（二）命令使用

命令：内部命令和外部命令（type查询命令类型）

内部命令（builtin）：Shell自身具备的再系统目录中买没有一个特定的二进制文件与之相对应的命令。外部命令（hashed）与内部命令相反。

命令格式：commend [options(选项)] [arguments(参数)]   命令可以使用ctrl+c取消执行。

选项是修改命令的执行方式，通常有两种：—***短选项，可以合并使用，——***长选项不可以合并使用。参数：命令的作用对象。多个命令可以一起执行，命令之间用‘；’隔开，格式如下：commend [options] [arguments] ；commend [options] [arguments]。

在Linux中有系统时间和硬件时间，查询硬件时间命令是：clock，查询系统时间的命令是date，这个命令后便跟的选项格式多为“+%*”如date “+%F”; date “+%D”; date “+%m”; date “+%M”; date “+%y/%m/%d”, date “+%y-%m-%d”查询时间戳的命令是date “+%s”。修改系统时间的格式是：date mmddHHMMYY.ss顺序是：月日时分年.秒。系统启动是让系统时间和硬件时间一致用命令hwclock，选项-s是以硬件时间为准，将软件时间改为硬件时间（常用）；-w以系统时间为主，将硬件时间改为系统时间。另外cal显示月份，如cal  2011 。

帮助命令：whatis    ——help    man    info

    Whatis通过数据库查询简单的描述命令的功能，不能精确的显示。手动创建数据库makewhatis。

——help支持外部命令的查询；help commamd查询内部命令。

Man（manual）手册，使用说明。b向前翻一屏，空格键向后翻一屏，使用回车向后翻一行，使用k向前翻一行，全文搜索/（从前向后定位）或者？（从后向前定位），可以和N或n一起使用。q是退出。使用方式：man 【chapter（章节）】 command。Man帮助内容NAME简要描述当前命令功能，SYNOPSIS描述命令DESCRIPTION描述命令功能和选项的详细说明，SEEALSO参照，OPTION选项，FILES列出当前命令相关的配置文件，BUGS漏洞，EXAMPLES例子。其中man共八个章节，分别是：1、普通用户命令，2、系统调用（system call）3、库文件帮助信息，4、特殊文件（设备文件说明信息），5、文件格式（配置文件信息）主要用于说明某项服务的配置文件的格式，6、游戏，7、杂项其他，8、管理命令。

Info command主要是说明命令信息历史的，另外tab定位超链接。

目录管理：cd，ls

Cd进入一个路径，用法，cd filename，特殊的：cd . 和cd ~进入家目录，切换用户家目录：cd    ~username，在上次目录和当前目录之间切换：cd —

Ls，ls –d显示目录本身，ls –l显示文件的详细信息（文件类型，属主权限，属组权限，其他权限，被硬链接的次数，属主，属组，大小，文件最近一次被修改的时间），ls –h让文件的大小以K显示，ls –r逆序排列，ls –R显示每一个子目录中的文件。Ls –a显示所有文件包括隐藏文件，ls –A除了.和..不显示，其他的都显示。

管理目录：mkdir，rmdir

Mkdir创建一个空目录，mkdir filename，mkdir –p x/y，当一个目录的父目录不存在就要用-p选项先创建父目录。Mkdir –v 创建一个目录并显示其创建过程。

Rmdir只能删除一个空目录

文件查看:cat    less   more   tail   head

Cat即concatenate联接文件并显示和退出。

Cat —E显出文本文档换行符$

Cat —n用数字对文档编行并显示

More用于分页显示文本内容，只能向后翻看

Less显示出文本文档，用法如man

Tail 显示文件最后10行的内容，head反之，可以也可以tail    –n（数字）显示n行。另外tail —f 是动态显示。

文件或目录管理:创建文件：nano，touch，查看文件时间戳stat，管理文件：cp复制，mv剪切，rm删除。

Cp复制文件，cp —r filename filename 复制目录以及目录中的文件。

             cp —a filename filename复制目录除链接外的一切文件目录信息

             cp —v filename filename显示复制过程

mv 剪切文件 mv filename filename 另外移动多个文件目标只能是目录

rm删除文件 rm —r filename filename递归删除目录。

另外三者都支持选项—f 不需确认操作。File 判断文件信息，主要是普通文件之间的区别。

管理用户和组:useradd，userdel，passwd，groupadd，groupdel，gpasswd，usermod，newgrp

Linux中的用户和组的建立主要是为了系统的安全，用户是获取计算资源或者服务资源的凭证，username的识别时依靠UID识别的，UID范围是0-60000，root的是0，1-499是系统用户使用，不是用来登陆的用户。账号的相关信息存放在/etc/passwd中。组是分配权限的一种便利机制，主要是依靠组的GID识别，信息主要是存放子/etc/group中。每一个用户至少有一个基本组，另外还有附加组可以是多个。用户名称，密码，有效期等信息存放在/etc/shadow/中，组的此类信息主要是存放在etc/gshadow。这个文件可以体现是否是被锁定。

