bash常用操作
ctrl+a //跳到命令行首
ctrl+e //跳到命令行尾
ctrl+u //删除光标至命令行首的内容
ctrl+k //删除光标至命令行尾的内容
ctrl+l //清屏

history命令用法
-c //清空命令历史命令
-d OFFSET //删除指定位置的命令历史
-w //保存命令历史至历史文件~/.bash_history中
history使用技巧
!n //执行命令历史中第N条命令
! -n //执行命令历史中倒数第N条命令
!string //执行命令历史中最近一个以指定字符串开头的命令
!! //执行上一条命令
!$ //引用前一个命令的最后一个参数

设置别名
alias CMDALIAS=‘conmand [option] [arguments]’

[root@wcluser network-scripts]# alias vimens160='vim /etc/sysconfig/network-scripts/ifcfg-ens160'
[root@wcluser ~]# vimens160

基础命令
ls //输出目录内容
文件类型
d //目录文件
b //块设备文件（block）
c //字符设备文件
l //符号链接文件
p //命令官道符
s //套接字文件

option选项
-h //做单位转换
-a //显示所有文件（包括隐藏文件）
-d //显示目录自身属性
-i //显示文件inode(index node)
-r //逆序显示
-R //递归显示

mkdir //创建目录
-p //递归创建目录
-v 显示创建目录的过程

tree //查看目录数
-d //只显示目录
-L //指定显示的层级数目
-P //只显示又指定pattern匹配到的路径

stat //显示文件或文件系统的状态
-L //链接
-f //只显示文件系统不显示文件

[root@wcluser etc]# stat /etc/passwd文件：/etc/passwd大小：1715      	块：8          IO 块：4096   普通文件
设备：fd00h/64768d	Inode：16787404    硬链接：1
权限：(0644/-rw-r--r--)  Uid：( 1001/     fyj)   Gid：( 1001/     fyj)
环境：system_u:object_r:passwd_file_t:s0
最近访问：2020-08-04 03:01:01.743227962 -0400
最近更改：2020-08-04 03:00:13.176553067 -0400
最近改动：2020-08-04 03:00:13.230552703 -0400
创建时间：-

[root@wcluser etc]# stat -f /etc/passwd文件："/etc/passwd"ID：fd0000000000 文件名长度：255     类型：xfs
块大小：4096       基本块大小：4096块：总计：4452864    空闲：3909199    可用：3909199
Inodes: 总计：8910848    空闲：8853540

[root@wcluser etc]# stat -L /etc/passwd文件：/etc/passwd大小：1715      	块：8          IO 块：4096   普通文件
设备：fd00h/64768d	Inode：16787404    硬链接：1
权限：(0644/-rw-r--r--)  Uid：( 1001/     fyj)   Gid：( 1001/     fyj)
环境：system_u:object_r:passwd_file_t:s0
最近访问：2020-08-04 03:01:01.743227962 -0400
最近更改：2020-08-04 03:00:13.176553067 -0400
最近改动：2020-08-04 03:00:13.230552703 -0400
创建时间：-

cp //复制文件
-a //归档复制，常用于备份
-r //递归拷贝，拷贝目录时需添加次选项
-p //拷贝时保留原来的权限

install //复制文件并设置属性
-m MODE
-o owner
-g GROUP

通配符
？：表示单个字符
例：

[root@localhost ~]# ls w??
wcl

*: 表示任意长度的任意字符
例：

[root@localhost ~]# ls a*
anaconda-ks.cfg

\ :转义字符；只显示目标本身，去除特殊意义
[[:space:]] :单个空格
[[:upper:]] :单个大写字母
[[:lower:]] :单个小写字母
[[:digit:]] :个位数数字文件名；0-9
[[:alnum:]] : 单个大写字母或数字
[[:alpha:]] :单个大写字母、小写字母或数字

