项目二 管理与维护Linux系统

任务一  安装与配置初始CentOS系统
 任务二  认识Linux的文件系统
子任务一  熟悉Linux系统中的目录结构
文件结构是文件存放在磁盘等存储设备上的组织方法，主要体现在对文件和目录的组织上。目录提供了管理文件的一个方便而有效的途径。
第1步：理解Linux系统的目录结构树



Linux系统的目录结构采用的是树形结构。最上层是根目录，其他的所有目录都是由根目录而生成的。微软的DOS和Windows也是采用树形结构，但在DOS和Windows中，这样的树形结构的根是磁盘分区的盘符，有几个分区就有几个树形结构，他们之间的关系是并列的。但是在Linux中，无论操作系统管理几个磁盘分区，这样的目录树只有一个。从结构上讲，各个磁盘分区上的树形目录不一定是并列的。
第2步：对比理解Linux系统的文档结构
有一块硬盘，分成了四个分区，分别是/、/boot、/usr和Windows下的FAT，对于/和/boot或者/和/usr,它们是从属关系；对于/boot和usr，它们是并列关系。
如果把Windows下的FAT分区挂载到/mnt/winc下，那么对于/mnt/winc和usr或/mnt/winc和/boot来说，他们是从属于目录树上没有任何关系的两个分支。
因为Linux是一个多用户系统，所以要定制一个固定的目录规划，这样有助于系统文件和不同用户文件进行统一管理。
 
第3步：列出Linux下一些常用目录的功能
/，根目录。
/bin，存放必要的命令。
/boot，存放内核以及启动需要的文件（最好占一个分区）。
/dev，存放设备文件。
/etc，存放系统配置文件（最好占一个分区）。
/home，普通用户的宿主目录，用户数据存放在其主目录中（推荐占一个分区）。
/lib，存放必要的运行库。
/mnt，存放临时的映射文件系统，通常用来挂载。
/proc，存放存储进程和系统信息。
/root，超级用户的主目录（推荐占一个分区）。
/sbin，存放系统管理程序。
/tmp，存放临时文件。
/usr，存放应用程序、命令程序文件、程序库、手册和其他文档（推荐占一个分区）。
/var，在正常操作中被改变的文件。
子任务二  了解Linux系统中的路径规则
在Linux系统中什么是一个文件的路径呢，路径就是一个文件存在的地方。如果告诉系统这个文件的路径，那么系统就可以找到这个文件。在Linux中，存在着 绝对路径和相对路径。
第1步：理解绝对路径
绝对路径：路径的写法一定有根目录“/”写起，例如/usr/local/mysql就是绝对路径。
第2步：理解相对路径
相对路径：路径的写法不是由根目录“/”写起，例如，首先用户进入到/，然后再进入到home，命令为【cd/home】，然后用【cd test】命令，此时用户所在的路径为/home/test.第一个cd命令后跟/home，第二个cd命令后跟test，并没有斜杠，这个test是相对于/home目录而言的，所以叫做相对路径。
子任务三  掌握Linux系统中的基本命令

第1步：使用【pwd】命令打印出当前所在目录
在Linux系统中，只显示当前工作的目录，没有显示完整的路径，使用【pwd】打印当前完整的工作路径。



第2步：使用【cd】命令进入文件的目录
【cd】命令是Linux系统中最基本的命令语句，其他的命令语句要进行操作，都是建立在使用【cd】命令的基础之上的。所以学习Linux常用命令，首先就要学好【cd】命令的使用方法与技巧。
【cd /usr/local】进入到/usr/local目录。
【pwd】打印当工作目录。
【cd . /】还是当前目录。
【cd .. /】进入当前目录的上级目录。
在上面的命令中，首先进入/usr/local/lib/目录下，然后再进入. /，其实还是进入当前目录下，用【ped】命令查看当前的工作路径，并没有发生变化，然后再进入../，则是进入到/usr/local/目录下，即/usr/local/lib目录的上一级目录。
路径【. /】指的是在当前目录，【.. /】指的是当前目录的上一级目录。



第3步：使用【ls】命令显示文件信息
【ls】是列表的命令，在【ls】命令后加上-l就是以长列表的形式显示出来，内容较【ls】的命令更加具体。
【ls -l】或【ll】显示当前文件夹内文件详细信息。
【ls -a】显示当前文件夹内隐藏文件。
【ls ~】显示文件宿主目录的文件信息。



