Linux_基本指令

本篇博客中整理了Linux系统下操作的一些基本指令。

ls 指令 - (list)

语法： ls [选项] [目录或文件]
功能：对于目录，该指令列出该目录下的所有子目录与文件。对于文件，将列出文件名以及其他信息。
常用选项：
-a 列出目录下的所有文件，包括以 . 开头的隐含文件。
-d 将目录象文件一样显示，而不是显示其下的文件。 如： ls –d 指定目录
-i 输出文件的 i 节点的索引信息。 如 ls –ai 指定文件
-k 以 k 字节的形式表示文件的大小。 ls –alk 指定文件
-l 列出文件的详细信息。
-n 用数字的 UID,GID 代替名称。 （介绍 UID， GID）
-F 在每个文件名后附上一个字符以说明该文件的类型， “*”表示可执行的普通文件； “/”表示目录； “@”表
示符号链接； “|”表示FIFOs； “=”表示套接字(sockets)。（目录类型识别）
-r 对目录反向排序。
-t 以时间排序。
-s 在l文件名后输出该文件的大小。（大小排序，如何找到目录下最大的文件）
-R 列出所有子目录下的文件。 (递归)
-1 一行只输出一个文件。

在linux中，“ll”命令指的是“ls -l”命令，它是“ls -l”命令的一个别名，用于以长格式显示目录下的内容列表；输出的信息从左到右依次包括文件名，文件类型、权限模式、硬连接数、所有者、组、文件大小和文件的最后修改时间等。

指令本质上也是一个程序->文件->windows上的exe

• which ls 查看ls指令的路径

• alias相当于起别名

注意：自定义的指令只能在本次会话中使用，退出再登录后将不起作用。

pwd指令 - (print working directory)

显示当前所在目录

为什么我们能够可以“采用路径”的方式进行定位文件？

因为采用多叉树的文件目录，每一个文件都相当于一个结点，每个结点都只有一个父结点，因此从根结点到每一个叶节点的路径都具有唯一性。此时说的路径是绝对路径。

/home/XXXX 是绝对路径 而 ../../指的是上级目录的上级目录，是相对路径。因为当前处于/home/XXXX，上级目录的上级目录是根目录。

执行一个文件的方式

1. 采用相对路径的方法

   . 是当前目录 .. 是上级目录

2. 采用绝对路径

一般来说，绿色的文件是可执行文件，蓝色是目录

cd指令 - （change directory）

Linux系统中，磁盘上的文件和目录被组成一棵目录树，每个节点都是目录或文件。

语法:cd 目录名
功能：改变工作目录。将当前工作目录改变到指定的目录下。
举例：

cd … : 返回上级目录
cd /home/litao/linux/ : 绝对路径
cd …/day02/ : 相对路径
cd ~ ：进入用户家目录 ~ 表示的是当前用户的工作目录
cd - ：返回最近访问目录 - 记录我最近从哪里来的路径

root用户对应的工作目录是 /root 普通用户的工作目录是 /home/XXX

touch指令

语法:touch [选项]… 文件…
功能：touch指令参数可更改文档或目录的日期时间，包括存取时间和更改时间，或者新建一个不存在的文件。
常用选项：

-a 或–time=atime或–time=access或–time=use只更改存取时间。
-c 或–no-create 不建立任何文档。
-d 使用指定的日期时间，而非现在的时间。
-f 此参数将忽略不予处理，仅负责解决BSD版本touch指令的兼容性问题。
-m 或–time=mtime或–time=modify 只更改变动时间。
-r 把指定文档或目录的日期时间，统统设成和参考文档或目录的日期时间相同。
-t 使用指定的日期时间，而非现在的时间

touch只创建普通的文本文件，创建目录有专门的方式。

• Access\Modify\Change的初始时间记录都是文件被创建的时间
• Access 指最后一次读取的时间（访问）
• Modify 指最后一次修改数据的时间（修改）
• Change 指最后一次修改元数据的时间（改变）

