关闭系统的防火墙：(1)关闭iptables chkconfig iptables off (2)关闭selinux: vim /etc/sysconfig/selinux 修改‘’SELINX=disabled’，保存并退出。 （3）重启系统：reboot 或 init 6 Init进程对应的PID号总是为“1”。 Init配置文件 /etc/inittab 配置默认运行级别 /etc/sysconfig/init 控制tty终端的开启数量、终端颜色方案 /etc/init/rcS.conf 加载rc.sysinit脚本，完成系统初始化任务 /etc/init/rc.conf 兼容脚本，负责各运行级别的调用处理 /etc/ini/rcS-sulogin.con 为单用户模式启动/sbin/sushell环境 /etc/init/control-alt-delete.conf 控制终端下的Ctrl+Alt+Del热键操作 /etc/init/start-ttys.conf 配置tty终端的开启数量、设备文件 /etc/init/tty.conf 控制tty终端的开启 Id:runlevels:action:process 即 标记：运行级别：动作类型：程序或脚本 各运行级别的含义及用途 Init 0:关机状态，使用该级别时将会关闭主机。 Init 1:单用户模式，不需要密码验证即可登录系统，多用于系统维护。 Init 2:字符界面的多用户模式（不支持访问网络）。 Init 3:字符界面的完整多用户模式，大多数服务器主机运行在此级别。 Init 4:未分配使用。 Init 5:图形界面的多用户模式，提供了图形桌面操作环境。 init 6:重新启动，使用该级别时将会重启主机。 切换系统的运行级别： init 数字 查看系统的运行级别： runlevel 系统服务控制 Service 服务名称 控制类型 或者 /etc/rc.d/init.d/服务名称 控制类型 常见的控制类型 •start （启动）：运行指定的系统服务程序，实现服务功能。 •stop （停止）：终止指定的系统服务程序，关闭相应的功能。 •restart （重启）：先退出，再重新运行指定的系统服务程序。 •reload （重载）：不退出服务程序，只是刷新配置。 •status （查看状态）：查看指定的系统服务的运行状态及相关信息。

优化开机自动加载的服务 1） 使用ntsysv图形工具： []里有*代表启动。 2） 使用chkconfig工具： Chkconfig --list //查看所有服务的默认启动状态 Chkconfig --list 服务名称 //查看某个服务的默认启动状态 Chkconfig --level 运行级别列表 服务名称 on|off //可以指定某个服务开启或关闭 Linux命令分类 内部命令：指的是集成于Shell解释器程序（如Bash）内部的一些特殊指令，也称为内建（Built-in）指令。 外部命令：指的是Linux系统中能够完成特定功能的脚本文件或二进制程序，每个外部命令对应了系统中的一个文件，是属于Shell解释器程序之外的命令。Linux系统必须知道外部命令对应的文件位置，才能够由Shell加载并执行。 Linux命令行的格式： 命令字 [选项] [参数] 1） 命令字：即命令名称，是整条命令中最关键的一部分。 2） 选项的作用是调节命令的具体功能，决定这条命令如何执行。 •不同的命令字，其能够使用的选项也会不同（选项的个数和内容）。 •选项的数量可以是多个，也可以省略。同时使用多个选项时，选项之间使用空格分隔。若不使用选项，将执行命令字的默认功能。 •使用单个字符的选项时，一般在选项前使用“—”符号（半角的减号符）引导，称为短格式选项，如“-l”。多个单字符选项可以组合在一起使用，如“-al”等同于“-a -l”。 •使用多个字符的选项时，一般在选项前使用“——”符号（两个半角的减号符）引导，称为长格式选项，如“——help”。 3） 参数：命令参数是命令字的处理对象，通常情况下命令参数可以是文件名、目录（路径）名或用户名等内容。 获得命令帮助 1） 使用help命令是查看各Shell内部命令的帮助信息。 2） 使用“——help”选项对于大多数Linux外部命令，可以显示对应的命令字格式及选项等帮助。 3） Man手册（manual page）是Linux系统中最为常用的一种在线帮助形式。 列如：[root@localhost ~]#man ls | col -b > lshelp.txt 在这个列子中，其中col是一各命令程序，用于过滤文本中的一些特殊控制字符；另外还使用到了“|”和“>”符号，这是Shell环境中的两种特殊功能应用，分别称为“管道”、“重定向输出”。 •管道：使用竖杠符号“|”表示，用于将前面命令的屏幕输出结果作为后面命令的操作对象（输入）。就好像一根管道一样，从这头塞入内容，从另一头出来。 •重定向输出：使用大于符号“>”表示，前面的命令成功执行以后，其屏幕输出结果将保存到“>”号后边指定的文件中（覆盖），而不是直接输出到屏幕。“>>”表示追加不覆盖。 部分常见命令及作用 命令示例 作用 uname -r 查看当前使用的Linux内核版本信息 cat/proc/cpuinfo 查看当前主机的CPU型号、规格等信息 cat/proc/meminfo 查看当前主机的内存信息 hostname 查看当前主机的完整名称 Ifconfig eth0 查看第1块以太网卡的地址信息 shutdown -h now 关机 shutdown -r now 重启 pwd 显示用户当前所在的工作目录位置 cd — 将用户的工作目录更改到其他位置 • — 当前的工作目录 •• — 当前目录的上一级目录 ~用户名 — 指定用户的宿主目录，省略用户名时为当前用户 — 上一次的工作目录

