宇宙使者
宇宙使者

Linux文件管理、权限管理

1. 描述Linux目录结构以及目录结构命名规定

Linux目录结构

Linux目录结构
  1. / ：根目录
  2. /boot ：与启动相关含有重要的内核。引导文件存放目录，内核文件(vmlinuz)、引导加载器(bootloader, grub)都存放于此目录。
  3. /dev ：硬件。设备文件及特殊文件存储位置。
    b: block device，随机访问
    c: character device，线性访问
    /dev/sda ：硬盘。
    /dev/sr0 ：光盘。
    /dev/zero ：“零”设备，可以无限的提供空字符（0x00，ASCII代码NUL）。常用来生成一个特定大小的文件。
    /dev/null ：“空”设备，也有人称它为黑洞。任何输入到这个“设备”的数据都将被直接丢弃。最常用的用法是把不需要的输出重定向到这个文件。
    /dev/random 与 /dev/urandom ：随机数设备，提供不间断的随机字节流。二者的区别是/dev/random产生随机数据依赖系统中断，当系统中断不足时，/dev/random设备会“挂起”，因而产生数据速度较慢，但随机性好；/dev/urandom不依赖系统中断，数据产生速度快，但随机性较低。
  4. /etc ：存放重要的设置，配置文件目录。相当于windows注册表的地位，管理linux主要就是管理/etc。例如之前设置过的/etc/profile.d/env.sh 用来控制命令行的格式颜色。
  5. /home ：家目录，存放用户的数据，普通用户登录就在家目录。/home/USERNAME普通用户家目录。
  6. /root ：管理员的家目录。
  7. /run ：运行中生成的相关数据（CentOS6在/var/run）。
  8. /bin ：CentOS7为软链接，指向/usr/bin。普通用户可执行的二进制数据，binary 二进制的意思所有用户使用的基本命令；不能关联至独立分区，OS启动即会用到的程序。
  9. /sbin ：CentOS7为软链接，指向/usr/sbin。管理员root可执行的二进制数据。管理类的基本命令；不能关联至独立分区，OS启动即会用到的程序。
  10. /lib ：CentOS7为软链接，指向/usr/lib。启动时程序依赖的基本共享库文件以及内核模块文件(/lib/modules)。
  11. /lib64 ：CentOS7为软链接，指向/usr/lib64。专用于x86_64系统上的辅助共享库文件存放位置。
  12. /tmp ：临时数据。临时文件存储位置。
  13. /usr ：操作系统大部分数据放在这。universal shared, read-only data。
    /usr/bin ：普通用户可执行的二进制数据，binary 二进制的意思。所有用户使用的基本命令；不能关联至独立分区，OS启动即会用到的程序。
    /usr/sbin ：管理员root可执行的二进制数据。管理类的基本命令；不能关联至独立分区，OS启动即会用到的程序。
    /usr/lib ：32位使用。CentOS7根目录下/lib为软链接。
    /usr/lib64 ：只存在64位系统。CentOS7根目录下/lib64为软链接。
    /usr/include : C程序的头文件(header files)。
    /usr/share ：结构化独立的数据，例如doc, man等。
    /usr/local ：第三方应用程序的安装位置。包含bin, sbin, lib, lib64, etc, share, games, src。
  14. /var ：的是可变的内容，例如变量、日志/var/log、将来网站的HTML页面也放在var下。variable data files。
    /var/cache : 应用程序缓存数据目录。
    /var/lib : 应用程序状态信息数据。
    /var/local ：专用于为/usr/local下的应用程序存储可变数据。
    /var/lock : 锁文件。
    /var/log : 日志目录及文件。
    /var/opt : 专用于为/opt下的应用程序存储可变数据。
    /var/run : 运行中的进程相关数据,通常用于存储进程pid文件。
    /var/spool : 应用程序数据池。
    /var/tmp : 保存系统两次重启之间产生的临时数据。
  15. /proc ：内存中的相关信息，此目录不在硬盘上，process进程数据在硬盘上。用于输出内核与进程信息相关的虚拟文件系统。
  16. /sys ：系统和硬件相关的内容。用于输出当前系统上硬件设备相关信息虚拟文件系统。
  17. /media ：便携式移动设备挂载点。
  18. /mnt ：临时文件系统挂载点。
  19. /opt ：第三方应用程序的安装位置。
  20. /srv ：系统上运行的服务用到的数据
  21. selinux ：CentOS6中。security enhanced Linux，selinux相关的安全策略等信息的存储位置。

命名规则

  1. 文件名最长255个字节。
  2. 包括路径在内文件名称最长4095个字节。
  3. 蓝色-->目录
    绿色-->可执行文件
    红色-->压缩文件
    浅蓝色-->链接文件
    灰色-->其他文件
  4. 除了/和NUL,所有字符都有效.但使用特殊字符的目录名和文件不推荐使用，有些字符需要用引号来引用它们。
  5. 标准Linux文件系统（如ext4），文件名称大小写敏感。例如：MAIL,Mail,mail, mAiL。准确的说是特定文件系统大小写敏感，fat格式就不区分大小写。

2、显示/etc目录下，所有以.d结尾的文件或目录

命令

ls -ad /etc/*.d

验证

/etc/bash_completion.d  /etc/logrotate.d     /etc/rc6.d
/etc/binfmt.d           /etc/modprobe.d      /etc/rc.d
/etc/chkconfig.d        /etc/modules-load.d  /etc/request-key.d
/etc/cron.d             /etc/my.cnf.d        /etc/rsyslog.d
/etc/depmod.d           /etc/oddjobd.conf.d  /etc/rwtab.d
/etc/dnsmasq.d          /etc/pam.d           /etc/sane.d
/etc/dracut.conf.d      /etc/popt.d          /etc/setuptool.d
/etc/exports.d          /etc/prelink.conf.d  /etc/statetab.d
/etc/gdbinit.d          /etc/profile.d       /etc/sudoers.d
/etc/grub.d             /etc/rc0.d           /etc/sysctl.d
/etc/init.d             /etc/rc1.d           /etc/tmpfiles.d
/etc/ipsec.d            /etc/rc2.d           /etc/xinetd.d
/etc/krb5.conf.d        /etc/rc3.d           /etc/yum.repos.d
/etc/ld.so.conf.d       /etc/rc4.d
/etc/libibverbs.d       /etc/rc5.d

3、显示/etc目录下，所有.conf结尾，且以m,n,r,p开头的文件或目录

命令

ls -ad /etc/[mnrp]*.conf

验证

/etc/man_db.conf  /etc/nfsmount.conf  /etc/pnm2ppa.conf      /etc/rsyncd.conf
/etc/mke2fs.conf  /etc/nsswitch.conf  /etc/radvd.conf        /etc/rsyslog.conf
/etc/mtools.conf  /etc/numad.conf     /etc/request-key.conf
/etc/nfs.conf     /etc/pbm2ppa.conf   /etc/resolv.conf