mkdir指令

语法： mkdir [选项] dirname…
功能：在当前目录下创建一个名为 “dirname”的目录
常用选项：

-p, --parents 可以是一个路径名称。此时若路径中的某些目录尚不存在,加上此选项后,系统将自动建立好那些尚不存在的目录,即一次可以建立多个目录

总结： mkdir 默认可以创建一个空目录，加上-p选项可以创建一条路径

rm指令&&rmdir指令 （remove）

rmdir是一个与mkdir相对应的命令。 mkdir是建立目录，而rmdir是删除命令。

语法： rmdir [-p] [dirName]
适用对象：具有当前目录操作权限的所有使用者
功能：删除空目录
常用选项：
-p 当子目录被删除后如果父目录也变成空目录的话，就连带父目录一起删除。

rm命令可以同时删除文件或目录

语法： rm [-f-i-r-v] [dirName/dir]

适用对象：所有使用者
功能：删除文件或目录

常用选项：
-f 即使文件属性为只读(即写保护)，亦直接删除 （强制删除，不询问，大部分文件都可以删除）
-i 删除前逐一询问确认
-r 删除目录及其下所有文件

也可以组合-rf 递归强制删除 （很严重的操作）

举例

• rm -r p1 递归删除目录，目录p1里面还有p2，p2里面还有p3

• 批量删除对应后缀的文件 find . -name ".c" | xargs rm

man指令

Linux的命令有很多参数，我们不可能全记住，我们可以通过查看联机手册获取帮助。访问Linux手册页的命令是
man 语法: man [选项] 命令
常用选项：
-k 根据关键字搜索联机帮助
num 只在第num章节找
-a 将所有章节的都显示出来，比如 man printf 它缺省从第一章开始搜索，知道就停止，用a选项，当按下q退出，他会继续往后面搜索，直到所有章节都搜索完毕。

解释一下,man手册分为8章
1 是普通的命令
2 是系统调用,如open,write之类的(通过这个，至少可以很方便的查到调用这个函数，需要加什么头文件)
3 是库函数,如printf,fread4是特殊文件,也就是/dev下的各种设备文件
5 是指文件的格式,比如passwd, 就会说明这个文件中各个字段的含义
6 是给游戏留的,由各个游戏自己定义
7 是附件还有一些变量,比如向environ这种全局变量在这里就有说明
8 是系统管理用的命令,这些命令只能由root使用,如ifconfig

举例

man 3 printf 在第3章中查找printf的手册

cp指令 - （copy）

语法： cp [选项] 源文件或目录 目标文件或目录
功能: 复制文件或目录
说明: cp指令用于复制文件或目录，如同时指定两个以上的文件或目录，且最后的目的地是一个已经存在的目录，则它会把前面指定的所有文件或目录复制到此目录中。若同时指定多个文件或目录，而最后的目的地并非一个已存在的目录，则会出现错误信息

常用选项：

-f 或 --force 强行复制文件或目录， 不论目的文件或目录是否已经存在
-i 或 --interactive 覆盖文件之前先询问用户
-r递归处理，将指定目录下的文件与子目录一并处理。若源文件或目录的形态，不属于目录或符号链
接，则一律视为普通文件处理
-R 或 --recursive递归处理，将指定目录下的文件及子目录一并处理

举例

1. cp test.txt ../Test 拷贝mydir目录中的test.txt文件到上级目录下的Test目录中

2. cp -rf mydir mydir_backip 拷贝目录mydir，以mydir_backup存储。 -rf是递归强制复制

mv指令 - (move)

mv命令是move的缩写，可以用来移动文件或者将文件改名（move (rename) files），是Linux系统下常用的命令，经常用来备份文件或者目录。
语法: mv [选项] 源文件或目录 目标文件或目录
功能:

1. 视mv命令中第二个参数类型的不同（是目标文件还是目标目录）， mv命令将文件重命名或将其移至一个新的目录中。

2. 当第二个参数类型是文件时， mv命令完成文件重命名，此时，源文件只能有一个（也可以是源目录名），它将所给的源文件或目录重命名为给定的目标文件名。

3. 当第二个参数是已存在的目录名称时，源文件或目录参数可以有多个， mv命令将各参数指定的源文件均移至目标目录中。

常用选项：
-f ： force 强制的意思，如果目标文件已经存在，不会询问而直接覆盖
-i ：若目标文件 (destination) 已经存在时，就会询问是否覆盖

