Linux文件权限和目录配置

╰半橙微兮° 2022-07-16 15:50 201阅读 0赞

Linux文件权限和目录配置：  
/etc/passwd  用户的属性信息  
/etc/shadow  用户的密码信息  
/etc/group   组信息  
  
  
\-rw- - - - - - -  root root 997 07-20 01：30 anaconda-ks.cfg    
.cfg:硬链接  
第一个root代表 文件所有者  
第二个root代表 文件所属组  
  
  
\-rw- - - - - - -   
第一位：-：普通文件 d：目录 b：设备文件（块设备）c：设备文件（字符文件）  
l：快捷方式（软连接）  
ln -s install.log  xx  为install文件做一个软连接的快捷方式  
  
  
后九位字符代表文件权限  
3   3   3  
所有者：u  
所属组：g  
其他人：o  
   r w x：读 写 可执行  
   \_ : 代表没有相关的权限  
  
  
  chmod :更改文件权限  
   u g o  
   a所有的（u g o）都进行  
   +  赋予权限  
   -  去除权限  
   =  设置为权限  
   用逗号隔开：chmod  u-x，g+x，o-x 文件名  
   ug-rw：所有者，所有组都去除读写权限  
   a=r：都设为可读  
   +w ：默认为对所有者加权限  
   +x：对每一个都加上x  
  
  
   - - -  - - -  - - -  
    u       g      o  
   r w x：4 2 1       7  
  ls -ld  dd/:查看的是dd目录的权限  
  ls -l   dd/:查看的是dd目录下的文件权限  
  chmod  000 dd/ ：仅改变dd目录权限  
  chmod -R  000 dd/:改变dd目录及之下文件权限  
  
  
   
改变文件所有者，所属组：  
chown  ：  chown tom：tom dd/ 改变所有者所属组  
chown   -R  ：  
chgrp：  chgrp  root  dd/  仅改变所属组  
chgrp  -R:   
  
  
LINUX文件拓展名：linux下除了特定的文件之外其余文件有没有后缀无所谓  
想要知道文件类型：file  文件名字  
  
  
linux目录配置：  
/bin:  二进制文件（敲得一些命令之类的）  
/boot:   启动文件（内核初始化文件,grub文件。。）  
/dev:设备文件（硬盘，pci，）  
/etc:配置文件  
/home:用户家目录  
/lib:库文件  
/media:挂载点  
/mnt:手工挂载点  
/opt:源码包安装目录（一般） 不指明安装路径系统会安装到usr下local文件夹  
/proc:内核参数文件  
/root:root用户家目录  
/sbin:二进制文件(系统管理员敲得命令）  
/tmp：临时文件  
/usr:软件默认安装到usr目录  
/var:缓存 日志 数据库文件  
在linux中/etc/fstab的数据项如下所示：  
 设备名称        挂载点          分区的类型   挂载选项     dump选项 fsck选项  
     LABEL=/       /                   ext3        defaults             1                   1  
     tmpfs       /dev/shm           tmpfs    defaults            0                    0  
     devpts     /dev/pts          devpts  gid=5,mode=620    0                    0  
     sysfs        /sys               sysfs       defaults            0                    0  
     proc         /proc               proc         defaults           0                    0  
第七章：LINUX文件与目录管理  
查看文本内容：  
cat    
一下全部显示出来  
\-n：每一行加上编号  
适合小文件  
tac：从最后一行开始显示    
head： 默认查看前10行  
tail： 查看默认尾10行  
more：分页显示文本内容  
less：回车键一行一行显示，空格键一页一页显示 pageup 往前翻  
home键 文档开头  end 键 ：文档结尾  
查看二进制文件：  
od -t c  /bin/ls   指定类型assci码  
创建文件：  
touch：  
如果touch 是一个已经存在的文件  
则创建时间更改为当前  
权限：  
umask  022  
文件隐藏属性：chattr,lsattr  
文件特殊权限：SUID,SGID,SBIT  
查看文件类型：file 路径  
改变文件所属组：chgrp 文件 所属组  
  
  
windows下如何去除盘符或者如何将不可用的变为可用（在所有盘符已经使用的情况下）  
  
  
计算机管理—存储-磁盘管理-选到指定盘-右键-删除  
添加：右键-添加驱动器或路径   
路径是盘符所有盘符都已经使用的情况下才能用到  
  
  
绝对路径：完整的路径全部写出  
相对路径：  
.:当前路径  
..:上一层路径  
censtos查看：  
uname：版本  
\-i 架构  
\-r 内核  
\-a  所有信息  
  
  
网卡类型：  
dmesg | grep -i eth  
lscpi | grep -i net  
  
  
service NetworkManager start  可以图形化编辑ip  
setup：可以管理网络配置网卡  
ifconfig：所有的活跃的网卡信息  
封装方式  mac地址  
ip地址    广播地址 子网掩码  
ipv6  
、  
、  
、  
、  
vim /etc/sysconfig/network  全局网卡  
vim /etc/sysconfig/network-scripts/  单个网卡   
  
  
linux下重要的网络配置文件：  
  
  
一; /etc/sysconfig/network   
文件内容；  
NETWORKING=yes                                 <== yes启动网络no关闭网络  
HOSTNAME=hostname                             <== 主机名  
GATEWAY=192.168.1.1                            <== 默认网关  
这个文件的主要功能是设置主机名(HostName)及能否启动网络(Network) 更改了主机名后重启系统后才能生效。  
  
