Linux必学命令-系统管理，系统安全类

系统管理类：

1.df

    df用来检查文件系统的磁盘空间占用情况，使用权限为所有用户

    使用格式：  df  选项

                          选项分类： －s：对每个Names参数只给出占用的数据块总数

                                               －a：递归地显示指定目录中各文件及子目录中各文件占用的数据块数。若既不指定－s，也不指定－a，则只显示Names中的每一个目录及其中的各子目录所占的磁盘块数

                                               －k：以1024字节为单位列出磁盘空间使用情况

                                               －x：跳过在不同文件系统上的目录不予统计

                                               －l：计算所有的文件大小，对硬链接文件则计算多次

                                               －i：显示inode信息而非块使用量

                                               －h：以容易理解的格式印出文件系统大小，例如136KB、254MB、21GB

                                               －P：使用POSIX输出格式

                                               －T：显示文件系统类型

                                               ......

2.top

    显示执行中的程序进程，使用权限为所有用户

    使用格式：top  选项

                         选项分类：  -d：指定更新的间隔，以秒计算

                                               -q：没有任何延迟的更新。如果使用者有超级用户，则top命令将会以最高的优先序执行

                                               -c：显示进程完整的路径与名称

                                               -S：累积模式，会将己完成或消失的子行程的CPU时间累积起来

                                               -s：安全模式

                                               -i：不显示任何闲置(Idle)或无用(Zombie)的行程

                                               -n：显示更新的次数，完成后将会退出top

                                               ......

3.free

    显示内存的使用情况，使用权限为所有用户

    使用格式：free  选项

                         选项分类：  －b －k －m：分别以字节（KB、MB）为单位显示内存使用情况

                                               －s delay：显示每隔多少秒数来显示一次内存使用情况

                                               －t：显示内存总和列

                                               －o：不显示缓冲区调节列

                                               ......

4.quota

    显示磁盘的使用情况和限制情况，使用权限为超级用户

    使用格式：quota  选项  用户名  组名

                         选项分类：  －g：显示用户所在组的磁盘使用限制

                                               －u：显示用户的磁盘使用限制

                                               －v：显示没有分配空间的文件系统的分配情况

                                               －p：显示简化信息

                                               ......

5.at

    用来在指定时刻执行指定的命令序列

    使用格式：at  选项  time

                          选项分类：－V：显示标准错误输出

                                              －q：许多队列输出

                                              －f：从文件中读取作业

                                              －m：执行完作业后发送电子邮件到用户

                                              time：设定作业执行的时间。time格式有严格的要求，由小时、分钟、日期和时间的偏移量组成，其中日期的格式为MM.DD.YY，MM是分钟，DD是日期，YY是指年份。偏移量的格式为时间＋偏移量，单位是minutes、hours和days

                                              ......

6.lp

    打印文件，使用权限为所有用户

    使用格式：lp  选项

                         选项分类：  －c：先拷贝文件再打印

                                               －d：打印队列文件
                                               －m：打印结束后发送电子邮件到用户

                                               －number：打印份数

                                               －title：打印标题

                                               －p：设定打印的优先级别，最高为100

                                               ......     

7.useradd

    用于建立用户账号和创建用户的起始目录，使用权限为超级用户

    使用格式：useradd  选项  name

                         选项分类：－c：加上备注文字，备注文字保存在passwd的备注栏中　

                                             
da25
－d：指定用户登入时的启始目录

                                             －D：变更预设值

                                             －e：指定账号的有效期限，缺省表示永久有效

                                             －f：指定在密码过期后多少天即关闭该账号

                                             －g：指定用户所属的群组

                                             －G：指定用户所属的附加群组

                                             －m：自动建立用户的登入目录

                                             －M：不要自动建立用户的登入目录

                                             －n：取消建立以用户名称为名的群组

                                             －r：建立系统账号

                                             －s：指定用户登入后所使用的shell

                                             －u：指定用户ID号

                                             ......

8.groupadd

    将新组加入系统

    使用格式：groupadd  选项  groupname

                          选项分类：－g gid：指定组ID号

                                              －o：允许组ID号，不必惟一

                                              －r：加入组ID号，低于499系统账号

                                              －f：加入已经有的组时，发展程序退出              

                                             ......

9.kill

    用来终止一个进程

    使用格式：kill [ －s signal | －p ] [ －a ] pid ...

                        kill －l [ signal ]

                         选项分类：  －s：指定发送的信号

                                               －p：模拟发送信号
                                               －l：指定信号的名称列表

                                               pid：要中止进程的ID号

                                               Signal：表示信号

                                               ......     

