3月18日学习笔记-白红宇

3月18日学习笔记

阅读量：6584 次

发布时间：2019-06-24

本文共 4155 字，大约阅读时间需要 13 分钟。

一、特殊权限（chattr、lsattr）
二、特殊权限（set_uid、set_gid、sticky_bit)
三、搜索文件（which、whereis、find、locate）
四、链接文件的建立（ln -s、ln）

一、特殊权限设置

chattr命令    这个命令为文件或目录添加特殊权限，较常用的有i、a这两个权限。
chattr +i 名称（文件或目录）
文件：文件添加此权限后无法写入数据，无法重命名、删除此文件。
目录：目录添加此权限后无法再写入文件、无法删除目录内的文件或目录、无法移动或重命名目录内的数据。
chattr -i 为文件或目录去掉i权限
实例：
[root@laoqi tmp]# chattr +i 2       //给目录2添加i权限
[root@laoqi tmp]# lsattr -d 2       //查看目录2的权限
----i--------e- 2                               //显示有i权限

chattr +a    追加特殊权限
文件无法写入数据
目录：只能追加信息，不能删除或移动内容。
chattr -a 文件或目录名       去掉a权限
实例：
[root@laoqi tmp]# chattr +a 1          //为文件1添加a权限

[root@laoqi tmp]# lsattr 1 //查看文件1的特殊权限

-----a-------e- 1 //文件1目前有a权限

[root@laoqi tmp]# vi 1 //vi进入该文件，无法写入任何数据

注：默认一个文件没有任何特殊权限

lsattr 常用选项

-V 显示lsattr版本

-a 显示所有文件，包括隐藏文件

-d 显示目录本身特效

-R 递归显示

[root@laoqi tmp]# ls -ld /usr/bin/passwd

-rwsr-xr-x. 1 root root 25980 2月 22 2012 /usr/bin/passwd

上面的rws的s 是set_uid权限这个权限可以让其他用户拥有属主的权限

如果把这个文件的set_uid权限去掉，则普通用户无法修改自己的密码。

实例：chmod u+s /usr/bin/passwd

注意：如果属主没有x执行权限，添加s权限后，会变成大S，且没有任何意义

什么样的文件可以设置s权限？：可执行文件、必须是二进制文件

set_gid 简写sgid 让其他用户新建目录或文件时，继承父目录所属组。

实例：

[root@laoqi tmp]# mkdir 2

[root@laoqi tmp]# chmod 777 2

[root@laoqi tmp]# chmod g+s 2

[root@laoqi tmp]# su - xiaoqi

[xiaoqi@laoqi ~]$ cd /tmp/

[xiaoqi@laoqi tmp]$ mkdir 2/123 //用户xiaoqi建立了一个目录

[xiaoqi@laoqi tmp]$ ls -ld 2/123

drwxrwsr-x. 2 xiaoqi root 4096 3月 20 00:21 2/123 //属组并不是xiaoqi，而是root

sticky_bit 特殊权限防删除位用户1创建的文件，只有用户1才能删除。

使用方法：chomd o+t 目录名

实例：

[xiaoqi@laoqi tmp]$ ls -ld /tmp/

drwxrwxrwt. 4 root root 4096 3月 20 00:20 /tmp/ //tmp目录下的文件，只有创建它的用户才能修改

删除目录下的文件，有写权限

强制写入（删掉原来的文件，重新建立一个文件属主和属组都变了）

set_uid、set_gid、stick_bit可以分别用数字来表示：

set_uid 4

set_gid 2

stick_bit 1

这样在给文件添加权限时，就可以这样设置了：

实例：chmod 4755 /tmp/2 给/tmp/2添加set_uid权限

实例：chmod 6644 /tmp/2 给/tmp/2添加set_gid权限和set_uid权限

实例：chmod 5644 /tmp/2 给/tmp/2添加set_uid权限和sticky_bit权限

三、搜索文件

which 在PATH变量指定的路径中，搜索某个系统命令的位置，并且返回第一个搜索结果。也就是说，使用which命令，就可以看到某个系统命令是否存在，以及执行的到底是哪个位置的命令。

实例：

[root@laoqi ~]# which grep

/bin/grep

whereis 只能用于程序名的搜索，而且只搜索二进制文件（参数-b）、man说明文件（参数-m）和源代码文件（参数-s），如果省略参数，则返回所有信息。

whereis 会在固定的几个目录中搜索 /bin 、/sbin//、/usr/bin/、 /usr/sbin/、 /usr/share/man/man1/

/bin /usr/bin /usr/share 局限于这两个目录下

实例：whereis grep

[root@laoqi ~]# whereis grep

grep: /bin/grep /usr/share/man/man1/grep.1.gz //返回所有信息（二进制文件、man说明文件、源代码文件）

[root@laoqi ~]# whereis -b grep //只搜索二进制文件

grep: /bin/grep

[root@laoqi ~]# whereis -m grep //只搜索man说明文件

grep: /usr/share/man/man1/grep.1.gz

[root@laoqi ~]# whereis -s grep //只搜索源代码文件

grep:

locate 相当于find -name 不搜索具体目录，而是搜索一个数据库（var/lib/locatedb) ，这个数据库中含有本地所有文件信息。LINUX系统自动创建这个数据库，并且每天自动更新一次，所以使用locate命令查不到最新变动过的文件。为了避免这种情况，可以在使用locate之前，先使用updatedb命令，手动更新数据库。实例：locate /etc/sh 搜索etc目录下所有以sh开头的文件

实例：locate ~/m 搜索用户主目录下，所有以m开头的文件

实例：locate -i ~/m 搜索用户主目录下，所有以m开头的文件，并且忽略大小写。

不检索/tmp下的文件

updatedb 手动更新数据库

yum install -y mlocate

find 查找命令

使用格式： find 指定目录指定条件指定动作

指定目录所要搜索的目录及其所有子目录。默认为当前目录

指定条件所要搜索的文件的特征。

指定动作对搜索结果进行特定的处理

指定条件： -type d //类型为目录的文件

-type f //类型为普通文件