Ls 显示目录中的内容，包括子目录和文件的相关属性信息等 -l _ 以长格式显示，包括权限、大小、最后更新时间等信息 -a _ 显示所有子目录和文件，包括隐藏目录和隐藏文件 -d _ 显示目录本身的属性，而不是显示目录中的内容 -h _ 以K、M等单位显示大小，而不是默认字节

du 统计指定目录（或文件）所占用磁盘空间的大小 -a — 统计时包括所有的文件，而不仅仅只统计目录 -h — 以K、M等单位显示统计结果 -s — 只统计参数所占总大小，而非子目录、文件的大小

touch 创建空文件 mkdir 用于创建新的空目录 -p — 一次性创建嵌套的多层目录

ln 为文件或目录建立链接文件（类似Windows的快捷方式） -s — 创建软链接

cp 复制文件或目录 -f — 覆盖同名文件或目录时不进行提醒，而直接强制复制 -i — 覆盖同名文件或目录时提醒用户确认 -p — 复制时保持源文件的权限、属主及时间标记等属性不变 -r — 复制目录时使用，表示递归复制所有文件及子目录

rm 用于删除指定的文件或目录 -f — 删除文件或目录时不进行提醒，而直接强制删除 -i — 删除文件或目录时提醒用户确认 -r — 删除目录时使用，表示递归删除整个目录树

mv 将指定的文件或目录转移位置，如果目标位置于源位置相同，则效果相当于为文件或目录改名 which 查找用户所执行的命令文件存放的目录

find 查找文件或目录 -name — 根据目标文件的名称进行查找，可使用“*”及“？”通赔符 -size — 根据目标文件的大小进行查找 -user — 根据文件是否属于目标用户进行查找 -type — 根据文件的类型（f/d/b/c）进行查找

