Linux基础培训ppt-PowerPointPres

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,*,培训时间：2009.11.12,超级计算平台Linux初级培训,1,本课程为,超算平台,培训课程之一,课程内容：Linux操作系统的初级培训,培训对象：所内所有人员,培养目标：此培训纲要针对Linux入门级学习，使大家能够独立安装Linux，并进行简单的系统维护；掌握Linux操作系统的相关基础知识及一些常用的命令。,课程简介,2,前言：超算平台简单介绍,第一章：Linux操作系统简介,第二章：Linux操作系统安装和基本配置,第三章：Linux操作系统的文件系统结构,第四章：Linux操作系统的用户管理,第五章：Linux操作系统常用命令详解,第六章：Linux操作系统的进程管理,目录,3,超算平台的建设、运行维护,对超算用户提供必要的技术支持,科学计算及可视化方面的开发、移植、优化、改编,服务器及存储托管,定期的技术培训,超算平台职责,网站：,http:/124.16.151.186,邮箱：,scc,4,超算平台简介,主要由曙光集群构成，总计算能力达每秒3.6万亿次：,计算刀片：38台TC2600，各两颗主频2.1GHz的AMD Opteron 2352 x86_64四核处理器，16GB内存，总运算能力为每秒2.55万亿次,胖节点服务器：两台A950r-F，各八颗主频2.2GHz的AMD Opteron 8354 x86_64四核处理器，64GB内存，总运算能力每秒0.56万亿次,IO兼计算节点：六台A620r-FX，各两颗主频2.1GHz的AMD Opteron 2352 x86_64四核处理器，8GB内存，总运算能力每秒0.4万亿次,管理和用户登录节点，各一台A620r-FX,每台两颗主频2.1GHz的AMD Opteron 2352 x86_64四核处理器，16GB内存，总运算能力每秒0.13万亿次,计算网络：单向10Gb/s的InfiniBand和千兆以太网,存储与备份：5TB的HDS WMS100存储各一台,操作系统：Red Hat Enterprise Linux Server 5.3,编译器：x86 Open64、Intel、PGI、GNU等C/C+ Fortran编译器,数值函数库：ACML、Intel MKL及Goto BLAS、ATLAS、BLAS、ScaLapack等,并行计算环境：Open MPI，MVAPICH及OpenMP，支持节点间MPI并行和节点内共享内存的OpenMP并行,5,作业运行情况,所内用户,所外用户,17,8,生物信息学、预处理、,热化学等,中国科,学技术,大学、,中科院海洋所、,中科院宁波所、,宏剑公司等,连续8个多月稳定运行,6,作业运行情况,一年统计,一周统计,一月统计,一天统计,（,2009年7月17日,）,7,第一章： Linux操作系统简介,第二章： Linux操作系统安装和基本配置,第三章： Linux操作系统的文件系统结构,第四章： Linux操作系统的用户管理,第五章： Linux操作系统常用命令详解,第六章： Linux操作系统的进程管理,目录,8,第一章：Linux操作系统简介,9,Linux 以它的高效性和灵活性著称。具有多任务、多用户的能力。,Linux 之所以受到广大计算机爱好者的喜爱，其主要原因有两个，一是它属于自由软件，用户不用支付任何费用就可以获得它和它的源代码，并且可以根据自己的需要对它进行必要的修改。另一个原因是，它具有 Unix 的全部功能，任何使用 Unix 操作系统或想要学习 Unix 操作系统的人都可以从 Linux 中获益。,第一章：Linux操作系统简介,10,Linux是一个诞生于网络、成长于网络且成熟于网络的操作系统。,1991年，芬兰大学生Linus Torvalds萌发了开发一个自由的UNIX操作系统的想法，当年Linux诞生，为了不让这个羽毛未丰的操作系统夭折，Linus将自已的作品Linux通过Internet发布。从此一大批知名的、不知名的hack、编程人员加入到开发过程中来，Linux逐渐成长起来。,Linux一开始是要求所有的源码必须公开，并且任何人均不得从Linux交易中获利。然而这种纯粹的自由软件的理想对于Linux的普及和发展是不利的，于是Linux开始转向GPL，成为GNU阵营中的主要一员。,Linux凭借优秀的设计，不凡的性能，加上IBM、INTEL、CA、ORACLE等国际知名企业的大力支持，市场份额逐步扩大，逐渐成为主流操作系统之一。,Linux只是内核，即操作系统中允许用户的软件与硬件通信的那部分。,Linux产商借网络爱好者升级的内核，通过优化、增加功能出售各个版本的linux操作系统,1.1 Linux操作系统起源,11,开放性,：指系统遵循世界标准规范，特别是遵循开放系统互连（OSI）国际标准。,多用户,：是指系统资源可以被不同用户使用，每个用户对自己的资源（例如：文件、设备）有特定的权限，互不影响。,多任务,：它是指计算机同时执行多个程序，而且各个程序的运行互相独立。,良好的用户界面,：Linux向用户提供了两种界面：用户界面和系统调用。Linux还为用户提供了图形用户界面。它利用鼠标、菜单、窗口、滚动条等设施，给用户呈现一个直观、易操作、交互性强的友好的图形化界面,设备独立性,：是指操作系统把所有外部设备统一当作成文件来看待，只要安装它们的驱动程序，任何用户都可以象使用文件一样，操纵、使用这些设备，而不必知道它们的具体存在形式。Linux是具有设备独立性的操作系统，它的内核具有高度适应能力。