菜鸟教程Linux教程

一、Linux系统启动过程

1.内核引导

当计算机打开电源后，首先是BIOS开机自检，按照BIOS中设置的启动设备（通常是硬盘）来启动。

操作系统接管硬件以后，首先读入 /boot 目录下的内核文件。

2.运行init

init 进程是系统所有进程的起点，你可以把它比拟成系统所有进程的老祖宗，没有这个进程，系统中任何进程都不会启动。

init 程序首先是需要读取配置文件 /etc/inittab。

3.运行级别

许多程序需要开机启动。它们在Windows叫做"服务"（service），在Linux就叫做"守护进程"（daemon）。

init进程的一大任务，就是去运行这些开机启动的程序。

但是，不同的场合需要启动不同的程序，比如用作服务器时，需要启动Apache，用作桌面就不需要。

Linux允许为不同的场合，分配不同的开机启动程序，这就叫做"运行级别"（runlevel）。也就是说，启动时根据"运行级别"，确定要运行哪些程序。

Linux系统有7个运行级别(runlevel)：

• 运行级别0：系统停机状态，系统默认运行级别不能设为0，否则不能正常启动
• 运行级别1：单用户工作状态，root权限，用于系统维护，禁止远程登录
• 运行级别2：多用户状态(没有NFS)
• 运行级别3：完全的多用户状态(有NFS)，登录后进入控制台命令行模式
• 运行级别4：系统未使用，保留
• 运行级别5：X11控制台，登录后进入图形GUI模式
• 运行级别6：系统正常关闭并重启，默认运行级别不能设为6，否则不能正常启动

4.系统初始化

在init的配置文件中有这么一行： si::sysinit:/etc/rc.d/rc.sysinit　它调用执行了/etc/rc.d/rc.sysinit，而rc.sysinit是一个bash shell的脚本，它主要是完成一些系统初始化的工作，rc.sysinit是每一个运行级别都要首先运行的重要脚本。

它主要完成的工作有：激活交换分区，检查磁盘，加载硬件模块以及其它一些需要优先执行任务。

1l5:5:wait:/etc/rc.d/rc 5

这一行表示以5为参数运行/etc/rc.d/rc，/etc/rc.d/rc是一个Shell脚本，它接受5作为参数，去执行/etc/rc.d/rc5.d/目录下的所有的rc启动脚本，/etc/rc.d/rc5.d/目录中的这些启动脚本实际上都是一些连接文件，而不是真正的rc启动脚本，真正的rc启动脚本实际上都是放在/etc/rc.d/init.d/目录下。

而这些rc启动脚本有着类似的用法，它们一般能接受start、stop、restart、status等参数。

/etc/rc.d/rc5.d/中的rc启动脚本通常是K或S开头的连接文件，对于以 S 开头的启动脚本，将以start参数来运行。

而如果发现存在相应的脚本也存在K打头的连接，而且已经处于运行态了(以/var/lock/subsys/下的文件作为标志)，则将首先以stop为参数停止这些已经启动了的守护进程，然后再重新运行。

这样做是为了保证是当init改变运行级别时，所有相关的守护进程都将重启。

至于在每个运行级中将运行哪些守护进程，用户可以通过chkconfig或setup中的"System Services"来自行设定。

5.建立终端

rc执行完毕后，返回init。这时基本系统环境已经设置好了，各种守护进程也已经启动了。

init接下来会打开6个终端，以便用户登录系统。在inittab中的以下6行就是定义了6个终端：

11:2345:respawn:/sbin/mingetty tty1
22:2345:respawn:/sbin/mingetty tty2
33:2345:respawn:/sbin/mingetty tty3
44:2345:respawn:/sbin/mingetty tty4
55:2345:respawn:/sbin/mingetty tty5
66:2345:respawn:/sbin/mingetty tty6

从上面可以看出在2、3、4、5的运行级别中都将以respawn方式运行mingetty程序，mingetty程序能打开终端、设置模式。

同时它会显示一个文本登录界面，这个界面就是我们经常看到的登录界面，在这个登录界面中会提示用户输入用户名，而用户输入的用户将作为参数传给login程序来验证用户的身份。

6.用户登录系统

一般来说，用户的登录方式有三种：

• （1）命令行登录
• （2）ssh登录
• （3）图形界面登录

对于运行级别为5的图形方式用户来说，他们的登录是通过一个图形化的登录界面。登录成功后可以直接进入 KDE、Gnome 等窗口管理器。

而本文主要讲的还是文本方式登录的情况：当我们看到mingetty的登录界面时，我们就可以输入用户名和密码来登录系统了。

Linux 的账号验证程序是 login，login 会接收 mingetty 传来的用户名作为用户名参数。

然后 login 会对用户名进行分析：如果用户名不是 root，且存在 /etc/nologin 文件，login 将输出 nologin 文件的内容，然后退出。

这通常用来系统维护时防止非root用户登录。只有/etc/securetty中登记了的终端才允许 root 用户登录，如果不存在这个文件，则 root 用户可以在任何终端上登录。

/etc/usertty文件用于对用户作出附加访问限制，如果不存在这个文件，则没有其他限制。

7.图形模式与文字模式的切换方式

Linux预设提供了六个命令窗口终端机让我们来登录。

默认我们登录的就是第一个窗口，也就是tty1，这个六个窗口分别为tty1,tty2 … tty6，你可以按下Ctrl + Alt + F1 ~ F6 来切换它们。

如果你安装了图形界面，默认情况下是进入图形界面的，此时你就可以按Ctrl + Alt + F1 ~ F6来进入其中一个命令窗口界面。

当你进入命令窗口界面后再返回图形界面只要按下Ctrl + Alt + F7 就回来了。

8.Linux关机

正确的关机流程为：sync > shutdown > reboot > halt

关机指令为：shutdown ，你可以man shutdown 来看一下帮助文档。

例如你可以运行如下命令关机：

 1sync 将数据由内存同步到硬盘中。
 2
 3shutdown 关机指令，你可以man shutdown 来看一下帮助文档。例如你可以运行如下命令关机：
 4
 5shutdown –h 10 ‘This server will shutdown after 10 mins’ 这个命令告诉大家，计算机将在10分钟后关机，并且会显示在登陆用户的当前屏幕中。
 6
 7shutdown –h now 立马关机
 8
 9shutdown –h 20:25 系统会在今天20:25关机
10
11shutdown –h +10 十分钟后关机
12
13shutdown –r now 系统立马重启
14
15shutdown –r +10 系统十分钟后重启
16
17reboot 就是重启，等同于 shutdown –r now
18
19halt 关闭系统，等同于shutdown –h now 和 poweroff