文件的压缩与解压
常见的压缩文件后缀
.tar.gz
.tar.bz2
.tar.xz
以上所有文件类型都可以用tar解压
.zip (zip) 跨平台
tar 选项
-c 创建归档
-z 压缩成gz格式
-j 压缩成bz2格式
-J 压缩成xz格式
-t 不解压查看压缩包内容
-f 指定要压缩或解压缩的文件
-x 解压缩
-C 将压缩包解压至指定目录

-zcf 创建一个gz格式的文件压缩包
-jcf 创建一个bz2格式的文件压缩包
-Jcf 创建一个xz格式的文件压缩包
-xf 解压指定文件
-xvf 解压指定文件并显示解压过程
-tvf 不解压查看压缩包中的内容
f参数必须放在最后

/dev/cdrom 实际上是/dev/sr0的软链接

文本排序去重
sort
不带参数 以首字符的优先级排序(字母的顺序和数字的大小)
-n 按数字的大小排序

sort -n 文件名 | uniq 先排序再去重

uniq
-c 显示重复的次数
-u 显示唯一的不显示重复的
-d 显示重复的不显示唯一的

cut 取出列的内容
-d 指定分隔符

[root@localhost ~]# cut -d: -f1 passwd|head 
root
bin
daemon
adm
lp
sync
shutdown
halt
mail
operator

cut只能取出比较规则的文件；这是cut的局限性

文件处理三剑客
awk 取出指定内容
-F分隔符 ‘{print $1}’ 文件名
例

[root@localhost ~]# awk -F: '{print $1}' passwd | head -10
root
bin
daemon
adm
lp
sync
shutdown
halt
mail
operator

分隔符是空格时可以不加-F：分隔符不是空格时必须加

[root@localhost ~]# df -hT | awk '{print $4}'
已用
2.9G
0
140K
8.9M
0
3.5G
119M

取出第三行第四列

[root@localhost ~]# df -hT | awk 'NR==3{print $4}'
0

[root@localhost ~]# df -hT
文件系统              类型      容量  已用  可用 已用% 挂载点
/dev/mapper/rhel-root xfs        48G  2.9G   45G    7% /
devtmpfs              devtmpfs  905M     0  905M    0% /dev
tmpfs                 tmpfs     914M  140K  914M    1% /dev/shm
tmpfs                 tmpfs     914M  8.9M  905M    1% /run
tmpfs                 tmpfs     914M     0  914M    0% /sys/fs/cgroup
/dev/sr0              iso9660   3.5G  3.5G     0  100% /mnt
/dev/sda1             xfs       497M  119M  379M   24% /boot

‘{print $NF}’ NF表示最后一列
‘{print $(NF-2)}’ 倒数第三列

sed 处理行的内容
sed [option] ‘要处理的动作’
-n, --quiet, --silent
取消自动打印模式空间

 [root@localhost ~]# sed -n '2p' passwd 			#'2p' :打印第二行
bin:x:1:1:bin:/bin:/sbin/nologin

[root@localhost ~]# sed -n '/root/p' passwd 		#/root/p :打印所有匹配root的行
root:x:0:0:root:/root:/bin/bash
operator:x:11:0:operator:/root:/sbin/nologin

[root@localhost ~]# sed '1s/://g' passwd | head -1	#1s/://g :1s将第一行的内容替换；’：‘替换的对象；’//‘ 替换成无；g 全局所有
rootx00root/root/bin/bash
[root@localhost ~]# cat passwd | head -1
root:x:0:0:root:/root:/bin/bash

-i 确定修改原文件

[root@localhost ~]# cat wcl 
fyjfyjfyjfyj
[root@localhost ~]# sed -i 's/fyj/1110/g' wcl 
[root@localhost ~]# cat wcl 
1110111011101110
#将所有的fyj替换成1110[root@localhost ~]# sed -i 's/1110/fyj/1' wcl 
[root@localhost ~]# cat wcl 
fyj111011101110
#将第一个1110替换成fyj[root@localhost ~]# sed -i '2s/zai/panghu/2' wcl 
[root@localhost ~]# cat wcl 
fyj111011101110
zaipanghu