查看及检索文件 1） cat命令—显示并连接（Concatenate）文件的内容 例如：查看cat /etc/sysconfig/network-scripts/ifcfg-eth0 DEVICE=eth0 //第一块网卡 ONBOOT=yes BOOTPROTO=none //定义网卡，静态static 或none；动态dhcp. NETMASK=255.255.255.0 //子网掩码 IPADDR=192.168.4.11 //ipv4地址 GATEWAY=192.168.4.254 //网关 TYPE=Ethernet //类型：以太网 查看多个文件的内容 cat /etc/redhat-release /proc/version //前者记录了RHEL系统的发行版本信息，后者记录了系统内核及开发环境，时间等信息。 2)more和less命令—分页查看文件内容 例如：分屏查看more /etc/httpd/conf/httpd.conf（网站配置文件）的内容。 在该阅读界面中，可以按enter键向下逐行滚动查看，按空格键可以向下翻一屏，按b键向上翻一屏，按q键退出并返回到原来的命令环境。 more命令除了可以分屏查看文件内容以外，还可以结合管道符号“|”分屏查看执行命令时的输出信息，这在命令输出内容较多的情况下特别有用。 例如：分页查看/etc/目录下有那些扩展名为“.conf”的配置文件。命令如下： ls –lh /etc/.conf | more 3)head和tail命令—查看文件开头或末尾的部分内容 “head -n” head是头部（n为具体行数）。 “tail -n” tail 查看末尾，配合“-f”可跟踪动态更新。 例如：查看用户账号文件/etc/passwd开头第1行至第4行的部分内容。 head -4 /etc/passwd 例如：查看系统公共日志文件/var/log/messages的最后十行内容，并在末尾跟踪显示该文件中新纪录的内容（按ctrl+c组合键终止）。tail -f /var/log/messages
统计和检索文件内容 1） wc命令— 统计文件内容中的单词数量（word count）、行数等信息 参数： •-c：统计文件内容中的字节数 •-l： 统计文件内容中的行数 •-w：统计文件内容中的单词个数 使用不带任何参数选项的wc命令时，默认同时使用以上的三个选项。 例如：查看/etc/passwd文件中有多少行。 Wc -l /etc/passwd 若要统计/etc/目录下共包含多少个扩展名为“.conf”的文件，可以先通过“find /etc -name “.conf””命令找出符合条件的文件位置，每行记录一个文件内容。find /etc -name “*.conf” | wc -l 2)grep命令—检索、过滤文件内容 参数 ： •-i：查找内容时忽略大小写（lgnore case）. （选项） •-v：反转查找（invert）,即输出与查找条件不相符的行。 例如：执行“grep “ftp” /etc/passwd””命令，可以在账号文件/etc/passwd中查找包含“ftp”字符串的行，实际上输出了名为ftp的用户账号的信息。 例如：显示出/etc/vsftpd/vsftpd.conf文件中以“#”开头的行和空行以外的内容。（$代表空行）。命令如下： grep -v “^#” /etc/yum.conf | grep -v “^$” 使用压缩和解压缩工具 1） gzip和gunzip命令 使用gzip制作的压缩文件默认的扩展名为“.gz”。制作压缩文件时，使用“-9”选项可以提高压缩的比率，但文件较大时会需要更多的时间。 gzip 文件或目录 这是.gz压缩。 解压：gzip –d 文件.gz 或者 gunzip 文件.gz 2） bzip2和bunzip2命令的用法与gzip、gunzip命令基本相同，使用bzip2制作的压缩文件默认的扩展名为“.bz2” 使用tar归档和释放工具的几个选项 •-c（小写）：创建（create），tar格式的包文件。 •-C：解压时指定释放的目标文件夹。 •-f：表示使用归档文件。 •-j：调用bzip2程序进行压缩或解压。 •-p（小写）：打包时保留文件及目录的权限。 •-P：打包时保留文件及目录的绝对路径。 •-t：列表查看包内的文件。 •-v：输出详细信息（verbose）。 •-x：解压.tar格式的包文件。 •-z:调用gzip程序进行压缩或解压。 命令格式： tar [选项] ••• 归档及压缩文件名 需要归档的源文件或目录••• 例如：在当前目录下生成名为sysfile.tar.gz的归档压缩包。 tar zcf sysfile.tar.gz /etc /boot //对etc下的boot压缩成名为sysfile.tar.gz的归档 若要用”.tar.bz2”格式的归档压缩包，则将“—z”选项改为“—j”选项使用即可。 从归档文件中恢复数据迷路格式 tar [选项] ••• 归档及压缩文件名 [-C（大写）目标目录] 例如：将备份的usershome.tar.bz2中恢复数据，释放到根目录下（将覆盖现有文件）。 tar jxf /tmp/usershome.tar.bz2 -C / 设置命令别名 例如：将vi指向vim程序 命令如下。 alias vi=’/usr/bin/vim’
which -a vi vim 查看命令的位置 vi编辑器的工作模式： 命令模式 输入模式 末行模式 命令模式中的基本操作 1） 模式切换 •a：在当前光标位置之后插入内容。 •A：在光标所在行的末尾（行尾）插入内容。 •i：在当前光标位置之前插入内容。 •l：在光标所在行的开头（行首）插入内容。 •o：在光标所在行的后面插入一个新行。 •O：在光标所在行的前面插入一个新行。 2） 移动光标 翻页 •使用Page Down键或Ctrl+F组合键向下翻动一整页内容。 •使用Page Up键或Ctrl+B组合键向上翻动一整页内容。