第4步：使用【more】或【less】命令分屏显示文件与目录
【more】以一页一页的形式显示文件。
【less】命令作用与【more】命令相似，都可以用来浏览文字档案的内容。不同的
【j】以行为单位向下；【k】以行为单位向上。
【ls /etc |more】让/etc中文件与目录分屏显示，只能向下查看。
【ls /etc |less】让/etc中文件与目录分屏显示，可以上下查看。
【less /etc /squid /squid. conf】分屏显示squid.conf中的内容。



第5步：使用【cat】命令查看文件内容
【cat】命令是Linux下的一个文本输出命令，通常用于查看某个文件的内容，主要有三大功能：
（1）一次性显示整个文件：【cat filename】。
（2）从键盘创建一个文件：【cat>filename】。
（3）将几个文件合并为一个文件：【cat lilel file2>file】。
【cat/etc/passwd】查看文件passwd文件中的内容。
【cat/etc/passwd|less】查看文件passwd文件中的内容，可以上下移动，按q键退出。
【cat/etc/fstab】查看/etc/fstab文件中的内容。







第6步：使用【mkdir】命令创建目录
【mkdir yhy】在当前路径中创建yhy目录。
【mkdir yhy1 yhy2 yhy3】在当前路径中同时创建yhy1、yhy2、yhy3共三个目录。



