概述
放假回家，对Linux系统的一些知识进行重新的整理，做到温故而知新，对用户权限管理、文件赋权、压缩文件、进程与服务的知识进行了一次梳理和总结。
权限管理
Linux最基础的权限是用户和文件，先了解基础的用户权限和文件权限。
用户权限
在大多数的Linux发行版中，我们都建议初学者创建一个有限权利的账户，我的stark这个用户就是有限权限的账户。
有些命令对系统的稳定性和安全性造成威胁，具有有限的权限意味着我们不能运行一些可怕的命令，在Linux中，理论上来说，我们可以创建无数个用户，但是这些用户是被划分到不同的群组里面。
在安装完linux系统后，加入我们创建的个人用户叫做stark，这时系统中默认只有两个用户root和stark，我们只在必要的时候才会切换为root身份，其他时候，都是在用有限权限的用户在运行，这个策略的保护大大地提高了Linux系统的安全性，有效防止误操作或者是病毒的攻击。
1、sudo 暂时成为root，终端会提示你输入密码，这个密码是你个人用户的密码，即为stark的账户密码。
[stark@localhost ~]$ sudo systemctl status nginx.service
[sudo] stark 的密码：
2、sudo su切换到root身份，使用exit命令退出root，回到stark账号上。
3、su,这个命令需要输入的是root的密码，这个是需要重点记忆的。
用户操作
1、添加账户名为 work 的用户,并设置密码
[root@localhost ~]# useradd work
[root@localhost ~]# passwd work
更改用户 work 的密码 。
新的密码：
重新输入新的密码：
passwd：所有的身份验证令牌已经成功更新。
2、删除用户
使用userdel删除用户，如果想删除home目录，使用-r命令
userdel work # 删除用户
userdel -r work # 删除用户和家目录
群组操作
1、创建名为work的群组
groupadd work
2、对群组添加用户
假如要将stark这个用户放到我刚创建的work这个群组里。
usermod -g work stark
可以将一个用户添加到多个群组，用-G参数,把用户stark同时添加到work、stark的群组中，备注：群组名之间要用逗号分隔，而且没有空格！
usermod -G work,stark stark
- -i:对用户重命名
/home中的用户家目录名不改变，需要手动修改 - -g:修改用户所在群组
需要注意的是，使用usermod时要小心，因为配合-g或-G参数时，它会把用户从原先的群组里剔除，加入到新的群组。
如果你不想离开原先去群组，又想加入新的群组，可以在-G的参数基础上加上-a参数。
usermod -aG work,stark stark
3、删除群组
删除名为work的群组
groupdel work
4、用groups命令可以获知一个用户属于哪个群组
[root@localhost home]# groups stark
stark : work
文件权限
1、文件权限
修改文件的所有者和群组,这里有个chown万能的命令，-R参数非常有用，R是recursive的缩写，表示递归，用来设置子目录和子文件。
chown -R stark:stark file.txt
2、文件访问权限
在Linux系统里，每个文件和目录都有一系列的权限属性，使用chmod命令修改文件的访问权限，chmod命令不需要是root用户才能运行,只要你是此文件的所有者，就可以用chmod来修改文件的访问权限。
chmod的绝对用法来分配权限，使用数字赋予文件访问权限chmod 640 file.txt，对所有者、所属组、其他用户，只要分别做加法就可以了，然后把三个和连起来。
| 权限 | 数字 | 说明 |
|---|---|---|
| r | 4 | 读 |
| w | 2 | 写 |
| x | 1 | 执行 |
chmod的相对用法是使用字面来赋予权限，+表示添加权限，-表示去除权限，=表示分配权限。
[stark@localhost ~]$ chmod u=rwx,g=r,o=- test.sh
[stark@localhost ~]$ ll | grep test.sh
-rwxr----- 1 stark work 35 1月 5 16:34 test.sh
| 权限 | 说明 |
|---|---|
| u | 所有者 |
| g | 群组 |
| o | 其他 |
防火墙
Linux防火墙是一个用于管理系统内部网络访问的组件，旨在防止未经授权的访问和恶意攻击，Centos7以后 iptables 更换为 firewalld。
1、查看防火墙状态命令
systemctl status firewalldfirewall-cmd --state
● firewalld.service - firewalld - dynamic firewall daemonLoaded: loaded (/usr/lib/systemd/system/firewalld.service; disabled; preset: enabled)Active: active (running) since Sun 2025-01-05 21:19:47 CST; 19min agoDocs: man:firewalld(1)Process: 268803 ExecReload=/bin/kill -HUP $MAINPID (code=exited, status=0/SUCCESS)Main PID: 267866 (firewalld)Tasks: 3 (limit: 22689)Memory: 37.6MCPU: 833msCGroup: /system.slice/firewalld.service└─267866 /usr/bin/python3 -s /usr/sbin/firewalld --nofork --nopid