总结：1.mv能实现类似剪切的功能 2.mv能实现重命名

cat指令

语法： cat [选项] [文件]
功能： 查看目标文件的内容
常用选项：
-b 对非空输出行编号
-n 对输出的所有行编号
-s 不输出多行空

tac是逆序输出文本

cat不加文件名，默认从键盘输入内容

more指令 - （不推荐使用）

语法： more [选项] [文件]
功能： more命令，功能类似 cat
常用选项：

q 退出more

more只能按回车向下看文本

less指令 - （比more好用）

• less 工具也是对文件或其它输出进行分页显示的工具，应该说是linux正统查看文件内容的工具，功能极其强大。
• less 的用法比起 more 更加的有弹性。在 more 的时候，我们并没有办法向前面翻， 只能往后面看但若使用了 less 时，就可以使用 [pageup] [pagedown] 等按键的功能来往前往后翻看文件，更容易用来查看一个文件的内容！
• 除此之外，在 less 里头可以拥有更多的搜索功能，不止可以向下搜，也可以向上搜

语法： less [参数] 文件
功能：less与more类似，但使用less可以随意浏览文件，而more仅能向前移动，却不能向后移动，而且less在查看之前不会加载整个文件。
选项：
-i 忽略搜索时的大小写
-N 显示每行的行号
/字符串：向下搜索“字符串”的功能
?字符串：向上搜索“字符串”的功能
n：重复前一个搜索（与 / 或 ? 有关）
N：反向重复前一个搜索（与 / 或 ? 有关）
q:quit

more和less存在的意义

如果我们要查看大文件，例如日志、代码，打开不方便，此时就要用到这两个指令来查看我们想要的信息。

head指令

head 与 tail 就像它的名字一样的浅显易懂，它是用来显示开头或结尾某个数量的文字区块， head 用来显示档案的开头至标准输出中，而 tail 想当然尔就是看档案的结尾

语法： head [参数]… [文件]…
功能：
head 用来显示档案的开头至标准输出中，默认head命令打印其相应文件的开头10行。
选项：

-n 显示n行

tail指令

tail 命令从指定点开始将文件写到标准输出.使用tail命令的-f选项可以方便的查阅正在改变的日志文件,tail -f filename会把filename里最尾部的内容显示在屏幕上,并且不但刷新,使你看到最新的文件内容 。

语法： tail[必要参数] [选择参数] [文件]
功能： 用于显示指定文件末尾内容，不指定文件时，作为输入信息进行处理。常用查看日志文件。
选项：

-f 循环读取
-n<行数> 显示行数

echo

• echo "hello world > log.txt" : echo后面加字符串，则字符串内容会被输出的屏幕

• echo "hello world > log.txt" : 输出重定向，如果对应文件不存在，则创建该文件，并将字符串存在里面，再次执行输出重定向则会清空原始文件内容重新写入。

• echo "hello" >> log.txt : 追加重定向，不会覆盖原来的内容，而是换行再追加

• cat < log.txt : 输出重定向

• head -120 file.txt | tail -20 ： 输出文件中的100-120行的内容. |叫做==管道==，将前面指令的执行结果留在其中，供下一条指令使用

时间相关指令

1. date显示
   date 指定格式显示时间： date +%Y:%m:%d
   date 用法： date [OPTION]… [+FORMAT]

1.在显示方面，使用者可以设定欲显示的格式，格式设定为一个加号后接数个标记，其中常用的标记列表如下

%H : 小时(00…23)
%M : 分钟(00…59)
%S : 秒(00…61)
%X : 相当于 %H:%M:%S
%d : 日 (01…31)
%m : 月份 (01…12)
%Y : 完整年份 (0000…9999)
%F : 相当于 %Y-%m-%d

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-t41CJNIr-1665657963983)(C:\Users\AKANG\Desktop\编程\Image\image-20220918210237379.png)]

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-40AWgmmV-1665657963985)(C:\Users\AKANG\Desktop\编程\Image\image-20220918210448302.png)]