4、创建/app/rootdir目录，并复制/root下所有文件到该目录内， 要求保留原有权限

命令

cp -rp /root/ /app/rootdir

验证

[root@centos7 ~]#ll -a /root/
total 1260
dr-xr-x---. 14 root root    4096 May 18 17:29 .
dr-xr-xr-x. 19 root root     248 May 13 20:10 ..
-rw-r--r--.  1 root root      11 May 18 17:28 acl.txt
-rw-------.  1 root root    1896 May  6 19:08 anaconda-ks.cfg
-rw-------.  1 root root 1010151 May 18 01:18 .bash_history
-rw-r--r--.  1 root root      18 Dec 29  2013 .bash_logout
-rw-r--r--.  1 root root     176 Dec 29  2013 .bash_profile
-rw-r--r--.  1 root root     225 May  7 19:51 .bashrc
drwx------. 14 root root    4096 May  8 11:53 .cache
drwx------. 14 root root     261 May  7 12:33 .config
-rw-r--r--.  1 root root     100 Dec 29  2013 .cshrc
drwx------.  3 root root      25 May  6 19:21 .dbus
drwxr-xr-x.  2 root root       6 May  7 12:29 Desktop
drwxr-xr-x.  2 root root       6 May  7 12:29 Documents
drwxr-xr-x.  2 root root       6 May  7 12:29 Downloads
-rw-------.  1 root root      16 May  7 12:29 .esd_auth
-rw-rwxr--+  1 root root       8 May 18 17:27 f1
-rw-------.  1 root root      18 May  7 15:26 .history
-rw-------.  1 root root    5274 May 18 11:21 .ICEauthority
-rw-r--r--.  1 root root    1927 May  6 19:22 initial-setup-ks.cfg
-rw-------.  1 root root      35 May  8 15:49 .lesshst
drwx------.  3 root root      19 May  7 12:29 .local
-rw-r--r--.  1 root root  102910 May 14 21:44 man.help
-rw-r--r--.  1 root root  101286 May 14 21:45 man.help2
drwxr-xr-x.  2 root root       6 May  7 12:29 Music
drwxr-xr-x.  2 root root       6 May  7 12:29 Pictures
drwxr-xr-x.  2 root root       6 May  7 12:29 Public
-rw-r--r--.  1 root root       7 May 18 17:39 rmacl.txt
-rw-r--r--.  1 root root     129 Dec 29  2013 .tcshrc
drwxr-xr-x.  2 root root       6 May  7 12:29 Templates
drwxr-xr-x.  2 root root       6 May  7 12:29 Videos
-rw-------.  1 root root       0 May  7 12:34 .Xauthority
[root@centos7 ~]#ll -a /app/rootdir/
total 1264
dr-xr-x---. 15 root root    4096 May 18 22:56 .
drwxr-xr-x.  4 root root      36 May 18 22:55 ..
-rw-r--r--.  1 root root      11 May 18 17:28 acl.txt
-rw-------.  1 root root    1896 May  6 19:08 anaconda-ks.cfg
-rw-------.  1 root root 1010151 May 18 01:18 .bash_history
-rw-r--r--.  1 root root      18 Dec 29  2013 .bash_logout
-rw-r--r--.  1 root root     176 Dec 29  2013 .bash_profile
-rw-r--r--.  1 root root     225 May  7 19:51 .bashrc
drwx------. 14 root root    4096 May  8 11:53 .cache
drwx------. 14 root root     261 May  7 12:33 .config
-rw-r--r--.  1 root root     100 Dec 29  2013 .cshrc
drwx------.  3 root root      25 May  6 19:21 .dbus
drwxr-xr-x.  2 root root       6 May  7 12:29 Desktop
drwxr-xr-x.  2 root root       6 May  7 12:29 Documents
drwxr-xr-x.  2 root root       6 May  7 12:29 Downloads
-rw-------.  1 root root      16 May  7 12:29 .esd_auth
-rw-rwxr--+  1 root root       8 May 18 17:27 f1
-rw-------.  1 root root      18 May  7 15:26 .history
-rw-------.  1 root root    5274 May 18 11:21 .ICEauthority
-rw-r--r--.  1 root root    1927 May  6 19:22 initial-setup-ks.cfg
-rw-------.  1 root root      35 May  8 15:49 .lesshst
drwx------.  3 root root      19 May  7 12:29 .local
-rw-r--r--.  1 root root  102910 May 14 21:44 man.help
-rw-r--r--.  1 root root  101286 May 14 21:45 man.help2
drwxr-xr-x.  2 root root       6 May  7 12:29 Music
drwxr-xr-x.  2 root root       6 May  7 12:29 Pictures
drwxr-xr-x.  2 root root       6 May  7 12:29 Public
-rw-r--r--.  1 root root       7 May 18 17:39 rmacl.txt
dr-xr-x---. 14 root root    4096 May 18 17:29 root
-rw-r--r--.  1 root root     129 Dec 29  2013 .tcshrc
drwxr-xr-x.  2 root root       6 May  7 12:29 Templates
drwxr-xr-x.  2 root root       6 May  7 12:29 Videos
-rw-------.  1 root root       0 May  7 12:34 .Xauthority

5、使用命令行展开功能，创建/tmp/a1, /tmp/a2, /tmp/a1/a, /tmp/a1/b，在/tmp目录下创建目录：x_y, x_z, q_y, q_z

命令

mkdir -p tmp/{a1/{a,b},a2,{x_,q_}{y,z}}

验证

[root@centos7 data]#tree tmp
tmp
├── a1
│   ├── a
│   └── b
├── a2
├── q_y
├── q_z
├── x_y
└── x_z

8 directories, 0 files

6、总结用户、用户组管理命令并演示命令以及常见用法

  1. 查看用户相关的ID信息
id [OPTION]... [USER]
-u: 显示UID
-g: 显示GID
-G: 显示用户所属的组的ID
-n: 显示名称，需配合ugG使用

[root@centos7 data]#id
uid=0(root) gid=0(root) groups=0(root) context=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023
[root@centos7 data]#id jack
uid=1001(jack) gid=1001(jack) groups=1001(jack)
  1. 管理员：root, 0
    普通用户：1-60000 自动分配
    系统用户：1-499, 1-999（CentOS7）对守护进程获取资源进行权限分配
    登录用户：500+, 1000+（CentOS7）交互式登录
  2. Linux用户和组的主要配置文件
    /etc/passwd：用户及其属性信息(名称、UID、主组ID等）
passwd文件格式，用vipw编辑，pwck检查格式是否正确
login name：登录用名（wang）
passwd：密码(x)
UID：用户身份编号(1000)
GID：登录默认所在组编号(1000)
GECOS：用户全名或注释
home directory：用户主目录(/home/wang)
shell：用户默认使用shell (/bin/bash)

/etc/group：组及其属性信息

group文件格式，用vigr编辑，grpck检查格式是否正确
群组名称：就是群组名称
群组密码：通常不需要设定，密码是被记录在/etc/gshadow
GID：就是群组的ID
以当前组为附加组的用户列表(分隔符为逗号)

/etc/shadow：用户密码及其相关属性

shadow文件格式
登录用名
用户密码:一般用sha512加密
从1970年1月1日起到密码最近一次被更改的时间
密码再过几天可以被变更（0表示随时可被变更）
密码再过几天必须被变更（99999表示永不过期）
密码过期前几天系统提醒用户（默认为一周）
密码过期几天后帐号会被锁定
从1970年1月1日算起，多少天后帐号失效