sed -i (确定修改原文件)
‘2s/zai/panghu/2’ ‘s/原对象/修改后/第几个’
s:替换
c:修改
a:添加
p:打印
d:删除
Linux常用命令
grep
根据模式搜索文本，并将符合模式的文本行显示出来。
常用参数
-i //忽略大小写
–color //匹配到的内容显示高亮
-v //显示没有被模式匹配到的字符
-o //只显示被匹配的字符
-q //静默匹配不输出任何信息

fgrep //不支持正则表达式，执行速度块

find
实时查找，精确性强遍历指定目录中所有文件完成查找
-uid //根据UID进行查找，当用户被删除后文件 的属主或变成此用户的UID
-gid //根据GID进行查找，当用户被删除后文件的属组变为此用户的GID
-nouser //查找没有属主的文件
-nogroup //查找没有属组的权限
-type //根据文件类型来查找
-size //根据文件大小进行查找；如1k、1M、+10k
文件层级系统

FHS     //文件层级系统
/       //可以单独分区，LVM分区
/boot       //系统启动相关的文件，如内核（vmlinuz）、initrd（initramfs），\//以及grub（bootloader）。建议单独分区，基本分区
/dev        //设备文件。不能单独分区设备文件    //关联至一个设备驱动程序，进而能够与之对应硬件设备进行通信块设备     //随机访问，数据块（比如硬盘）字符设备    //也叫线性设备，线性访问，按字符为单位（比如鼠标、显示器）设备号     //主设备号（major）和次设备号（minor）主设备号标识设备类型次设备号标识同一类型下的不同设备设备文件只有元数据，没有数据
/etc        //配置文件
/home       //普通用户的家目录，每一个用户的家目录通常默认为/home/USERNAME。 \//建议单独分区
/root       //管理员的家目录。不该单独分区
/lib        //库文件静态库     //.a动态库     //.dll,.so(shared object)/lib/modules    //内核模块文件
/media      //挂载点目录，通常用来挂载移动设备
/mnt        //挂载点目录，通常用来挂载额外的临时文件系统，比如另一块硬盘
/opt        //可选目录，早期通常用来安装第三方程序
/proc       //伪文件系统，内核映射文件（伪文件系统实际上里面是没有任何内容的， \//开机之后才映射上去的）。不能单独分区
/sys        //伪文件系统，跟硬件设备相关的属性映射文件（伪文件系统实际上里面是没有 \//任何内容的，开机之后才映射上去的）。不能单独分区
/tmp        //临时文件,/var/tmp
/var        //可变化的文件，比如log、cache。存放日志信息、pid文件、lock文件，\//建议单独分区
/bin        //可执行文件，用户命令
/sbin       //管理命令
/usr        //shared,read-only，全局共享只读文件。提供操作系统核心功能，可以单独分区/usr/bin/usr/sbin/usr/lib
/usr/local      //第三方软件安装路径/usr/local/bin/usr/local/sbin/usr/local/lib/usr/local/etc/usr/local/man/etc，/bin，/sbin，/lib内是系统启动就需要用到的程序，这些目录不能挂载额外的分区，\
必须在根文件系统的分区上/usr/bin，/usr/sbin，/usr/lib提供操作系统核心功能，/usr可以单独分区/usr/local/bin，/usr/local/sbin，/usr/local/lib，/usr/local/etc， \
/usr/local/man等等在/usr/local目录下的内容都是第三方软件，建议单独分区

Linux安全上下文
运行中的程序：进程（process）

• 以进程发起者的身份运行
  root:cat
  wcl:cat
• 进程所能访问的资源取决于登陆用户所有的权限

Linux用户组相关类别

• 私有组 创建用户时，如果没有为其指定所属的组，系统会自动为其创建一个与用户名相同的组
• 基本组 用户默认组
• 附加组（额外组） 默认组以外的其他组

/etc/passwd和/etc/group配置文件详解
配置文件 /etc/passwd /etc/group
第一字段 用户名 组名
第二字段 密码占位符 组密码
第三字段 UID GID
第四字段 GID 以当前组为附加组的用户列表（分隔符为逗号）
第五字段 用户描述信息
第六字段 用户家目录
第七字段 用户登陆的shell