2. 在设定时间方面
   date -s //设置当前时间，只有root权限才能设置，其他只能查看。
   date -s 20080523 //设置成20080523，这样会把具体时间设置成空00:00:00
   date -s 01:01:01 //设置具体时间，不会对日期做更改
   date -s “01:01:01 2008-05-23″ //这样可以设置全部时间
   date -s “01:01:01 20080523″ //这样可以设置全部时间
   date -s “2008-05-23 01:01:01″ //这样可以设置全部时间
   date -s “20080523 01:01:01″ //这样可以设置全部时间

3. 时间戳
   时间->时间戳： date +%s
   时间戳->时间： date -d@1508749502
   Unix时间戳（英文为Unix epoch, Unix time, POSIX time 或 Unix timestamp）是从1970年1月1日（UTC/GMT的午夜）开始所经过的秒数，不考虑闰秒

cal指令 - （calendar）

cal命令可以用来显示公历（阳历）日历。公历是现在国际通用的历法，又称格列历，通称阳历。 “阳历”又名“太阳历”，系以地球绕行太阳一周为一年，为西方各国所通用，故又名“西历”。

命令格式： cal [参数] [月份] [年份]
功能： 用于查看日历等时间信息，如只有一个参数，则表示年份(1-9999)，如有两个参数，则表示月份和年份
常用选项：
-3 显示系统前一个月，当前月，下一个月的月历
-j 显示在当年中的第几天（一年日期按天算，从1月1号算起，默认显示当前月在一年中的天数）
-y 显示当前年份的日历

find指令 - 非常重要

• Linux下find命令在目录结构中搜索文件，并执行指定的操作。
• Linux下find命令提供了相当多的查找条件，功能很强大。由于find具有强大的功能，所以它的选项也很多，其中大部分选项都值得我们花时间来了解一下。
• 即使系统中含有网络文件系统( NFS)， find命令在该文件系统中同样有效，只你具有相应的权限。
• 在运行一个非常消耗资源的find命令时，很多人都倾向于把它放在后台执行，因为遍历一个大的文件系统可能会花费很长的时间(这里是指30G字节以上的文件系统)。

语法： find pathname -options
功能： 用于在文件树种查找文件，并作出相应的处理（可能访问磁盘）
常用选项：
-name 按照文件名查找文件

• 查找后缀名为.c的文件并删除 find . -name "*.c"

grep指令

grep全称是Global Regular Expression Print，表示全局正则表达式版本，它的使用权限是所有用户。

语法： grep [选项] 搜寻字符串 文件
功能： 在文件中搜索字符串，将找到的行打印出来
常用选项：
-i ：忽略大小写的不同，所以大小写视为相同
-n ：顺便输出行号
-v ：反向选择，亦即显示出没有 ‘搜寻字符串’ 内容的那一行

[options]主要参数：

－c：只输出匹配行的计数。
－I：不区分大 小写(只适用于单字符)。
－h：查询多文件时不显示文件名。
－l：查询多文件时只输出包含匹配字符的文件名。
－n：显示匹配行及 行号。
－s：不显示不存在或无匹配文本的错误信息。
－v：显示不包含匹配文本的所有行。

pattern正则表达式主要参数：
\： 忽略正则表达式中特殊字符的原有含义。
^：匹配正则表达式的开始行。
$: 匹配正则表达式的结束行。
<：从匹配正则表达 式的行开始。
>：到匹配正则表达式的行结束。
[ ]：单个字符，如[A]即A符合要求 。
[ - ]：范围，如[A-Z]，即A、B、C一直到Z都符合要求 。
。：所有的单个字符。

举例：

• 输出file.txt中带99的行

  cat file.txt | grep '99'或者grep '99' file.txt

• grep -E ^a try_grep.txt 在try_grep.txt文件中寻找a开头的单词

zip/unzip指令

语法： zip 压缩文件.zip 目录或文件
功能： 将目录或文件压缩成zip格式
常用选项：
-r 递归处理，将指定目录下的所有文件和子目录一并处理

-d 选项配合unzip可以指明解压路径

举例：
将test2目录压缩： zip test2.zip test2/*
解压到tmp目录： unzip test2.zip -d /tmp

在Test目录中创建lesson1目录，lesson1目录中包括三个文件，将lesson1文件压缩，取名lesson.zip，然后将lesson.zip剪切到test目录中，在test目录中解压lesson.zip

