鸟哥的Linux私房菜基础学习篇 第5章的重点探索

时间:2021-2-27 作者:admin

目录

前言

第五章、第六章与第七章是初开始接触Linux精髓–文件、目录与磁盘格式的一隅,可以真正体会到Linux组织文件的特性。第五章这里鸟哥在他的书中给出了很多有趣的样例,一定要亲自尝试才有豁然开朗的感觉。

一、Linux的文件权限

1.用户与用户组

任何一个文件都具有用户(User)、所属群组(Group)、及其他人(Others)三种身份的个别权限
1.文件拥有者:设置适当的权限后,他人无法指导该文件的内容,只有文件拥有者,才能查看修改
2.用户与用户组:鸟哥举出了一个很形象的例子:王家兄弟三人,三人又各有各的房间,又共有一个客厅,三人可进入对方的房间但不能乱翻对方的抽屉,这意味着每个用户有自己的私人空间,三人在客厅则可以随意使用物品,因为这是三兄弟的家,这个家就是用户组,房子在老大的名下,即老大是用户组的拥有者,用户组的存在是为了方便团队协同工作,三个用户虽然在同一用户组内,但可以设置某些权限,好让某些用户个人的信息不被用户组的拥有者查询,保留私人的空间。
3.其他人:王家之外与王家无关的人
4.root:万能的天神,可以到达任何他想要到达的地方
5.用户加入用户组:当某个Linux账号,即该用户加入某个用户组,该账号就可以使用该用户组能够读写的资源,每个账号可以加入的用户组个数基本上没有限制
6.记录上述信息的文件:所有系统上的账号与一般身份用户,还有root的相关信息,都记录在/etc/passwd这个文件内,个人的密码记录在/etc/shadow这个文件内,Linux所有的组名都记录在/etc/group中,三个文件是账号、密码、用户组信息的集中地,切勿随意删除

2.文件权限初识

经常操作文件时出现的Permission deny肯定是设置权限错误,先了解文件属性,再看看其中的大头:权限、拥有者、用户组。本节鸟哥建议使用root身份学习,因为许多命令只有他才能操作,但不建议直接登录root,而建议用su -这个命令切换身份。鸟哥的Linux私房菜基础学习篇 第5章的重点探索
ls -al旨在列出所有的文件详细的权限与属性(包含隐藏文件,即以.开头的文件),从左往右每一列依次代表文件类型权限、连接数、文件拥有者、文件所属用户组、文件大小、文件最后被修改的时间、文件名。
1.第一列的第一个字符代表这个文件是:(d)目录、(-)文件、(|)链接文件、(b)设备文件里面的可供存储的周边设备、(c)设备文件里面的串行端口设备如键盘、鼠标
2.紧跟着的九个字符,三个为一组,且均为rwx的三个参数的组合,r-read、w-write、x-execute,可读、可写、可执行的三个权限位置不变,没有该权限就显示-而已
3.三组权限第一组文文件拥有者可具备的权限,第二组为加入此用户组之账号的权限,第三组为非本人且没有加入本用户组的其他账号的权限,不论是哪一组权限,都是针对账号本身才会谈权限这个概念。
4.第二列表示又多少文件名链接到此节点(inode),即又多少不同的文件名链接到同一个inode号码
5.第三列表示这个文件(或目录)的拥有者账号,第四列表示这个文件所属用户组,第五列表示文件容量大小,第六列表示文件的创建日期或是最近的修改日期,第七列为文件名
6.改变系统默认的语系,可以通过nano文本编辑器修改系统配置文件/etc/locale.conf,改变LANG变量
7.文件名之前带.的,是隐藏文件,单纯使用ls命令列出非隐藏文件名,ls -a列出所有文件名
8./etc/shadow这一个文件因为记录了系统中所有账号的数据,是极其重要的配置文件,不能让任何人读取,只有root可以读取,文件的权限是- – – – – – – – – –

3.修改文件属性与权限

chgrp:修改文件所属用户组,使用选项-R,可进行递归(recursive)修改,即联通子目录下的所有文件,目录都更新成为这个用户组之意,常常用在修改某一目录内所有的文件的情况

[root@study ~]# chgrp [-R] dirname/filename

chown:修改文件拥有者,还可以顺便直接修改用户组的名称,账号名称放在冒号左侧,用户组名称放在右侧(见下),递归修改同上

[root@study ~]# chown [-R] 账号名称 文件或目录
[root@study ~]# chown root:root initial-setup-ks.cfg