2、设置开放和移除端口
防火墙上添加和移除端口操作，以80端口为例,添加/移除操作后，需要重启防火墙服务。
#添加80端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
#移除80端口
firewall-cmd --zone=public --remove-port=80/tcp --permanent#重启防火墙
firewall-cmd --reload
systemctl reload firewalld.service
3、查看已经开放的端口
sudo firewall-cmd --list-ports
80/tcp 3306/tcp
重定向
重定向输出
Linux重定向的作用是把本来要显示在终端的命令结果，输送到别的地方，到文件中或者作为其他命令的输入。
>最简单的操作就是把操作的命令的输出结果重定向到文件中,使用这个符号要小心，如果此文件不存在，则新建一个文件，如果此文件已经存在，那就会把文件内容覆盖掉，而且是不会征求用户确认的。
>>是将重定向的内容写入到文件末尾，起到追加的作用，如果文件不存在，也会被创建。
有时候我们既不想把输出结果显示在终端上，也不想输出在文件中，Linux中有一个俗称黑洞文件 /dev/null
重定向错误输出
先介绍三种输出stdin,stdout,stderr:
1、从键盘向终端输入数据，这是标准输入，也就是stdin，对应的文件描述符是0。
2、终端接收键盘输入的命令，会产生两种输出，即标准输出stdout，对应的文件描述符是1，一种是标准错误输出，即stderr，对应的文件描述符是2。
2>&1将标准错误输出重定向与标准输出相同的地方。
定时任务
Linux中的定时任务由crontab命令来执行，用来读取和修改名为crontab的文件，crontab文件包含了你要定时执行的程序列表，也包含了执行的时刻。
crontab用于修改crontab文件，cron用于实际执行定时的程序。
crontab 的三个主要参数：
- -l：显示crontab文件
- -e：修改crontab文件
- -r：删除crontab文件
命令格式：
minute hour dom month dow command
1、分钟,取值范围 (0-59)
2、小时,取值范围 (0-23)
3、日,取值范围 (1-31)
4、月份,取值范围 (1-31)
5、星期几,取值范围 (0-6，星期日是0)
6、要执行的命令
例句：
| Crontab | 意义 |
|---|---|
| 47 * * * * command | 每个小时的47分都执行 command 命令 |
| 0 0 * * 1 command | 每个星期1的凌晨都执行 command 命令 |
| 30 5 1-15 * * command | 每个月的1-15日的5点30分都执行command命令 |
| 0 0 * * 1,3,4 command | 每个月星期一、星期三、星期四的凌晨都执行command命令 |
| 0 */2 * * * command | 每2个小时的整点(0,2,4,6 等等)都执行command命令 |
| */10 * * * 1-5 command | 每个星期一到星期五的每个10的倍数的分钟 |
压缩和解压
操作压缩和解压时，先了解两个概念，将多个文件变成一个总文件，叫打包，将一个大文件通过某些压缩算法变成一个小文件，叫压缩。
1、创建一个归档
把tartest文件夹中的文件，压缩成名为tartest.tar压缩包的命令如下。
- c: create 表示创建
- v: verbose 表示显示操作的细节
- f: file 指定归档文件
[stark@localhost ~]$ sudo tar -cvf tartest.tar tartest/
[sudo] stark 的密码：
tartest/
tartest/erros.log
tartest/file.txt
tartest/nohup.out
2、显示归档里的内容
-tf显示归档里的内容，并不解开归档。
[stark@localhost ~]$ tar -tf tartest.tar
tartest/
tartest/erros.log
tartest/file.txt
tartest/nohup.out
3、追加文件到归档
把 result.txt 追加到文档到 tartest.tar 归档中
[stark@localhost ~]$ tar -rvf tartest.tar result.txt
result.txt
4、解压归档文件
tar -xvf tartest.tar
进程和服务
进程
简单来说，进程就是加载到内存中运行的程序，大多数程序运行时都只在内存中启动一个进程，有的软件在程序运行时却会创建不少进程，比如 Apache、Mysql等等。
1、列出所有参数的所有进程
ps -ef
2、列出指定用户运行的进程
ps -u www
3、通过Cpu和内存过滤进程
ps aux | less
默认的结果集是未排好序的，可以通过 --sort参数来排序,根据CPU使用率降序排列：ps -aux --sort -pcpu,根据内存使用率来降序排列:ps -aux --sort -pmem
将CPU和内存参数合并到一起，并通过管道显示前10个结果ps -aux --sort -pcpn,+pmem | head
4、以树形结构显示进程
pstree 命令有很丰富的参数，更多使用man pstree查看文档
[stark@localhost ~]$ pstree -p | grep mysql|-mysqld_safe(164526)---mysqld(165067)-+-{mysqld}(165068)| |-{mysqld}(165069)| |-{mysqld}(165070)
5、关闭进程
5.1、Ctrl+C停止终端中正在运行的进程