,提供了丰富的网络功能,：完善的内置网络是Linux一大特点。,可靠的安全系统,：Linux采取了许多安全技术措施，包括对读、写控制、带保护的子系统、审计跟踪、核心授权等，这为网络多用户环境中的用户提供了必要的安全保障。,良好的可移植性,：是指将操作系统从一个平台转移到另一个平台使它仍然能按其自身的方式运行的能力。Linux是一种可移植的操作系统，能够在从微型计算机到大型计算机的任何环境中和任何平台上运行。诺基亚的Maemo、谷歌的Android和Chrome OS，以及英特尔的Moblin。,1.2 Linux操作系统特点,12,Kernel,系统启动时将内核装入内存,管理系统各种资源,Shell,用户界面，提供用户与内核,交互处理接口是命令解释,器，提供强大的编程环境,bash,ash,pdksh,tcsh,ksh,csh,zsh.,Utility,提供各种管理工具，应用程,序,1.3 Linux操作系统结构,13,版本号码,稳定版本,开发版本2.4.32 2.5.19-6,主版本号.稳定(偶）/开发版本（奇）.发布号-patch号,当前最新版本,linux-2.6.31.tar.gz,1.4 Linux操作系统内核版本,14,1.5 Linux操作系统发行版本,还有许多,15,第二章：Linux操作系统安装和基本配置,16,2.1系统安装引导画面，选第一项进行系统安装,17,2.2 安装引导，硬件自检,18,2.3提示是否对安装介质进行测试，以防介质有问题，安装过程出错，导致前功尽弃,19,2.4按Next继续,20,2.5选择语言,21,2.6选择键盘布局，一般选择默认的U.S.English,22,2.7因新安装系统，没有分区表，所以有此提示，选择继续,23,2.8设置主机名,24,2.9选择时区,25,2.10输入根用户（超级用户root）的密码，重要！,26,2.11硬盘分区,27,2.12 保存分区选项,28,2.13格式化文件系统,29,2.14选择安装软件包,30,2.15检查所选软件包的依赖关系,31,2.16开启安装进程,32,2.17安装结束,33,2.18执行安装后的配置,34,2.19安装完成，重新启动,35,2.20第一次启动，对系统进行基本配置,36,2.21许可证信息,37,2.22创建用户,38,2.23设置系统时间及日期,39,2.24硬件配置,40,2.25提示是否发送配置文件，根据自己情况选择,41,2.26系统登录界面,42,2.27进入系统,43,2.28Linux-Windows软件对照1,多媒体,+影音播放+,xmms,winamp,mplayer(图形界面:kmplayer gmplayer) ,VLC player,暴风影音(MPC),mplayer,kmplayer,xine,windvd,powerdvd,realplayer,realplayer,+图形图像+,gimp,photoshop,Kolourpaint,绘图,+光盘刻录+,x-cd-roast, k3b,nautilus内置刻录功能,nero express,nero burning rom,roxio dvd creator,+虚拟光驱+,cdemu, mount命令（mount -t iso9660 mycd.iso /mnt/mydir -o loop),cp命令(cp /dev/cdrom mycd.iso),daemon tools,alcohol,44,科学计算,+交互语言+,IDL,GDL,IDL,Maple,Maxima,MuPad,Maple,Mathematica,Maxima,Mathomatic,Mathematica,Matlab,Octave(+ Gnuplot),Scilab,Matlab,+编程+ +,编辑器(gedit,vi,emacs,kate,以及专为编代码设计的scite等）+编译器（gcc,gfortran,ifort，g95等等）,tc,KDevelopment,Eclipse,Visual Studio,+函数绘图+,qtiplot,scigraphica,origin,microcal orgin,Kmplot, gnuplot,.,天文,+星图+,kstar,xephem,skymap,the sky,redshift, deep space explorer,+图像处理+,iraf,avis,iris,ds9,ds9,2.28Linux-Windows软件对照2,45,系统,+系统工具+,gnome-terminal,konsole,DOS命令行（开始运行cmd）,konqueror,nautilus,资源管理器(explorer),ksysguard,gnome-system-monitor,任务管理器(taskmgr),samba,网上邻居,kwikdisk, kdiskfree ,system-config-lvm,windows磁盘管理,hwbrowser,设备管理器,redhat network,yum,apt,windows自动更新,*软件安装*,rpm,yum,windows-installer,+系统配置+,kde控制中心,gnome首选项,控制面板,gconf-editor, /etc文件夹下配置文件，以及/home/（$username）目录下隐藏目录,注册表(regedit),system-config-network,网络连接,system-config-services,控制面板系统管理服务,/etc/rc.d,msconfig,2.28Linux-Windows软件对照3,46,网络,+HTTP浏览+,firefox, mozilla,netscape,opera,konqueror,firefox,mozilla,netscape,opera,ie (maxthon,.),+聊天+,pidgin(支持几乎所有即时通讯协议) AMSN,MSN+YAHOO+OICQ+,qq linux版,QQ,tm,+邮件+,thunderbird,mozilla mail,foxmail,thunderbird,mozilla mail,kmail,evolution,outlook,mail-notification,gmail-notifier,+ftp+,命令行：ftp,lftp,ftp (dos),gftp,konqueror,FlashFXP,CuteFTPSecureFX,+ssh+,ssh,SecureCRT,+下载+,kget, downloader4x, flashgot,flashget,nettransport,迅雷,DownThemAll (firefox插件，强烈推荐）,DownThemAll,+P2P+,emule,amule, Xmule,BT,azureus,Bittorrent,snark,2.28Linux-Windows软件对照4,47,办公,+编辑+,openoffice,koffice,ms office,gedit,kwrite,kate,Kedit,vim,emacs,记事本,emeditor,Ultraedit,*TEX*,MikTex,WinEdit,Tex,TeTex,LaTex,Kile,LyX,*PDF生成*,任意文字软件菜单：打印打印到文件PDF,Adobe Acrobat Distiller,*公式编辑*,openoffice math,kformula,mathtype,公式编辑器,*绘图*,kig,物理画笔,*二进制编辑*,KHexEdit,ghex,hexer,Ultraedit,WinHex,+查看+,*PDF*,acroreader,xpdf,gv,evince,adobe reader,*PS,GS*,gv,evince,kghostview,PSAngel,gsview,*超星电子书*,BXViewer,超星阅览器(ssreader),+压缩工具+,file-roller,ark tar,gzip,rar,winrar, winzip,+辅助+,星际译王(stardict),金山词霸,chinput,fcitx,scim,智能abc,微软拼音,kcalc,Gcalctool,计算器,2.28Linux-Windows软件对照5,48,2.29软件的安装方法,RPM,Yum,从源码编译安装,49,2.30yum,我们推荐用yum来进行包管理,yum = Yellow dog Updater, Modified,主要功能是更方便的添加/删除/更新RPM包，能自动解决包,的倚赖性问题，便于管理大量系统的更新问题,yum的一些常用命令：,1、列出所有可更新的软件清单命令：yum check-update,2、安装所有更新软件命令：yum update,3、仅安装指定的软件命令：yum install ,4、用YUM删除软件包命令：yum remove ,5、搜索软件包命令: yum search ,举例：yum search pidgin ; yum install pidgin ; yum remove pidgin,50,网络的配置,#cd /etc/sysconfig/network-scripts,#vi ifcfg-eth0 写入网络IP等,#vi ifcfg-eth1 写入网络IP等,设置完IP后，重启网络系统,# /etc/init.d/network restart,网关：在ifcfg-eth0、 ifcfg-eth1 添加GATEWAY=网关IP,DNS： 在/etc/resolv.conf 添加nameserver DNSIP,2.31 Linux系统基本配置-网络配置,51,第三章：Linux系统的文件系统及其结构,52,文件：是用来存储信息的基本结构，它是被命名（文件名）的存储在某种介质（磁盘，光盘，磁带等）上的一组信息的集合。,从技术上讲，文件不能存贮任何数据，它只是一个用来指向它们相应的索引节点(inode)的名字，索引节点包含了文件的真正信息。,文件名：是文件的标识，由字母，数字，下划线，圆点组成。,扩展名：为了便于识别和管理，用扩展名作为文件名的一部分，中间用.隔开,目录文件：用来管理和组织大量的文件，常称为目录,3.1 文件与目录的基本概念,53,文件系统是包括在一个磁盘（包括光盘、软盘、闪盘及其它存储设备）或分区的目录结构；一个可应用的磁盘设备可以包含一个或多个文件系统；如果您想进入一个文件系统，首先您要做的是挂载（mount）文件系统；为了挂载（mount）文件系统，您必须指定一个挂载点；,文件系统是在一个磁盘（包括光盘、软盘、闪盘及其它存储设备）或分区组织文件的方法，如NTFS或FAT ；,文件系统是文件的数据结构或组织方法。在Linux中，文件系统涉及两个非常独特的事情，目录树或在磁盘或分区上文件的排列；文件系统是基于操作系统的，建立在磁盘媒质上的可见体系结构，例如这种结构对于一个Linux用户来说可以用ls 或其它工具可以看到；,文件系统是基于被划分的存储设备上的逻辑上单位上的一种定义文件的命名、存储、组织及取出的方法；,在计算机业，一个文件系统是有组织存储文件或数据的方法，目的是易于查询和存取。文件系统是基于一个存储设备，比如硬盘或光盘，并且包含文件文件物理位置的维护；也可以说文件系统也是虚拟数据或网络数据存储的方法，比如NFS。