首页 - 技术栈

北京网站开开发公司电话桂林市天气预报15天准确

作者: 五速梦信息网
时间: 2026年03月21日 10:05

当前位置：首页 > news >正文

北京网站开开发公司电话,桂林市天气预报15天准确,视频类的网站制作,seo网站推广佛山Linux1024一篇通俗易懂的liunx命令操作总结(第十课) 一 liunx 介绍 Linux是一种免费开源的操作系统#xff0c;它的设计基于Unix。它最早是由芬兰的一位大学生Linus Torvalds在1991年开始编写的#xff0c;取名为Linux。Linux具有高度的灵活性和可定制性#xff0c;可以在…Linux1024一篇通俗易懂的liunx命令操作总结(第十课) 一 liunx 介绍 Linux是一种免费开源的操作系统它的设计基于Unix。它最早是由芬兰的一位大学生Linus Torvalds在1991年开始编写的取名为Linux。Linux具有高度的灵活性和可定制性可以在不同的硬件平台上运行并支持多个用户同时使用。Linux系统是GNU计划的一部分GNU是一个旨在开发自由软件的计划。 Linux分为内核和发行版。内核是操作系统的核心部分它控制着计算机硬件和资源的管理。发行版则是由内核和其他软件组成的完整操作系统。常见的Linux发行版有Ubuntu、Debian、Fedora、CentOS、Red Hat等。 Linux的特点包括开源Linux的源代码可以免费获取用户可以根据自己的需要自由修改和分发。多用户Linux支持多个用户同时使用每个用户都可以有自己的个人账户和权限。高度定制化Linux可以根据用户的需求进行高度的定制用户可以选择自己需要的桌面环境、软件等。安全性高由于Linux的源代码公开使得许多开发人员对其进行审查也使Linux系统更加安全而且不容易受到病毒攻击。良好的兼容性Linux可以运行在不同的硬件平台上并且支持许多不同的文件格式和协议。可靠性高Linux系统的稳定性和可靠性非常高可以长时间运行而不会出现问题。
总之Linux是一种非常强大和可定制的操作系统它的开源和多样性吸引了很多程序员和用户使用和开发。 1 认识Linux操作系统的结构目录 2 ls less cat 查询命令 [rootlocalhost ~]# ls anaconda-ks.cfg bin tuxwhitebg.jpg usr [rootlocalhost ~]# ls / afs boot etc lib lostfound mnt proc run srv tmp var bin dev home lib64 media opt root sbin sys usr [rootlocalhost ~]# 3 less 查看文件的内容分页查看内容 [rootlocalhost ~]# less anaconda-ks.cfg 4 cat 查看文件的详细内容 [rootlocalhost ~]# cat tuxwhitebg.jpg 5 查看当前位置 Pwd [rootlocalhost ~]# pwd /root [rootlocalhost ~]# cd /home/ [rootlocalhost home]# pwd /home [rootlocalhost home]# 6 ls – help 寻求帮助的命令操作 7 查看目录下或者本身的信息或者内容 ls ls / [rootlocalhost home]# ls goodseeyu hubing lostfound student zhangsan hello lisi paw wangwu [rootlocalhost home]# ls / afs boot etc lib lostfound mnt proc run srv tmp var bin dev home lib64 media opt root sbin sys usr [rootlocalhost home]# 8 查看目录下所有内容(包含隐藏文档) ls -a 9 查看目录下所有内容(不包含隐藏文档) ls -A 目录 10 查看文档目录下的文档详细信息 ls -l 目录 11 查看目录本身而不是目录下的内容 ls -ld 12 查看文档带上单位显示大小 ls -h 13 切换盘符的命令 cd / . .. [rootlocalhost ~]# cd /lib [rootlocalhost lib]# cd /srv [rootlocalhost srv]# cd /etc [rootlocalhost etc]# ls 14 绝对路径相对路径在 Linux 中路径是指向文件或目录的位置。路径可以使用绝对路径或相对路径来表示。绝对路径绝对路径是指从根目录开始的完整路径。根目录是 Linux 文件系统的顶层目录通常用 “/” 表示。在绝对路径中路径名中的每一个目录都用斜杠 “/” 分隔开来。例如要访问 /home/user1/testfile 这个文件其绝对路径就是 /home/user1/testfile。相对路径相对路径是相对于当前工作目录的路径。当前工作目录是命令行 shell 所在的目录。在相对路径中路径名中的每一个目录都用斜杠 “/” 分隔开来。例如如果当前工作目录是 /home/user1且要访问 testfile可以使用相对路径 ./testfile 或者 testfile。 15 文件文档的管理 16 touch创建文件名 [rootlocalhost ~]# cd /root/seeyou/ [rootlocalhost seeyou]# ls [rootlocalhost seeyou]# touch hellow.txt [rootlocalhost seeyou]# touch hellow.ppt [rootlocalhost seeyou]# touch hellow.html [rootlocalhost seeyou]# touch good.txt [rootlocalhost seeyou]# touch good.docx 17 mkdir创建文件目录 [rootlocalhost seeyou]# mkdir hello [rootlocalhost seeyou]# mkdir student [rootlocalhost seeyou]# mkdir a/b/c mkdir: 无法创建目录 “a/b/c”: 没有那个文件或目录 [rootlocalhost seeyou]# mkdir -r a/b/c mkdir: 不适用的选项 – r 请尝试执行 mkdir –help 来获取更多信息。 [rootlocalhost seeyou]# mkdir -p a/b/c [rootlocalhost seeyou]# ls a good.docx good.txt hello hellow.html hellow.ppt hellow.txt student [rootlocalhost seeyou]# 18 多级目录创建 mkdir -p 目录 19 复制目录 cp 原文件目标文件 20 复制目录 cp -r 原目录目标目录 21 移动文档 mv 原文档目标文档 22 删除文档命令 rm -f 目标文档 23 删除文件目录命令 rm -rf 目标目录 24 综合练习 25 文档编辑器 Vim 基础操作 Vim一个高度可定制的文本编辑器可以通过命令模式和插入模式进行编辑。 Emacs一个类Unix操作系统上非常强大的文本编辑器它使用LISP编程语言作为扩展语言。 Nano一个简单易用的文本编辑器适用于新手。 Gedit一个GNOME桌面环境下的文本编辑器提供基本的编辑功能。 Atom一个由GitHub开发的跨平台文本编辑器支持多种编程语言。 Sublime Text一个流行的跨平台文本编辑器具有快速、轻便和高度可定制的特点。 Visual Studio Code一个由微软开发的跨平台文本编辑器支持多种编程语言和集成开发环境。 26 认识Vim编辑器的操作启动vim编辑器在终端中输入vim命令即可启动vim编辑器。创建或打开文件可以在vim命令后面直接跟上文件名如vim file.txt如果文件存在则会打开如果文件不存在则会创建该文件并打开。命令模式和插入模式 vim编辑器有两种模式命令模式和插入模式。命令模式用于移动光标、复制、粘贴等操作。在命令模式下按下i键即可进入插入模式此时可以开始编辑文件。要返回到命令模式可以按下ESC键。保存和退出在命令模式下按下:w可以保存文件:q可以退出编辑器。如果文件已被修改需要先保存后退出则可以使用:wq命令。光标移动在命令模式下可以使用以下键盘控制光标移动 h光标左移一格 j光标下移一格 k光标上移一格 l光标右移一格 0光标移到行首 \(光标移到行末 G光标移到文件末尾 gg光标移到文件开头复制和粘贴在命令模式下使用以下命令进行复制和粘贴 yy复制当前行 p粘贴复制的内容撤销和重做在命令模式下可以使用以下命令进行撤销和重做操作 u撤销上一次操作 CTRL r重做上一次操作 27 vim实操 28 用户的管理增删改查 [rootlocalhost ~]# vim /var/www/html/t1.php [rootlocalhost ~]# useradd hellow [rootlocalhost ~]# passwd hellow 更改用户 hellow 的密码。新的密码无效的密码密码少于 8 个字符重新输入新的密码 passwd所有的身份验证令牌已经成功更新。 [rootlocalhost ~]# id hellow 用户id1008(hellow) 组id1008(hellow) 组1008(hellow) [rootlocalhost ~]# passwd hellow 更改用户 hellow 的密码。新的密码无效的密码密码少于 8 个字符重新输入新的密码 passwd所有的身份验证令牌已经成功更新。 [rootlocalhost ~]# id hellow 用户id1008(hellow) 组id1008(hellow) 组1008(hellow) [rootlocalhost ~]# ls /home/ goodseeyu hello hellow hubing lisi lostfound paw student wangwu zhangsan [rootlocalhost ~]# userdel -r lisi [rootlocalhost ~]# ls /home/ goodseeyu hello hellow hubing lostfound paw student wangwu zhangsan 29 用户组的管理增删改查 [rootlocalhost ~]# id hellow 用户id1008(hellow) 组id1008(hellow) 组1008(hellow) [rootlocalhost ~]# ls /home/ goodseeyu hello hellow hubing lisi lostfound paw student wangwu zhangsan [rootlocalhost ~]# userdel -r lisi [rootlocalhost ~]# ls /home/ goodseeyu hello hellow hubing lostfound paw student wangwu zhangsan [rootlocalhost ~]# gro grodvi groffer grolbp gropdf grotty groupdel groupmod groff grog grolj4 grops groupadd groupmems groups [rootlocalhost ~]# group hello -bash: group未找到命令 [rootlocalhost ~]# grou [rootlocalhost ~]# gro grodvi groffer grolbp gropdf grotty groupdel groupmod groff grog grolj4 grops groupadd groupmems groups [rootlocalhost ~]# groupadd hello groupadd“hello”组已存在 [rootlocalhost ~]# groupadd good [rootlocalhost ~]# groupadd see [rootlocalhost ~]# ls / afs boot etc lib lostfound mnt proc root sbin sys usr bin dev home lib64 media opt repos run srv tmp var [rootlocalhost ~]# ls /home/ goodseeyu hello hellow hubing lostfound paw student wangwu zhangsan [rootlocalhost ~]# id hello 用户id1001(hello) 组id1001(hello) 组1001(hello) [rootlocalhost ~]# gpasswd -a hubing see 正在将用户“hubing”加入到“see”组中 [rootlocalhost ~]# id hubing 用户id1002(hubing) 组id1002(hubing) 组1002(hubing),1010(see) 30 切换用户 [rootlocalhost ~]# su - hubingWelcome to 5.10.0-60.18.0.50.oe2203.x86_64System information as of time: 2023年 10月 14日星期六 11:45:39 CSTSystem load: 0.16 Processes: 169 Memory used: 24.4% Swap used: 0% Usage On: 6% IP address: 192.168.10.223 IP address: 192.168.122.1 Users online: 1 To run a command as administrator(user root),use sudo command. [hubinglocalhost ~]\) 31 退出 exit [hubinglocalhost ~]\( exit 注销 [rootlocalhost ~]# 文档的属主属组其他权限的操作读写可控制权限操作 32 认识文档权限 33 对文档的属主属组其他权限操作 chown 33.1 chown 用户 33.2 chown :用户名 33.3 chown 用户名:用户组名文档名 34 文档可读可写可控制 U:user O:other G:grounp R:read W:writer X:exictue chmod[ugo][-][rwx] 文档名 [rootlocalhost ~]# ls -l a.txt -rw-r--r--. 1 root root 0 10月 14 11:47 a.txt [rootlocalhost ~]# ch chacl check_lft_balance.pl chkconfig chronyd chage checkmodule chmem chroot chardetect checkpolicy chmod chrt chattr chem choom chsh chcat chfn chown chvt chcon chgpasswd chpasswd chcpu chgrp chronyc [rootlocalhost ~]# chmod ux a.txt [rootlocalhost ~]# ls -l a.txt -rwxr--r--. 1 root root 0 10月 14 11:47 a.txt [rootlocalhost ~]# chomod oxwy a.txt -bash: chomod未找到命令 [rootlocalhost ~]# chomod ox a.txt -bash: chomod未找到命令 [rootlocalhost ~]# chomod Ow a.txt -bash: chomod未找到命令 [rootlocalhost ~]# chomod gw a.txt -bash: chomod未找到命令 [rootlocalhost ~]# chmod ox a.txt [rootlocalhost ~]# ls -l a.txt -rwxr--r-x. 1 root root 0 10月 14 11:47 a.txt [rootlocalhost ~]#35 linux 挂载的基础操作 36 手动挂载 mount 37 手动挂载综合题 38 配置开机自动挂载 1、创建挂载点 [rootsvr223 ~]# mkdir -p /repos/openEuler 2、修改配置/etc/fstab [rootsvr223 ~]# vim /etc/fstab // 设备文件挂载点文件系统类型挂载选项检查备份 /dev/cdrom /repos/openEuler iso9660 ro 0 0[rootsvr223 ~]# reboot 3、检查配置 [rootsvr223 ~]# mount -a没有报错代表配置正确如果有报错代表配置有问题4、验证重启之后查看 reboot:重启[rootsvr223 ~]# reboot [rootsvr223 ~]# docs images ks repodata TRANS.TBL EFI isolinux Packages RPM-GPG-KEY-openEuler常见错误 [rootsvr223 ~]# mount -a mount: /repos/openEuler: 特殊设备 /dev/cdom 不存在. mount: /repos/openEuer: 挂载点不存在. mount: /repos/openEuler: 未知的文件系统类型“iso9960”. mount: /repos/openEuler: 文件系统类型错误、选项错误、/dev/sr0 上有坏超级块、缺少代码页或帮助程序或其他错误. 