第7步：使用【touch】命令创建文件
【touch】命令用于创建的空文件或者修改已有的文件的时间戳，常用方法如下。
【touch fileA】如果fileA存在，使用【touch】指令可更改这个文件或目录的日期时间；如果其不存在，指令会在当前目录下新建一个空白文件fileA。
【touch file1 file2】在当前目录下创建文件file1和file2两个。
【touch  /home/file1file2】在/home目录下创建两个文件。
【touch -t 201601142234.50 log.log】设定文件的时间戳。
【mkdir dirl dir2】在当前目录下创建子目录。第8步：使用【rmdir】命令删除目录
【rmidr /tmp/test/yhy】删除yhy目录。
【ls /tmp/test】查看目录下的文件及目录。
【mkdir -p d1/d2/d3】依次建立文件夹。
【rmdir -p d1/d2/d3】依次删除文件夹。
第9步：使用【rm】命令删除目录或者文件
【rmdir】命令只能删除目录但不能删除文件或非空目录，要想删除一个文件，则要用【rm】命令。
【rm –f /root/dir2/myfile1】使用绝对路径删除文件。
【rm –I /root/dir2/myfile2】-i当删除文件时会提示用户是否真的删除，如果删除，输入【y】，否则输入【n】。
【rm –rf /root/dir1】当删除目录时加-r选项。
【rm –rf /root/dir2】删除dir2子目录，包括里面的文件。第10步：使用【cp】命令复制文件
【cp】命令用于复制文件或目录。
【cp /etc/grub.conf./】将/etc/grub.conf文件复制到当前目录中。
【cp /etc/passwd /root/passwd.bak】复制文件，并重命名。
【cp /root/*.mp3 /soft/ab】复制扩展名为mp3的所有文件到/soft/ab目录中。
【cp –r -f/root /soft/ab】复制一个目录到另一个目录，同时删除前面已经存在的目录。
【
fb38
cp file1 file2 dir1】将file1和 file2复制到dir1中。第11步：使用【mv】命令移动或重命名文件/目录
【mv】用来移动文件或将文件改名。
【mv1.txt2.txt3.txt test3】移动文件。
【mv –t /opt/soft/test/test4/ 1.txt2.txt3.txt】移动文件。
【mv file1 file2 dir2】将文件从当前目录移动至dir2。
【mv /dir2/file1 /dir2/myfile1】将文件改名为myfile1。
【mv /root/abc.jpg /etc/kk】将文件移动到/etc文件夹下。
【mv at.doc abc.doc】将文件at.doc改名为abc.doc。
【mv kk.zip.kk.zip】将文件隐藏。
【mv .kk.zip kk.zip】将文件除去隐藏。
【mb –I 1.txt 2.txt】将文件改名，如果文件已存在，则询问是否覆盖。第12步：重启与关机
（1）重启命令【reboot】重启系统。
【shutdown –r now】立刻重启（root用户使用）。
【shutdown –r 10】过十分钟自动重启。
【shutdown –r 20:35】在时间为20:35时重启。
（2）关机命令
【halt】立刻关机。
【poweroff】立刻关机。
【shutdown-h now】立刻关机（root用户使用）。
【shutdown-h 10】十分钟后自动关机。第13步：查看系统相关状态
（1）【df】命令显示磁盘占用空间。
（2）【free】命令用于显示系统内存的使用情况信息。
（3）【cat/proc/meminfo】命令查看内存使用的详细信息。
（4）【cat /procuinfo】命令查看CPU信息。第14步：熟悉以下常用命令及功能
（1）【ls –al /root > file1】将用户root的家目录的所有目录列表保存至文件file1中。
（2）【ls -al /bin | grep in > file2】将文件名中包含in字符的文件名保存至文件file2中。
（3）【cat file1 file2】同时显示文件的内容。
（4）【cat file1 file2>file3】将文件1、2中的内容合并成新文件3。
（5）【head file3】显示文件file3的前十行内容。
（6）【head 15 file3】显示文件的前十五行内容。
（7）【tail 3 file3】显示文件的后三行内容。
（8）【wc –lw file1】统计文件中的行数、字数。
（9）【grep –c root file1】统计文件中包含root的行数。
（10）【find . -name“file*”】查找文件名中包含了file的文件。
（11）【ls -1 | grep-c“file”】查找当前目录中是否有文件名包含file的文件。
（12）【find /bin –size -1000c >myresult】查找是否有1000字节以下的文件，并将查找结果保存。
（13）【find /bin-size 100 -print】查找是否有100块以上的文件。
（14）【find / -user test】查找是否有用户test创建的文件。
（15）【cp /config* /bak】将所有文件名中包含了字符config的文件复制到目录/bak中。
（16）【cut-d: -fl /etc/passwd】提取用户名，统计个数，并将结果保存至文件中。
（17）【ls /bin-al | wc-l】统计/bin目录下的文件目录项数。
（18）【ls -al | per-pi-e's/rootaz/g'】将用户当前目录下的文件目录显示列表中的所有root替换成wqaz，并显示替换结果。
子任务四  挂在外部文件到Linux系统中第1步：理解挂载的概念
  Liunx采用树形的文件管理系统，也就是在Linux系统中，可以说已经没有分区的概念了。分区在Linux和其他设备一样都只是一个文件。要使用一个分区必须把它加载到文件系统中。Linux中树形的文件结构，最顶层是/ 目录。在安装系统时，必须选择把一个主分区挂载在/ 目录下，因为系统需要安装在/挂载的主分区下。否则系统会提示。所以挂载就是把目录和分区连接起来，Linux的文件系统是树形的，安装的系统必须是在/ 目录下，因为/目录下挂载了一个主分区。/目录是树形的根，其他所有目录都是他的子节点。 我们安装系统的时候已经把分区1挂载到 / 目录下了， 而这个时候没有挂载其他任何分区,所以/ 目录下的所有其他目录都在这个分区下,也就是说,在任何目录下读写操作实际都是操作的这个1号分区。如果我们想使用其他分区，就必须把这个分区挂载到一个目录下，这个目录可以是已经存在的目录。
第2步：使用挂载命令的参数
    命令格式：mount [-t vfstype] [-o options] device dir 
其中：-t vfstype 指定文件系统的类型，通常不必指定。Mount会自动选择正确的类型。常用类型有： 
Linux最早使用的文件系统：minix
Linux目前常用的文件系统：ext4、ext3、ext2
光盘或光盘镜像：iso9660 
DOS fat16文件系统：msdos 
Windows 9x fat32文件系统：vfat 
Windows  NT ntfs文件系统：ntfs 
Mount Windows文件网络共享：smbfs 
UNIX(LINUX) 文件网络共享：nfs
自动检测文件常用：auto
OS/2文件系统常用：hpfs第3步：使用挂载命令选项
-o,指定挂载文件系统时的选项
ro ：采用只读方式挂接设备
rw ：采用读写方式挂接设备
user:可以让一般用户挂载设备
nouser:使用一般用户无法挂载
使用实例:
Windows 7系统挂载在hdal分区上，同时还挂载光盘和U盘。
【mkdir/mnt/winc】建立挂载点/mnt/winc。
【mount-t ntfs/deval /mnt/winc】挂载Windows 7的hdal分区
【mkdir/mnt/usb】建立挂载点/mnt/us
子任务五：掌握Linux系统中的自动挂载
自动挂载的方式：
关于linux开机之后自动加载挂载的分区，这块，涉及到的文件是/etc/fstab文件 
关于这个文件的描述说明如下: 
要求： 
1）根目录/必须载入，而且要先于其他载入点被载入 
2）其他载入点必须为已建立的目录 
3）若进行卸载，必须先将工作目录移到载入点及其子目录之外/etc/fstab里面每列大概意思为：
第一列为设备号或该设备的卷标，即需要挂载的文件系统或存储设备； 
第二列为挂载点 
第三列为文件系统或分区的类型 
第四列为文件系统参数，即挂载选项，详细参考man mount.命令，defaults就没有问题，除非你有特殊需求； 
第五列为dump选项，设置是否让备份程序dump备份文件系统。0：不备份，1：备份，2：备份(但比1重要性小)。设置了该参数后，Linux中使用dump命令备份系统的时候就可以备份相应设置的挂载点了。 
第六列为是否在系统启动的时候，用fsck检验分区,告诉fsck程序以什么顺序检查文件系统。因为有些挂载点是不需要检验的，比如：虚拟内存swap、/proc等。0：不检验，1：要检验，2要检验(但比1晚检验)，一般根目录设置为1，其他设置为2就可以了。