,3.2 文件系统基本概念,54,ext2 文件系统,ext2文件系统应该说是Linux正宗的文件系统，早期的Linux都是用ext2，但随着技术的发展，大多Linux的发行版本目前并不用这个文件系统了；比如Redhat和Fedora 大多都建议用ext3 ，ext3文件系统是由ext2发展而来的。对于Linux新手，我们还是建议您不要用ext2文件系统；ext2支持undelete（反删除），如果您误删除文件，有时是可以恢复的，但操作上比较麻烦；,ext3 文件系统：是由ext2文件系统发展而来,ext3 is a Journalizing file system for Linux（ext3是一个用于Linux的日志文件系统），ext3支持大文件；但不支持反删除（undelete）操作； Redhat和Fedora都力挺ext3；,reiserfs 文件系统,reiserfs 文件系统是一款优秀的文件系统，支持大文件，支持反删除（undelete）；操作反删除比较容易；reiserfs 支持大文件；,3.3 Linux文件系统类型,55,Filesystem,File Size Limit,Filesystem Size Limit,ext2/ext3 with 1 KiB blocksize,16448 MiB ( 16 GiB),2048 GiB (= 2 TiB),ext2/3 with 2 KiB blocksize,256 GiB,8192 GiB (= 8 TiB),ext2/3 with 4 KiB blocksize,2048 GiB (= 2 TiB),8192 GiB (= 8 TiB),ext2/3 with 8 KiB blocksize (Systems with 8 KiB pages like Alpha only),65568 GiB ( 64 TiB),32768 GiB (= 32 TiB),ReiserFS 3.5,2 GiB,16384 GiB (= 16 TiB),ReiserFS 3.6 (as in Linux 2.4),1 EiB,16384 GiB (= 16 TiB),XFS,8 EiB,8 EiB,JFS with 512 Bytes blocksize,8 EiB,512 TiB,JFS with 4KiB blocksize,8 EiB,4 PiB,NFSv2 (client side),2 GiB,8 EiB,NFSv3 (client side),8 EiB,8 EiB,1024 Bytes = 1 KB; 1024 KB = 1 MB; 1024 MB = 1 GB; 1024 GB = 1 TB; 1024 TB = 1 PB; 1024 PB = 1 EiB,3.4 常用文件系统比较,56,文件系统的创建,这个过程是存储设备建立文件系统的过程，一般也被称为格式化或初始化，通过一些初始化工具来进行。一般的情况下每个类型的操作系统都有这方面的工具。在Linux中有mkfs系列工具,创建方法,以系统第二块硬盘为例：/dev/sdb,分区：#fdisk /dev/sdb,分区完毕后，硬盘识别为/dev/sdb1,文件系统创建：#mkfs t 文件系统类型 /dev/sdb1,3.5 文件系统的创建,57,3.6 Linux系统的文件结构,58,/,Linux系统根目录，包含所有目录,/bin,Binary的缩写，存放用户的可执行程序，例如ls,cp,也包含其它的SHELL如：bash等,/boot,包含vmlinuz,initrd.img等启动文件，随便改动可能无法正常开机,/dev,接口设备文件目录，如你的硬盘：sda,/etc,Passwd等系统设置与管理的文件,/etc/x11,X Windows System的设置目录,/home,一般用户的主目录,/lib（/lib64),包含执行/bin和/sbin目录的二进制文件时所需的共享函数库library,/mnt,各项装置的文件系统加载点，例如：/mnt/cdrom是光驱的加载点,/opt,提供空间，较大的且固定的应用程序存储文件之用,/proc,PS命令查询的信息与这里的相同，都是系统内核与程序执行的信息,/root,管理员的主目录,3.6 Linux系统的文件结构,59,/sbin,系统启动时所需的二进制程序,/tmp,Temporary,存放暂存盘的目录,/usr,存放用户使用系统命令和应用程序等信息,/usr/bin,存放用户可执行程序，如grep,mdir等,/usr/doc,存放各式程序文件的目录,/usr/include,保存提供C语言加载的header文件,/usr/include/X11,保存提供X Windows程序加载的header文件,/usr/info,GNU程序文件目录,/usr/lib（/lib64),函数库,/usr/lib(/lib64)/X11,函数库,/usr/local,提供自行安装的应用程序位置,/usr/man,存放在线说明文件目录,/usr/sbin,存放经常使用的程序，如showmount,/usr/src,保存系统的源码文件,/usr/X11R6/bin,存放X Windows System的执行程序,/var,Variable,具有变动性质的相关程序目录，如log,3.6 Linux系统的文件结构,60,普通文件,文本文件：ASCII码形式存储,开头，如：-rw-r-r- 1 root root 39599 Mar 8 12:15 x,二进制文件：以二进制形式存储在计算机中，不可直接读，要通过相应的软件读取,开头，如：-rwxrwxrwx 1 root root 46888960 Dec 9 2005 x.sh,目录文件：d字母开头,如：drwxr-xr-x 2 root root 4096 Aug 2 2006 bin,三.