39 YUM 源的基础操作查看系统中已有的YUM源列表yum repolist 启用某个YUM源yum-config-manager --enable repo_name 禁用某个YUM源yum-config-manager --disable repo_name 列出某个YUM源的详细信息yum info repo_name 搜索某个软件包yum search package_name 安装某个软件包yum install package_name 更新某个软件包yum update package_name 删除某个软件包yum remove package_name 清除YUM缓存yum clean all 下载某个软件包但不安装yum download package_name 检查某个软件包是否有更新yum check-update package_name 列出已安装的软件包yum list installed 展示某个软件包的安装信息yum list package_name 列出已安装的但是没有被其它软件包所依赖的软件包yum list extras 列出某个软件包的依赖关系yum deplist package_name 40 yum info 软件显示软件的详细信息 [rootlocalhost ~]# yum info httpd Last metadata expiration check: 2:14:26 ago on 2023年10月14日星期六 09时37分52秒. Installed Packages Name : httpd Version : 2.4.51 Release : 9.oe2203 Architecture : x86_64 Size : 4.6 M Source : httpd-2.4.51-9.oe2203.src.rpm Repository : System From repo : commandline Summary : Apache HTTP Server URL : https://httpd.apache.org/ License : ASL 2.0 Description : Apache HTTP Server is a powerful and flexible HTTP/1.1 compliant web server.41 yum provides 文件名查看某个我嗯嗯那就是由那个软件包提供的 [rootlocalhost ~]# yum provides httpd Last metadata expiration check: 2:14:16 ago on 2023年10月14日星期六 09时37分52秒. httpd-2.4.51-5.oe2203.x86_64 : Apache HTTP Server Repo : repos_openEuler_ Matched from: Provide : httpd 2.4.51-5.oe2203 httpd-2.4.51-9.oe2203.x86_64 : Apache HTTP Server Repo : System Matched from: Provide : httpd 2.4.51-9.oe220342 yum -y install 软件名 :安装软件 [rootlocalhost ~]# yum -y install httpd Last metadata expiration check: 2:16:10 ago on 2023年10月14日星期六 09时37分52秒. Dependencies resolved. Package Architecture Version Repository SizeInstalling:httpd x86_64 2.4.51-5.oe2203 repos_openEuler_ 1.3 M Installing dependencies:mod_http2 x86_64 1.15.25-1.oe2203 repos_openEuler_ 126 k Downgrading:httpd-filesystem noarch 2.4.51-5.oe2203 repos_openEuler_ 11 khttpd-tools x86_64 2.4.51-5.oe2203 repos_openEuler_ 71 k Transaction SummaryInstall 2 Packages Downgrade 2 Packages Total size: 1.5 M Downloading Packages: Running transaction check Transaction check succeeded. Running transaction test Transaction test succeeded. 43 yum -y remove 软件名 :卸载软件 [rootlocalhost ~]# yum -y remove httpd Dependencies resolved. Package Architecture Version Repository SizeRemoving:httpd x86_64 2.4.51-9.oe2203 commandline 4.6 M Removing dependent packages:mod_http2 x86_64 1.15.25-1.oe2203 commandline 329 k Transaction SummaryRemove 2 Packages Freed space: 4.9 M Running transaction check Transaction check succeeded. Running transaction test Transaction test succeeded. Running transactionPreparing : 1/1Running scriptlet: httpd-2.4.51-9.oe2203.x86_64 1/1Running scriptlet: httpd-2.4.51-9.oe2203.x86_64 1/2 Removed /etc/systemd/system/multi-user.target.wants/httpd.service. 