Linux基础
提示：个人学习总结，仅供参考。
一、Linux系统部署
二、服务器初始化
三、文件和用户管理
四、用户的权限
提示：文档陆续更新整理
文件和用户管理
- Linux基础
- 一、Linux目录结构
- 二、文件管理
- 1.文件类型
- 2.文件管理命令
- 三、用户管理
- 1. 用户/组基本概念
- 2. 用户/组管理
提示：以下是本篇文章正文内容，下面案例可供参考
一、Linux目录结构
在 Linux 操作系统中，所有的文件和目录都被组织成以一个根节点“/”开始的树状结构。 其中，目录就相当于 Windows 中的文件夹，目录中存放的既可以是文件，也可以是其他的子目录，而文件中存储的是数据。 文件系统的最顶层是由根目录开始的，系统使用“/”来表示根目录，在根目录之下的既可以是目录，也可以是文件，而每一个目录中又可以包含（子）目录或文件。
Linux目录结构图如下所示：
Linux目录结构详解
/ 根目录
bin 二进制目录（常用）。如：/bin/ls，/bin/date
boot 启动目录
dev 驱动目录，硬件类（常用）
etc 配置文件目录或者控制台文件目录（常用）
home 家目录，用于存放用户文件（常用）
root 超级管理员的家目录，只能超级管理员用户才能进入
run 运行文件，会自动清除
sbin 超级管理员使用（常用）
tmp 临时目录
usr 应用程序存放目录（常用）
var 存放着在不断扩充着的东西，我们习惯将那些经常被修改的目录放在这个目录下。包括各种日志文件。
二、文件管理
1.文件类型
常见类型：
-普通文件（文本文件，二进制文件，压缩文件，电影，图片等）
d目录文件（蓝色）非常见类型：
b 设备文件（块设备）存储设备硬盘，U盘/dev/sda，/dev/sda1
c 设备文件（字符设备）打印机，终端/dev
I 链接文件（淡蓝色）
s 套接字文件
p 管道文件
2.文件管理命令
- 改变目录
语法：cd 绝对路径或相对路径
//cd 绝对路径
[root@localhost ~]#cd /home/alice
//cd 相对路径
[root@localhost ~]#cd . ..
//打印当前路径
[root@localhost ~]#pwd
//列出目录
[root@localhost ~]#ls
//长格式列出目录
[root@localhost ~]#ls -l
- 创建文件
语法：touch 路径和名字
[root@localhost ~]#touch /file1.txt
//创建文件file1.txt，file2.txt，file3.txt，file4.txt，file5.txt
[root@localhost ~]#touch file{1..5}.txt
[root@localhost ~]#touch /aaa/bb/ccc
- 创建目录
语法：
mkdir 路径和目录名
mkdir -p 路径和目录名 //父系，当创建目录没有上一级时，自动创建
[root@localhost ~]#mkdir aaa
[root@localhost ~]#mkdir /aaa/bbb /ccc/ddd
[root@localhost ~]#mkdir /aaa/{bbb,ccc}
//显示详细信息，遍历
[root@localhost ~]#mkdir -v /aaa/{bbb,ccc}
//包括其父母的创建，不会有任何消息输出
[root@localhost ~]#mkdir -pv /aaa/bbb/ccc/ddd
[root@localhost ~]#mkdir -pv /aaa/bbb/{ccc,ddd},eee
//bbb文件夹下创建ccc和fff文件夹，并且在ccc下创建ddd和eee文件夹
[root@localhost ~]#mkdir -pv /aaa/bbb/{ccc/{ddd,eee},fff}
- 复制
语法： cp 源文件路径 目标文件夹
[root@localhost ~]#cp /home/aa/bb/cc/dd /root/桌面/
语法： cp -r 源文件夹 目标文件文件夹
//将aa文件夹拷贝到桌面
[root@localhost ~]#cp -r /home/aa /root/桌面
- 移动
语法： mv 源文件路径 目标文件路径
[root@localhost ~]#mv /home/aa/bb /root/桌面/
//将bb文件移动到桌面并且改名字为cc，但必须没有同名的文件
[root@localhost ~]#mv /home/aa/bb /root/桌面/cc
- 删除
语法： rm -rf 文件或目录的路径
//删除b1文件夹下c开头的所有文件
[root@localhost ~]#rm -rf /home/a1/b1/c*
- 查看文件内容
推荐查看的命令
1. cat
cat 查看文件全部内容
2. more
more 翻页 （回车换行，空格翻页）
3. head
head 查看文件头部内容
语法： head -2 文件路径
4. tail
tail 查看尾部内容
语法： tail -2 文件路径
5. grep
grep过滤关键字