最后总结一下，不管是重启系统还是关闭系统，首先要运行 sync 命令，把内存中的数据写到磁盘中。

关机的命令有 shutdown –h now halt poweroff 和 init 0 , 重启系统的命令有 shutdown –r now reboot init 6。

halt 命令通知硬件来停止所有的 CPU 功能，但是仍然保持通电。你可以用它使系统处于低层维护状态。注意在有些情况会它会完全关闭系统。

1# halt             ### 停止机器
2# halt -p          ### 关闭机器、关闭电源
3# halt --reboot    ### 重启机器

poweroff 会发送一个 ACPI 信号来通知系统关机。

1# poweroff           ### 关闭机器、关闭电源
2# poweroff --halt    ### 停止机器
3# poweroff --reboot  ### 重启机器

reboot 命令 reboot 通知系统重启。

1# reboot           ### 重启机器
2# reboot --halt    ### 停止机器
3# reboot -p        ### 关闭机器

二、Linux系统目录结构

在 Linux 或 Unix 操作系统中，所有的文件和目录都被组织成以一个根节点开始的倒置的树状结构。

文件系统的最顶层是由根目录开始的，系统使用 / 来表示根目录。在根目录之下的既可以是目录，也可以是文件，而每一个目录中又可以包含子目录文件。如此反复就可以构成一个庞大的文件系统。

在Linux文件系统中有两个特殊的目录，一个用户所在的工作目录，也叫当前目录，可以使用一个点 . 来表示；另一个是当前目录的上一级目录，也叫父目录，可以使用两个点 .. 来表示。

树状目录结构：

• /bin： bin 是 Binaries (二进制文件) 的缩写, 这个目录存放着最经常使用的命令。

• /boot： 这里存放的是启动 Linux 时使用的一些核心文件，包括一些连接文件以及镜像文件。

• /dev ： dev 是 Device(设备) 的缩写, 该目录下存放的是 Linux 的外部设备，在 Linux 中访问设备的方式和访问文件的方式是相同的。

• /etc： etc 是 Etcetera(等等) 的缩写,这个目录用来存放所有的系统管理所需要的配置文件和子目录。

• /home： 用户的主目录，在 Linux 中，每个用户都有一个自己的目录，一般该目录名是以用户的账号命名的，如上图中的 alice、bob 和 eve。

• /lib： lib 是 Library(库) 的缩写这个目录里存放着系统最基本的动态连接共享库，其作用类似于 Windows 里的 DLL 文件。几乎所有的应用程序都需要用到这些共享库。

• /lost+found： 这个目录一般情况下是空的，当系统非法关机后，这里就存放了一些文件。

• /media： linux 系统会自动识别一些设备，例如U盘、光驱等等，当识别后，Linux 会把识别的设备挂载到这个目录下。

• /mnt： 系统提供该目录是为了让用户临时挂载别的文件系统的，我们可以将光驱挂载在 /mnt/ 上，然后进入该目录就可以查看光驱里的内容了。

• /opt： opt 是 optional(可选) 的缩写，这是给主机额外安装软件所摆放的目录。比如你安装一个ORACLE数据库则就可以放到这个目录下。默认是空的。

• /proc： proc 是 Processes(进程) 的缩写，/proc 是一种伪文件系统（也即虚拟文件系统），存储的是当前内核运行状态的一系列特殊文件，这个目录是一个虚拟的目录，它是系统内存的映射，我们可以通过直接访问这个目录来获取系统信息。 这个目录的内容不在硬盘上而是在内存里，我们也可以直接修改里面的某些文件，比如可以通过下面的命令来屏蔽主机的ping命令，使别人无法ping你的机器：

  1echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all
  

• /root： 该目录为系统管理员，也称作超级权限者的用户主目录。

• /sbin： s 就是 Super User 的意思，是 Superuser Binaries (超级用户的二进制文件) 的缩写，这里存放的是系统管理员使用的系统管理程序。

• /selinux： 这个目录是 Redhat/CentOS 所特有的目录，Selinux 是一个安全机制，类似于 windows 的防火墙，但是这套机制比较复杂，这个目录就是存放selinux相关的文件的。

• /srv： 该目录存放一些服务启动之后需要提取的数据。

• /sys：

  这是 Linux2.6 内核的一个很大的变化。该目录下安装了 2.6 内核中新出现的一个文件系统 sysfs 。

  sysfs 文件系统集成了下面3种文件系统的信息：针对进程信息的 proc 文件系统、针对设备的 devfs 文件系统以及针对伪终端的 devpts 文件系统。

  该文件系统是内核设备树的一个直观反映。

  当一个内核对象被创建的时候，对应的文件和目录也在内核对象子系统中被创建。

• /tmp： tmp 是 temporary(临时) 的缩写这个目录是用来存放一些临时文件的。

• /usr： usr 是 unix system resources(unix 系统资源) 的缩写，这是一个非常重要的目录，用户的很多应用程序和文件都放在这个目录下，类似于 windows 下的 program files 目录。

• /usr/bin： 系统用户使用的应用程序。

• /usr/sbin： 超级用户使用的比较高级的管理程序和系统守护程序。

• /usr/src： 内核源代码默认的放置目录。

• /var： var 是 variable(变量) 的缩写，这个目录中存放着在不断扩充着的东西，我们习惯将那些经常被修改的目录放在这个目录下。包括各种日志文件。

• /run： 是一个临时文件系统，存储系统启动以来的信息。当系统重启时，这个目录下的文件应该被删掉或清除。如果你的系统上有 /var/run 目录，应该让它指向 run。