44 yum -y reinstall 软件名:重装软件 [rootlocalhost ~]# yum -y reinstall httpd Last metadata expiration check: 2:18:09 ago on 2023年10月14日星期六 09时37分52秒. Dependencies resolved.Package Architecture Version Repository SizeReinstalling: httpd x86_64 2.4.51-5.oe2203 repos_openEuler_ 1.3 M Transaction Summary Total size: 1.3 M Installed size: 4.6 M Downloading Packages: Running transaction check Transaction check succeeded. Running transaction test Transaction test succeeded. Running transaction 45 LAMP 环境的安装 // 卸载之前的Apache web服务器httpd,防止与之后的LAMP环境冲突 [rootsvr223 ~]# yum -y remove httpd [rootsvr223 ~]# pwd /root [rootsvr223 ~]# ls anaconda-ks.cfg lamp_oe2203_pkgs [rootsvr223 ~]# ls lamp_oe2203_pkgs/ apr-1.7.0-4.oe2203.x86_64.rpm apr-util-1.6.1-12.oe2203.x86_64.rpm git-2.33.0-3.oe2203.x86_64.rpm httpd-2.4.51-9.oe2203.x86_64.rpm ... 安装软件包 [rootsvr223 ~]# yum -y install httpd mariadb-server php-fpm php-mysqlnd 使用如下方式安装 [rootsvr223 ~]# yum -y install ./lamp_oe2203_pkgs/*.rpm 检查安装的软件包 httpd:Apahce web应用服务器 mariadb-server数据库服务器 php-fpm:php解析器 php-mysqlnd:php操作数据库程序[rootsvr223 ~]# yum list httpd mariadb-server php-fpm php-mysqlnd Last metadata expiration check: 2:14:09 ago on 2023年04月19日星期三 15时24分30秒. Installed Packages httpd.x86_64 2.4.51-9.oe2203 commandline mariadb-server.x86_64 4:10.5.16-1.oe2203 commandline php-fpm.x86_64 8.0.0-10.oe2203 commandline php-mysqlnd.x86_64 8.0.0-10.oe2203 commandline [rootsvr223 ~]# systemctl:系统控制器控制服务的开启/关闭/设置成开机自启/禁止开机自启 system:系统 ctlcontroller 控制器 start:开始/开启 stop:停止 is-active:是否活跃/是否开启 active:活跃/开启 inactive:不活跃/关闭 restart:重新启动 type:类型/列出 service:服务 status:状态 enable:开启/开机自启 /now:现在/立即/disable:禁止systemctl start service 启动服务 systemctl stop service 停止服务 systemctl restart service 重新启动服务 systemctl reload service 重新加载服务配置文件 systemctl status service 查看服务状态 systemctl enable service 设置服务开机自启动 systemctl disable service 禁用服务开机自启动 systemctl is-active service 检查服务是否正在运行 systemctl is-enabled service 检查服务是否开机自启动 systemctl list-units 列出所有运行中的系统单元 systemctl list-unit-files 列出所有可用的系统单元文件 systemctl mask service 禁止启动和停止服务 systemctl unmask service 允许启动和停止服务[rootsvr223 ~]# systemctl enable --now httpd mariadb php-fpm [rootsvr223 ~]# systemctl status httpd mariadb php-fpm //查看状态 http://服务器IP地址如 http://192.168.10.223/ firewalld:Linux中防火墙服务 // 禁止防护墙开机自启,并且立即禁止 [rootsvr223 ~]# systemctl disable --now firewalld [rootsvr223 ~]# systemctl status firewalld //查看状态验证php-fpm是否正常 /var/www/html 目录网站根目录当用户访问服务器http服务的时候,默认输入的IP地址(192.168.10.223)默认对应的目录就是网站的根目录 [rootsvr223 ~]# vim /var/www/html/t1.php ?php phpinfo(); ? 