Ctrl+C这个组合键只能作用于当前终端中正在运行的程序，而终端中的复制和粘帖需要用Ctrl+Shift+C和Ctrl+Shift+V来执行。
5.2、kill命令
可以同时用kill来结束好几个进程，只要用空格隔开他们的PID,可以用kill -9来立即强制结束进程。
sudo kill 254653 254656 254655
5.3、killall
killall命令同一个程序运行时可能启动多个进程，不同于kill命令，killall命令后接程序名。
服务
在Linux中有特殊的进程，这些进程不与任何终端关联，并且无论用户的身份如何，都在后台运行，这些进程的父进程是PID进程号为1的进程，PID为1的进程只在系统关闭时才会被销毁。
这些进程会在后台一直运行，并且等待我们给他们分配工作，在Unix/Liunx的世界中，我们将这类进程称之为守护进程，守护进程也被称为service，服务器软件大多数都是以守护进程形式运行的，守护进行的名字通常会在最后有一个d，例如systemd,httpd,smbd等等。
Linux操作系统的开机过程：BIOS启动->BootLoader启动->加载系统内核->内核进行初始化->启动初始化进程->初始化工作。
Systemd
Systemd 是 Linux 系统工具，用来启动守护进程，已成为大多数发行版的标准配置。历史上，Linux 的启动一直采用init进程，Systemd使用并行代替了init的串行。Systemd 并不是一个命令，而是一组命令，涉及到系统管理的方方面面。
1、Systemd管理系统
# 重启系统
$ sudo systemctl reboot# 关闭系统，切断电源
$ sudo systemctl poweroff# CPU停止工作
$ sudo systemctl halt# 暂停系统
$ sudo systemctl suspend# 让系统进入冬眠状态
$ sudo systemctl hibernate# 让系统进入交互式休眠状态
$ sudo systemctl hybrid-sleep# 启动进入救援状态（单用户状态）
$ sudo systemctl rescue
systemctl list-units命令可以查看当前系统的所有 Unit 。
# 列出正在运行的 Unit
$ systemctl list-units# 列出所有Unit，包括没有找到配置文件的或者启动失败的
$ systemctl list-units --all# 列出所有没有运行的 Unit
$ systemctl list-units --all --state=inactive# 列出所有加载失败的 Unit
$ systemctl list-units --failed# 列出所有正在运行的、类型为 service 的 Unit
$ systemctl list-units --type=service
2、Unit 的状态
systemctl status命令用于查看系统状态和单个 Unit 的状态。
# 显示系统状态
$ systemctl status# 显示单个 Unit 的状态
$ sysystemctl status bluetooth.service# 显示远程主机的某个 Unit 的状态
$ systemctl -H stark@172.16.163.141 status httpd.service
除了status命令，systemctl还提供了三个查询状态的简单方法，主要供脚本内部的判断语句使用，以mysql服务为例。
# 显示某个 Unit 是否正在运行
$ systemctl is-active mysql.service# 显示某个 Unit 是否处于启动失败状态
$ systemctl is-failed mysql.service# 显示某个 Unit 服务是否建立了启动链接
$ systemctl is-enabled mysql.service
3、Unit 管理
对于用户来说，最常用的是下面这些命令，用于启动和停止 Unit（主要是 service）。
# 立即启动一个服务
$ sudo systemctl start apache.service# 立即停止一个服务
$ sudo systemctl stop apache.service# 重启一个服务
$ sudo systemctl restart apache.service# 杀死一个服务的所有子进程
$ sudo systemctl kill apache.service# 重新加载一个服务的配置文件
$ sudo systemctl reload apache.service# 重载所有修改过的配置文件
$ sudo systemctl daemon-reload# 显示某个 Unit 的所有底层参数
$ systemctl show httpd.service# 显示某个 Unit 的指定属性的值
$ systemctl show -p CPUShares httpd.service# 设置某个 Unit 的指定属性
$ sudo systemctl set-property httpd.service CPUShares=500
4、开机启动
# 开机自动启动服务
sudo systemctl enable httpd# 开机不自动启动服务
sudo systemctl disable httpd# 查看服务是否开机自动启动
sudo systemctl is-enable httpd# 查看各个级别下服务的启动和禁止情况
systemctl list-unit-files --type=service
问题
1、sudo 命令，暂时成为root,需要注意的是有可能会提示 stark 不在 sudoers 文件中。此事将被报告。，切换root身份,编辑/etc/sudoers文件，配置权限，步骤如下。
su -
vim /etc/sudoers
stark ALL=(ALL) ALL