三、Linux 远程登录

登陆到自己的Linux上

密钥对已经生成了。你可以给你的密钥输入一个密码，（在Key Passphrase那里）也可以留空。然后点 Save public key 保存公钥，点 Save private Key 保存私钥。笔者建议你放到一个比较安全的地方，一来防止别人偷窥，二来防止误删除。接下来就该到远程 linux 主机上设置了。

1）创建目录 /root/.ssh 并设置权限

[root@localhost ~]# mkdir /root/.ssh mkdir 命令用来创建目录，以后会详细介绍，暂时只了解即可。

[root@localhost ~]# chmod 700 /root/.ssh chmod 命令是用来修改文件属性权限的，以后会详细介绍。

2）创建文件 / root/.ssh/authorized_keys

[root@localhost ~]# vim /root/.ssh/authorized_keys vim 命令是编辑一个文本文件的命令，同样在后续章节详细介绍。

3）打开刚才生成的public key 文件，建议使用写字板打开，这样看着舒服一些，复制从AAAA开头至 “—- END SSH2 PUBLIC KEY —-” 该行上的所有内容，粘贴到/root/.ssh/authorized_keys 文件中，要保证所有字符在一行。

设置putty选项，点窗口左侧的SSh –> Auth ，单击窗口右侧的Browse… 选择刚刚生成的私钥， 再点Open ，此时输入root，就不用输入密码就能登录了。

利用ssh登录远程服务器

启动ssh：

1service sshd start

登录远程服务器：

1ssh -p 50022 [email protected]
2输入密码：
3[email protected]:

-p 后面是端口

my 是服务器用户名

127.0.0.1 是服务器 ip

回车输入密码即可登录

四、Linux文件基本属性

为了保护系统的安全性，Linux 系统对不同的用户访问同一文件（包括目录文件）的权限做了不同的规定。不同的用户处于不同的地位，拥有不同的权限。

在 Linux 中我们通常使用以下两个命令来修改文件或目录的所属用户与权限：

• chown (change owner) ： 修改所属用户与组。
• chmod (change mode) ： 修改用户的权限。

在 Linux 中我们可以使用 ll 或者 ls –l 命令来显示一个文件的属性以及文件所属的用户和组

在 Linux 中第一个字符代表这个文件是目录、文件或链接文件等等。

• 当为 d 则是目录
• 当为 - 则是文件；
• 若是 l 则表示为链接文档(link file)；
• 若是 b 则表示为装置文件里面的可供储存的接口设备(可随机存取装置)；
• 若是 c 则表示为装置文件里面的串行端口设备，例如键盘、鼠标(一次性读取装置)。

接下来的字符中，以三个为一组，且均为 rwx 的三个参数的组合。其中， r 代表可读(read)、 w 代表可写(write)、 x 代表可执行(execute)。 要注意的是，这三个权限的位置不会改变，如果没有权限，就会出现减号 - 而已。

所以每个文件的属性由左边第一部分的 10 个字符来确定：

从左至右用 0-9 这些数字来表示。

第 0 位确定文件类型，第 1-3 位确定属主（该文件的所有者）拥有该文件的权限。第4-6位确定属组（所有者的同组用户）拥有该文件的权限，第7-9位确定其他用户拥有该文件的权限。

其中，第 1、4、7 位表示读权限，如果用 r 字符表示，则有读权限；第 2、5、8 位表示写权限，如果用 w 字符表示，则有写权限，；第 3、6、9 位表示可执行权限，如果用 x 字符表示，则有执行权限。

Linux文件属主和属组

对于文件来说，它都有一个特定的所有者，也就是对该文件具有所有权的用户。

同时，在Linux系统中，用户是按组分类的，一个用户属于一个或多个组。

文件所有者以外的用户又可以分为文件所属组的同组用户和其他用户。

因此，Linux系统按文件所有者、文件所有者同组用户和其他用户来规定了不同的文件访问权限。

对于 root 用户来说，一般情况下，文件的权限对其不起作用。

更改文件属性

chgrp：更改文件属组

语法：

1chgrp [-R] 属组名 文件名

参数选项

• -R：递归更改文件属组，就是在更改某个目录文件的属组时，如果加上 -R 的参数，那么该目录下的所有文件的属组都会更改。

chown：更改文件所有者（owner），也可以同时更改文件所属组。

语法：

1chown [–R] 所有者 文件名
2chown [-R] 所有者:属组名 文件名

进入 /root 目录（~）将install.log的拥有者改为bin这个账号：

1[root@www ~] cd ~
2[root@www ~]# chown bin install.log
3[root@www ~]# ls -l
4-rw-r--r--  1 bin  users 68495 Jun 25 08:53 install.log

将install.log的拥有者与群组改回为root：

1[root@www ~]# chown root:root install.log
2[root@www ~]# ls -l
3-rw-r--r--  1 root root 68495 Jun 25 08:53 install.log

chmod：更改文件9个属性

Linux文件属性有两种设置方法，一种是数字，一种是符号。

Linux 文件的基本权限就有九个，分别是 owner/group/others(拥有者/组/其他) 三种身份各有自己的 read/write/execute 权限。

数字版：

文件的权限字符为： -rwxrwxrwx ， 这九个权限是三个三个一组的！其中，我们可以使用数字来代表各个权限，各权限的分数对照表如下：

• r:4
• w:2
• x:1

选项与参数：

• xyz : 就是刚刚提到的数字类型的权限属性，为 rwx 属性数值的相加。
• -R : 进行递归(recursive)的持续变更，以及连同次目录下的所有文件都会变更

符号版：

以使用 u, g, o 来代表三种身份的权限。

外， a 则代表 all，即全部的身份。读写的权限可以写成 r, w, x，也就是可以使用下表的方式来看：

如果我们需要将文件权限设置为 -rwxr-xr– ，可以使用 chmod u=rwx,g=rx,o=r 文件名 来设定

五、Linux文件与目录管理

处理目录的常用命令

• ls（英文全拼：list files）: 列出目录及文件名
• cd（英文全拼：change directory）：切换目录
• pwd（英文全拼：print work directory）：显示目前的目录
• mkdir（英文全拼：make directory）：创建一个新的目录
• rmdir（英文全拼：remove directory）：删除一个空的目录
• cp（英文全拼：copy file）: 复制文件或目录
• rm（英文全拼：remove）: 删除文件或目录
• mv（英文全拼：move file）: 移动文件与目录，或修改文件与目录的名称