浏览器输入http://192.168.10.223/t1.php测试出现以下页面说明正常 46 systemctl 总结 46.1 systemctl系统服务管理 [rootsvr223 ~]# systemctl --type service // 查看所有的服务 [rootsvr223 ~]# systemctl is-active httpd // 查看服务是否激活 active // 激活状态 [rootsvr223 ~]# systemctl stop httpd [rootsvr223 ~]# systemctl is-active httpd inactive // 非激活状态即关闭 [rootsvr223 ~]# systemctl **start** httpd // 启动 [rootsvr223 ~]# systemctl **restart** httpd // 重启 [rootsvr223 ~]# systemctl **stop** httpd // 停止 [rootsvr223 ~]# systemctl **status** httpd // 查看状态详细 [rootsvr223 ~]# systemctl **is-active** httpd // 查看状态简洁 46.2 设置服务开机自启 [rootsvr223 ~]# systemctl **enable** httpd //设置开机自启 Created symlink /etc/systemd/system/multi-user.target.wants/httpd.service → /usr/lib/systemd/system/httpd.service. [rootsvr223 ~]# systemctl enable httpd **--now** // 设置开机自启并开启服务 46.3 设置禁止服务开机自启 [rootsvr223 ~]# systemctl **disable** httpd // 设置开机不自启 Removed /etc/systemd/system/multi-user.target.wants/httpd.service. [rootsvr223 ~]# systemctl disable httpd **--now** // 设置开机不自启并关闭服务 [rootsvr223 ~]# systemctl **is-enabled** httpd//查看服务是否是开机自启状态 disabled // 开机不自启 [rootsvr223 ~]# systemctl enable httpd [rootsvr223 ~]# systemctl is-enabled httpd enabled // 开机自启 [rootsvr223 ~]# systemctl stop httpd [rootsvr223 ~]# systemctl enable httpd [rootsvr223 ~]# systemctl is-active httpd inactive [rootsvr223 ~]# systemctl enable httpd --now // 设置开机自启并开启服务 [rootsvr223 ~]# systemctl is-active httpd active [rootsvr223 ~]# systemctl disable httpd Removed /etc/systemd/system/multi-user.target.wants/httpd.service. [rootsvr223 ~]# systemctl is-active httpd active [rootsvr223 ~]# systemctl disable httpd --now// 设置为开机不自启并关闭服务 [rootsvr223 ~]# systemctl is-active httpd inactive [rootsvr223 ~]# systemctl disable httpd --now [rootsvr223 ~]# systemctl is-active httpd [rootsvr223 ~]# systemctl stop httpd [rootsvr223 ~]# systemctl is-active httpd [rootsvr223 ~]# systemctl status httpd [rootsvr223 ~]# systemctl restart firewalld [rootsvr223 ~]# systemctl is-active firewalld active [rootsvr223 ~]# systemctl enable httpd [rootsvr223 ~]# systemctl disable firewalld [rootsvr223 ~]# systemctl enable mariadb php-fpm 47 SELinux 学习 [rootsvr223 ~]# getenforce // 获取当前SELinux状态 Permissive [rootsvr223 ~]# setenforce 1 // 修改为Enforcing 强制 [rootsvr223 ~]# getenforce Enforcing [rootsvr223 ~]# setenforce 0 // 修改为Permissive 宽松 [rootsvr223 ~]# getenforce Permissive [rootsvr223 ~]# [rootsvr223 ~]# vim /etc/selinux/config SELINUXpermissive // 修改为宽松模式利用快捷键Ctrlp 48 which基本操作 49 find 基本操作 50 管道符号: 命令1 | 命令2 将命令1执行的结果传递给命令2 51 grep 查找文件中满足条件的内容 52 进程相关的操作 pstree:查看进程树 53 ACL 基础操作 getfacl:获取acl 54 SUID/SGID/STICK 基础操作 SUIDSet User IDSUID是一种特殊权限位当应用程序被设置为SUID时用户将以文件所有者通常是管理员的身份运行该程序。这允许普通用户以超级用户身份执行某些命令或操作。例如passwd命令必须具有SUID位才能让用户更改自己的密码。 SGIDSet Group IDSGID是类似于SUID的特殊权限位但它是为组而设计的。当应用程序被设置为SGID时用户将以文件所属组的身份运行该程序。这可以确保多个用户可以访问同一组共享的文件时可以在相同的组权限下访问该文件。例如一个共享文件夹的SGID位可以确保所有成员都可以访问并编辑该文件夹中的文件。 