/etc/gshadow：组密码及其相关属性

gshdow文件格式
群组名称：就是群组名称
群组密码：
组管理员列表：组管理员的列表，更改组密码和成员
以当前组为附加组的用户列表：(分隔符为逗号)
  1. 用户管理命令
    useradd 用户创建
useradd [options] LOGIN
-u UID
-o 配合-u 选项，不检查UID的唯一性
-g GID：指明用户所属基本组，可为组名，也可以GID
-c "COMMENT"：用户的注释信息
-d HOME_DIR: 以指定的路径(不存在)为家目录
-s SHELL: 指明用户的默认shell程序，可用列表在/etc/shells文件中
-G GROUP1[,GROUP2,...]：为用户指明附加组，组须事先存在
-N 不创建私用组做主组，使用users组做主组
-r 创建系统用户CentOS 6: ID<500，CentOS 7: ID<1000
-m 创建家目录，用于系统用户
-M 不创建家目录，用于非系统用户

useradd 默认值查看与修改
默认值设定：/etc/default/useradd文件中
显示或更改默认设置
useradd -D 查看默认设置

[root@centos7 data]#useradd -D
GROUP=100
HOME=/home
INACTIVE=-1
EXPIRE=
SHELL=/bin/bash
SKEL=/etc/skel
CREATE_MAIL_SPOOL=yes

useradd -D -s SHELL 设置新用户默认SHELL
useradd -D -b BASE_DIR 设置新用户默认家目录位置
useradd -D -g GROUP 设置新用户默认组名

新建用户的相关文件和命令
/etc/default/useradd 新用户默认值
/etc/skel/* 新用户家目录默认文件从哪拷贝
/etc/login.defs 新用户的密码加密算法、密码最长有效期、密码最短使用几天可改、密码最短的长度、密码快过期提前几天提醒。各类ID号的区段，是否创建家目录，有关权限的UMASK值设置，同名用户组的自动创建与自动删除。

[root@centos7 data]#cat /etc/login.defs
#
# Please note that the parameters in this configuration file control the
# behavior of the tools from the shadow-utils component. None of these
# tools uses the PAM mechanism, and the utilities that use PAM (such as the
# passwd command) should therefore be configured elsewhere. Refer to
# /etc/pam.d/system-auth for more information.
#

# *REQUIRED*
#   Directory where mailboxes reside, _or_ name of file, relative to the
#   home directory.  If you _do_ define both, MAIL_DIR takes precedence.
#   QMAIL_DIR is for Qmail
#
#QMAIL_DIR      Maildir
MAIL_DIR        /var/spool/mail
#MAIL_FILE      .mail

# Password aging controls:
#
#       PASS_MAX_DAYS   Maximum number of days a password may be used.
#       PASS_MIN_DAYS   Minimum number of days allowed between password changes.
#       PASS_MIN_LEN    Minimum acceptable password length.
#       PASS_WARN_AGE   Number of days warning given before a password expires.
#
PASS_MAX_DAYS   99999
PASS_MIN_DAYS   0
PASS_MIN_LEN    5
PASS_WARN_AGE   7

#
# Min/max values for automatic uid selection in useradd
#
UID_MIN                  1000
UID_MAX                 60000
# System accounts
SYS_UID_MIN               201
SYS_UID_MAX               999

#
# Min/max values for automatic gid selection in groupadd
#
GID_MIN                  1000
GID_MAX                 60000
# System accounts
SYS_GID_MIN               201
SYS_GID_MAX               999

#
# If defined, this command is run when removing a user.
# It should remove any at/cron/print jobs etc. owned by
# the user to be removed (passed as the first argument).
#
#USERDEL_CMD    /usr/sbin/userdel_local

#
# If useradd should create home directories for users by default
# On RH systems, we do. This option is overridden with the -m flag on
# useradd command line.
#
CREATE_HOME     yes

# The permission mask is initialized to this value. If not specified, 
# the permission mask will be initialized to 022.
UMASK           077

# This enables userdel to remove user groups if no members exist.
#
USERGROUPS_ENAB yes

# Use SHA512 to encrypt password.
ENCRYPT_METHOD SHA512

newusers passwd格式文件 批量新建用户
chpasswd 批量设置用户密码，格式user_name:password

  1. usermod 用户属性修改
usermod [OPTION] login
-u UID: 新UID
-g GID: 新主组
-G GROUP1[,GROUP2,...[,GROUPN]]]：新附加组，原来的附加组将会被覆盖；若保留原有，则要同时使用-a选项
-s SHELL：新的默认SHELL
-c 'COMMENT'：新的注释信息
-d HOME: 新家目录不会自动创建；若要创建新家目录并移动原家数据，同时使用-m选项
-l login_name: 新的名字
-L lock指定用户,在/etc/shadow 密码栏的增加!
-U unlock指定用户,将/etc/shadow 密码栏的! 拿掉
-e YYYY-MM-DD: 指明用户账号过期日期
-f INACTIVE: 设定非活动期限
  1. userdel 删除用户
userdel [OPTION] login
-r: 删除用户家目录
  1. su 切换用户或以其他用户身份执行命令
    root su至其他用户无须密码；非root用户切换时需要密码。
su [options...] [-] [user [args...]]
su UserName ：非登录式切换，即不会读取目标用户的配置文件，不改变当前工作目录
su - UserName ：登录式切换，会读取目标用户的配置文件，切换至家目录，完全切换
su [-] UserName -c 'COMMAND' ：换个身份执行命令
  1. passwd 设置密码
passwd [OPTIONS] UserName
-d 删除指定用户密码
-l 锁定指定用户
-u 解锁指定用户
-e 强制用户下次登录修改密码
-f 强制操作
-n mindays ：指定最短使用期限
-x maxdays ：最大使用期限
-w warndays ：提前多少天开始警告
-iinactivedays ：非活动期限
--stdin ：从标准输入接收用户密码
echo "PASSWORD" | passwd --stdin USERNAME
  1. chage 修改用户密码期限策略
chage [OPTION] LOGIN
-d LAST_DAY 上一次更改日期
-E --expiredate EXPIRE_DATE 帐号到期的日期。过了这天，此帐号将不可用
-I --inactive INACTIVE 密码过期几天后帐号会被锁定
-m --mindaysMIN_DAYS 密码再过几天可以被变更（0表示随时可被变更）
-M --maxdaysMAX_DAYS 密码再过几天必须被变更（99999表示永不过期）
-W --warndaysWARN_DAYS 密码过期前几天系统提醒用户（默认为一周）
-l 列出用户的详细密码状态

示例

chage -d 0 tom 下一次登录强制重设密码
chage -m 0 -M 42 -W 14 -I 7 tom
chage -E 2016-09-10 tom
  1. 用户相关的其它命令
    chfn 指定个人信息
chfn  [-f  full-name] [-o office] ,RB [ -p office-phone] [-h home-phone]
       -u] [-v] [username]

chsh 指定shell

chsh [-s shell] [username]

finger 系统管理员通过使用该命令可以知道某个时候到底有多少用户在使用这台Linux主机。

  1. 组帐号维护命令
    groupadd 创建组
groupadd [options] GROUP
-g GID: 指明GID号
-r 创建系统组，CentOS6: ID<500，CentOS7: ID<1000
  1. groupmod 组属性修改
groupmod [options] GROUP
-n group_name : 新名字
-g GID : 新的GID
  1. groupdel 组删除
groupdel [options] GROUP
  1. gpasswd 管理组的密码与其他
gpasswd [option] group
-a user 将user添加至指定组中
-d user 从指定组中移除用户user
-A user1,user2,... 设置有管理权限的用户列表
  1. newgrp 临时切换主组
    如果用户本不属于此组，则需要组密码。
  2. groupmems 更改和查看组成员
groupmems [options] [action]
options：
-g, --group groupname 更改为指定组(只有root)
Actions:
-a, --add username 指定用户加入组
-d, --delete username 从组中删除用户
-p, --purge 从组中清除所有成员
-l, --list 显示组成员列表
  1. groups 查看用户所属组列表
groups [OPTION]... [USERNAME]...