[AKANG@VM-8-9-centos ~]$ cd Test
[AKANG@VM-8-9-centos Test]$ ls
lesson1
[AKANG@VM-8-9-centos Test]$ tree lesson1
lesson1
|-- file1.txt
|-- file2.txt
`-- file3.txt

0 directories, 3 files
[AKANG@VM-8-9-centos Test]$ zip lesson1

zip error: Nothing to do! (lesson1.zip)
[AKANG@VM-8-9-centos Test]$ zip -r lesson.zip lesson1/
  adding: lesson1/ (stored 0%)
  adding: lesson1/file2.txt (stored 0%)
  adding: lesson1/file1.txt (stored 0%)
  adding: lesson1/file3.txt (stored 0%)
[AKANG@VM-8-9-centos Test]$ ls
lesson1  lesson.zip
[AKANG@VM-8-9-centos Test]$ mkdir test
[AKANG@VM-8-9-centos Test]$ ls
lesson1  lesson.zip  test
[AKANG@VM-8-9-centos Test]$ mv lesson.zip test
[AKANG@VM-8-9-centos Test]$ cd test
[AKANG@VM-8-9-centos test]$ unzip lesson.zip
Archive:  lesson.zip
   creating: lesson1/
 extracting: lesson1/file2.txt       
 extracting: lesson1/file1.txt       
 extracting: lesson1/file3.txt       
[AKANG@VM-8-9-centos test]$ tree lesson
lesson [error opening dir]

0 directories, 0 files
[AKANG@VM-8-9-centos test]$ tree lesson1
lesson1
|-- file1.txt
|-- file2.txt
`-- file3.txt

0 directories, 3 files

tar指令（重要）

打包/解包，不打开它，直接看内容

tar [-cxtzjvf] 文件与目录 …

参数：

-c ：建立一个压缩文件的参数指令(create 的意思)；
-x ：解开一个压缩文件的参数指令！
-t ：查看 tarfile 里面的文件！
-z ：是否同时具有 gzip 的属性？亦即是否需要用 gzip 压缩？
-j ：是否同时具有 bzip2 的属性？亦即是否需要用 bzip2 压缩？
-v ：压缩的过程中显示文件！这个常用，但不建议用在背景执行过程！
-f ：使用档名，请留意，在 f 之后要立即接档名喔！不要再加参数！
-C ： 解压到指定目录

范例一：将整个 /etc 目录下的文件全部打包成为 `/tmp/etc.tar`
[root@linux ~]# tar -cvf /tmp/etc.tar /etc<==仅打包，不压缩！
[root@linux ~]# tar -zcvf /tmp/etc.tar.gz /etc <==打包后，以 gzip 压缩
[root@linux ~]# tar -jcvf /tmp/etc.tar.bz2 /etc <==打包后，以 bzip2 压缩
特别注意，在参数 f 之后的文件档名是自己取的，我们习惯上都用 .tar 来作为辨识。
如果加 z 参数，则以 .tar.gz 或 .tgz 来代表 gzip 压缩过的 tar file ～
如果加 j 参数，则以 .tar.bz2 来作为附档名啊～
上述指令在执行的时候，会显示一个警告讯息：
『`tar: Removing leading `/" from member names`』那是关於绝对路径的特殊设定

bc指令

Linux下的计算器，可以进行浮点型运算

bc进入，quit退出

举例

• 通过管道计算字符表达式的结果echo "1+2+3+4" | bc

uname –r指令

语法： uname [选项]
功能： uname用来获取电脑和操作系统的相关信息。
补充说明： uname可显示linux主机所用的操作系统的版本、硬件的名称等基本信息。
常用选项：