/etc/shadow配置文件详解
配置文件 /etc/shadow
第一字段 登录名
第二字段 加密后的密码
第三字段 最近一次更改密码的日期
第四字段 密码的最小使用期限
第五字段 密码的最大使用期限
第六字段 密码警告时间段
第七字段 密码的禁用期限

/etc/login.defs

用户管理
useradd //创建用户
-u UID //定义在**/etc/login.defs**文件中
-g GID //中单用户所属的基本组，可为组名或者GID
-G groupname //附加组，可有多个，用逗号隔开
-c “cmment” //注释信息
-d /path/to/directory //指定用户的家目录。此目录不能事先存在
-s shell //指定用户登录时用的脚本（最好用shell脚本）
-M //创建用户时不给其创建家目录
-r //添加一个系统用户
-D //直接打印/etc/default/useradd文件的内容或配合其他选项

id //查看用户的帐号属性信息
-u //查看UID
-g //查看GID
-G //查看Groups
usermod 修改用户属性
//语法：usermod [options] username
-u UID
-g GID
-a -G groupname //不使用-a选项，会覆盖此前的附加组
-d -m //改变用户家目录的同时把原来家目录的文件移动到新的家目录中
-e YYYY-MM-DD //指明用户帐号过期日期
-f INACTIVE //设定非活动期限
-L //锁定帐号。
//被锁定的帐号在/etc/shadow文件中密码前面会有一个！感叹号
-U //解锁帐号

//chsh 修改用户的默认shell
//语法：chsh [options] [username]
-s SHELL
创建系统用户
先创建一个普通用户

[root@wcluser ~]# useradd user
[root@wcluser ~]# id user
uid=1111(user) gid=1111(user) 组=1111(user)

进入到/etc/passwd中

[root@wcluser ~]# cat /etc/passwd | tail -5
rpc:x:32:32:Rpcbind Daemon:/var/lib/rpcbind:/sbin/nologin
rpcuser:x:29:29:RPC Service User:/var/lib/nfs:/sbin/nologin
fyj:x:1110:1110::/home/fyj:/bin/bash
wcl:x:25:1110::/home/fyj/:/bin/bash
user:x:1111:1111::/home/user:/bin/bash

将user用户的登陆shell改成**/sbin/nologin**保存退出

[root@wcluser ~]# vim /etc/passwd
[root@wcluser ~]# cat /etc/passwd | tail -5
rpc:x:32:32:Rpcbind Daemon:/var/lib/rpcbind:/sbin/nologin
rpcuser:x:29:29:RPC Service User:/var/lib/nfs:/sbin/nologin
fyj:x:1110:1110::/home/fyj:/bin/bash
wcl:x:25:1110::/home/fyj/:/bin/bash
user:x:1111:1111::/home/user:/sbin/nologin

切换用户命令su
su username //交互式登陆，不会读取目标用户配置文件
su - username //登陆式切换，会读取目标用户的配置文件（不指定用户时默认切换至root）

[root@wcluser ~]# su - wcl
[wcl@wcluser ~]$ 

密码管理passwd
passwd [options] [USERNAME]
–stdin //从标准输入获取用户密码，
//例：echo "redhat"｜passwd --stdin user1
-l //锁定用户
-u //解锁用户
-d //删除用户密码
-n mindays //指定最短使用期限
-x maxdays //指定最长使用期限
-w warndays //提前多少天开始警告
-i inactivedays //非活动期限，密码过期后到禁用前的这段时间

权限管理
修改权限的命令chmod

[root@wcluser ~]# chmod -R 755 /home/fyj					//递归更改目录权限

//修改某类用户或某些类用户权限：
//u,g,o,a（用户类别）

//chmod 用户类别=MODE file,…
//chmod 用户类别=MODE,用户类别=MODE file,…

//修改某类的用户某位或某些位权限：
//u,g,o,a（用户类别）

//chmod 用户类别+|-MODE file,…
//chmod 用户类别+|-MODE,用户类别+|-MODE file,…
//chmod +|-MODE file,…