7、文件权限，属主属组管理命令有哪些，并演示命令以及用法

权限第一个字符表示文件类型，权限末尾有 . 代表selinux，末尾有 + 代表acl。

  1. chown 、 chgrp 设置文件的属主与属组
    -h : 只对于连结(link)进行变更，而非该 link 真正指向的档案
chown [OPTION]... [OWNER][:[GROUP]] FILE...
例如：
chown root /u 修改/u的属主为root
chown root:staff /u 同时修改/u的属主为root，属组为staff
chown :staff /u 修改/u的属组为staff
chown root: /u 同时修改/u的属主与属组为root
以上命令中的冒号可用.替换

chown [OPTION]...  --reference=RFILE FILE...
-R 递归 目录下的所有文件与目录属性都修改

chgrp [OPTION]... GROUP FILE...
chgrp staff /u 修改/u的属组为staff
chgrp [OPTION]...  --reference=RFILE FILE...
-R 递归 目录下的所有文件与目录属性都修改

灾难性操作chown -R 所有者 / 将根下所有文件与目录所有者更改。

  1. 文件权限
    文件的权限主要针对三类对象进行定义

owner: 属主, u，4
group: 属组, g，2
other: 其他, o，1

每个文件针对每类访问者都定义了三种权限

r: Readable 读

文件：可使用文件查看类工具获取其内容
目录：可以使用ls查看此目录中文件列表

w: Writable 写

文件：可修改其内容
目录：可在此目录中创建文件，也可删除此目录中的文件，需配合x

x: eXcutable 执行

文件：可以把此文件提请内核启动为一个进程
目录：可以使用ls -l查看此目录中文件元数据（须配合r），可以cd进入此目录
（目录X: 只给目录x权限，不给文件x权限）

  1. chmod 文件权限操作
    文件权限（rwx|X）



    例如：
    640: rw-r-----
    755: rwxr-xr-x

chmod [OPTION]... MODE[,MODE]... FILE...
-R: 递归修改权限
例如 chmod -R g+rwX /testdir
MODE：
修改一类用户的所有权限：
u= g= o= ug= a= u=,g=
修改一类用户某位或某些位权限
u+ u- g+ g- o+ o- a+ a- + - （不写默认给ugo都加减）
例如 chmod u+wx,g-r,o=rx file

chmod [OPTION]... OCTAL-MODE FILE...
例如 chmod 640 file （640等同于设置为rw-r-----）

chmod [OPTION]... --reference=RFILE FILE...
参考RFILE文件的权限，将FILE的修改为同RFILE

实验

删除家目录，恢复
还原勿删的某用户家目录
cp -r /etc/skel /home/jack
chown -R jack.jack /home/jack
chmod 700 /home/jack
  1. umask 新建文件和目录的默认权限
    新建FILE权限: 666-umask，如果所得结果某位存在执行（奇数）权限，则将其权限+1。
    新建DIR权限: 777-umask。
    非特权用户umask是002。root的umask是022。
    要想存住umask全局设置：/etc/bashrc，用户设置：~/.bashrc
umask 查看umask值
umask 002 临时设置umask值为002，仅对本次登陆有效
umask -S 模式方式显示，显示为u=rwx,g=rx,o=rx这种形式
umask -p 输出可被调用，显示为umask 0022这种形式
  1. Linux文件系统上的特殊权限
    SUID（umask从右往左第四位4）
可执行文件上SUID权限
任何一个可执行程序文件能不能启动为进程：取决发起者对程序文件是否拥有执行权限
启动为进程之后，其进程的属主为原程序文件的属主
SUID只对二进制可执行程序有效
SUID设置在目录上无意义
权限设定：
chmod u+s FILE...
chmod u-s FILE...

SUID: user,占据属主的执行权限位
s：属主拥有x权限
S：属主没有x权限

SGID（umask从右往左第四位2）

可执行文件上SGID权限
任何一个可执行程序文件能不能启动为进程：取决发起者对程序文件是否拥有执行权限
启动为进程之后，其进程的属组为原程序文件的属组
权限设定：
chmod g+s FILE...
chmod g-s FILE...

目录上的SGID权限
默认情况下，用户创建文件时，其属组为此用户所属的主组
一旦某目录被设定了SGID，则对此目录有写权限的用户在此目录中创建的文件所属的组为此目录的属组
通常用于创建一个协作目录
权限设定：
chmod g+s DIR...
chmod g-s DIR...

SGID: group,占据属组的执行权限位
s：group拥有x权限
S：group没有x权限

Sticky（umask从右往左第四位1）

Sticky 位
具有写权限的目录通常用户可以删除该目录中的任何文件，无论该文件的权限或拥有权
在目录设置Sticky 位，只有文件的所有者或root可以删除该文件
sticky 设置在文件上无意义
权限设定：
chmod o+t DIR...
chmod o-t DIR...
例如：
ls -ld /tmp drwxrwxrwt 12 root root 4096 Nov 2 15:44  /tmp

Sticky: other,占据other的执行权限位
t：other拥有x权限
T：other没有x权限

三种常用权限：r, w, x user, group, other
安全上下文

前提：进程有属主和属组；文件有属主和属组
(1) 任何一个可执行程序文件能不能启动为进程,取决发起者对程序文件是否拥有执行权限
(2) 启动为进程之后，其进程的属主为发起者,进程的属组为发起者所属的组
(3) 进程访问文件时的权限，取决于进程的发起者
(a) 进程的发起者，同文件的属主：则应用文件属主权限
(b) 进程的发起者，属于文件属组；则应用文件属组权限
(c) 应用文件“其它”权限

设定文件特定属性
chattr +i 文件名 ：不能删除，改名，更改
chattr +a 文件名 ：只能追加内容
lsattr ：显示特定属性。

  1. 访问控制列表
    ACL：Access Control List，实现灵活的权限管理
    除了文件的所有者，所属组和其它人，可以对更多的用户设置权限
    CentOS7默认创建的xfs和ext4文件系统具有ACL功能
    CentOS7之前版本，默认手工创建的ext4文件系统无ACL功能,需手动增加
    tune2fs –o acl/dev/sdb1
    mount –o acl/dev/sdb1 /mnt/test
    ACL生效顺序：所有者，自定义用户，自定义组，其他人
为多用户或者组的文件和目录赋予访问权限rwx
mount -o acl/directory
getfacl file |directory
setfacl -m u:wang:rwx file|directory
setfacl -Rm g:sales:rwX directory
setfacl -M file.acl file|directory
setfacl -m g:salesgroup:rw file| directory
setfacl -m d:u:wang:rx directory
setfacl -x u:wang file |directory
setfacl -X file.acl directory