-a或–all 详细输出所有信息，依次为内核名称，主机名，内核版本号，内核版本，硬件名，处理器类型，硬件平台类型，操作系统名称

经常使用的快捷键

tab按两下 ： 指令补全

control + c ： 终止一切异常命令

control + d ： 按一下推出登录，按两下退出xshell

control + r ： 根据历史命令补全

history ： 显示历史命令

file ： 显示文件的信息

shutdown ： 关机 云服务器永远不关机！！！

扩展命令

◆ 安装和登录命令： login、 shutdown、 halt、 reboot、 install、 mount、 umount、 chsh、 exit、 last；
◆ 文件处理命令： file、 mkdir、 grep、 dd、 find、 mv、 ls、 diff、 cat、 ln；
◆ 系统管理相关命令： df、 top、 free、 quota、 at、 lp、 adduser、 groupadd、 kill、 crontab；
◆ 网络操作命令： ifconfig、 ip、 ping、 netstat、 telnet、 ftp、 route、 rlogin、 rcp、 finger、 mail、 nslookup；
◆ 系统安全相关命令： passwd、 su、 umask、 chgrp、 chmod、 chown、 chattr、 sudo ps、 who；
◆ 其它命令： tar、 unzip、 gunzip、 unarj、 mtools、 man、 unendcode、 uudecode。

shell命令以及运行原理

Linux严格意义上说的是一个操作系统，我们称之为“核心（kernel） “ ，但我们一般用户，不能直接使用kernel。而是通过kernel的“外壳”程序，也就是所谓的shell，来与kernel沟通。如何理解？为什么不能直接使用kernel？

从技术角度， Shell的最简单定义：命令行解释器（command Interpreter）主要包含：

• 将使用者的命令翻译给核心（kernel）处理。
• 同时，将核心的处理结果翻译给使用者。

对比windows GUI，我们操作windows 不是直接操作windows内核，而是通过图形接口，点击，从而完成我们的操作（比如进入D盘的操作，我们通常是双击D盘盘符.或者运行起来一个应用程序）。shell 对于Linux，有相同的作用，主要是对我们的指令进行解析，解析指令给Linux内核。反馈结果在通过内核运行出结果，通过shell解析给用户。

Linux发行版 = 外壳程序 + 内核

• 帮助理解：如果说你是一个闷骚且害羞的程序员，那shell就像媒婆，操作系统内核就是你们村头漂亮的且有让你心动的MM小花。你看上了小花，但是有不好意思直接表白，那就让你你家人找媒婆帮你提亲，所有的事情你都直接跟媒婆沟通，由媒婆转达你的意思给小花，而我们找到媒婆姓王，所以我们叫它王婆，它对应我们常使用的bash。

如果说媒婆是一个职业的话，那么王婆就是具体从事这个职业的人；shell叫命令行解释器，是所有外壳程序的总称，那么bash就是其中一种程序，bash是windows中使用的外壳程序

ps axj | grep bash 查看bash进程 kill xxxxx 杀死进程xxxxx

用户每登陆一次或者每登录一个用户，就需要产生一个bash进程

Linux权限

Linux下有两种用户：超级用户（root）、普通用户。

超级用户：可以再linux系统下做任何事情，不受限制

普通用户：在linux下做有限的事情。

超级用户的命令提示符是“#”，普通用户的命令提示符是“$”。

命令： su [用户名]
功能：切换用户。
例如，要从root用户切换到普通用户user，则使用 su user。 要从普通用户user切换到root用户则使用 su
root（root可以省略），此时系统会提示输入root用户的口令

举例

• 切换为root su -， 切换为普通用户 su - AKANG

使用建议，进root就是用su -，回AKANG使用ctrl+d回退就行，不要再用su - AKANG，每次su会产生一个bash，频繁使用su会产生太多的bash

修改当前用户密码passwd 修改指定用户密码passwd xxx

短暂提升用户权限 sudo 需要添加信任关系，后面讲。

什么是权限？

一件事情是否允许被特定的人做。 权限 = 人 + 事物的属性

权限约束的是人，文件本身具有的天然的权限属性： 读r + 写w + 执行x

Linux中的用户类别：

1. 拥有者 owner u
2. 所属组 group 组员的权限 g
3. 其它 other 不是1和2的人 o

文件类型和访问权限

文件类型

d：目录文件
-： 普通文件 ： 文本、各种动静态库、可执行文件、源程序
l： 软链接 ： 类似Windows的快捷方式
b：块设备文件：硬盘、光驱等
p：管道文件 ：通信
c：字符设备文件 ：键盘与显示器
s：套接口文件 ：