设备文件,块设备文件：b字母开头,如：brw-rw- 1 root disk 3, 1 Jan 30 2003 hda1,字符设备文件：c字母开头,如：crw- 1 root root 4, 1 Jul 31 13:49 tty1,3.6.1 Linux文件类型的定义,61,rootlocalhost # ls -lih总计 104K2408830 drwxr-xr-x 2 root root 4.0K 04-21 12:46 mkuml-2004.07.172408260 drwxr-xr-x 2 root root 4.0K 04-21 22:15 mydir2408258 lrwxrwxrwx 1 root root 7 04-21 22:16 sun001.txt - sun.txt2408263 -rw-r-r- 2 root root 39K 04-20 14:17 sun.txt,解释：第一字段：inode；,inode ：索引节点。每个存储设备或存储设备的分区（存储设备是硬盘、软盘、U盘 . . ）被格式化为文件系统后，应该有两部份，一部份是inode，另一部份是Block，Block是用来存储数据用的。而inode是用来存储这些数据的信息，这些信息包括文件大小、属主、归属的用户组、读写权限等。inode为每个文件进行信息索引，所以就有了inode的数值。操作系统根据指令，能通过inode值最快的找到相对应的文件。第二字段：文件种类和权限；第三字段：硬链接个数；第四字段：属主；第五字段：所归属的组；第六字段：文件或目录的大小；第七字段和第八字段：最后访问或修改时间；第九字段：文件名或目录名,3.6.2 Linux文件属性的定义,62,rootzhz home# ls -l,total 32,drwxrwxrwx 38 down root 4096 Jul 5 19:09 down,drwx- 9 glh glh 4096 Mar 26 19:08 glh,drwx- 4 lei lei 4096 Mar 21 08:40 lei,drwxr-xr-x 5 root root 4096 Apr 12 2006 software,Linux文件或目录的权限位,是由 9 个权限位来控制，每三位为一组，它们分别是：,文件属主(Ower)的读r、写w、执行x,用户组(Group)的读r、写w、执行x,(Other)其它用户的读r、写w、执行x；,如果权限位不可读、不可写、不可执行，是用-来表示。,3.6.3 Linux文件权限的定义,63,第四章：Linux操作系统的用户管理,64,理解Linux的单用户多任务，多用户多任务概念,Linux 的单用户多任务 单用户多任务；一个用户，为了完成工作，执行了多个任务；当然其它的人还能以远程登录过来，也能做其它的工作。,Linux 的多用户、多任务,有时可能是很多用户同时用同一个系统，但并不所有的用户都一定都要做同一件事，所以这就有多用户多任务之说；,举个例子，比如一台服务器，上面有FTP用户、系统管理员、web 用户、常规普通用户等，在同一时刻，有的可能在上传软件包管理子站；在与此同时，可能还会有系统管理员在维护系统；不同用户所具有的权限也不同，要完成不同的任务得需要不同的用户，也可以说不同的用户，可能完成的工作也不一样；,值得注意的是：多用户多任务并不是大家同时挤到一起在一台机器的的键盘和显示器前来操作机器，多用户可能通过远程登录来进行，比如对服务器的远程控制，只要有用户权限任何人都是可以上去操作或访问的；,4.1 Linux系统用户与任务的关系,65,用户（user）的概念,Linux 是真正意义上的多用户操作系统，Linux系统中可建若干用户(user),在Linux系统中的一些用户是用来完成特定任务的。,用户组（group）的概念； 用户组（group）就是具有相同特征的用户（user）的集合体；比如有时要让多个用户具有相同的权限，比如查看、修改某一文件或执行某个命令，这时需要用户组，把用户都定义到同一用户组，通过修改文件或目录的权限，让用户组具有一定的操作权限，这样用户组下的用户对该文件或目录都具有相同的权限，这是通过定义组和修改文件的权限来实现的；,用户和用户组的对应关系是：一对一、多对一、一对多或多对多,一对一：某个用户可以是某个组的唯一成员；多对一：多个用户可以是某个唯一的组的成员，不归属其它用户组；,一对多：某个用户可以是多个用户组的成员；,多对多：多个用户对应多个用户组，并且几个用户可以是归属相同的组；其实多对多的关系是前面三条的扩展；理解了上面的三条，这条也能理解,4.2 Linux系统用户和组的概念,66,与用户（user）相关的配置文件,/etc/passwd 注：用户（user）的配置文件；/etc/shadow 注：用户（user）影子口令文件；,与用户组（group）相关的配置文件/etc/group 注：用户组（group）配置文件；/etc/gshadow 注：用户组（group）的影子文件；,4.3 Linux系统用户和组的配置,67,useradd 注：添加用户adduser 注：添加用户userdel 注：删除用户,passwd 注：为用户设置密码usermod 注：修改用户命令，可以通过usermod 来修改登录名、用户的家目录等pwconv 注：同步用户从/etc/passwd 到/etc/shadowpwck 