9.crontab

    可以用来修改crontab配置文件

    使用格式：crontab [ －u user ] 文件

                        crontab [ －u user ] { －l | －r | －e }

                         选项分类：  －e：执行文字编辑器来设定时程表，内定的文字编辑器是vi

                                               －r：删除目前的时程表
                                               －l：列出目前的时程表

                                               crontab 文件的格式为“M H D m d cmd”。其中，M代表分钟（0～59），H代表小时（0～23），D代表天（1～31），m代表月（1～12），d代表一星期内的天（0～6，0为星期天）。cmd表示要运行的程序，它被送入sh执行，这个Shell只有USER、HOME、SHELL三个环境变量

                                               ......     

系统安全类：

1.passwd

    用来修改账户的登陆密码，使用权限为所有用户

    使用格式：passwd  选项  账户名称

                         选项分类：  -l：锁定已经命名的账户名称，只有具备超级用户权限的使用者方可使用

                                               -u：解开账户锁定状态，只有具备超级用户权限的使用者方可使用
                                               -x, --maximum=DAYS：最大密码使用时间（天），只有具备超级用户权限的使用者方可使用

                                               -n, --minimum=DAYS：最小密码使用时间（天），只有具备超级用户权限的使用者方可使用

                                               -d：删除使用者的密码, 只有具备超级用户权限的使用者方可使用

                                               -S：检查指定使用者的密码认证种类, 只有具备超级用户权限的使用者方可使用

                                               ......     

2.su

    用来变更为其他使用者的身份，超级用户除外，需要键入使用者密码

    使用格式：su  选项  账户名称

                         选项分类：  -f ， --fast：不必读启动文件（如 csh.cshrc等），仅用于csh或tcsh两种Shell

                                               -l ， --login：加了这个参数之后，就好像是重新登陆为该使用者一样，大部分环境变量（例如HOME、SHELL和USER等）都是以该使用者（USER）为主，并且工作目录也会改变 。如果没有指定USER，缺省情况是root

                                               -m， -p ，--preserve-environment：执行su时不改变环境变数

                                               -c command：变更账号为USER的使用者，并执行指令（command）后再变回原来使用者 

                                               ......     

3.umask

    用来设置用户文件和目录的文件创建缺省屏蔽值，若将此命令放入profile文件，就可控制该用户后续所建文件的存取许可。它告诉系统在创建文件时不给谁存取许可，使用权限是所有用户

    使用格式：umask  [-p]  [-S]  [mode]

                         选项分类：  －S：确定当前的umask设置

                                               －p：修改umask 设置

                                               [mode]：修改数值

4.chgrp

    修改一个或多个文件或目录所属的组，使用权限为超级用户

    使用格式：chgrp [选项]... 组 文件... 

                        或 

                        chgrp [选项]... --reference=参考文件 文件... 将每个<文件>的所属    组设定为<组>

                         选项分类：  -c, --changes ：像 --verbose，但只在有更改时才显示结果

                                               --dereference：会影响符号链接所指示的对象，而非符号链接本身

                                               -h, --no-dereference：会影响符号链接本身，而非符号链接所指示的目的地(当系统支持更改符号链接的所有者，此选项才有效)
                                               -f, --silent, --quiet：去除大部分的错误信息

                                               --reference=参考文件：使用<参考文件>的所属组，而非指定的<组>
                                               -R, --recursive：递归处理所有的文件及子目录

                                               -v, --verbose：处理任何文件都会显示信息
                                               ......     

5.chmod

    用于改变文件或目录的访问权限，用户可以用它控制文件或目录的访问权限，使用权限是超级用户

    使用格式：（1）字符设定法 

                          chmod [who] [+ | - | =] [mode] 文件名 

                          ◆操作对象who可以是下述字母中的任一个或它们的组合 

                          u：表示用户，即文件或目录的所有者

                          g：表示同组用户，即与文件属主有相同组ID的所有用户
                          o：表示其它用户

                          a：表示所有用户，它是系统默认值

                          ◆操作符号 
                          +：添加某个权限

                          -：取消某个权限
                          =：赋予给定权限，并取消其它所有权限（如果有的话）

                          ◆设置mode的权限可用下述字母的任意组合 
                          r：可读

                          w：可写

                          x：可执行
                          X：只有目标文件对某些用户是可执行的或该目标文件是目录时才追加x属性

                          s：文件执行时把进程的属主或组ID置为该文件的文件属主  方式“u＋s”设置文件的用户ID位，“g＋s”设置组ID位。 

                          t：保存程序的文本到交换设备上
                          u：与文件属主拥有一样的权限

                          g：与和文件属主同组的用户拥有一样的权限

                          o：与其它用户拥有一样的权限

                          文件名：以空格分开的要改变权限的文件列表，支持通配符
                          一个命令行中可以给出多个权限方式，其间用逗号隔开

                          （2） 数字设定法 
                          数字设定法的一般形式为： chmod [mode] 文件名 

                          数字属性的格式应为3个0到7的八进制数，其顺序是(u)(g)(o)文件名，以空格分开的要改变权限的文件列表，支持通配符。 
                          数字表示的权限的含义如下：0001为所有者的执行权限；0002为所有者的写权限； 