ACL文件上的group权限是mask 值（自定义用户，自定义组，拥有组的最大权限）,而非传统的组权限
getfacl可看到特殊权限：flags
通过ACL赋予目录默认x权限，目录内文件也不会继承x权限
base ACL 不能删除
setfacl -k dir 删除默认ACL权限
setfacl -b file1清除所有ACL权限
getfacl file1 | setfacl --set-file=- file2 复制file1的acl权限给file2

mask只影响除所有者和other的之外的人和组的最大权限
Mask需要与用户的权限进行逻辑与运算后，才能变成有限的权限(Effective Permission)
用户或组的设置必须存在于mask权限设定范围内才会生效setfacl -m mask::rx file
--set选项会把原有的ACL项都删除，用新的替代，需要注意的是一定要包含UGO的设置，不能象-m一样只是添加ACL就可以
示例：
setfacl --set u::rw,u:wang:rw,g::r,o::- file1

备份和恢复ACL
主要的文件操作命令cp和mv都支持ACL，只是cp命令需要加上-p 参数。但是tar等常见的备份工具是不会保留目录和文件的ACL信息
getfacl -R /tmp/dir1 > acl.txt
setfacl -R -b /tmp/dir1
setfacl -R --set-file=acl.txt /tmp/dir1
setfacl --restore acl.txt
getfacl -R /tmp/dir1

8、创建用户gentoo，附加组为bin和root，默认shell为/bin/csh，注释信息为 "Gentoo Distribution"

命令

useradd -G bin,root -s /bin/csh -c 'Gentoo Distribution' gentoo

验证

[root@centos7 ~]#id gentoo
uid=1002(gentoo) gid=1003(gentoo) groups=1003(gentoo),0(root),1(bin)
[root@centos7 ~]#getent passwd gentoo
gentoo:x:1002:1003:Gentoo Distribution:/home/gentoo:/bin/csh

你可能感兴趣的:(Linux文件管理、权限管理)