也可以使用chwon user.group file来进行修改,但鉴于账号中可能含有“.”,为避免误判,建议采用“:”。
chmod:修改文件的权限(含SUID、SGID、SBIT等特性)

#数字类型修改
[root@study ~]# chmod [-R] xyz 文件或目录
#xyz即数字类型的权限属性,r:4,w:2,x:1,累加型记录
[root@study ~]# chmod 777 .bashrc
[root@study ~]# ls -al .bashrc
-rwxrwxrwx. 1 root root 176 ……
[root@study ~]# chmod 755 filename
#不想让别人修改文件就设置成755
[root@study ~]# chmod 740 filename
#不希望别人看到文件就设置成740

#符号类型修改
#三种身份权限用u、g、o代替,还可以用all代表全部身份,用+(加入)、-(移除)、=(设置)
[root@study ~]# chmod u=rwx,go=rx .bashrc
[root@study ~]# ls -al .bashrc
-rwxr-xr-x. 1 root root
[root@study ~]# chmod a+x filename
#想要一个程序可以拥有执行的权限,又不知道原有的权限可以直接加

cp:复制文件给你之外的其他人,由于复制操作回复制执行者的属性与权限,不一定利于其他人的使用,需要搭配chmod

[root@study ~]# cp 源文件 目标文件

4.目录与文件的权限意义

文件权限:
r:可读取此文件的实际内容,如读取文本文件的文字内容
w:可以编辑、新增或是修改该文件的内容(但不删除该文件)
x:该文件具有可以被系统执行的权限,Linux下一个文件的执行能力交友此权限判断,与文件名无关(不同于Windows的扩展名)
文件的rwx与文件名的存在与否没有关系,因为文件记录的是实际的数据,与文件名有紧密联系的是目录权限。
目录权限:
r:表示具有读取目录结构列表的权限,拥有即可查询该目录下的文件名数据,就可以利用ls这个命令列出目录里的内容
w:表示具有改动该目录结构列表的权限:建立新的文件与目录、删除已经存在的文件与目录(不论该文件的权限)、将已经存在的文件或目录进行更名、移动该目录内的文件和目录位置
x:代表的是用户能进入该目录成为工作目录的用途,常用的变换目录的命令是cd(change directory),r乍看之下好像具有可以进入此目录都权限,但事实上能不能进入某一个目录仅由该目录的x权限决定,如果少了此权限,基本用户拥有该目录下的r或w的权限,也无法执行该目录下的任何命令

要开放目录给任何人浏览时,至少要给予r及x的权限。
可否删除一个文件仅取决于用户对该文件所在目录的权限,而非对该文件的权限。
很多时候,把目录比作抽屉,文件比作抽屉里的小盒子,有r的权限可以理解为抽屉里有光,有x的权限可以理解为有打开抽屉的钥匙,r对于操作小盒子是非必备的,但没有r,使用tab键无法自动帮住补齐文件名。

5.Linux文件种类与扩展名

(1)文件种类

常规文件(regular file)(-):纯文本文件(ASCII),比如可以执行cat ~/.bashrc查看文件内容;二进制文件(binary),系统其实仅认识且可执行这类文件,Linux当中的可执行文件(scripts,脚本文件不算),刚刚的命令cat就是一个二进制文件;数据文件(data),有些程序在运行的过程当中回读取某些特定格式的文件,那些特定格式的文件可被称为数据文件,它能够通过last命令读出,用cat读时回出现乱码,因为它是属于一种特殊格式的文件。
目录(d):存放文件的“抽屉”
链接文件(l):类似Windows下面的快捷方式
设备与设备文件(device):区块设备文件(b):一些存储数据,以提供系统随机存取的接口设备,比如/dev/sda的第一个属性;字符设备文件(c):一些穿行端口的接口设备,例如键盘、鼠标等,这些设备不能够截断输出(就是不能让鼠标在界面上跳跃的移动)。设备文件是我们系统中很重要的文件,最好不要随意修改(通常也改不了)
数据接口文件(sockets)(s):通常被用在网络上的数据交换,最常在/run或/tmp这些个目录中看到这种文件类型
数据输送文件(FIFO,pipe)(p):解决多个程序同时读写一个文件所造成的错误问题