光标移动左右上下。

行内快速跳转 •按Home键或^键、数字0键将光标快速跳转到本行的行首。 •按End键或$键将光标快速跳转到本行的行尾。 行间快速跳转 •使用按键命令1G或者gg可跳转到文件内容的第1行。 •使用按键命令G可跳转到文件的最后一行。 •使用按键命令#G可跳转到文件中的第#行（其中“#”号用具体数字替换）。 末行使用 “：set nu ”命令即可显示行号 “：set nonu”命令可以取消显示行号。 3） 复制、粘贴和删除 删除操作 •使用x键或Del按键删除光标处的单个字符。 •使用按键命令dd删除当前光标所在行，使用#dd的形式还可以删除从光标处开始的#行内容（其中“#”号用具体数字替换）。 •使用按键命令d^删除当前光标之前到行首的所有字符。 •使用按键命令d$删除当前光标处到行尾的所有字符。 复制操作 •使用按键命令yy复制当前行整行的内容到剪贴板，使用#yy的形式还可以复制从光标处开始的#行内容（其中“#”号用具体数字替换）。复制的内容需要粘贴后才能使用。 粘贴操作 •在vi编辑器中，前一次被删除或复制的内容将会保存到剪切板缓冲器中，按p（小写）键即可将缓冲区中的内容粘贴到光标位置处之后，按P（大写）键则会粘贴到光标位置处之前。 4)查找文件内容 在命令模式中，按/键后可以输入指定的字符窜，从当前光标处开始向后进行查找（？向前查找）。 5）撤退编辑及保存和退出 在对文件内容进行编辑时，有时候会需要对一些失误的编辑操作进行撤销，这时可以使用按u,U键。 保存当前的文件内容并退出vi编辑器时，可以按zz命令。 末行模式中的基本操作

  1. 保存文件 ：w 例如：把当前保存到/root目录下，文件名为newfile。 //：w /root/newfile

  2. 退出编辑器“：q”命令。“q!”命令强行退出。

  3. 保存并退出。“：wq”或者“：x”。

  4. 打开新的文件进行编辑“：e”