注：pwck是校验用户配置文件/etc/passwd 和/etc/shadow 文件内容是否合法或完整；pwunconv 注：是pwcov 的立逆向操作，是从/etc/shadow和 /etc/passwd 创建/etc/passwd ，然后会删除 /etc/shadow 文件；finger 注：查看用户信息工具id 注：查看用户的UID、GID及所归属的用户组chfn 注：更改用户信息工具su 注：用户切换工具sudo 注：sudo 是通过另一个用户来执行命令（execute a command as another user），su 是用来切换用户，然后通过切换到的用户来完成相应的任务，但sudo 能后面直接执行命令，比如sudo 不需要root 密码就可以执行root 赋与的执行只有root才能执行相应的命令；但得通过visudo 来编辑/etc/sudoers来实现；visudo 注：visodo 是编辑 /etc/sudoers 的命令；也可以不用这个命令，直接用vi 来编辑 /etc/sudoers 的效果是一样的；sudoedit 注：和sudo 功能差不多,4.3.1 Linux系统用户管理的命令,68,groupadd 注：添加用户组；groupdel 注：删除用户组；groupmod 注：修改用户组信息；groups 注：显示用户所属的用户组；grpck/grpconv 注：通过/etc/group和/etc/gshadow 的文件内容来同步或创建/etc/gshadow ，如果/etc/gshadow 不存在则创建；grpunconv 注：通过/etc/group 和/etc/gshadow 文件内容来同步或创建/etc/group,然后删除gshadow文件。,4.3.2 Linux系统用户组管理的命令,69,/etc/skel 目录/etc/skel目录一般是存放用户启动文件的目录，这个目录是由root权限控制，当添加用户时，这个目录下的文件自动复制到新添加的用户的家目录下；/etc/skel 目录下的文件都是隐藏文件，也就是类似.file格式的；我们可通过修改、添加、删除/etc/skel目录下的文件，来为用户提供一个统一、标准的、默认的用户环境。,/etc/skel 目录下的文件，一般是用useradd 和adduser 命令添加用户（user）时，系统自动复制到新添加用户（user）的家目录下；如果我们通过修改 /etc/passwd 来添加用户时，我们可以自己创建用户的家目录，然后把/etc/skel 下的文件复制到用户的家目录下，然后要用chown 来改变新用户家目录的属主。,4.3.3 Linux系统用户主目录文件,70,/etc/default/useradd 文件,通过useradd 添加用户时的规则文件内容如下：,# useradd defaults fileGROUP=100HOME=/home 注：把用户的家目录建在/home中；INACTIVE=-1 注：是否启用帐号过期停权，-1表示不启用；EXPIRE= 注：帐号终止日期，不设置表示不启用；SHELL=/bin/bash 注：所用SHELL的类型；SKEL=/etc/skel 注： 默认添加用户的目录默认文件存放位置；也就是说，当我们用adduser添加用户时，用户家目录下的文件，都是从这个目录中复制过去的；,4.3.4 Linux系统用户管理相关文件,71,/etc/login.defs 配置文件/etc/login.defs 文件是当创建用户时的一些规划，比如创建用户时，是否需要家目录，UID和GID的范围；用户的期限等等，这个文件是可以通过root来定义的；,比如Fedora 的 /etc/logins.defs 文件内容（注释删除后的内容）,MAIL_DIR /var/spool/mail 注：创建用户时，要在目录/var/spool/mail中创建一个用户mail文件；PASS_MAX_DAYS 99999 注：用户的密码不过期最多的天数；PASS_MIN_DAYS 0 注：密码修改之间最小的天数；PASS_MIN_LEN 5 注：密码最小长度；PASS_WARN_AGE 7 注：UID_MIN 500 注：最小UID为500 ，也就是说添加用户时，UID 是从500开始的；UID_MAX 60000 注：最大UID为60000；GID_MIN 500 注：GID 是从500开始；GID_MAX 60000CREATE_HOME yes 注：是否创用户家目录，要求创建；,4.3.5 Linux系统用户管理相关文件,72,默认权限分配的命令 umask,umask 是通过八进制的数值来定义用户创建文件或目录的默认权限,umask 表示的是禁止权限,不过文件和目录有点不同：,新创建的文件默认不具有可执行允可权限：-rw-,新创建的目录默认具有可执行允可权限： drwx-x-x,对于文件来说，umask 的设置是在假定文件拥有八进制666权限上进行，文件的权限就是是666减去umask的掩码数值；对于目录来说，umask 的设置是在假定文件拥有八进制777权限上进行，目录八进制权限777减去umask的掩码数值,umask,文件,目录,0,6,7,1,5,6,2,4,5,3,3,4,4,2,3,5,1,2,6,0,1,7,0,0,系统用户的家目录的权限是通过在配置文件中指定的，比如Fedora 中是用的 /etc/login.defs文件；其中有这样一段：,CREATE_HOME yesUMASK 077,表示的意思是，当我们创建用户时，他的家目录umask的数值是077 。我们怎么理解这个077呢。