(2)Linux的扩展名与文件名相关限制

鸟哥特别强调:一个Linux的文件能不能被执行,与它的第一栏的是个属性有关,与文件名根本一点关系也没有,另外具有可执行的权限以及具有可执行的程序代码是两回事。比如文件有了x权限仅代表当前用户对该文件具有可执行的能力,能不能执行成功,由文件内容决定。
但Linux中仍会使用扩展名来表示该文件是什么种类,文件的用途等:
sh:脚本或批处理文件(scripts)
Z、.tar、.tar.gz、.zip、.tgz:经过打包的压缩文件
.html、.php:网页相关文件
从网络上下载到你的Linux系统中,文件的属性与权限是会被修改的,因此遇到网上下载的可执行文件无法执行,就可能是文件的属性被修改了。

Linux的文件名通常很长。
文件名长度限制:单一文件或目录的最大容许文件名为255字节,以一个ASCII英文占用1字节来说,大约可达255个字符长度,以每个汉字2字节来说,最大文件名大约128个汉字
文件名的字符限制:避免出现:*、?、>、<、;、&、!、[、]、|、’、”、`、(、)、{、},因为它们在命令行模式下由特殊意义,又鉴于命令中的option会有+、-,因此也不建议使用

二、Linux的目录配置

1.目录配置依据–FHS

FHS:Filesystem Hierarchy Standard是一种标准,重点在于规范每个特定的目录下应该要防止什么样子的数据,FHS将目录定义成为四种交互作用的形态,可分享(可以分享给其他系统挂载使用的目录,包括执行文件与用户的邮件等数据)、不可分享(设备文件或是与程序有关的socket文件)、不变(函数库、文件说明、系统管理员所管理的主机服务配置文件)、可变动(经常修改的数据,如日志文件,一般用户可自行接收的新闻组),事实上FHS仅定义出三层目录下面应该放置什么数据而已,剩下的都交由各开发者的自行发挥了。
三层目录:如下三层目录中每层下面要放置的目录由特别规定
/(root):不但所有目录都由根目录衍生出来,同时其与启动、还原、系统修复等操作有关,FHS建议根目录所在分区越小越好,且应用程序安装的软件最好不要与根目录放在同一个分区内,保证性能。
鸟哥详细列举了其下属目录及目录应放置文件内容,这里简略说明:

目录 应放置文件内容
/bin 有许多用户可用的常见命令,cat、chmod、chown等
/boot 放置启动会使用到的文件(内核常用文件名:vmlinuz)
/dev 通过读写这个目录下面的某个文件就等于读写某个设备
/etc 放系统主要的配置文件,文件属性一般用户可看,但只要root用户可改,建议其中不放可执行文件,其下必须有/etc/opt放置第三方辅助软件/opt的相关配置文件
/lib 放置启动时会用到的函数库,及在/bin或/sbin下面的命令会调用的函数库,其下必须有/lib/modules,放置可抽换式的内核相关模块
/media 放置可删除的设备,包括光盘等设备都暂时挂载于此
/mnt 放置想要暂时挂载的某些额外设备
/opt 放置第三方辅助软件,比如想要自行安装额外的软件(非原本发行版提供),也可以安装至此
/run 放置启动后所产生的各项信息
/sbin 放置启动过程中所需要的,包括了启动、修复、还原系统所需要的命令,如:fdisk、fsck、ifconfig、mkfs
/srv 一些网络服务启动之后所需使用的数据目录
/tmp 让一般用户或是正在执行的程序暂时放置文件的地方,绝不可放重要数据
/usr 见下
/var 见下

上面是FHS要求必须存在的目录,FHS还建议可存在的有/home、/lib (带”qual”用来存放与上表中的/lib不同格式的二进制函数库)、/root目录。
/目录中,/sbin、/bin、/lib以链接文件形式显示,因为它们现在通通移到了/usr中
/usr(unix software resource):与软件安装/执行有关,放置的数据属于可分享与不可变动,它的缩写是指UNIX操作系统软件资源所放置的目录,不要误认,这个目录像是Windows中”C:\windows\(当中的一部分)+C:\Program Files”这两个目录的合体

目录 应放置文件内容
/usr/bin/ 一般用户能够使用的命令都放在此,此目录下不应该有子目录,链接了/bin
/usr/lib/ 基本同/lib,链接了/lib
/usr/local/ 系统管理员在本机安装自己下载的软件(非发行版默认提供者),建议安装到此
/usr/sbin/ 非系统正常运行所需要的系统命令,最常见的是某些网络服务器软件的服务命令(daemon)
/usr/share/ 放置只读的数据文件,包括共享文件,此目录下放置第数据几乎不分硬件架构均可读取的数据,其下常见:/usr/share/man:在线帮助文档,/usr/share/doc:软件的说明文档,/usr/share/zoneinfo:与时区有关的文档