                          0004为所有者的读权限；0010为组的执行权限；0020为组的写权限；0040为组的读权限； 
                          0100为其他人的执行权限；0200为其他人的写权限；0400为其他人的读权限；1000为粘贴位置位；2000表示假如这个文件是可执行文件，则为组ID为位置位，否则其中文件锁定位置位 ；4000表示假如这个文件是可执行文件，则为用户ID为位置位

6.chown

    用来更改一个或多个文件或目录的属主和属组，使用权限是超级用户

    使用格式：chown  选项  用户或组  文件

                         选项分类：  --dereference：受影响的是符号链接所指示的对象，而非符号链接本身

                                               -h, --no-dereference：会影响符号链接本身，而非符号链接所指示的目的地(当系统支持更改符号链接的所有者，此选项才有效)
                                               --from=目前所有者:目前组只当每个文件的所有者和组符合选项所指定的，才会更改所有者和组。其中一个可以省略，这已省略的属性就不需要符合原有的属性

                                               -f, --silent, --quiet：去除大部分的错误信息
                                               -R, --recursive：递归处理所有的文件及子目录

                                               -v, --verbose：处理任何文件都会显示信息
                                               ......     

7.chattr

    用来修改ext2和ext3文件系统属性，使用权限为超级用户

    使用格式：chattr  [-RV]  [-+=AacDdijsSu]  [-v version]  文件或目录

                         选项分类：  －R：递归处理所有的文件及子目录

                                               －V：详细显示修改内容，并打印输出

                                               －：失效属性
                                               ＋：激活属性

                                               = ：指定属性
                                               A：Atime，告诉系统不要修改对这个文件的最后访问时间

                                               S：Sync，一旦应用程序对这个文件执行了写操作，使系统立刻把修改的结果写到磁盘
                                               a：Append Only，系统只允许在这个文件之后追加数据，不允许任何进程覆盖或截断这个文件。如果目录具有这个属性，系统将只允许在这个目录下建立和修改文件，而不允许删除任何文件

                                               i：Immutable，系统不允许对这个文件进行任何的修改。如果目录具有这个属性，那么任何的进程只能修改目录之下的文件，不允许建立和删除文件

                                               D：检查压缩文件中的错误

                                               d：No dump，在进行文件系统备份时，dump程序将忽略这个文件
                                               C：Compress，系统以透明的方式压缩这个文件。从这个文件读取时，返回的是解压之后的数据；而向这个文件中写入数据时，数据首先被压缩之后才写入磁盘

                                               s：Secure Delete，让系统在删除这个文件时，使用0填充文件所在的区域

                                               u：Undelete，当一个应用程序请求删除这个文件，系统会保留其数据块以便以后能够恢复删除这个文件

8.sudo

    sudo命令是一种以限制配置文件中的命令为基础，在有限时间内给用户使用，并且记录到日志中的命令，使用权限是所有用户

    使用格式：sudo [-bhHpV] [-s <shell>] [-u <用户>] [指令] 

                        sudo [-klv]

                         选项分类：  -b：在后台执行命令

                                               -h：显示帮助

                                               -H：将HOME环境变量设为新身份的HOME环境变量
                                               -k：结束密码的有效期，即下次将需要输入密码

                                               -l：列出当前用户可以使用的命令
                                               -p：改变询问密码的提示符号

                                               -s <shell>：执行指定的Shell
                                               -u <用户>：以指定的用户为新身份，不使用时默认为root

                                               -v：延长密码有效期5分钟
                                               ......     

9.ps

    用来显示瞬间进程的动态，使用权限为所有用户

    使用格式：ps  选项

                         选项分类：  -A：列出所有的进程

                                               -l：显示长列表

                                               -m：显示内存信息

                                               -w：显示加宽可以显示较多的信息

                                               -e：显示所有进程

                                               -a：显示终端上的所有进程,包括其它用户的进程

                                               -au：显示较详细的信息

                                               -aux：显示所有包含其它使用者的进程

                                               ......     

10.who

    用于显示系统中有哪些用户登陆系统，显示的资料包含了使用者ID、使用的登陆终端、上线时间、呆滞时间、CPU占用，以及做了些什么，使用权限是所有用户

    使用格式：who  选项  user

                         选项分类：  -h：不要显示标题列 

                                               -u：不要显示使用者的动作/工作
                                               -s：使用简短的格式来显示

                                               -f：不要显示使用者的上线位置

                                               -V：显示程序版本