  5. 在当前文件中读入其他文件内容“：r” 替换文件内容 ： [替换范围] sub /旧的内容/新的内容[/g] •%：在整个文件内容进行查找并替换。 •n,m：在指定行数范围以内的文件内容中进行查找并替换。 •最末尾的“/g”部分也是可选内容，表示对替换范围内每一行的所有匹配结果都进行替换，省略“/g”时将只替换每行中的第一个匹配结果。 例如：将文档中第5~15行中的“initdefault”字符窜替换为”DEFAULT”。 命令 : ：5,15 sub /initdefault/DEFAULT/g 如果是全部所有把“5,15”换成“%”，%代表全部。 Linux命令与应用程序的关系 •应用程序命令的执行文件大多比较小，通常放置在/bin和/sbin目录中。对于内部命令，常集成在Bash程序内，而不是独立地执行文件。 •命令文件一般在安装操作系统时一起安装，用于辅助操作系统本身的管理。 •命令行大多适用于“命令字 选项 参数”形式的一般格式。 •命令只在字符操作界面中运行。 •应用程序的执行文件通常放在/usr/bin、/usr/sbin和/usr/local/bin、/usr/local/sbin等目录中。 •应用程序一般需要在操作系统之外再另行安装，提供相对独立于操作系统的功能，有时候等同于“软件”的概念。 •应用程序一般没有固定的执行格式，运行方式由程序开发者自行定义。 •应用程序可能会使用到图形界面，形式多样。 •有些应用程序提供的执行文件，能够使用像Linux命令一样的运行格式，所以也经常被称为程序命令。 Linux应用程序的组成 •普通的可执行程序文件。一般保存在“/usr/bin”目录中，普通用户即可执行。 •服务器程序、管理程序文件。一般保存在“/usr/sbin”命令中，只有管理员能执行。 •配置文件。一般保存在“/etc”命令中，配置文件较多时会建立相应的子目录。 •日志文件。一般保存在“/var/log”目录中。 •关于应用程序的参考文档等数据。一般保存在“/usr/share/doc/”目录中。 •执行文件及配置文件的man手册页。一般保存在“/usr/share/man/”目录中。 执行“rpm -ql postfix”命令，可以查看postfix软件包在系统中安装的目录和文件清单。 软件包的封装类型 •RPM软件包：这中软件包文件的扩展名为“.rpm”，只能在使用RPM机制的Linux操作系统中安装。 •DEB软件包：这中软件包文件的扩展名为“.deb”，只能在使用DPKG机制的Linux操作系统中安装。 •源代码软件包：这种软件包时程序员开发完成的原始代码，一般被制作成“.tar.gz”、“.tar.bz2”等格式的压缩包文件，因多数使用tar命令打包而成，被称为“TarBall”，需要使用相应的编译工具，如Linux中的C语言编译器gcc。 •附带安装程序的软件包：这种软件包的扩展名不一，但扔以TarBall格式的居多。 例如：挂载RHEL6.5的DVD光盘设备，并查看其中的bash和fontconfig-devel软件包。 mkdir -p /media/cdrom //建立光盘挂载位置 mount /dev/cdrom /media/cdrom //挂载光盘设备到此文件中 cd /media/cdrom/Packges/ //进入到光盘安装包中 ls -lh bash* fontconfig-devel* //显示带有开头字母安装包 使用RPM包管理命令——rpm “ man rpm”命令可以获得关于rpm命令的详细帮助信息。 三类功能： •查询、验证RPM包的相关信息。 •安装、升级、卸载RPM软件包。 •维护RPM数据库信息等综合管理操作。 1） 查询已安装的RPM软件包信息 •q：查询已知名称的软件包是否已经安装 •qc：显示指定软件包安装的配置文件 •qd：仅显示指定软件包安装的文档文件 •qa：显示当前系统中以RPM方式安装的所有软件列表 •qi：查看指定软件包的名称、版本、许可协议、用途描述等详细信息（——info）。 •ql：显示指定的软件包在当前系统中安装的所有目录、文件列表（——list）。 •qf：查看指定的文件或目录是由哪个软件包所安装的（——file）。 例如： rpm -qa | wc -l // 可以统计出有多少个RPM软件包。一行代表一个。 rpm -qa | grep -i samba //查询是否安装了名为“samba”的软件包，查询时不区分大小写。 