- 修改文件内容
1. 重定向
[root@localhost ~]#ls -a > list.txt
生成命令的指令 写入（>） 目标路径
2. 文件编辑器1：图形文件编辑器 gedit
[root@localhost ~]#gedit /tmp/test
3. 文件编辑器2：vi/vim
vi的三个模式：命令行模式，编辑模式，末行模式
命令行模式：
3.1 光标定位
hjkl //上下左右
0 $ //行首行尾
gg G //页首页尾
3G //进入第三行
/string(n N 可以循环的) //查找字符，按n键选下一个（重要）
3.2 文本编辑
y //复制
d //删除
p //粘贴
u undo //撤销
dd //删除行
5dd //删除5行
yy //复制
3yy //复制3行
3.3 进入其他模式
a //进入插入模式
i //进入插入模式
o //进入插入模式
A //进入插入模式
: //进入末行模式 （扩展命令）
v //进入可视模式
ESC //返回命令行模式
扩展命令模式(末行模式)：
保存退出
:w //保存
:q //退出
:wq //保存并退出
查找替换
: 范围 s/原内容/新内容/全局
:1,5 s/root/test/g 从1-5行的root替换为test
读入文件/写文件（另存为）
:w /tmp/aaa.txt 另存为/tmp/aaa.txt
设置环境
:set nu 设置行号
:set list 显示控制字符
:set nonu 取消设置行号
三、用户管理
1. 用户/组基本概念
用户组作用：查看当前登录的用户信息，查看文件的owner，查看运行进程的username
用户基本信息文件：/etc/passwd
/etc/passwd（冒号分隔为7列字段）
root: x:0:0:root:/root:/bin/bash
用户名: x:uid:gid:描述:HOME:shell
用户名：登录系统的名字
X：密码占位符，具体内容不在这里
0:UID：用户的身份证号
系统约定：RHEL7
uid：0 特权用户
uid：1~499 系统用户
uid：1000+ 普通用户
0:GID:GROUP 组号
root:描述 比如：经理 manager
/root家目录：登录系统时，所在目录
普通用户的家目录在哪？ /home/用户名/
/bin/bash: 登录shell：命令解释器
www : x: 1000: 1000: : /home/www :/bin/bash
用户名：密码占位符：UID：GID：描述：家目录 ：登录shell
用户基本信息文件：/etc/passwd
www:x:1000:1000::/home/www:/bin/bash
用户名：登录系统的名字
X：密码占位符，具体内容不在这里
0:UID：用户的身份证号
系统约定：RHEL7
uid：0 特权用户
uid：1~499 系统用户
uid：1000+ 普通用户
0:GID:GROUP 组号
root:描述 比如：经理 manager
/root家目录：登录系统时，所在目录
普通用户的家目录在哪？ /home/用户名/
/bin/bash: 登录shell：命令解释器
用户密码：/etc/shadow
chrony:!!:19253::::::
www:!!:19462:0:99999:7:::
1)“登录名”是与/etc/passwd文件中的登录名相一致的用户账号
2)“口令”字段存放的是加密后的用户口令字，如果为空，则对应用户没有口令，登录时不需要口令:星号代表帐号被锁定;
双叹号表示这个旁码已经过期了
$6$开头的，表明是用SHA-512加密的
$1$ 表明是用MD5加密的
$2$ 是用Blowfish加空的
$5$ 是用 SHA-256加密的
3) “最后一次修改时间”表示的是从某个时刻起，到用户最后一次修改口令时的天数。时间起点对不同的系统可能不样。例如在SCOLinux中，这个时间起点是1970年1月1日。
4)“最小时间间隔”指的是两次修改口令之间所需的最小天数
5)”最大时间间隔”指的是口令保持有效的最大天数。
6)”警告时间”字段表示的是从系统开始警告用户到用户密码正式失效之间的天数。
7)"不活动时间”表示的是用户没有登录活动但账号仍能保持有效的最大天数。(软限制。到期后多少天就不能用账号了
8)“失效时间”字段给出的是一个绝对的天数，如果使用了这个字段，那么就给出相应账号的生存期。期满后，该账号就不再是一个合法的账号，也就不能再用来登录了。(硬限制。)
9)保留
组信息：/etc/group
root: x:0:
test: x:1505:1505
组名:组密码:组ID:组成员
2. 用户/组管理
用户管理
//创建用户,未指定选项(UID)
useradd user01 //创建用户user01
id user01 //查询用户命令id
passwd user01 //修改密码passwd
//创建用户 指定选项
useradd user02 -u 1502 //创建用户user02，指定uid
useradd user03 -d /aaa //创建用户user03，指定家目录
//删除用户