STICKYSticky BitSTICKY是一种权限标记它可以应用于目录。当一个目录被设置为sticky bit时只有该目录的所有者和超级用户才能删除或移动该目录中的文件。其他用户不能删除或移动其他用户的文件因此这是一种用于保护共享目录的有用机制。 54.1 SUID测试 // 测试普通用户在执行具有suid权限的程序后能否具有此程序的属主权限 [rootzbx ~]# cp -p /usr/bin/vim /usr/bin/.vim // -p 复制权限 [rootzbx ~]# ls -l /usr/bin/vim /usr/bin/.vim -rwxr-xr-x. 1 root root 3222024 3月 21 2022 /usr/bin/.vim -rwxr-xr-x. 1 root root 3222024 3月 21 2022 /usr/bin/vim [rootzbx ~]# [rootzbx ~]# chmod us /usr/bin/.vim // 给.vim 程序添加SUID权限 [rootzbx ~]# [rootzbx ~]# ls -l /usr/bin/vim /usr/bin/.vim -rwsr-xr-x. 1 root root 3222024 3月 21 2022 /usr/bin/.vim -rwxr-xr-x. 1 root root 3222024 3月 21 2022 /usr/bin/vim[rootzbx ~]# useradd student [rootzbx ~]# su - student[studentzbx ~]\) ls -l /usr/bin/vim /usr/bin/.vim -rwsr-xr-x. 1 root root 3222024 3月 21 2022 /usr/bin/.vim -rwxr-xr-x. 1 root root 3222024 3月 21 2022 /usr/bin/vim[studentzbx ~]$ vim /home/student/stu1.txt [studentzbx ~]$ .vim /home/student/stu2.txt[studentzbx ~]\( ls -l /home/student/stu1.txt /home/student/stu2.txt// 查看发现,虽然使用的是用户student进行的文档创建,但是stu2.txt属主变成了root[rootzbx ~]# find /usr/bin/ -perm -us -type f // 查找/usr/bin目录下所有具有SUID的程序文件// 查找/run目录下属组具有s特权(SGID)的目录 [rootzbx ~]# find /run -perm -gs -type d 54.2 SGID测试 // 测试在不具有SGID的目录下创建文档时与具有SGID的目录下创建文档时所创建文档属组的区别[rootzbx ~]# mkdir -m ugrwx,orx /public // -m : 在创建目录的同时设置权限 [rootzbx ~]# ls -ld /public/ drwxrwxr-x. 2 root root 4096 4月 23 16:00 /public/ [rootzbx ~]# useradd zhangsan [rootzbx ~]# chown :zhangsan /public/ [rootzbx ~]# ls -ld /public/ drwxrwxr-x. 2 root zhangsan 4096 4月 23 16:00 /public/ [rootzbx ~]# [rootzbx ~]# touch /public/root1.txt [rootzbx ~]# [rootzbx ~]# chmod gs /public/ [rootzbx ~]# [rootzbx ~]# ls -ld /public/ drwxrwsr-x. 2 root users 4096 4月 23 16:03 /public/ [rootzbx ~]# [rootzbx ~]# touch /public/root2.txt [rootzbx ~]# [rootzbx ~]# ls -l /public/*.txt -rw-------. 1 root root 0 4月 23 16:03 /public/root1.txt -rw-------. 1 root zhangsan 0 4月 23 16:05 /public/root2.txt54.3 粘滞位测试在一个其他人有w权限的目录中如果该目录有粘滞位的特殊权限自己只能删自己创建的不能删除其他人的文件。 // 测试添加了t权限的目录用户是否还可以操作其他用户的文档 [rootzbx ~]# useradd student// /home/student : student的家目录 // ~ 家目录,如果~后面什么都不跟,代表的是当前用户的家目录 // ~用户名 : 用户对应的家目录 [rootzbx ~]# touch ~student/root.txt [rootzbx ~]# su - student [studentzbx ~]\) ls -ld ~student drwx—— 2 student student 4096 6月 1 22:44 /home/student/[studentzbx ~]$ rm -rf ~student/root.txt [studentzbx ~] // 可以删除,因为student用户对/home/student目录具有w权限,所以可以对目录下的文件进行删除[studentzbx ~] exit [rootzbx ~]# ls -ld /tmp/ drwxrwxrwt. 12 root root 240 4月 23 15:50 /tmp/[rootzbx ~]# touch /tmp/root.txt[rootzbx ~]# su - student[studentzbx ~]$ [studentzbx ~]$ rm -rf /tmp/root.txt // rm: 无法删除 /tmp/root.txt: 不允许的操作 55 linunx操作命令汇总