你可以使用 man [命令] 来查看各个命令的使用文档，如 ：man cp。

ls

选项与参数：

• -a ：全部的文件，连同隐藏文件( 开头为 . 的文件) 一起列出来(常用)
• -d ：仅列出目录本身，而不是列出目录内的文件数据(常用)
• -l ：长数据串列出，包含文件的属性与权限等等数据；(常用)

将目录下的所有文件列出来(含属性与隐藏档)

1[root@www ~]# ls -al ~

cd

pwd

选项与参数：

• -P ：显示出确实的路径，而非使用链接 (link) 路径。

实例：单纯显示出目前的工作目录：

1[root@www ~]# pwd
2/root   <== 显示出目录啦～

实例显示出实际的工作目录，而非链接档本身的目录名而已。

1[root@www ~]# cd /var/mail   <==注意，/var/mail是一个链接档
2[root@www mail]# pwd
3/var/mail         <==列出目前的工作目录
4[root@www mail]# pwd -P
5/var/spool/mail   <==怎么回事？有没有加 -P 差很多～
6[root@www mail]# ls -ld /var/mail
7lrwxrwxrwx 1 root root 10 Sep  4 17:54 /var/mail -> spool/mail
8# 看到这里应该知道为啥了吧？因为 /var/mail 是链接档，链接到 /var/spool/mail 
9# 所以，加上 pwd -P 的选项后，会不以链接档的数据显示，而是显示正确的完整路径啊！

mkdir

语法：

1mkdir [-mp] 目录名称

选项与参数：

• -m ：配置文件的权限喔！直接配置，不需要看默认权限 (umask) 的脸色～
• -p ：帮助你直接将所需要的目录(包含上一级目录)递归创建起来！

实例：请到/tmp底下尝试创建数个新目录看看：

1[root@www ~]# cd /tmp
2[root@www tmp]# mkdir test    <==创建一名为 test 的新目录
3[root@www tmp]# mkdir test1/test2/test3/test4
4mkdir: cannot create directory `test1/test2/test3/test4': 
5No such file or directory       <== 没办法直接创建此目录啊！
6[root@www tmp]# mkdir -p test1/test2/test3/test4

加了这个 -p 的选项，可以自行帮你创建多层目录！

实例：创建权限为 rwx–x–x 的目录。

1[root@www tmp]# mkdir -m 711 test2
2[root@www tmp]# ls -l
3drwxr-xr-x  3 root  root 4096 Jul 18 12:50 test
4drwxr-xr-x  3 root  root 4096 Jul 18 12:53 test1
5drwx--x--x  2 root  root 4096 Jul 18 12:54 test2

上面的权限部分，如果没有加上 -m 来强制配置属性，系统会使用默认属性。

如果我们使用 -m ，如上例我们给予 -m 711 来给予新的目录 drwx–x–x 的权限。

rmdir

语法：

1 rmdir [-p] 目录名称

选项与参数：

• **-p ：**从该目录起，一次删除多级空目录

删除 runoob 目录

1[root@www tmp]# rmdir runoob/

将 mkdir 实例中创建的目录(/tmp 底下)删除掉！

 1[root@www tmp]# ls -l   <==看看有多少目录存在？
 2drwxr-xr-x  3 root  root 4096 Jul 18 12:50 test
 3drwxr-xr-x  3 root  root 4096 Jul 18 12:53 test1
 4drwx--x--x  2 root  root 4096 Jul 18 12:54 test2
 5[root@www tmp]# rmdir test   <==可直接删除掉，没问题
 6[root@www tmp]# rmdir test1  <==因为尚有内容，所以无法删除！
 7rmdir: `test1': Directory not empty
 8[root@www tmp]# rmdir -p test1/test2/test3/test4
 9[root@www tmp]# ls -l        <==您看看，底下的输出中test与test1不见了！
10drwx--x--x  2 root  root 4096 Jul 18 12:54 test2

利用 -p 这个选项，立刻就可以将 test1/test2/test3/test4 一次删除。

不过要注意的是，这个 rmdir 仅能删除空的目录，你可以使用 rm 命令来删除非空目录。

cp

语法:

1[root@www ~]# cp [-adfilprsu] 来源档(source) 目标档(destination)
2[root@www ~]# cp [options] source1 source2 source3 .... directory

选项与参数：

• **-a：**相当於 -pdr 的意思，至於 pdr 请参考下列说明；(常用)
• **-d：**若来源档为链接档的属性(link file)，则复制链接档属性而非文件本身；
• **-f：**为强制(force)的意思，若目标文件已经存在且无法开启，则移除后再尝试一次；
• **-i：**若目标档(destination)已经存在时，在覆盖时会先询问动作的进行(常用)
• **-l：**进行硬式链接(hard link)的链接档创建，而非复制文件本身；
• **-p：**连同文件的属性一起复制过去，而非使用默认属性(备份常用)；
• **-r：**递归持续复制，用於目录的复制行为；(常用)
• **-s：**复制成为符号链接档 (symbolic link)，亦即『捷径』文件；
• **-u：**若 destination 比 source 旧才升级 destination ！

用 root 身份，将 root 目录下的 .bashrc 复制到 /tmp 下，并命名为 bashrc

1[root@www ~]# cp ~/.bashrc /tmp/bashrc
2[root@www ~]# cp -i ~/.bashrc /tmp/bashrc
3cp: overwrite `/tmp/bashrc'? n  <==n不覆盖，y为覆盖

rm

语法：

1 rm [-fir] 文件或目录

选项与参数：

• -f ：就是 force 的意思，忽略不存在的文件，不会出现警告信息；
• -i ：互动模式，在删除前会询问使用者是否动作
• -r ：递归删除啊！最常用在目录的删除了！这是非常危险的选项！！！

mv

语法：

1[root@www ~]# mv [-fiu] source destination
2[root@www ~]# mv [options] source1 source2 source3 .... directory