任务四  root账户密码的破解与保护
子任务一   进入单用户模式并修改root账户密码
第二步：编辑kernel启动参数
进入kernel编辑界面，输入空格后，在输入数字1或single，以告诉Linux内核后续的启动过程需要进入单用户模式，然后按Eenter键即可进入单用户模式。
第三步：用【passwd】命令修改root密码
系统无需密码进入单用户模式，使用【passwd】命令修改账户口令。
输入【passwd】命令，然后按Enter键，系统等待输入新的root密码，输入完成后按Enter键再次确认输入新的密码，输入完成后按Enter键即可。如图4.2所示。
第四步：进入多用户系统
输入【init 3】进入能够提供网络服务的多用户模式文本模式，输入【intit 5】进入能够提供网络服务的多用户模式图形界面模式，测试刚才改过的口令。
输入用户名【root】，然后按Enter键输入修改后的新密码，确认后即可进入系统。
方式二  使用e操作按键进入单用户模式
第一步：进入kernel选择界面
开机Linux读秒的时候，如图4.3所示。
看到这个界面后，按e键，进入如图4.4所示的界面。
第二步：进入kernel编辑界面
再次按e键，进入如下有3个菜单的界面，如图4.5所示。
第三步：编辑kernel启动参数
按↑、↓键，移动光标至以“kernel”开头的第二行再次按e键，编辑Linux启动级别，如图4.6所示。
输入空格后，在行末输入数字【1】或【single】，以告诉Linux内核后续的启动过程需要进入单用户模式，然后按Enter键，系统返回到启动菜单界面。
第四步：进入单用户模式
按b键，这时系统开机无需密码，进入单用户模式。
第五步：使用【passwd】命令修改root密码
输入【passwd】命令，然后按Enter键，系统等待输入新的root密码，输入完成后按Enter键再次确认输入新的密码，输入完后按Enter键即可。当确认两次密码输入一致后，会看到“successfully”即修改密码成功的信息提示。
如果在输入【passwd】后发现，根本没有提示输入新密码，而是直接跳过去，根本没法更改密码，出现这种情况的原因是，默认安装CentOS6.5时seLinux是默认开启的。在seLinux下，passwd是没法应用的，要临时关闭seLinux。输入【setenforce】关闭seLinux，这样就可以在单用户