Linux下一切皆文件,Linux系统不以后缀区分文件，但是gcc需要以后缀来区分

文件权限值的相关设置方法

chmod

功能： 设置文件的访问权限

格式： chmod [参数] 权限 文件名
常用选项：
R -> 递归修改目录文件的权限
说明：只有文件的拥有者和root才可以改变文件的权限

chmod

① 用户表示符+/-=权限字符

• +: 向权限范围增加权限代号所表示的权限
• -: 向权限范围取消权限代号所表示的权限
• =: 向权限范围赋予权限代号所表示的权限

用户符号：

• u：拥有者

• g：拥有者同组用

• o：其它用户

• a：所有用户

chown

功能：修改文件的拥有者

格式： chown [参数] 用户名 文件名

举例

# chown user1 f1                    // 修改用户拥有者
# chown -R user1 filegroup1        

chgrp

功能：修改文件或目录的所属组

格式： chgrp [参数] 用户组名 文件名
常用选项： -R 递归修改文件或目录的所属组

举例

chgrp users /abc/f2

总结：如果想更改文件的拥有者和所属组，使用chown和chgrp命令，你把东西给别人或者把别人的东西拿来，或者更改文件所属组，可能需要短暂的权限提升（sudo/su -）。

目录的权限

• 可执行权限: 如果目录没有可执行权限, 则无法cd到目录中.
• 可读权限: 如果目录没有可读权限, 则无法用ls等命令查看目录中的文件内容.
• 可写权限: 如果目录没有可写权限, 则无法在目录中创建文件, 也无法在目录中删除文件

现象1： 如果目录本身对other具有w权限，other可以删掉任何的目录下的文件；如果目录本身对other没有w权限，other不可以删掉任何文件

那么如何做到，other可以在特定的目录下创建文件，并写入，但是不想让任何人删掉自己的文件？

粘滞位

格式：chmod o+t dir

功能：粘滞位的设置只能对目录设置，一般都是限制other权限的

结果：对设置了粘滞位的目录，在该目录下，只有文件的拥有者/root可以删除

场景：有时候，有多个人，或者系统会有很多的临时数据，所有的临时文件放在系统的/tmp，此时需要放开权限让所有人可以创建和删除文件，但是只想让文件的拥有者自己删除自己的文件，这时候就需要粘滞位来实现。

默认权限：

普通文件，起始权限（666）

目录文件，起始权限（777）

当一个目录被设置为"粘滞位"(用chmod +t),则该目录下的文件只能由

• 一、超级管理员删除
• 二、该目录的所有者删除
• 三、该文件的所有者删除

umask

功能：查看或者修改权限掩码，凡是在umask中出现的，都应该在起始权限中去掉

说明：但实际上你所创建的文件和目录，看到的权限往往不是上面这个值。原因就是创建文件或目录的时候还要受到umask的影响。假设默认权限是mask，则实际创建的出来的文件权限是: mask & ~umask

格式： umask 权限值
注意：将现有的存取权限减去权限掩码后，即可产生建立文件时预设权限。超级用户默认掩码值为0022，普通用户默认为0002

举例

假设掩码 umask = 0002 ----- 000 000 010，先按位取反 ~umask = 111 111 101 ， 此时想去掉的位已经设置为0，不想去掉的是1，接着再按位与，结果就是去掉了000 000 010中1这个位置的权限

修改默认权限（本次登录有效）

• umask 0333 将默认的权限设置为(0)333，然后创建Test1目录，查看Test1的默认权限为r–，我们的修改的是掩码umask ：011011011，目录的默认权限是777：111111111，用掩码处理过后就成为了100100100.

关于权限的总结

目录的可执行权限是表示你可否在目录下执行命令。

• 如果目录没有-x权限，则无法对目录执行任何命令，甚至无法cd 进入目, 即使目录仍然有-r 读权限（这个地方很容易犯错，认为有读权限就可以进入目录读取目录下的文件）
• 而如果目录具有-x权限，但没有-r权限，则用户可以执行命令，可以cd进入目录。但由于没有目录的读权限
• 所以在目录下，即使可以执行ls命令，但仍然没有权限读出目录下的文档。 ## 标题