rpm -q elinks lynx //查询是否已经安装elinks 和lynx的软件包 rpm -qi elinks //了解elinks软件包的摘要信息 rpm -ql wget //列出wget软件包安装的目录和文件清单 which vim //找出vim程序位置 /usr/bin/vim //所在位置 rpm -qf /usr/bin/vim //获知vim编辑器程序是在安装vim—enhanced软件包时生成的。 2） 查询RPM包文件中的相关信息 •qpi： 查看指定软件包的名称、版本、许可协议、用途描述等详细信息。 •qpl：查看该软件包准备要安装的所有目标目录、文件列表。 安装、升级、卸载RPM软件包 •-i：在当前系统中安装（install）一个新的RPM软件包 •-e：卸载指定名称的软件包 •-U：检查并升级系统中的某个软件包，若该软件包原来并未安装，则等同于“-i”选项。 •-F：检查并更新系统中的某个软件包，若该软件包原来并未安装，则放弃安装。 ——force：强制安装某个软件包，当需要替换现已安装的软件包及文件，或者安装一个比当前使用的软件版本更旧的软件时，可以使用此选项。 ——nodeps：在安装或升级、卸载一个软件包时，不检查于其他软件包的依赖关系。 •-h：在安装或升级软件包的过程中，以“#”号显示安装进度。 •-v：显示软件安装过程中的详细信息。 1）安装、升级软件包 通常使用“-ivh”的组合选项了解安装过程信息，及时跟踪安装进度。 2）卸载软件包 主要使用“-e”选项。 维护RPM数据库 1）重建RPM数据库 rpm --rebuilddb 或者 rpm --initdb 2）导入验证公钥 rpm --import /media/cdrom/RPM-GPG-KEY-redhat-release //导入所在光盘目录下 从源代码编译安装程序 需要使用源代码编译的几种情况 •安装较新版本的应用程序时 •当前安装的程序无法满足应用需求时 •为应用程序添加新的功能时 编译源代码gcc和make是最佳的C/C + +语言编译器。 编译安装的基本过程 下载源代码安装包文件：步骤1 tar解包 用途：将源代码包解压、解包。释放到指定目录，等待编译 步骤2 •/configure配置 用途：设置安装的目标文件夹，选择要安装的功能模块等 步骤3 make编译 用途：根据前一步配置，将源代码变成可执行的二进制文件 步骤4 make install 安装 用途：将编译好的二进制文件复制到系统中，并设置应用环境 例如：1解包 tar zxf httpd-2.2.15.tar.gz -C /usr/src/ //解压到/usr/src/目录下 2 配置 cd /usr/src/httpd-2.2.15.tar.gz/ //进入到所解压的目录 •/configure --prefix=/usr/local/apache //安装到指定文件目录中 3 编译及安装 make && make install Vim /usr/local/apache/conf/httpd.conf //进入文本的第97行去掉#号，并启动Apache /usr/local/apache/bin/apachectl start 管理用户账号和组账号 用户账号： 超级用户（root） 普通用户 程序用户 组账号： 基于某种特定联系将多个用户集合在一起，即构成一个用户组。每一个用户账号至少属于一个组，这个组该用户的基本组（或私有组）；若该用户同时还包括其他的组中，则这些组称为该用户的附加组（或公共组）。 UID和GID号 UID（User Identity,用户标识符），表示用户是唯一。Root用户账号的UID号为固定值0，而程序用户账号的UID号默认为1~499,500~60000的UID号默认分配给普通用户使用。 GID（group Identity,组标识符）。表示组是唯一。Root组账号的GID号为固定值0，而程序组账号的GID号默认为1~499,500~60000的GID号默认分配给普通组使用。 用户账号文件： 与用户账号相关的配置文件主要有两个，分别是/etc/passwd、/etc/shadow。前者用于保存用户名称、宿主目录、登录shell等基本信息，后者用于保存用户的密码、账号有效期等信息。 例如：1）passwd文件中的配置行格式（一行代表一个用户） teacher：x：500：500：teacher：/home/teacher：/bin/bash 用了“：”分了七段各项含义 •第1字段：用户账号的名称，也是登录系统时使用的识别名称。 •第2字段：经过加密的用户密码字串，或者密码占位符“x”。 •第3字段：用户账号的UID号。 •第4字段：所属基本组账号的GID号。 •第5字段：用户全名，可填写与用户相关的说明信息。 •第6字段：宿主目录，即该用户登录后所在的默认工作目录。 •第7字段：登录shell等信息，用户完成登录后使用的shell。 2）shadow（一行代表一个用户） Shadow文件又被称为“影子文件”，其中保存有各用户账号的密码信息，因此对shadow文件的访问应该进行严格限制。默认只有root用户能够读取文件中的内容，而不允许直接编辑该文件中的内容。 Root：$1$55HB4hhghfj$695GFDJG753：14374：0：9999：7：：： 用了“：”分了9段，各项含义 •第1字段：用户账号名称。 •第2字段：使用MD5加密的密码字串信息，当为“*”或“！！”时表示此用户不能登录到系统。若该字段内容为空，则该用户无需密码即可登录系统。 •第3字段：上次修改密码的时间，表示从1970年01月01日算起到最近一次修改密码时间隔的天数。 •第4字段：密码的最短有效天数，自本次修改密码后，必须至少经过该天数才能再次修改密码。默认值为0，表示不进行限制。 •第5字段：密码的最长有效天数，自本次修改密码后，经过该天数以后必须再次修改密码。默认值为99999，表示不进行限制。 •第6字段：提前多少天警告用户口令将过期，默认值为7。 •第7字段：在密码过期之后多少天内禁用此用户。 •第8字段：账号失效时间，此字段指定了用户作废的天数，默认值为空，表示账号永久可用。 •第9字段：保留字段，目前没有特定用途。 添加、删除、修改用户账号 在RHEL6系统中，使用useradd命令添加用户账号主要完成的任务： •在/etc/passwd文件和/etc/shadow文件的末尾增加该用户账号的记录。 •若未明确指定用户的宿主目录，则在/home目录下自动创建与该用户账号同名的宿主目录，并在该目录中建立用户的各种初始配置文件。 •若没有明确指定用户所属的组，则自动创建与该用户账号同名的基本组账号，组账号的记录信息将保存到/etc/group、/etc/gshadow文件中。 1）useradd命令——添加用户账号： useradd [选项] 用户名 •-u：指定用户的UID，要求该UID号码未被其他用户使用。 •-d：指定用户的宿主目录位置（当与-M一起使用时，不生效）。 •-e：指定用户的账户失效时间，可使用YYYY-MM-DD的日期格式。 •-g：指定用户的基本组名（或使用GID号）。 •-G：指定用户的附加组名（或使用GID号）。 •-M：不建立宿主目录，即使/etc/login.defs系统配置中已设定要建立宿主目录。 •-s：指定用户的登录shell。 例如：创建一个辅助管理员账号admin，将其基本组指定为“wheel”，附加组指定为“root”，宿主目录指定为“/admin”。 Useradd -d /admin -g wheel -G root admin 创建一个名为b_down的FTP账号（禁止终端登录），该账号将于2020-12-31失效。 Useradd -e 2020-12-31 -s /sbin/nologin b_down 2）passwd命令——为用户账号设置密码： passwd [选项] 用户名 •-d：清空指定用户的密码，仅使用用户名即可登录系统。 •-l：锁定用户账户。 •-S：查看用户账户的状态（是否被锁定）。 •-u：解锁用户账户。 3） usermod命令——修改用户账号属性 •-u：修改用户的UID号。 •-d：修改用户的宿主目录位置。 •-e：修改用户的账户失效时间，可使用YYYY-MM-DD的日期格式。 •-g：修改用户的基本组名（或使用GID号）。 •-G：修改用户的附加组名（或使用GID号）。 •-s：指定用户的登录shell。 •-l：更改用户账号的登录名称（Login Name）. •-L：锁定用户账户。 •-U：解锁用户账户。 例如：将admin用户的宿主目录由/admin转移至/home/admin。 mv /admin /home/ //先转换目录 usermod -d /home/admin admin //在指定目录位置，后面填入账户名 4） userdel命令——删除用户账号 •-r：可同时删除宿主目录。 用户账号的初始配置文件： 添加一个新的用户账号后，useradd命令会在该用户的宿主目录中建立一些初始配置文件，这些文件来自于账号模板目录“/etc/skel”，基本上都是隐藏文件，较常用的初始配置文件包括”.bash_logout”、”.bash_profile”、”.bashrc”。其中，”.bashrc_profile”文件中的目录将在该用户每次登录时被执行；”.bashrc”文件中的命令会在每次加载”/bin/Bash”程序时（当然也包括登录系统）执行；而”.bash_logout”文件中的命令将在用户每次退出登录时执行。 组账号管理