子任务二   给单用户模式加密方式一：明文方式
第一步：打开/boot/grub/grub.conf文件
输入如下命令，在vim编辑器打开/boot/grub/grub.conf文件：【vim /boot/grub/grub.conf】
第二步：编辑/boot/grub/grub.conf文件
在splashimage这个参数下一行添加：password=密码，如图4.7所示。
保存后重新启动计算机，再次登录到GRUB菜单页面的时候会发现，这时已经不能直接按e键编辑启动标签了，需要使用【p】命令，输入正确的密码后才能够对启动标签进行编辑，如图4.8所示
方式二：MD5加密方式
第一步：给密码进行md5加密
在终端中输入【grub-md5-crypt】后按Enter键，这时系统会要求输入两次相同的密码，之后系统便会输出MD5码。
第二步：添加md5密文到/etc/grub.conf文件中
将生成的MD5密文复制下来，然后编辑/etc/grub.conf文件，在splashimage这个参数下一行添加MD5密文。
保存后重新启动计算机，再次登录到GRUB菜单页面的时候就会发现，这时也不能直接按e键编辑启动标签了，需先使用【p】命令，输入正确的密码后才能够对启动标签进行编辑。任务五  管理Linux系统的用户与用户组【任务实施】
第1步：查看Linux系统中的用户
系统中的所有用户存放文件为/etc/passwd，可通过【vim/etc/passwd】命令打开查看。
passwd文件由许多条记录组成，每条记录占一行，记录了一个用户账号的所有信息。每条记录由7个字段组成，字段间用冒号（：）隔开
（1）用户名：它唯一地标识了一个用户账号，用户在登录时使用的就是它。
（2）加密口令，passwd文件中存放的密码是经过加密处理的。
（3）用户ID：用户识别码，简称UID。Linux系统内部使用UID来标识用户，而不是用户名。UID是一个整数，用户的UID互不相同。普通用户的UID默认是从500开始的。
（4）组ID：用户组识别码，简称GID。Linux不同的用户可以属于同一个用户组，享有该用户组共同的权限。与UID类似，GID唯一标识了一个用户组。普通用户的GID默认是从500开始的。UID和GID默认情况下是一致的。
（5）用户描述：这是给用户账号做的注解。它一般是用户真实姓名、电话号码、住址等，当然也可以是空白的。
（6）家目录：这个目录属于该账号，当用户登录后，它就会被置于此目录中，就像回到家一样。一般来说，root账号的家目录是/root，其他账号的家目录都在/homemull下，并且和用户名同名。
（7）登录shell：用户登录后执行的命令。一般来说，这个命令将启动一个shell程序。 第2步：查看用户密码以及有效的文件
用户密码以及有效期的存放文件/etc/shadow可通过【vim/etc/shadow】命令打开查看。
shadow文件由许多条记录组成，每条记录占一行，记录了一个用户账号的所有用户密码以及有效期等信息。每条信息由8个字段组成，字段间用冒号（：）隔开
（1）用户名：是 /etc/passwd文件中的登录名相一致的用户账号。
（2）加密口令：存放的是加密后的用户口令字符，长度为13个字符。
（3）最后一次修改时间：表不同的系统可能不一样。示从某时刻起，到用户最后一次修改口令时的天数。时间起点对不同的系统可能不一样。
（4）最小时间间隔：指两次修改口令之间所需的最小天数。
（5）最大时间间隔：指口令保持有效的最大天数。
（6）警告时间：表示从系统开始警告用户到用户密码正式失效之间的天数。
（7）不活动时间：表示用户没有登录活动但是账号任然能保持有效的最大天数。
（8）失效时间：给出的是一个绝对的天数。
系统中还有一些默认的账号，如daemon、bin等。这些账号有一些特殊的用途，一般用于系统管理。
【vim /etc/shadow】编辑用户密码的存放文件。把user2所在行的第一个冒号与第二个冒号之间的字符删除，设置user2的密码为空。第3步：查看账号所属组的文件
/etc/group文件是用户组的配置文件，内容包括用户和用户组，并且能够显示出用户是归属哪个用户组或哪几个用户组，因为一个用户可以归属一个或多个不同的用户组；同一用户组的用户之间具有相似的特征。
Linux中每建立一个用户时，同时也建立一个同名的组，此用户默认是加入到此组中。组用户文件存放在/etc/group里面，可以通过【vim /etc/group】命令查看
 
第4步：查看用户组密码
/etc/gshadow是/etc/group的加密咨询文件，例如用户组管理密码就存放在这个文件里。/etc/gshadow和/etc/group是互补的两个文件；对于大型服务器，针对很多用户和组，定制一些关系比较复杂的权限模型，设置用户组密码是极其有必要的。
通过【vim /etc/gshadow】命令可以查看用户组密码存放文件，每个用户组独占一行
第一列：用户组名称；
第二列：用户组密码，这个段可以是空的或有感叹号（！），如果是空的或感叹号（！），表示没有密码；
第三列：用户组管理者，这个字段也可以为空，如果有多个用户管理者，用“，”号分割；
第四列：组成员，如果有多个成员，用逗号（，）分割。
 