当用户添加时，系统自动在/home中创建用户的家目录，并且设置它的权限为777-077=700 ，也就是rwx-,4.3.6 Linux系统用户文件权限定义-umask,73,setuid和setgid 位 setuid 和setgid位是让普通用户可以以root用户的角色运行只有root帐号才能运行的程序或命令,setuid和setgid的设置方法；第一种方法：八进制方法：setuid位设置用八进制的4000，setgid占用的是八进制的2000,至于setuid的设置方法，只是在我们通过chmod设置文件或目录权限位的八进制方法的前面多加一个数字，也就是4。比如：,rootlocalhost # chmod 4755 /bin/rm 注：设置rm的权限为4755 ， 就把setuid 位设置好了 -rwsr-xr-x 1 root root 26556 Feb 19 2003 /bin/rm作为setgid 位占用的是八进制的2000位，,同时设置setuid和setgid，就是把setuid和setgid两个八进位的值相加 (4000+2000=6000)，然后加上文件或目录的权限位的三位数值,然后通过chmod 运行就行了。,4.3.7 Linux系统用户文件权限定义-setuid/gid,74,添加test用户,该用户属于workgroup组,添加组：,#groupadd u 1000 workgroup,添加用户：,#useradd u 1000 g 1000 m /home/test s /bin/bash test,删除test用户,#userdel test,#rm rf /home/test,4.3.8 Linux系统用户管理举例,75,第五章：Linux操作系统常用命令详解,76,文件目录类命令,系统信息类命令,通信网络类命令,本章内容,77,浏览目录命令:ls cd dir,浏览文件命令:cat more less,目录操作命令:mkdir rmdir,文件操作命令:touch vi rm cp mv ln tar gzip gunzip whereis whatis,5.1 文件目录类命令,78,ls(list)是一个非常有用的命令，用来显示当前目录下的内容。配合参数的使用，能以不同的方式显示目录内容。下面是一些常用的范例。,格式：ls参数 路径或文件名,5.1.1 列出文件列表的ls命令,79,cd (change directory)命令可以让用户切换当前目录。,范例如下：,testlinux home$ cd test 切换到当前目录下的test子目录,testlinux test$ cd . 切换到上一层目录,testlinux home$ cd /切换到系统根目录,testlinux /$ cd切换到用户自家目录（或执行cd),testlinux test$ cd /usr/bin切换到/usr/bin目录,5.1.2 切换目录的cd命令,80,mkdir(make directory)命令可用来创建子目录,格式：mkdir 参数 ,testlinux test$ mkdir dir 在当前目录下建立dir目录,testlinux test$ mkdir -p dir1/dir2,在当前目录下创建dir1目录，并在dir1目录下创建dir2目录，也就是连续创建两个目录（dir1/和dir1/dir2）,二.rmdir(remove directory)命令可用来删除“空”的子目录,格式：rmdir 参数,testlinux test$ rmdir dir 删除“空”的子目录dir,testlinux test$ rmdir p dir1/dir2 删除dir1下的dir2目录，若dir1目录为空也删除它,5.1.3 mkdir、rmdir命令,81,cp(copy)命令可以将文件从一处复制到另一处。一般在使用,cp命令时将一个文件复制成另一个文件或复制到某目录时，,需要指定源文件名与目标文件名或目录。,格式：cp参数,testlinux test$ cp test1.txt test2.txt,将test1.text复制成test2.txt,testlinux test$ cp test3.txt /tmp,将test3.txt复制到/tmp目录中,testlinux test$ cp r test1(目录） test2(目录）,加-r参数，拷贝目录,5.1.4 复制文件的cp命令,82,功能：删除文件或目录,格式：rm参数 ,testlinux test$ rm myfiles 删除一个文件,testlinux test$ rm *,删除当前目录下的所有文件,-f参数：强迫删除文件,testlinux test$ rm f *.txt,强迫删除所有以后缀名为txt文件,-r参数：删除目录,5.1.5 删除文件或目录rm命令,83,-i参数：删除文件时询问,testlinux test$ rmi *,删除当前目录下的所有文件,rm:backup: is a directory遇到目录会略过,rm : remove myfiles.txt ? Y,删除文件时会询问,可按Y或N键表示允许或拒绝删除文件,注意：在有些系统的默认状态下，rm命令会对每个删除的文件一一询问。如果用户确定要删除这些文件，则可以使用参数-f来避免询问。,5.1.5 rm命令参数-i使用,84,功能：用于显示文件的内容,也可以将数个文件合并成一个,文件。