选项与参数：

• -f ：force 强制的意思，如果目标文件已经存在，不会询问而直接覆盖；
• -i ：若目标文件 (destination) 已经存在时，就会询问是否覆盖！
• -u ：若目标文件已经存在，且 source 比较新，才会升级 (update)

Linux文件内容查看

• cat 由第一行开始显示文件内容
• tac 从最后一行开始显示，可以看出 tac 是 cat 的倒着写！
• nl 显示的时候，顺道输出行号！
• more 一页一页的显示文件内容
• less 与 more 类似，但是比 more 更好的是，他可以往前翻页！
• head 只看头几行
• tail 只看尾巴几行

cat

语法：

1cat [-AbEnTv]

选项与参数：

• -A ：相当於 -vET 的整合选项，可列出一些特殊字符而不是空白而已；
• -b ：列出行号，仅针对非空白行做行号显示，空白行不标行号！
• -E ：将结尾的断行字节 $ 显示出来；
• -n ：列印出行号，连同空白行也会有行号，与 -b 的选项不同；
• -T ：将 [tab] 按键以 ^I 显示出来；
• -v ：列出一些看不出来的特殊字符

tac

tac与cat命令刚好相反，文件内容从最后一行开始显示，可以看出 tac 是 cat 的倒着写！

nl

显示行号

语法：

1nl [-bnw] 文件

选项与参数：

• -b ：指定行号指定的方式，主要有两种： -b a ：表示不论是否为空行，也同样列出行号(类似 cat -n)； -b t ：如果有空行，空的那一行不要列出行号(默认值)；
• -n ：列出行号表示的方法，主要有三种： -n ln ：行号在荧幕的最左方显示； -n rn ：行号在自己栏位的最右方显示，且不加 0 ； -n rz ：行号在自己栏位的最右方显示，且加 0 ；
• -w ：行号栏位的占用的位数。

more

一页一页翻动

在 more 这个程序的运行过程中，你有几个按键可以按的：

• 空白键 (space)：代表向下翻一页；
• Enter ：代表向下翻『一行』；
• /字串 ：代表在这个显示的内容当中，向下搜寻『字串』这个关键字；
• :f ：立刻显示出档名以及目前显示的行数；
• q ：代表立刻离开 more ，不再显示该文件内容。
• b 或 [ctrl]-b ：代表往回翻页，不过这动作只对文件有用，对管线无用。

less

less运行时可以输入的命令有：

• 空白键 ：向下翻动一页；
• [pagedown]：向下翻动一页；
• [pageup] ：向上翻动一页；
• /字串 ：向下搜寻『字串』的功能；
• ?字串 ：向上搜寻『字串』的功能；
• n ：重复前一个搜寻 (与 / 或 ? 有关！)
• N ：反向的重复前一个搜寻 (与 / 或 ? 有关！)
• q ：离开 less 这个程序；

head

语法：

1head [-n number] 文件 

选项与参数：

• -n ：后面接数字，代表显示几行的意思

1[root@www ~]# head /etc/man.config

默认的情况中，显示前面 10 行！若要显示前 20 行，就得要这样：

1[root@www ~]# head -n 20 /etc/man.config

tail

取出文件后面几行

语法：

1tail [-n number] 文件 

选项与参数：

• -n ：后面接数字，代表显示几行的意思
• -f ：表示持续侦测后面所接的档名，要等到按下[ctrl]-c才会结束tail的侦测

Linux链接概念

Linux 链接分两种，一种被称为硬链接（Hard Link），另一种被称为符号链接（Symbolic Link）。默认情况下，ln 命令产生硬链接。

硬连接

硬连接指通过索引节点来进行连接。在 Linux 的文件系统中，保存在磁盘分区中的文件不管是什么类型都给它分配一个编号，称为索引节点号(Inode Index)。在 Linux 中，多个文件名指向同一索引节点是存在的。比如：A 是 B 的硬链接（A 和 B 都是文件名），则 A 的目录项中的 inode 节点号与 B 的目录项中的 inode 节点号相同，即一个 inode 节点对应两个不同的文件名，两个文件名指向同一个文件，A 和 B 对文件系统来说是完全平等的。删除其中任何一个都不会影响另外一个的访问。

硬连接的作用是允许一个文件拥有多个有效路径名，这样用户就可以建立硬连接到重要文件，以防止“误删”的功能。其原因如上所述，因为对应该目录的索引节点有一个以上的连接。只删除一个连接并不影响索引节点本身和其它的连接，**只有当最后一个连接被删除后，文件的数据块及目录的连接才会被释放。**也就是说，文件真正删除的条件是与之相关的所有硬连接文件均被删除。

软连接

另外一种连接称之为符号连接（Symbolic Link），也叫软连接。软链接文件有类似于 Windows 的快捷方式。它实际上是一个特殊的文件。在符号连接中，文件实际上是一个文本文件，其中包含的有另一文件的位置信息。比如：A 是 B 的软链接（A 和 B 都是文件名），A 的目录项中的 inode 节点号与 B 的目录项中的 inode 节点号不相同，A 和 B 指向的是两个不同的 inode，继而指向两块不同的数据块。但是 A 的数据块中存放的只是 B 的路径名（可以根据这个找到 B 的目录项）。A 和 B 之间是“主从”关系，如果 B 被删除了，A 仍然存在（因为两个是不同的文件），但指向的是一个无效的链接。

1[oracle@Linux]$ touch f1          #创建一个测试文件f1
2[oracle@Linux]$ ln f1 f2          #创建f1的一个硬连接文件f2
3[oracle@Linux]$ ln -s f1 f3       #创建f1的一个符号连接文件f3
4[oracle@Linux]$ ls -li            # -i参数显示文件的inode节点信息
5total 0
69797648 -rw-r--r--  2 oracle oinstall 0 Apr 21 08:11 f1
79797648 -rw-r--r--  2 oracle oinstall 0 Apr 21 08:11 f2
89797649 lrwxrwxrwx  1 oracle oinstall 2 Apr 21 08:11 f3 -> f1