  
二; /etc/sysconfig/network-scripts/ifcfg-eth0  
文件内容;  
DEVICE=eth0                                              <== 网卡代号，需要ifcfg-eth0相对应  
HWADDR=00:24:8C:79:1A:2B                    <== 网卡地址即MAC地址  
BOOTPROTO=static                                   <== 开机协议，有none,static,dhcp,bootp  
IPADDR=192.168.1.153                             <== ip地址  
NETMASK=255.255.255.0                        <== 子网掩码  
NETWORK=192.168.1.0                           <== 网段，该网段的第一个ip  
BROADCAST=192.168.1.255                   <== 广播地址  
GATEWAY=192.128.1.1                            <==默认网关  
ONBOOT=yes                                           <== 是否开机启动  
MTU=1500                                                <==最大传输单位的设置  
  
  
三； /etc/resolv.conf  
文件内容；  
nameserver 175.191.127.2                        <==主DNS  
nameserver 175.191.127.6                        <==次DNS  
这个文件是用来设置DNS IP(域名解析服务器)的文件，常常有人提到，我已经ping到外部计算机的公共IP 了，为何输入网址无法连机？通常发生错误的原因就是文件里的设置不正确。  
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－  
ＲＨＥＬ６.０的ＤＮＳ不能直接在这个文件配置，要在ifcfg-eth0哪里配置。DNS1=\*.\*.\*.\*  
yum update vsftpd  更新包  
yum update 更新所有东西  
http：//pkgs.orp/  是一个很全面yum源  
四； /etc/hosts  
文件内容；  
127.0.0.1   hostname(主机名)  localhost.domain.domain  localhost（别名）  
这个文件可以记录计算机的IP对应的主机的名称或主机的别名。  
  
  
linux中常用的网络命令：  
设置网络参数的命令：  
ifconfig  活跃的  
\-a 所有包括不活跃的  
ifconfig  eth0 2.2.2.2 netmask 255.255.255.0 up   临时配置ip临时生效  
ifconfig eth0 down   暂停一张网卡  
ifconfig eth0 up   暂时开启一张网卡  
ifdown  eth0   禁用一张网卡  
ifup   eth0   开启一张网卡                                
  
  
route：查看网关  
\-n   禁止反向解析  
route add  default gw  192.168.0.1  dev eth0增加网关  
route  del    default gw  192.168.0.1dev eth0 删除网关  
网卡与网关要在一个网段  
  
  
网络排错与查看命令：  
ping：  
   
traceroute：两主机之间各节点分析  
  
  
netstat  
 -n：禁止反向解析  
\-t ：tcp  
\-u：udp  
\-l：监听  
\-p：显示出来  
  
  
netstat -ntulp  | grep  ssh 查看服务是否运行  
netstat -rn  查看网关防止反向解析  
dns：  
host ：查看  
nslookup: 可以查到DNS记录的生存时间还可以指定使用哪个DNS服务器进行解释  
全局性配置dns：/etc/resolv.conf     
nameserver  122.32.3.3  
  
  
hostname：查看主机名  
/etc/sysconfig/network  永久更改主机名  
  
  
  
  
远程连接命令与即时通信软件：  
  
  
ssh  
telnet整个过程用明文传输（不适用）  
FTP链接软件：ftp lftp  
图形接口的即时通信软件：pidgin  
  
  
文字接口网页浏览：  
文字浏览器：links  
yum install elinks    
links  网址   
  
  
文字接口下载器：wget  
wget  完整路径  ftp：// 192.168.30.250/pub/hosts  -P  目录名  
指定下载到目录名  
  
  
数据包捕获功能  
  
  
文字接口数据包捕获功能：tcpdump  
tcpdump  -i eth0  不管进来还是出去都抓  
tcpdump  -i eth0 src  host 192.168.30.255 and  dst host  host 192.168.30.254  
只抓单向包  
图形接口数据包捕获功能:wireshark  
任意启动TCP/UDP 数据包的端口连接： nc、netca  
  
  
第七章  网络安全与主机基本防护：限制端口、网络升级与SELinux  
端口的查看：  
netstat  -ntulp   查看系统有哪些端口号打开的  
nmap  默认没有安装  
nmap  -sT  192.168.1.2  查看开启哪些tcp服务  
nmap  -sU  192.168.1.2 查看开启哪些udp服务  
namp -sP  192.168.1.2/24  查看这个网段有多少主机正在运行  
 namp -sV  192.168.1.2    查看版本号信息  
namp -O  192.168.1.2   查看服务器操作系统  
namp -O --osscan-guess  192.168.1.2  程序帮助分析是什么系统  
端口与服务的启动、关闭及开机时状态设定：  
  
  
  
  
国内生产环境一般关闭SELinux  
SELinux:  
  
  
getenforce：查看当前模式  
  
  
setenforce 0,1 关闭开启  
  
  
永久生效：  
/etc/selinux/config