,格式：cat参数,testlinux test$cat test.txt 显示test.txt文件内容,testlinux test$cat test.txt | more,逐页显示test.txt文件中的内容,testlinux test$cat test.txt test1.txt,将test.txt的内容附加到test1.txt文件之后,testlinux test$cat test.txt test2.txt readme.txt,将test.txt和test2.txt文件合并成readme.txt文件,5.1.6 cat命令,85,more命令一般用于要显示的内容会超过一个画面长度的情况。为了避免画面显示时瞬间就闪过去，用户可以使用more命令，让画面在显示满一页时暂停，此时可按空格健继续显示下一个画面，或按Q键停止显示。,testlinux test$ more /etc/named.conf,显示 etc/named.conf文本文件的内容,当用ls命令查看文件列表时，如果文件太多，则可配合more命令使用：,testlinux etc$ ls -al | more,以长格形式显示etc目录下的文件列表，显示满一个画面便暂停，可按空格键继续显示下一画面，或按Q键跳离,5.1.7 more命令,86,less命令的用法与more命令类似，也可以用来浏览超过一页的文件。所不同的是less命令除了可以按空格键向下显示文件外，还可以利用上下键来卷动文件。当要结束浏览时，只要在less命令的提示符“：”下按Q键即可。,testlinux etc$less named.conf,显示/etc/named.conf的文本文件内容,testlinux etc$ls -al | less,以长格形式列出/etc目录中所有的内容。用户可按上下键浏览或按Q键跳离,5.1.8 less命令,87,head功能：用于显示文件前几行的内容,格式：head参数,rootlinux root# head -10 /etc/passwd,显示/etc/passwd/文件的前10行内容,tail功能：用于显示文件后几行的内容,格式：tail参数,rootlinux root# tail -10 /etc/passwd,显示/etc/passwd/文件的倒数10行内容,5.1.9 显示命令head、tail,88,功能：可以将文件及目录移到另一目录下，或更改文件及目录的名称,格式：参数 ,testlinux dir1$ mv a.txt ./,将a.txt文件移动上层目录,testlinux dir1$ mv a.txt b.txt,将a.txt改名为b.txt,testlinux dir1$ mv dir2 ./,将dir2目录上移一层,5.1.10 移动或更改文件、目录名称的mv命令,89,功能：显示用户正在工作或当前所在的目录,格式：pwd,testlinux test$ pwd,/home/test,显示用户test所在的当前目录是/home/test,5.1.11 显示当前目录的pwd命令,90,Find功能：用来寻找文件或目录,格式：find 匹配条件,rootlinux root# find / -name httpd.conf,搜索系统根目录下名为httpd.conf的文件,/etc/httpd/httpd.conf 显示搜索结果,rootlinux root# find /etc name httpd.conf,搜索/etc目录下名为httpd.conf的文件，并显示结果,/etc/httpd/httpd.conf 显示搜索结果,5.1.12 find命令,91,功能：在文件中搜索匹配的字符并进行输出,格式：grep参数 ,rootlinux root# grep linux test.txt,搜索test.txt文件中字符串linux并输出,rootlinux root# rpm -qa | grep httpd,搜索rpm包中含有httpd包的文件名,例：who | grep tty1,5.1.13 grep命令,92,功能：生成一个空文件或修改文件的存取/修改的时间记录值。,格式：touch参数,testlinux test$ touch *,将当前下的文件时间修改为系统的当前时间,testlinux test$ touch d 20070806 test,将test文件的日期改为20070806,testlinux test$ touch abc,若abc文件存在，则修改为系统的当前时间；若不存在，则生成一个为当前时间的空文件,5.1.14 touch命令,93,功能：查看当前系统中有哪些用户登录,格式：who/w参数,rootlinux root# who,root tty1 1个本地用户登录,test pts/0 1个远程登录用户,5.1.15 who或w命令,94,tar命令位于/bin目录下，它能够将用户所指定的文件或目录打包成一个文件，但不做压缩。一般Unix上常用的压缩方式是选用tar将许多文件打包成一个文件，再以gzip压缩命令压缩成xxx.tar.gz(或称为xxx.tgz)的文件。,注意：tar不仅可以打包文件，也可以将硬盘数据备份,常用参数：,-c：创建一个新tar文件,-v：显示运行过程的信息,-f：指定文件名,-z：调用gzip压缩命令进行压缩,-t：查看压缩文件的内容,-x：解开tar文件,5.1.16,打包命令tar,95,rootlinux test# tar -cvf test.tar *,将所有文件打包成test.tar,扩展名.tar需自行加上,rootlinux test# tar -zcvf test.tar.gz *,将所有文件打包成test.tar,再用gzip命令压缩,rootlinux ljr#