  • android系统selinux中添加新属性property 辉色投像
    1.定位/android/system/sepolicy/private/property_contexts声明属性开头：persist.charge声明属性类型：u:object_r:system_prop:s0图12.定位到android/system/sepolicy/public/domain.te删除neverallow{domain-init}default_prop:property
  • Linux下QT开发的动态库界面弹出操作（SDL2） 13jjyao QT类qt开发语言sdl2linux
    需求：操作系统为linux，开发框架为qt，做成需带界面的qt动态库，调用方为java等非qt程序难点：调用方为java等非qt程序，也就是说调用方肯定不带QApplication::exec()，缺少了这个，QTimer等事件和QT创建的窗口将不能弹出(包括opencv也是不能弹出)；这与qt调用本身qt库是有本质的区别的思路：1.调用方缺QApplication::exec()，那么我们在接口
  • linux sdl windows.h,Windows下的SDL安装 奔跑吧linux内核 linuxsdlwindows.h
    首先你要下载并安装SDL开发包。如果装在C盘下，路径为C:\SDL1.2.5如果在WINDOWS下。你可以按以下步骤：1.打开VC++，点击"Tools",Options2,点击directories选项3.选择"Includefiles"增加一个新的路径。"C:\SDL1.2.5\include"4，现在选择"Libaryfiles“增加"C:\SDL1.2.5\lib"现在你可以开始编写你的第
  • linux中sdl的使用教程,sdl使用入门 Melissa Corvinus linux中sdl的使用教程
    本文通过一个简单示例讲解SDL的基本使用流程。示例中展示一个窗口，窗口里面有个随机颜色快随机移动。当我们鼠标点击关闭按钮时间窗口关闭。基本步骤如下：1.初始化SDL并创建一个窗口。SDL_Init()初始化SDL_CreateWindow()创建窗口2.纹理渲染存储RGB和存储纹理的区别：比如一个从左到右由红色渐变到蓝色的矩形，用存储RGB的话就需要把矩形中每个点的具体颜色值存储下来；而纹理只是一
  • PHP环境搭建详细教程 好看资源平台 前端php
    PHP是一个流行的服务器端脚本语言，广泛用于Web开发。为了使PHP能够在本地或服务器上运行，我们需要搭建一个合适的PHP环境。本教程将结合最新资料，介绍在不同操作系统上搭建PHP开发环境的多种方法，包括Windows、macOS和Linux系统的安装步骤，以及本地和Docker环境的配置。1.PHP环境搭建概述PHP环境的搭建主要分为以下几类：集成开发环境：例如XAMPP、WAMP、MAMP，这
  • 使用 FinalShell 进行远程连接（ssh 远程连接 Linux 服务器） 编程经验分享 开发工具服务器sshlinux
    目录前言基本使用教程新建远程连接连接主机自定义命令路由追踪前言后端开发，必然需要和服务器打交道，部署应用，排查问题，查看运行日志等等。一般服务器都是集中部署在机房中，也有一些直接是云服务器，总而言之，程序员不可能直接和服务器直接操作，一般都是通过ssh连接来登录服务器。刚接触远程连接时，使用的是XSHELL来远程连接服务器，连接上就能够操作远程服务器了，但是仅用XSHELL并没有上传下载文件的功能
  • libyuv之linux编译 jaronho Linuxlinux运维服务器
    文章目录一、下载源码二、编译源码三、注意事项1、银河麒麟系统（aarch64）（1）解决armv8-a+dotprod+i8mm指令集支持问题（2）解决armv9-a+sve2指令集支持问题一、下载源码到GitHub网站下载https://github.com/lemenkov/libyuv源码，或者用直接用git克隆到本地，如：gitclonehttps://github.com/lemenko
  • ARM驱动学习之5 LEDS驱动 JT灬新一 嵌入式C底层arm开发学习单片机
    ARM驱动学习之5LEDS驱动知识点：•linuxGPIO申请函数和赋值函数–gpio_request–gpio_set_value•三星平台配置GPIO函数–s3c_gpio_cfgpin•GPIO配置输出模式的宏变量–S3C_GPIO_OUTPUT注意点：DRIVER_NAME和DEVICE_NAME匹配。实现步骤：1.加入需要的头文件：//Linux平台的gpio头文件#include//三
  • 【华为OD技术面试真题精选 - 非技术题】 -HR面，综合面_华为od hr面 一个射手座的程序媛 程序员华为od面试职场和发展
    最后的话最近很多小伙伴找我要Linux学习资料，于是我翻箱倒柜，整理了一些优质资源，涵盖视频、电子书、PPT等共享给大家！资料预览给大家整理的视频资料：给大家整理的电子书资料：如果本文对你有帮助，欢迎点赞、收藏、转发给朋友，让我有持续创作的动力！网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。需要这份系统化的资料的朋友，可以点击这里获
  • 简介Shell、zsh、bash zhaosuningsn Shellzshbashshelllinuxbash
    Shell是Linux和Unix的外壳，类似衣服，负责外界与Linux和Unix内核的交互联系。例如接收终端用户及各种应用程序的命令，把接收的命令翻译成内核能理解的语言，传递给内核，并把内核处理接收的命令的结果返回给外界，即Shell是外界和内核沟通的桥梁或大门。Linux和Unix提供了多种Shell，其中有种bash，当然还有其他好多种。Mac电脑中不但有bash，还有一个zsh，预装的，据说
  • Linux MariaDB使用OpenSSL安装SSL证书 Meta39 MySQLOracleMariaDBLinuxWindowsssllinuxmariadb
    进入到证书存放目录，批量删除.pem证书警告：确保已经进入到证书存放目录find.-typef-iname\*.pem-delete查看是否安装OpenSSLopensslversion没有则安装yuminstallopensslopenssl-devel开启SSL编辑/etc/my.cnf文件（没有的话就创建，但是要注意，在/etc/my.cnf.d/server.cnf配置了datadir的，
  • 【从浅识到熟知Linux】Linux发展史 Jammingpro 从浅学到熟知Linuxlinux运维服务器
    归属专栏：从浅学到熟知Linux个人主页：Jammingpro每日努力一点点，技术变化看得见文章前言：本篇文章记录Linux发展的历史，因在介绍Linux过程中涉及的其他操作系统及人物，本文对相关内容也有所介绍。文章目录Unix发展史Linux发展史开源Linux官网企业应用情况发行版本在学习Linux前，我们可能都会问Linux从哪里来？它是如何发展的。但在介绍Linux之前，需要先介绍一下Un
  • linux 发展史 种树的猴子 内核java操作系统linux大数据
    linux发展史说明此前对linux认识模糊一知半解，近期通过学习将自己对于linux的发展总结一下方便大家日后的学习。那Linux是目前一款非常火热的开源操作系统，可是linux是什么时候出现的，又是因为什么样的原因被开发出来的呢。以下将对linux的发展历程进行详细的讲解。目录一、Linux发展背景二、UINIX的诞生三、UNIX的重要分支-BSD的诞生四、Minix的诞生五、GNU与Free
  • Linux sh命令 fengyehongWorld Linuxlinux
    目录一.基本语法二.选项2.1-c字符串中读取内容，并执行2.1.1基本用法2.1.2获取当前目录下失效的超链接2.2-x每个命令执行之前，将其打印出来2.3结合Here文档使用一.基本语法⏹Linux和Unix系统中用于执行shell脚本或运行命令的命令。sh[选项][脚本文件][参数...]⏹选项-c：从字符串中读取内容，并执行。-x：在每个命令执行之前，将其打印出来。-s：从标准流中读取内容
  • Linux vi常用命令 fengyehongWorld Linuxlinux
    参考资料viコマンド（vimコマンド）リファレンス目录一.保存系命令二.删除系命令三.移动系命令四.复制粘贴系命令一.保存系命令⏹保存并退出:wq⏹强制保存并退出:wq!⏹退出(文件未编辑):q⏹强制退出(忽略已编辑内容):q!⏹另存为:w新文件名二.删除系命令⏹删除当前行dd⏹清空整个文档gg：移动到文档顶部dG：删除到最后一行ggdG三.移动系命令⏹移动到文档顶部gg⏹移动到文档底部#方式1G
  • Linux查看服务器日志 TPBoreas 运维linux运维
    一、tail这个是我最常用的一种查看方式用法如下：tail-n10test.log查询日志尾部最后10行的日志;tail-n+10test.log查询10行之后的所有日志;tail-fn10test.log循环实时查看最后1000行记录(最常用的)一般还会配合着grep用，(实时抓包)例如:tail-fn1000test.log|grep'关键字'（动态抓包）tail-fn1000test.log
  • 笋丁网页自动回复机器人V3.0.0免授权版源码 希希分享 软希网58soho_cn源码资源笋丁网页自动回复机器人
    笋丁网页机器人一款可设置自动回复，默认消息，调用自定义api接口的网页机器人。此程序后端语言使用Golang，内存占用最高不超过30MB，1H1G服务器流畅运行。仅支持Linux服务器部署，不支持虚拟主机，请悉知！使用自定义api功能需要有一定的建站基础。源码下载：https://download.csdn.net/download/m0_66047725/89754250更多资源下载：关注我。安
  • Linux CTF逆向入门 蚁景网络安全 linux运维CTF
    1.ELF格式我们先来看看ELF文件头，如果想详细了解，可以查看ELF的manpage文档。关于ELF更详细的说明：e_shoff：节头表的文件偏移量（字节）。如果文件没有节头表，则此成员值为零。sh_offset：表示了该section（节）离开文件头部位置的距离+-------------------+|ELFheader|---++--------->+-------------------
  • NPM私库搭建-verdaccio（Linux） Beam007 npmlinux前端
