将uid最大的一个用户名字显示出来

sort -t: -k 3 -n /etc/passwd | tail -n1  | cut -d: -f1

2. 将/var/log目录下的文件根据文件大小排序

ll | sort -k5 -n -r

3. 将/etc/fstab文件中非注释行(以#开头的行为注释行) 写入/tmp/fstab文件中

grep -v ^# /etc/fstab  > /tmp/fstab

4. 将boot目录下的vmlinuz文件的拥有者截取出来

ll /boot/vmlinuz-* | cut -d' ' -f3