系统安全相关命令
chmod
概要：
用于改变文件或目录的访问权限，用它控制文件或目录的访问权限。
语法格式：
chmod [-cfvR] [–help] [–version] mode file
参数：
参数
说明
-c
当发生改变时，报告处理信息
-f
错误信息不输出
-R
处理指定目录以及其子目录下的所有文件
-v
运行时显示详细处理信息
使用示例：
增加文件file所有用户组可执行权限
1
2
3
4
5
[root@ansheng ~]# ll file
-rw-r--r-- 1 root root 0 Apr 25 21:02 file
[root@ansheng ~]# chmod a+x file
[root@ansheng ~]# ll file
-rwxr-xr-x 1 root root 0 Apr 25 21:02 file
更改文件ansheng.txt拥有者和所属组拥有读写执行权限,其他用户没有任何权限
1
2
3
4
5
6
[root@ansheng ~]# ll
total 0
-rw-r--r-- 1 root root 0 Apr 25 21:03 ansheng.txt
[root@ansheng ~]# chmod 770 ansheng.txt
[root@ansheng ~]# ll ansheng.txt
-rwxrwx--- 1 root root 0 Apr 25 21:03 ansheng.txt
chown
概要：
通过chown改变文件的拥有者和群组。在更改文件的所有者或所属群组时，可以使用用户名称和用户识别码设置。普通用户不能将自己的文件改变成其他的拥有者。其操作权限一般为管理员。
语法格式：
chown [选项]… [所有者][:[组]] 文件…
参数：
参数
选项
-c
显示更改的部分的信息
-f
忽略错误信息
-h
修复符号链接
-R
处理指定目录以及其子目录下的所有文件
使用示例：
更改文件group的拥有者和组
1
2
3
4
5
6
[root@ansheng ~]# touch abc
[root@ansheng ~]# ll abc
-rw-r--r-- 1 root root 0 Apr 25 21:06 abc
[root@ansheng ~]# chown ansheng.ansheng abc
[root@ansheng ~]# ll abc
-rw-r--r-- 1 ansheng ansheng 0 Apr 25 21:06 abc
chattr
概要：
用于改变文件属性
语法格式：
chattr [-RV][-v][+/-/=][文件或目录…]
参数：
参数
说明
-R
递归处理，将指定目录下的所有文件及子目录一并处理
-v
设置文件或目录版本
-V
显示指令执行过程
+
开启文件或目录的该项属性
-
关闭文件或目录的该项属性
=
指定文件或目录的该项属性
使用示例：
用chattr命令防止系统中某个关键文件被修改：
1
2
3
[root@ansheng ~]# chattr +i /etc/resolv.conf
[root@ansheng ~]# ll /etc/resolv.conf
-rw-r--r--. 1 root root 53 Apr 9 17:58 /etc/resolv.conf
lsattr
概要：
用chattr执行改变文件或目录的属性，可执行lsattr指令查询其属性。
语法格式：
lsattr [-adlRvV][文件或目录…]
参数：
参数
说明
-a
显示所有文件和目录，包括以”.”为名称开头字符的额外内建，现行目录”.”与上层目录”..”
-d
显示，目录名称，而非其内容
-l
此参数目前没有任何作用
-R
递归处理，将指定目录下的所有文件及子目录一并处理
-v
显示文件或目录版本
使用示例：
查看文件/etc/resolv.conf状态
1
2
[root@ansheng ~]# lsattr /etc/resolv.conf
----i--------e- /etc/resolv.conf
系统相关命令
shutdown
概要：
该命令可以安全关闭或者重新启动系统。你没有看错，shutdown命令不仅可以关闭系统、也可以重启Linux系统。
语法格式：
shutdown [-t sec] [-arkhncfFHP] time [warning-message]
参数：
参数
说明
-a
Use /etc/shutdown.allow.
-c
中断关机：当执行”shutdown -h 12:00”指令时，只要按+键就可以中断关机的指令
-f
重新启动时不进行磁盘检测(fsck)
-F
重新启动时进行磁盘检测(fsck)
-h
关闭电源
-k
模拟关机(不是真的关机)，只是向登录者发送警告信息出去！
-n
不调用init进程进行关机，而是强行关机
-r
关闭系统然后重新启动，类似于Windows平台restart
-t
延迟关机的时间
-w
仅做测试，并不真的将系统重新开机，只会把重开机的数据写入/var/log目录下的wtmp记录文件
使用示例：
马上关闭Linux系统，其中 now 相当于时间为 0 的状态
1
2
3
[root@ansheng ~]# shutdown -h now
Broadcast message from root (pts/1) (Sat Jan 10 18:51:34 2015):
The system is going down for system halt NOW!
系统2分钟后重新启动，其中+m表示几分钟后关机或开机。
1
2
3
[root@ansheng ~]# shutdown -r +2
Broadcast message from root (pts/2) (Sat Jan 10 19:56:00 2015):
The system is going DOWN for reboot in 2 minutes!
设置系统在那个时间点关机
1
2
3
4
[root@ansheng ~]# shutdown -h 12:30
或
[root@ansheng ~]# shutdown -h 12:30 &
[1] 4578
向所有登录的用户发出信息
1
2
3
4
[root@ansheng ~]# shutdown -k "now"
Broadcast message from root (pts/2) (Sat Jan 10 20:09:14 2015):
The system is going down to maintenance mode NOW!
Shutdown cancelled.
reboot
概要：
立即重启系统
使用示例：
系统重启
1
2
3
4
5
6
[root@ansheng ~]# reboot
Broadcast message from root@ansheng
(/dev/pts/0) at 21:19 ...
The system is going down for reboot NOW!
halt
概要：
立刻关机
使用示例：
关机
1
2
3
4
5
6
[root@ansheng ~]# halt
Broadcast message from root@ansheng
(/dev/pts/0) at 21:19 ...
The system is going down for halt NOW!
mii-tool
概要：
查看网卡接口的状态
使用示例：
查看eth0是否启用
1
2
[root@ansheng ~]# mii-tool eth0
eth0: negotiated 100baseTx-FD, link ok
eject
概要：
用于退出抽取式设备。
语法格式：
eject [-dfhnqrstv][-a ][-c ][设备]
参数：
参数
说明
-r
退出光盘
使用示例：
弹出光驱
1
[root@ansheng ~]# eject -r /dev/cdrom
chkconfig
概要：
查看设置开机自启动服务
语法格式：
chkconfig [服务名] [–type type][name]
参数：
参数
概述
–list
查看所有服务状态
–add
添加一个服务
–del
删除一个服务
–level
启动级别
–type
off/on
使用示例：
关闭iptables在所有模式下的自启动
1
2
3
[root@ansheng ~]# chkconfig iptables off
[root@ansheng ~]# chkconfig --list|grep iptables
iptables 0:off 1:off 2:off 3:off 4:off 5:off 6:off
开启iptables在2模式下启动
1
2
3
[root@ansheng ~]# chkconfig --level 5 iptables on
[root@ansheng ~]# chkconfig --list|grep iptables
iptables 0:off 1:off 2:off 3:off 4:off 5:on 6:off