从上面的结果中可以看出，硬连接文件 f2 与原文件 f1 的 inode 节点相同，均为 9797648，然而符号连接文件的 inode 节点不同。

 1[oracle@Linux]$ echo "I am f1 file" >>f1
 2[oracle@Linux]$ cat f1
 3I am f1 file
 4[oracle@Linux]$ cat f2
 5I am f1 file
 6[oracle@Linux]$ cat f3
 7I am f1 file
 8[oracle@Linux]$ rm -f f1
 9[oracle@Linux]$ cat f2
10I am f1 file
11[oracle@Linux]$ cat f3
12cat: f3: No such file or directory

通过上面的测试可以看出：当删除原始文件 f1 后，硬连接 f2 不受影响，但是符号连接 f3 文件无效

依此您可以做一些相关的测试，可以得到以下全部结论：

• 1).删除符号连接f3,对f1,f2无影响；
• 2).删除硬连接f2，对f1,f3也无影响；
• 3).删除原文件f1，对硬连接f2没有影响，导致符号连接f3失效；
• 4).同时删除原文件f1,硬连接f2，整个文件会真正的被删除。

六、Linux用户和用户组管理

Linux系统用户账号的管理

添加账号

1

参数说明：

• 选项:

  • -c comment 指定一段注释性描述。
  • -d 目录 指定用户主目录，如果此目录不存在，则同时使用-m选项，可以创建主目录。
  • -g 用户组 指定用户所属的用户组。
  • -G 用户组，用户组 指定用户所属的附加组。
  • -s Shell文件 指定用户的登录Shell。
  • -u 用户号 指定用户的用户号，如果同时有-o选项，则可以重复使用其他用户的标识号。

• 用户名:

  指定新账号的登录名。

1# useradd -s /bin/sh -g group –G adm,root gem

此命令新建了一个用户gem，该用户的登录Shell是 /bin/sh，它属于group用户组，同时又属于adm和root用户组，其中group用户组是其主组。

这里可能新建组：#groupadd group及groupadd adm

增加用户账号就是在/etc/passwd文件中为新用户增加一条记录，同时更新其他系统文件如/etc/shadow, /etc/group等。

Linux提供了集成的系统管理工具userconf，它可以用来对用户账号进行统一管理。

删除帐号

删除用户账号就是要将/etc/passwd等系统文件中的该用户记录删除，必要时还删除用户的主目录。

删除一个已有的用户账号使用userdel命令，其格式如下：

1userdel 选项 用户名

常用的选项是 -r，它的作用是把用户的主目录一起删除。

例如：

1# userdel -r sam

此命令删除用户sam在系统文件中（主要是/etc/passwd, /etc/shadow, /etc/group等）的记录，同时删除用户的主目录。

修改帐号

1usermod 选项 用户名

常用的选项包括-c, -d, -m, -g, -G, -s, -u以及-o等，这些选项的意义与useradd命令中的选项一样，可以为用户指定新的资源值。

另外，有些系统可以使用选项：-l 新用户名

这个选项指定一个新的账号，即将原来的用户名改为新的用户名。

1# usermod -s /bin/ksh -d /home/z –g developer sam

此命令将用户sam的登录Shell修改为ksh，主目录改为/home/z，用户组改为developer。

用户口令的管理

用户账号刚创建时没有口令，但是被系统锁定，无法使用，必须为其指定口令后才可以使用，即使是指定空口令。

指定和修改用户口令的Shell命令是passwd。超级用户可以为自己和其他用户指定口令，普通用户只能用它修改自己的口令。命令的格式为：

1passwd 选项 用户名

可使用的选项：

• -l 锁定口令，即禁用账号。
• -u 口令解锁。
• -d 使账号无口令。
• -f 强迫用户下次登录时修改口令。

如果默认用户名，则修改当前用户的口令。

Linux系统用户组的管理

不同Linux 系统对用户组的规定有所不同，如Linux下的用户属于与它同名的用户组，这个用户组在创建用户时同时创建。

用户组的管理涉及用户组的添加、删除和修改。组的增加、删除和修改实际上就是对/etc/group文件的更新。

增加一个新的用户组

1groupadd 选项 用户组

可以使用的选项有：

• -g GID 指定新用户组的组标识号（GID）。
• -o 一般与-g选项同时使用，表示新用户组的GID可以与系统已有用户组的GID相同。

删除一个已有的用户组

1groupdel 用户组

修改用户组的属性

1groupmod 选项 用户组

常用的选项有：

• -g GID 为用户组指定新的组标识号。
• -o 与-g选项同时使用，用户组的新GID可以与系统已有用户组的GID相同。
• -n新用户组 将用户组的名字改为新名字

切换到其他用户组

用户可以在登录后，使用命令newgrp切换到其他用户组，这个命令的参数就是目的用户组。例如：

1$ newgrp root

这条命令将当前用户切换到root用户组，前提条件是root用户组确实是该用户的主组或附加组。类似于用户账号的管理，用户组的管理也可以通过集成的系统管理工具来完成。

与用户账号有关的系统文件

完成用户管理的工作有许多种方法，但是每一种方法实际上都是对有关的系统文件进行修改。

与用户和用户组相关的信息都存放在一些系统文件中，这些文件包括/etc/passwd, /etc/shadow, /etc/group等。

/etc/passwd

Linux系统中的每个用户都在/etc/passwd文件中有一个对应的记录行，它记录了这个用户的一些基本属性。

这个文件对所有用户都是可读的。

 1root❌0:0:Superuser:/:
 2daemon❌1:1:System daemons:/etc:
 3bin❌2:2:Owner of system commands:/bin:
 4sys❌3:3:Owner of system files:/usr/sys:
 5adm❌4:4:System accounting:/usr/adm:
 6uucp❌5:5:UUCP administrator:/usr/lib/uucp:
 7auth❌7:21:Authentication administrator:/tcb/files/auth:
 8cron❌9:16:Cron daemon:/usr/spool/cron:
 9listen❌37:4:Network daemon:/usr/net/nls:
10lp❌71:18:Printer administrator:/usr/spool/lp:
11sam❌200:50:Sam san:/home/sam:/bin/sh