  6. 组账号文件：与组账号相关的配置文件也有两个，分别是/etc/group、/etc/gshadow。前者用于保存组账号名称、GID号、组成员等基本信息，后者用于保存组账号的加密密码字串等信息。 例如：获知root组包括哪些用户成员、哪些组中包含root用户。 grep “^root” /etc/group //检索root组包括哪些用户 grep “root” /etc/group //检索哪些组包括root用户

  7. 添加、删除、修改组账号 1） groupadd命令——添加组账号 2） gpasswd命令——添加、设置、删除组成员（还可设置组密码） 需要添加、删除成员用户时，可分别使用“-a”、“-d”选项。 例如：向root组中添加成员用户mike、删除成员用户webmaster。 gpasswd -a mike root gpasswd -d webmaster root groups mike //确认Mike加入组中 groups webmaster //确认webmaster用户已退出 如果需要同时指定组账号的所有成员用户，可以使用“-M”选项。 例如：指定组账号adm中root、adm、daemon、webmaster、Mike这五个成员用户。 gpasswd -M root,adm,daemon,webmaster,mike adm //将这五个用户加入adm组中。 grep “^adm” /etc/group //查看是否加入成功 3）groupdel——删除组账号 格式：groupdel 组名 查询账号信息

  8. groups命令——查询用户账号所属的组

  9. id——查询用户账号的身份标识

  10. finger命令——查询用户账号的登录属性

  11. w、users、who——查询当前主机的用户登录情况 管理目录和文件的属性 在Linux文件系统的安全模型中，为系统中的文件（或目录）赋予了两个属性：访问权限和文件所有者，简称为“权限”和“归属”。其中，访问权限包括读取、写入、可执行三种基本类型，归属包括属主（拥有该文件的用户账号）、属组（拥有该文件的组账号）。Linux系统根据文件或目录的访问权限、归属来对用户访问数据的过程进行控制。 查看目录和文件的属性 例如：[root@localhost ~]# ls -ld /etc /etc/passwd //列出/etc/目录和/etc/passwd文件的详细属性 drwxr-xr-x. 119 root root 12288 5月 9 17:33 /etc -rw-r—r--. 1 root root 1678 5月 9 17:33 /etc/passwd 在上述输出信息中，第3、4个字段的数据分别表示该文件（或目录）的属主、属组，上列中“/etc”目录和“/etc/passwd”文件都属于root用户，root组；而第1个字段的数据表示该文件（或目录）的访问权限，如“drwxr-xr-x”和“-rw-r—r--”。 权限字段由四部分组成，各自的含义如下所述。 •第1 个字符：表示该文件的类型，可以是d（目录）、b（块设备文件）、c（字符设备文件）、“—”（普通文件）、字母“l”（链接文件）等。 •第2 ~4个字符：表示该文件的属主用户（user）对该文件的访问权限。 •第5~7个字符：表示该文件的属组内各成员用户（group）对该文件的访问权限。 •第8~10个字符：表示其他任何用户（other）对该文件的访问权限。 •第 11 个字符：这里的“.”与SELinux有关，目前不必关注。 在表示属主、属组内用户或其他用户对该文件的访问权限时，主要使用了三种不同的权限字符：r、w、x，分别表示可读、可写、可执行。若需要去除对应的权限，则使用“—”表示。例如，root用户对“/etc”目录具有可读、可写、可执行的完全权限（r w x），其他任何用户对“/etc”目 录 只具有可读可执行的权限（r – x）；root用户对“/etc/passwd”文件具有可读、可写权限（r w -），root组内的各用户对“/etc/passwd”文件只具有可读权限（r--）。

    权限	文件	目录

（4）r 查看文件内容 查看目录内容（显示子目录、文件列表） （2）w 修改文件内容 修改目录内容（在目录中新建、移动、删除文件或子目录） （1）x 执行该文件（程序或脚本） 执行c d命令进入或退出该目录 设置目录和文件的权限

使用chmod命令设置文件或目录的权限时，基本的命令格式： Chmod [agoa…] [+-=] [rwx] 文件或目….. 或者 Chmod nnn 文件或目录…… 需要将某一个目录中的所有子目录及文件的权限都设置为相同的值，chmod结合“-R”选项即可轻松实现。例如：chmod -R 644 /var/ftp/pub 上述格式中，字符组合“[ugoa…][+-=][rwx]”或数字组合“nnn”的形式表示要设置的权限模式。其中，“nnn”为需要设置的具体权限值，如“755”“644”等；而“[ugoa…][+-=][rwx]”的形式中，三个组成部分的含义及用法如下所述。 •“ugoa”表示该权限设置所针对的用户类别。“u”代表文件属主，“g”代表文件属组内的用户，“o”代表其他任何用户，“a”代表所有用户（u、g、o的总和）。 •“+-=”表示设置权限的操作动作。“+”代表增加相应权限，“—”代表减少相应权限，“=”代表仅设置对应的权限。 •“r w x”是权限的字符组合形式，也可以拆分使用，如“r”、“r x”等。 设置目录和文件的归属 需要设置文件或者目录的归属时，主要通过chown命令进行。可以只设置属主或属组，也可以同时设置属主、属组。使用chown命令的基本格式。 Chown 属主[：[属组] ] 文件或目录….. 同时设置属主、属组时，用户名和组名之间用冒号“：”进行分隔。如果只设置属组时，需使用“：组名”的形式。如果只需要设置目录或文件的属主，直接以用户名表示归属即可，递归修改目录归属同于可以使用“-R”选项。 例如：将/var/ftp/pub/目录的属主由root改为ftp(调整后用户ftp将拥有“r w x”的权限)。 Chown -R ftp /var/ftp/pub 将mymkdir文件的属主更改为daemon、属组更改为wheel. Chown daemon：wheel /opt/wwwroot/