userdel -r user02 //删除user02用户并删除该用户的文件
//用户密码
方法一：root修改其他用户（alice）密码
passwd alice
方法二：用户登录，自己修改密码
passwd
//组成员管理
//注意：usermode -G 组名 用户名
usermode -G hr user01
//其他选项管理
usermod -s /sbin/nologin user01 //修改登录shell
用户组管理
- 操作
//创建用户组
groupadd hr
//添加组net01，并指定gid 2000
groupadd net01 -g 2000
// 查看/etc/group钟组net01信息
grep ‘net01’ /etc/group
//删除组net01
groupdel net01
//A是用户名，GROUP是组名
gpasswd -d A GROUP //把A 从 GROUP 移除
- 分类
基本组
随用户创建，自动创建的同命组
用户的基本组，显示在/etc/passwd
附加组
用户加入的其他组
案例:
1. useradd是创建用户的命令
2. usermod是修改用户的命令
3. groupadd是创建组的命令
4. -u 指定用户的UID
5. -g 制定用户的基本组
6. -G 制定用户的附加组
7. /etc/passwd 可以查看的是用户的基本组
8. /etc/group 可以查看用的附加组。id命令也可以查看
一、创建用户AAA，同时生成基本组AAA
useradd AAA
grep AAA /etc/passwd
AAA:x:1507:1508::/home/AAA:/bin/bash
//AAA（用户名）:x（密码占位符）:用户ID:组ID：描述:HOME:shell
二、创建用户BBB，同事生成基本组BBB
useradd BBB
grep BBB /etc/passwd
AAA:x:1508:1509::/home/AAA:/bin/bash
三、创建组CCC
groupadd CCC
grep CCC /etc/group
CCC:x:1510:
//组名：组密码：组ID：组成员
四、修改用户AAA的基本组为CCC
usermod AAA -g CCC
五、查看passwd中，用户的基本组是CCC
grep AAA /etc/passswd
AAA:x:1507:1510::/home/AAA:/bin/bash
六、修改用户BBB的附加组为CCC
usermod BBB -G CCC
grep BBB /etc/passswd //查看用户BBB的基本组
BBB:x:1508:1509::/home/BBB:/bin/bash
七、查看group中，用户BBB的附加组是CCC
grep CCC /etc/group
CCC:x:1510:BBB
结论
用户AAA，基本组1508改为1510，附加组为空
用户BBB，基本组1509， 附加组1510
组CCC，组号1510，开始和谁都没关系，最后有两个成员，一个AAA，一个BBB
id AAA
uid=1507(AAA) gid=1510（CCC） 组=1510(CCC)
id BBB
uid=1508(BBB) gid=1519（BBB） 组=1509(BBB)，1510(CCC)
gpasswd -d BBB CCC //把BBB用户从CCC组中移除
groupdel AAA //删除组AAA
提权
一、永久提权Switching users with su
1. 普通用户没有特权
2. 尽量少用root
3. 普通用户需要执行特殊指令时，使用su - root 切换到root身份
su - root
su root
二、临时提权Running commands as root with sudo
sudo简介
将当前用户切换到超级用户下
然后以超级用户身份执行命令，执行命令完成后
具体工作过程如下：
当用户执行sudo时，系统会主动寻找/etc/sudoers文件，并判断该用户是否有权限
-->确认用户具有可执行sudo的权限后，让用户输入用户自己的密码确认
-->若密码输入成功，则开始执行sudo后续的命令
提权方法1：sudo配置文件的语法
##语法
## user MACHINE=COMMANDS
## 用户登录的主机=（可以变换的身份）可以执行的命令
目标
创建普通用户test，使其具有sudo特权
示例
以root身份授权普通用户test
vim /etc/sudoers
%wheel ALL = (ALL)NOPASSWD:ALL
//第107行：允许wheel用户组中的用户在不输入该用户的密码的情况下使用所有命令
useradd test -G wheel //创建用户test，并指定附加组wheel
passwd test //创建密码
su - test //切换用户test，此时登录后利用该用户执行特殊指令执行不成功，需要在前边加上sudo
sudo useradd test01 //此时才能成功创建用户，但是需要输入密码
提权方法2：sudo
1. 使用普通用户登录服务器时
2. 完成部分特权指令