从上面的例子我们可以看到，/etc/passwd中一行记录对应着一个用户，每行记录又被冒号(:)分隔为7个字段，其格式和具体含义如下：

1用户名:口令:用户标识号:组标识号:注释性描述:主目录:登录Shell

系统中有一类用户称为伪用户（pseudo users）。

这些用户在/etc/passwd文件中也占有一条记录，但是不能登录，因为它们的登录Shell为空。它们的存在主要是方便系统管理，满足相应的系统进程对文件属主的要求。

常见的伪用户如下所示：

1伪 用 户 含 义 
2bin 拥有可执行的用户命令文件 
3sys 拥有系统文件 
4adm 拥有帐户文件 
5uucp UUCP使用 
6lp lp或lpd子系统使用 
7nobody NFS使用

/etc/shadow

由于/etc/passwd文件是所有用户都可读的，如果用户的密码太简单或规律比较明显的话，一台普通的计算机就能够很容易地将它破解，因此对安全性要求较高的Linux系统都把加密后的口令字分离出来，单独存放在一个文件中，这个文件是/etc/shadow文件。 有超级用户才拥有该文件读权限，这就保证了用户密码的安全性。

它的文件格式与/etc/passwd类似，由若干个字段组成，字段之间用":“隔开。这些字段是：

1登录名:加密口令:最后一次修改时间:最小时间间隔:最大时间间隔:警告时间:不活动时间:失效时间:标志

1. “登录名"是与/etc/passwd文件中的登录名相一致的用户账号
2. “口令"字段存放的是加密后的用户口令字，长度为13个字符。如果为空，则对应用户没有口令，登录时不需要口令；如果含有不属于集合 { ./0-9A-Za-z }中的字符，则对应的用户不能登录。
3. “最后一次修改时间"表示的是从某个时刻起，到用户最后一次修改口令时的天数。时间起点对不同的系统可能不一样。例如在SCO Linux 中，这个时间起点是1970年1月1日。
4. “最小时间间隔"指的是两次修改口令之间所需的最小天数。
5. “最大时间间隔"指的是口令保持有效的最大天数。
6. “警告时间"字段表示的是从系统开始警告用户到用户密码正式失效之间的天数。
7. “不活动时间"表示的是用户没有登录活动但账号仍能保持有效的最大天数。
8. “失效时间"字段给出的是一个绝对的天数，如果使用了这个字段，那么就给出相应账号的生存期。期满后，该账号就不再是一个合法的账号，也就不能再用来登录了。

/etc/group

当一个用户同时是多个组中的成员时，在/etc/passwd文件中记录的是用户所属的主组，也就是登录时所属的默认组，而其他组称为附加组。

用户要访问属于附加组的文件时，必须首先使用newgrp命令使自己成为所要访问的组中的成员。

用户组的所有信息都存放在/etc/group文件中。此文件的格式也类似于/etc/passwd文件，由冒号(:)隔开若干个字段，这些字段有：

1组名:口令:组标识号:组内用户列表

1. “组名"是用户组的名称，由字母或数字构成。与/etc/passwd中的登录名一样，组名不应重复。
2. “口令"字段存放的是用户组加密后的口令字。一般Linux 系统的用户组都没有口令，即这个字段一般为空，或者是*。
3. “组标识号"与用户标识号类似，也是一个整数，被系统内部用来标识组。
4. “组内用户列表"是属于这个组的所有用户的列表，不同用户之间用逗号(,)分隔。这个用户组可能是用户的主组，也可能是附加组。

七、磁盘管理

df

检查文件系统的磁盘空间占用情况。可以利用该命令来获取硬盘被占用了多少空间，目前还剩下多少空间等信息。

1df [-ahikHTm] [目录或文件名]

选项与参数：

• -h：以人类可读的方式显示输出结果（例如，使用 KB、MB、GB 等单位）。
• -T：显示文件系统的类型。
• -t <文件系统类型>：只显示指定类型的文件系统。
• -i：显示 inode 使用情况。
• -H：该参数是 -h 的变体，但是使用 1000 字节作为基本单位而不是 1024 字节。这意味着它会以 SI（国际单位制）单位（例如 MB、GB）而不是二进制单位（例如 MiB、GiB）来显示磁盘使用情况。
• -k：这个选项会以 KB 作为单位显示磁盘空间使用情况。
• -a：该参数将显示所有的文件系统，包括虚拟文件系统，例如 proc、sysfs 等。如果没有使用该选项，默认情况下，df 命令不会显示虚拟文件系统。

du

Linux du 命令也是查看使用空间的，但是与 df 命令不同的是 Linux du 命令是对文件和目录磁盘使用的空间的查看

语法：

1du [-ahskm] 文件或目录名称

选项与参数：

• -a ：列出所有的文件与目录容量，因为默认仅统计目录底下的文件量而已。
• -h ：以人们较易读的容量格式 (G/M) 显示；
• -s ：仅显示指定目录或文件的总大小，而不显示其子目录的大小。
• -S ：包括子目录下的总计，与 -s 有点差别。
• -k ：以 KBytes 列出容量显示；
• -m ：以 MBytes 列出容量显示；

fdisk

fdisk 是 Linux 的磁盘分区表操作工具。

语法：

1fdisk [-l] 装置名称

选项与参数：

• -l ：输出后面接的装置所有的分区内容。若仅有 fdisk -l 时， 则系统将会把整个系统内能够搜寻到的装置的分区均列出来。

列出所有分区信息

1[root@AY120919111755c246621 tmp]# fdisk -l

出你系统中的根目录所在磁盘，并查阅该硬盘内的相关信息

 1[root@www ~]# df /            <==注意：重点在找出磁盘文件名而已
 2Filesystem           1K-blocks      Used Available Use% Mounted on
 3/dev/hdc2              9920624   3823168   5585388  41% /
 4
 5[root@www ~]# fdisk /dev/hdc  <==仔细看，不要加上数字喔！
 6The number of cylinders for this disk is set to 5005.
 7There is nothing wrong with that, but this is larger than 1024,
 8and could in certain setups cause problems with:
 91) software that runs at boot time (e.g., old versions of LILO)
102) booting and partitioning software from other OSs
11   (e.g., DOS FDISK, OS/2 FDISK)
12
13Command (m for help):     <==等待你的输入！