上面是FHS要求必须存在的目录,FHS还建议可存在的有/usr/games/(与游戏相关)、/usr/include/(c/c++等程序语言的头文件与包含文件放置处,使用Tarball安装某些程序时会用)、/usr/libexec/(某些不被一般用户常用的执行文件或脚本)、/usr/lib/(,带“qual”,同/lib/,链接到此)、/usr/src/(源代码建议放置到此,内核源代码建议放置到/usr/src/Linux/)
/var(variable):与系统运行过程有关,如果说/usr是安装时会占用较大硬盘容量的目录,/var就是在系统运行后才会渐渐占用硬盘容量的目录,其主要针对经常性变动的文件,包括缓存(cache)、日志文件(log file)以及某些软件运行所产生的文件,包括程序文件,或例如MySQL数据库的文件。

目录 应放置文件内容
/var/cache/ 应用程序本身运行过程中会产生的一些缓存
/var/lib/ 程序本身执行的过程中,需要使用的数据文件放置在此
/var/lock/ 某些设备或是文件资源一次只能被一个应用程序所使用,如果同时有两个程序使用该设备时,就可能产生一些错误的状况,因此就得要将该设备上锁(lock),一曲包该设备只会给单一软件所使用
/var/log/ 日志文件放置在此,极其重要的目录,其下比较重要的文件有:/var/log/messages、/var/log/wtmp
/var/mail/ 放置个人电子邮箱的目录,也放置到/var/spool/mail/目录中,互为链接文件
/var/run/ 某些程序或是服务启动后,会将它们的PID放置在此
/usr/spool/ 通常放置一些队列数据

还有一些非常重要的目录。

目录 应放置文件内容
/lost+found 使用标准ext2、ext3、ext4文件系统格式才会产生的一个目录,目的在于当文件系统发生错误时,将一些遗失的片段放置到这个目录下
/proc 本身是一个虚拟文件系统(virtual filesystem),它放置的数据都在内存当中,本身不占任何硬盘空间
/sys 也是一个虚拟的文件系统,像/proc,主要也是记录内核与系统硬件信息相关的内推,同样不占硬盘容量

还有FHS官方英文文档FHS 3.0供参考。
通过前面的表格和描述可以发现CentOS 7将许多原本应该要在根目录里的目录,将它内部数据全部移动到/usr里了,然后进行链接设置。

PS:Linux还有个LSB标准

2.目录树(directory tree)

所有文件与目录都是由根目录开始的,然后再一个一个分支下来,这种目录配置方式称为目录树。
特性:
1.目录树的起始点为根目录
2.每一个目录不止能使用本地分区的文件系统,也可以使用网络上的文件系统
3.每一个文件在此目录树中的文件名(包含完整路径)都是独一无二的
这是根目录下的实际情况:鸟哥的Linux私房菜基础学习篇 第5章的重点探索

在第二章鸟哥曾建议过有经验的选手将/var独立出来,这样对于系统的数据还有一些安全性的保护,因为至少/var死掉时,根目录依然活着,能够进入恢复模式。

3.绝对路径与相对路径

绝对路径:由根目录开始写起的文件名或目录名称,如/home/xxxx/.bashrc
相对路径:相对于目前路径的文件名写法,如./home/xxxx或…/…/home/xxxx/,开头不是/,就是相对路径。”.“代表当前的目录,也可以使用./表示,想要进入当前目录的下一级目录时可用此替代前面所有级目录,后面直接跟下级的目录即可;”…”代表上一层目录,也可以使用…/表示,想要进入上一级目录下与当前目录平级的目录,或是更下一级的目录(非当前目录的下一级)时使用。
使用相对路径时非常方便快捷的,冗长的文件名不用从根目录写起。

网络文件常提到类似“./run.sh”的数据:由于命令的执行需要变量的支持,若你的执行文件放置在本目录,并且本目录并非常规的执行文件目录,此时要执行命令就得要严格指定该执行文件。“./”代表“本目录”,“./run.sh”代表执行本目录下名为run.sh的文件。

总结

本想将5、6章一起划重点,但发现第五章光是谈权限内容就不少,第6章的各色命令留作下一篇再体味。

声明:本文内容由互联网用户自发贡献自行上传,本网站不拥有所有权,未作人工编辑处理,也不承担相关法律责任。如果您发现有涉嫌版权的内容,欢迎进行举报,并提供相关证据,工作人员会在5个工作日内联系你,一经查实,本站将立刻删除涉嫌侵权内容。