    1、安装nodelinux服务器安装nodea)、官网下载所需的node版本https://nodejs.org/dist/v14.21.0/b)、解压安装包若下载的是xxx.tar.xz文件，解压命令为tar-xvfxxx.tar.xzc)、修改环境变量修改：/etc/profile文件#SETPATHFORNODEJSexportNODE_HOME=NODEJS解压安装的路径exportPAT
  • C++常见知识掌握 nfgo c++开发语言
    1.Linux软件开发、调试与维护内核与系统结构Linux内核是操作系统的核心，负责管理硬件资源，提供系统服务，它是系统软件与硬件之间的桥梁。主要组成部分包括：进程管理：内核通过调度器分配CPU时间给各个进程，实现进程的创建、调度、终止等操作。使用进程描述符（task_struct）来存储进程信息，包括状态（就绪、运行、阻塞等）、优先级、内存映射等。内存管理：包括物理内存和虚拟内存管理。通过页表映
  • linux脚本sed替换变量,sed 命令中替换值为shell变量 诺坎普之约 linux脚本sed替换变量
    文章目录sed命令中替换值为shell变量替换基本语法sed中替换使用shell变量总结参考文档sed命令中替换值为shell变量替换基本语法大家都是sed有很多用法，最多就应该是替换一些值了。让我们先回忆sed的替换语法。在sed进行替换的时候sed-i's/old/new/g'1.txtecho"hellooldfrank"|sed's/old/new/g'结果如下：hellonewfrank
  • RK3229_Android9.0_Box 4G模块EC200A调试 suifen_ 网络
    0、kernel修改这部分完全可以参考Linux的移植：RK3588EC200A-CN【4G模块】调试_rkec200a-cn-CSDN博客1、修改device/rockchip/rk322xdiff--gita/device.mkb/device.mkindexec6bfaa..e7c32d1100755---a/device.mk+++b/device.mk@@-105,6+105,8@@en
  • linux 安装Sublime Text 3 hhyiyuanyu Python学习linuxsublimetext
    方法/步骤打开官网http://www.sublimetext.com/3，选择64位进行下载执行命令wgethttps://download.sublimetext.com/sublime_text_3_build_3126_x64.tar.bz2进行下载3、下载完成进行解压,执行tar-xvvfsublime_text_3_build_3126_x64.tar.bz解压4、解压完成以后，移动到
  • KVM虚拟机源代码分析【转】 xidianjiapei001 #虚拟化技术
    1.KVM结构及工作原理1.1KVM结构KVM基本结构有两部分组成。一个是KVMDriver，已经成为Linux内核的一个模块。负责虚拟机的创建，虚拟内存的分配，虚拟CPU寄存器的读写以及虚拟CPU的运行等。另外一个是稍微修改过的Qemu，用于模拟PC硬件的用户空间组件，提供I/O设备模型以及访问外设的途径。KVM基本结构如图1所示。其中KVM加入到标准的Linux内核中，被组织成Linux中标准
  • 史上最全git命令,git回滚,git命令大全 騒周 其他git
    git命令大全一、Git整体理解二、由暂存区本地仓库三、由本地仓->远程仓库四、冲突处理五、Git分支操作六、bug的分支七、feature分支八、暂存的使用九、远程仓的操作十、标签的使用十一、Git配置全局信息十二、Linux的一些简单操作和一些符号的解释十三、符号解释十四、显示安装详细信息十五、gitconfig十六、Gitclone十七、Gitinit十八、gitstatus十九、gitre
  • 【显示 后台运行 & 的命令】 晨春计 debuglinux服务器运维
    目录背景步骤详解示例背景当你在Linuxshell中使用&符号将一个命令放到后台运行时，你可以使用jobs命令来查看这些后台进程的状态。但是，jobs命令并不会直接显示进程的PID（进程ID）。它会显示一个作业列表，其中包括每个作业的状态和一个作业标识符（通常是百分号%后面跟着一个数字），但不会直接显示PID。获取后台进程的PID步骤：1、使用jobs命令查看后台作业。2、使用ps命令配合grep
  • Android shell 常用 debug 命令 晨春计 Audiodebugandroidlinux
    目录1、查看版本2、am命令3、pm命令4、dumpsys命令5、sed命令6、log定位查看APK进程号7、log定位使用场景1、查看版本1.1、Android串口终端执行getpropro.build.version.release#获取Android版本uname-a#查看linux内核版本信息uname-r#单独查看内核版本1.2、linux服务器执行lsb_release-a#查看Lin
  • 【nginx】ngx_http_proxy_connect_module 正向代理 等风来不如迎风去 网络服务入门与实战nginxhttp运维
    50.65无法访问服务器，(403错误)50.196可以访问服务器。那么，配置65通过196访问。需要一个nginx作为代理【nginx】搭配okhttp配置反向代理发送原生的nginx是不支持okhttp的CONNECT请求的。大神竟然给出了一个java工程GINX编译ngx_http_proxy_connect_module及做正向代理是linux构建的。是windows构建的：编译Windo
  • linux下好用的任务管理器htop WittXie Linuxlinux服务器运维
    给大家推荐个好用的任务管理器htop，简直好用的不得了。完虐top。不解释了，看文章！！！在Linux系统中，top命令用来显示系统中正在运行的进程的实时状态，它显示了一些非常有用的信息，比如CPU利用情况、内存消耗情况，以及每个进程情况等。但是，你知道吗？还有另外一个命令行工具'htop'，它与传统的top命令功能一样，但它有更加强大的功能及能显示更多的信息。这篇文章，我们会用实例来讨论这个'h
  • Linux下使用U盘 WittXie Linuxlinux运维服务器
    第一步：插入U盘，如果能够识别出U盘，则会打印出一些信息；第二步：查看U盘系统分配给U盘的设备名；输入如下命令进行查看：fdisk-l/dev/sda如果打印出如下信息：Disk/dev/sda:4233MB,4233101312bytes165heads,34sectors/track,1473cylindersUnits=cylindersof5610*512=2872320bytesDevi
  • springmvc 下 freemarker页面枚举的遍历输出 杨白白 enumfreemarker
    spring mvc freemarker 中遍历枚举 1枚举类型有一个本地方法叫values（），这个方法可以直接返回枚举数组。所以可以利用这个遍历。 enum public enum BooleanEnum { TRUE(Boolean.TRUE, "是"), FALSE(Boolean.FALSE, "否");
  • 实习简要总结 byalias 工作
    来白虹不知不觉中已经一个多月了，因为项目还在需求分析及项目架构阶段，自己在这段 时间都是在学习相关技术知识，现在对这段时间的工作及学习情况做一个总结： （1）工作技能方面 大体分为两个阶段，Java Web 基础阶段和Java EE阶段 1）Java Web阶段 在这个阶段，自己主要着重学习了 JSP, Servlet, JDBC, MySQL，这些知识的核心点都过 了一遍，也
  • Quartz——DateIntervalTrigger触发器 eksliang quartz
    转载请出自出处：http://eksliang.iteye.com/blog/2208559 一.概述 simpleTrigger 内部实现机制是通过计算间隔时间来计算下次的执行时间，这就导致他有不适合调度的定时任务。例如我们想每天的 1：00AM 执行任务，如果使用 SimpleTrigger，间隔时间就是一天。注意这里就会有一个问题，即当有 misfired 的任务并且恢复执行时，该执行时间
  • Unix快捷键 18289753290 unixUnix；快捷键;
    复制，删除，粘贴： dd:删除光标所在的行                             &nbs
  • 获取Android设备屏幕的相关参数 酷的飞上天空 android
    包含屏幕的分辨率  以及 屏幕宽度的最大dp 高度最大dp   TextView text = (TextView)findViewById(R.id.text); DisplayMetrics dm = new DisplayMetrics(); text.append("getResources().ge
  • 要做物联网？先保护好你的数据 蓝儿唯美 数据
    根据Beecham Research的说法，那些在行业中希望利用物联网的关键领域需要提供更好的安全性。 在Beecham的物联网安全威胁图谱上，展示了那些可能产生内外部攻击并且需要通过快速发展的物联网行业加以解决的关键领域。 Beecham Research的技术主管Jon Howes说：“之所以我们目前还没有看到与物联网相关的严重安全事件，是因为目前还没有在大型客户和企业应用中进行部署，也就
  • Java取模（求余）运算 随便小屋 java
            整数之间的取模求余运算很好求，但几乎没有遇到过对负数进行取模求余，直接看下面代码： /** * * @author Logic * */ public class Test { public static void main(String[] args) { // TODO A
  • SQL注入介绍 aijuans sql注入
    二、SQL注入范例 这里我们根据用户登录页面 <form action="" > 用户名：<input type="text" name="username"><br/> 密 码：<input type="password" name="passwor
  • 优雅代码风格 aoyouzi 代码
    总结了几点关于优雅代码风格的描述： 代码简单：不隐藏设计者的意图，抽象干净利落，控制语句直截了当。 接口清晰：类型接口表现力直白，字面表达含义，API 相互呼应以增强可测试性。 依赖项少：依赖关系越少越好，依赖少证明内聚程度高，低耦合利于自动测试，便于重构。 没有重复：重复代码意味着某些概念或想法没有在代码中良好的体现，及时重构消除重复。 战术分层：代码分层清晰，隔离明确，