文件/etc/passwd中的信息是username：密码段：UID：基本组的gid：用户全名或者说明信息可以为空：用户的主目录：用户默认使用的bash

文件/etc/group中的信息是：组名：密码：组ID：以组名为附加组的用户名

文件/etc/shadow/中的信息是：用户名：密码（！！是禁用）：上次修改的时间（绝对时间）：密码的最短使用时间（以天为单位）：最长使用时间=上次修改的时间加上时间使用限时：提前提醒修改密码的提醒时间：过期后最长的使用天数：从1970：1：1到那一天账号禁用：

密码使用的单向加密算法，只能加密不会逆向解密，每次登陆把密码加密并和之前的核对是否一致才可以。有两种算法：message digest 5信息摘要算法128位，secure hash algorithm安全hash算法160位。

Useradd username添加新用户。

Useradd —u uid username，为新增的用户指定用户ID

Useradd —g gid/groupname    username为用户指定基本组

Useradd —c comment username，为用户加入信息

Useradd —d filename username修改用户主目录

Useradd —s bash    username修改用户默认shell，查询系统的bash：cat    /etc/shells

Useradd —G    groupname username为用户指定附加组

Useradd —m filename username为用户指定主目录

Useradd —M username不为用户创建主目录

Useradd —r username创建系统用户

Passwd username 为用户创建密码

Passwd    –l username 锁定用户；passwd -u username 为用户解锁

Groupadd 添加一个组 -g gid 指定组的id；-r创建系统组 gid=1-499

Userdel username 只删除用户不删除家目录，-r 删除用户和家目录

Groupdel    groupname删除组

Usermod 修改用户建好的用户信息

Usermod    -u uid username 修改user的id

Usermod -g gid username 修改username的 主组

Usermod -G g、Gid username修改用户的附加组

Usermod -s Shell username 修改用户默认Shell

Usermod -c “ ”username修复用户的注释信息

Usermod -m -d              移动用户的家目录和内容

Usermod –l 改变用户登录名  

LINUX的安全模型

1、 任何文件都有一个属主和属组

2、 任何进程都有一个用户和组的身份运行

安全上下文（安全背景）一个进程是以什么身份访问一个文件主要取决于发起这个进程的用户和文件的身份属性，如果一个文件属于这个用户那么就是以这个用户的身份访问，如果不属于这个用户而是属于用户所在的组，则是以组的身份访问，以此类推。

文件的权限是rwx，r主要是说明可以：cat，more，less，w说明可以vi，vim，nano，x主要是运行文件，普通文件没有这个权限。目录的权限相对应的是r——》ls，w——》mkdir等，x——》可以cd、ls –l等。在Linux下目录、文件不可以重名。

改变文件的属主、属组或权限。Chown 、chgrp、chmod

Chown 【-R】username修改文件的属主，-R当修改目录时子目录也被修改。

Chgrp 【-R】 groupname修改文件的属组，-R当修改目录时子目录也被修改。

Chown    username：groupname 修改文件的属主和属组

Chmod -------    filename 修改文件的权限

其中可以用U g o a + - = x w x或者相对应的数字表示。

这三个命令都支持   ——reference    用法如下 command ——reference=hh    ww把ww的权限（属主，属组）改为hh。

Shell快捷键：ctrl+A 将光变移动到行首，ctrl+e将光标移动到行尾，ctrl+u将光标前面到行首的字符删除，ctrl+k 和U相反 ，ctrl+《——将光标一次向左移动一个词。

文件名通配符（元字符）：*匹配任意长度任意字符；？匹配任意单个字符；【】范围表达式例如【a-z】匹配a-z任意一个字符，^除了……之外，脱字符；如【^abc】除了a，b，c之外的都匹配。最后运行命令：man 7 glob显示内容系统规定的元字符：【：blank：】（空白）【：lower：】（小写字母）【：print：】打印【：upper：】（大写字母）【：punct：】（标点）。