输入 m 后，就会看到底下这些命令介绍

 1Command (m for help): m   <== 输入 m 后，就会看到底下这些命令介绍
 2Command action
 3   a   toggle a bootable flag
 4   b   edit bsd disklabel
 5   c   toggle the dos compatibility flag
 6   d   delete a partition            <==删除一个partition
 7   l   list known partition types
 8   m   print this menu
 9   n   add a new partition           <==新增一个partition
10   o   create a new empty DOS partition table
11   p   print the partition table     <==在屏幕上显示分割表
12   q   quit without saving changes   <==不储存离开fdisk程序
13   s   create a new empty Sun disklabel
14   t   change a partition's system id
15   u   change display/entry units
16   v   verify the partition table
17   w   write table to disk and exit  <==将刚刚的动作写入分割表
18   x   extra functionality (experts only)

离开 fdisk 时按下 q，那么所有的动作都不会生效！相反的， 按下w就是动作生效的意思。

磁盘格式化

磁盘分割完毕后自然就是要进行文件系统的格式化，格式化的命令非常的简单，使用 mkfs（make filesystem） 命令。

语法：

1mkfs [-t 文件系统格式] 装置文件名

选项与参数：

• -t ：可以接文件系统格式，例如 ext3, ext2, vfat 等(系统有支持才会生效)

看 mkfs 支持的文件格式

1[root@www ~]# mkfs[tab][tab]
2mkfs         mkfs.cramfs  mkfs.ext2    mkfs.ext3    mkfs.msdos   mkfs.vfat

将分区 /dev/hdc6（可指定你自己的分区） 格式化为 ext3 文件系统：

 1[root@www ~]# mkfs -t ext3 /dev/hdc6
 2mke2fs 1.39 (29-May-2006)
 3Filesystem label=                <==这里指的是分割槽的名称(label)
 4OS type: Linux
 5Block size=4096 (log=2)          <==block 的大小配置为 4K 
 6Fragment size=4096 (log=2)
 7251392 inodes, 502023 blocks     <==由此配置决定的inode/block数量
 825101 blocks (5.00%) reserved for the super user
 9First data block=0
10Maximum filesystem blocks=515899392
1116 block groups
1232768 blocks per group, 32768 fragments per group
1315712 inodes per group
14Superblock backups stored on blocks:
15        32768, 98304, 163840, 229376, 294912
16
17Writing inode tables: done
18Creating journal (8192 blocks): done <==有日志记录
19Writing superblocks and filesystem accounting information: done
20
21This filesystem will be automatically checked every 34 mounts or
22180 days, whichever comes first.  Use tune2fs -c or -i to override.
23# 这样就创建起来我们所需要的 Ext3 文件系统了！简单明了！

磁盘检验

fsck（file system check）用来检查和维护不一致的文件系统。

若系统掉电或磁盘发生问题，可利用fsck命令对文件系统进行检查。

语法：

1fsck [-t 文件系统] [-ACay] 装置名称

选项与参数：

• -t : 给定档案系统的型式，若在 /etc/fstab 中已有定义或 kernel 本身已支援的则不需加上此参数
• -s : 依序一个一个地执行 fsck 的指令来检查
• -A : 对/etc/fstab 中所有列出来的 分区（partition）做检查
• -C : 显示完整的检查进度
• -d : 打印出 e2fsck 的 debug 结果
• -p : 同时有 -A 条件时，同时有多个 fsck 的检查一起执行
• -R : 同时有 -A 条件时，省略 / 不检查
• -V : 详细显示模式
• -a : 如果检查有错则自动修复
• -r : 如果检查有错则由使用者回答是否修复
• -y : 选项指定检测每个文件是自动输入yes，在不确定那些是不正常的时候，可以执行 # fsck -y 全部检查修复。

查看系统有多少文件系统支持的 fsck 命令：

1[root@www ~]# fsck[tab][tab]
2fsck         fsck.cramfs  fsck.ext2    fsck.ext3    fsck.msdos   fsck.vfat

强制检测 /dev/hdc6 分区:

1[root@www ~]# fsck -C -f -t ext3 /dev/hdc6 
2fsck 1.39 (29-May-2006)
3e2fsck 1.39 (29-May-2006)
4Pass 1: Checking inodes, blocks, and sizes
5Pass 2: Checking directory structure
6Pass 3: Checking directory connectivity
7Pass 4: Checking reference counts
8Pass 5: Checking group summary information
9vbird_logical: 11/251968 files (9.1% non-contiguous), 36926/1004046 blocks

如果没有加上 -f 的选项，则由于这个文件系统不曾出现问题，检查的经过非常快速！若加上 -f 强制检查，才会一项一项的显示过程。

磁盘挂载与卸除

Linux 的磁盘挂载使用 mount 命令，卸载使用 umount 命令。

磁盘挂载语法：

1mount [-t 文件系统] [-L Label名] [-o 额外选项] [-n]  装置文件名  挂载点

用默认的方式，将刚刚创建的 /dev/hdc6 挂载到 /mnt/hdc6 上面！

1[root@www ~]# mkdir /mnt/hdc6
2[root@www ~]# mount /dev/hdc6 /mnt/hdc6

磁盘卸载命令 umount 语法：

1umount [-fn] 装置文件名或挂载点

选项与参数：

• -f ：强制卸除！可用在类似网络文件系统 (NFS) 无法读取到的情况下；
• -n ：不升级 /etc/mtab 情况下卸除。

卸载/dev/hdc6

1[root@www ~]# umount /dev/hdc6     

八、vi/vim

基本上 vi/vim 共分为三种模式，命令模式（Command Mode）、输入模式（Insert Mode）和命令行模式（Command-Line Mode）。

第一部分：一般模式可用的光标移动、复制粘贴、搜索替换等

第二部分：一般模式切换到编辑模式的可用的按钮说明

第三部分：一般模式切换到指令行模式的可用的按钮说明