  • 布尔数组 百合不是茶 java布尔数组
      androi中提到了布尔数组;   布尔数组默认的是false,  并且只会打印false或者是true   布尔数组的例子;  根据字符数组创建布尔数组 char[] c = {'p','u','b','l','i','c'}; //根据字符数组的长度创建布尔数组的个数 boolean[] b = new bool
  • web.xml之welcome-file-list、error-page bijian1013 javaweb.xmlservleterror-page
    welcome-file-list 1.定义： <welcome-file-list> <welcome-file>login.jsp</welcome> </welcome-file-list>  2.作用：用来指定WEB应用首页名称。   error-page1.定义： <error-page&g
  • richfaces 4 fileUpload组件删除上传的文件 sunjing clearRichfaces 4fileupload
     页面代码               <h:form id="fileForm">            <rich:
  • 技术文章备忘 bit1129 技术文章
    Zookeeper http://wenku.baidu.com/view/bab171ffaef8941ea76e05b8.html http://wenku.baidu.com/link?url=8thAIwFTnPh2KL2b0p1V7XSgmF9ZEFgw4V_MkIpA9j8BX2rDQMPgK5l3wcs9oBTxeekOnm5P3BK8c6K2DWynq9nfUCkRlTt9uV
  • org.hibernate.hql.ast.QuerySyntaxException: unexpected token: on near line 1解决方案 白糖_ Hibernate
    文章摘自：http://blog.csdn.net/yangwawa19870921/article/details/7553181   在编写HQL时，可能会出现这种代码： select a.name,b.age from TableA a left join TableB b on a.id=b.id  如果这是HQL，那么这段代码就是错误的，因为HQL不支持
  • sqlserver按照字段内容进行排序 bozch 按照内容排序
    在做项目的时候，遇到了这样的一个需求：           从数据库中取出的数据集，首先要将某个数据或者多个数据按照地段内容放到前面显示，例如:从学生表中取出姓李的放到数据集的前面；          select * fro
  • 编程珠玑-第一章-位图排序 bylijinnan java编程珠玑
    import java.io.BufferedWriter; import java.io.File; import java.io.FileWriter; import java.io.IOException; import java.io.Writer; import java.util.Random; public class BitMapSearch {
  • Java关于==和equals chenbowen00 java
    关于==和equals概念其实很简单，一个是比较内存地址是否相同，一个比较的是值内容是否相同。虽然理解上不难，但是有时存在一些理解误区，如下情况： 1、 String a = "aaa"; a=="aaa"; ==> true 2、 new String("aaa")==new String("aaa
  • [IT与资本]软件行业需对外界投资热情保持警惕 comsci it
          我还是那个看法,软件行业需要增强内生动力,尽量依靠自有资金和营业收入来进行经营,避免在资本市场上经受各种不同类型的风险,为企业自主研发核心技术和产品提供稳定,温和的外部环境...       如果我们在自己尚未掌握核心技术之前,企图依靠上市来筹集资金,然后使劲往某个领域砸钱,然
  • oracle 数据块结构 daizj oracle块数据块块结构行目录
    oracle 数据块是数据库存储的最小单位，一般为操作系统块的N倍。其结构为： 块头－－〉空行－－〉数据，其实际为纵行结构。 块的标准大小由初始化参数DB_BLOCK_SIZE指定。具有标准大小的块称为标准块（Standard Block）。块的大小和标准块的大小不同的块叫非标准块（Nonstandard Block）。同一数据库中，Oracle9i及以上版本支持同一数据库中同时使用标
  • github上一些觉得对自己工作有用的项目收集 dengkane github
    github上一些觉得对自己工作有用的项目收集 技能类 markdown语法中文说明 回到顶部 全文检索 elasticsearch bigdesk elasticsearch管理插件 回到顶部 nosql mapdb 支持亿级别map, list, 支持事务. 可考虑做为缓存使用 C
  • 初二上学期难记单词二 dcj3sjt126com englishword
    dangerous 危险的 panda 熊猫 lion 狮子 elephant 象 monkey 猴子 tiger 老虎 deer 鹿 snake 蛇 rabbit 兔子 duck 鸭 horse 马 forest 森林 fall 跌倒；落下 climb 爬；攀登 finish 完成；结束 cinema 电影院；电影 seafood 海鲜；海产食品 bank 银行
  • 8、mysql外键(FOREIGN KEY)的简单使用 dcj3sjt126com mysql
    一、基本概念 1、MySQL中“键”和“索引”的定义相同，所以外键和主键一样也是索引的一种。不同的是MySQL会自动为所有表的主键进行索引，但是外键字段必须由用户进行明确的索引。用于外键关系的字段必须在所有的参照表中进行明确地索引，InnoDB不能自动地创建索引。 2、外键可以是一对一的，一个表的记录只能与另一个表的一条记录连接，或者是一对多的，一个表的记录与另一个表的多条记录连接。 3、如
  • java循环标签 Foreach shuizhaosi888 标签java循环foreach
    1. 简单的for循环 public static void main(String[] args) { for (int i = 1, y = i + 10; i < 5 && y < 12; i++, y = i * 2) { System.err.println("i=" + i + " y="
  • Spring Security（05）——异常信息本地化 234390216 exceptionSpring Security异常信息本地化
    异常信息本地化          Spring Security支持将展现给终端用户看的异常信息本地化，这些信息包括认证失败、访问被拒绝等。而对于展现给开发者看的异常信息和日志信息（如配置错误）则是不能够进行本地化的，它们是以英文硬编码在Spring Security的代码中的。在Spring-Security-core-x
  • DUBBO架构服务端告警Failed to send message Response javamingtingzhao 架构DUBBO
     废话不多说，警告日志如下，不知道有哪位遇到过，此异常在服务端抛出(服务器启动第一次运行会有这个警告)，后续运行没问题，找了好久真心不知道哪里错了。    WARN 2015-07-18 22:31:15,272 com.alibaba.dubbo.remoting.transport.dispatcher.ChannelEventRunnable.run(84)
  • JS中Date对象中几个用法 leeqq JavaScriptDate最后一天
    近来工作中遇到这样的两个需求 1. 给个Date对象，找出该时间所在月的第一天和最后一天 2. 给个Date对象，找出该时间所在周的第一天和最后一天   需求1中的找月第一天很简单，我记得api中有setDate方法可以使用 使用setDate方法前，先看看getDate var date = new Date(); console.log(date); // Sat J
  • MFC中使用ado技术操作数据库 你不认识的休道人 sqlmfc
    1.在stdafx.h中导入ado动态链接库 #import"C:\Program Files\Common Files\System\ado\msado15.dll" no_namespace rename("EOF","end")2.在CTestApp文件的InitInstance()函数中domodal之前写::CoIniti
  • Android Studio加速 rensanning android studio
    Android Studio慢、吃内存！启动时后会立即通过Gradle来sync & build工程。 （1）设置Android Studio a) 禁用插件 File -> Settings...  Plugins 去掉一些没有用的插件。 比如：Git Integration、GitHub、Google Cloud Testing、Google Cloud
  • 各数据库的批量Update操作 tomcat_oracle javaoraclesqlmysqlsqlite
    MyBatis的update元素的用法与insert元素基本相同，因此本篇不打算重复了。本篇仅记录批量update操作的 sql语句，懂得SQL语句，那么MyBatis部分的操作就简单了。 　　注意：下列批量更新语句都是作为一个事务整体执行，要不全部成功，要不全部回滚。 MSSQL的SQL语句 　WITH R AS（ 　　SELECT 'John' as name, 18 as
  • html禁止清除input文本输入缓存 xp9802 input
    多数浏览器默认会缓存input的值，只有使用ctl+F5强制刷新的才可以清除缓存记录。如果不想让浏览器缓存input的值，有2种方法： 方法一： 在不想使用缓存的input中添加 autocomplete="off"; eg: <input type="text" autocomplete="off" name
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他