第5步：建立与删除用户
CentOS中，建立与删除用户的主要命令以及释义如下：
【useradd xxy】新建xxy用户。
【passwd xxy】为用户xxy用户设置密码，，密码输入时无任何显示。
【useradd xiao -d /home/x】新建xiao用户，并指定家目录为/home/x。
【useradd user1 -d / home/user1】此处可以不加参数 -d，因为用户的默认家目录就在/home下与用户名相同的目录下。
【useradd user2】增加新用户user2，用户默认家目录为/ home/user2。
【userdel xxy】删除用户，但不删除家目录。
【userdel -r xiao】删除xiao用户，并删除家目录。
【usermod -l user2 user1】修改用户user1 名称为user2.
【usermod -L user2】锁定用户名user2，锁定后user2不能登录。
【usermod -U user2】解锁用户名user2。
【su -user1】root用户切换到普通用户，不需要密码。
【su -root】普通用户切换到root用户，需要root密码。
 
第6步：建立与管理用户组
CentOS中，建立与管理用户组的主要命令以及释义如下：
【groupadd grp1】建立用户组grp1.
【groupdel grp1】删除用户组grp1.
【groupmod grp2 grp1】修改用户组名称grp1位grp2.
【gpasswd -a user2 grp2】把用户user2加入到用户组grp2中.
【gpasswd -d user2 grp2】把用户user2从用户组grp2中删除.第7步：几个重要的命令补充：
有关用户的操作还有以下几个命令，详细释义如下：
【who am i】显示当前哪个用户登录。
【w】显示目前登入系统的用户详细信息，包括登录IP地址等。
【who】显示目前登入系统的用户简要信息。
【last】记录每个用户的登录次数和持续时间的等信息。
【su user】切换用户但不切换当前目录。
【su - user1】切换用户并且切换到user的家目录。
【ntsysv】启动/关闭系统中的服务【setup】设置系统运行参数。

任务六   管理Linux系统的文件权限
【任务实施】
第1步：认识文件权限说明:
执行【ls -l】或【ls -al】或【ll】命令;       第一个字符一般用来区分文件和目录：d表示是一个目录，事实上在ext2fs中,目录是一个特殊的文件。— 表示这是一个普通的文件。l表示这是一个符号链接文件，实际上它指向另一个文件。第2~10个字符是用来表示一般权限，每3个为一组，左边3个字符表示所有者权限，中间3个字符表示与所有者同一组的用户的权限，右边3个字符是其他用户的权限。每个用户都有自己的专属目录，即家目录，通常集中放在/home目录下，这些专属目录的默认权限为rwx------，表示目录所有者本身具有所有的权限，其他用户无法进入该目录。执行【mkdir】命令所创建的目录，其默认权限为rwxr-xr-x，用户可以需要修改目录的权限。      文件和目录的权限表示，是用r、w、x这3个字符代替所有者、用户组和其他用户的权限。我们把r、w、x分别用数值4、2、1来表示，权限数字之和可代表对应的权限，具体如下：r:对应数值4；w:对应数值2；x：对应数值1；-：对应数值0.第2步：使用【chmod】命令改变文件或目录的访问权限在文本模式下，可执行【chmod】命令改变文件和目录的权限。【chmod777 123.txt】把123.txt文件的权限设置为777.【chmod777 /home/user】仅把/home/user目录的权限设置为rwxrwxrw。【chmod-R 777 /home/user】将整个/home/user目录与其中的文件和子目录的权限都设置为rwxrwxrwx.【chmodu=rwx, g=rx，o=rx123.txt】把123.txt文件设置为755的权限。第3步：更改文件的所有者以及所有组文件和目录的权限可以改变，使用【chown】命令还可以改变其所有者和所属用户组。先使用【touch 123.txt】命令创建一个文件后再执行【ls -l】或【ll】命令查看文件的情况.执行下面命令，把123.txt文件的拥有者改为xxy用户。【chowncc 123.txt】把123.txt文件的拥有者改为xxy用户。【ll】查看文件的详细信息。要改变所属组，可使用【chouwn: cc 123.txt】把123.txt文件的所属组改为cc ,然后使用【ll】命令查看文件的详细信息。
第4步：认识umaskumask设置了用户创建文件的默认权限，它与chmod的效果刚好相反，umask设置的是权限“补码”，而chmod设置的是文件权限码。默认的权限可用【umask】命令修改，用法非常简单，执行【umask 777】命令，便代表屏蔽所有的权限，因而之后建立的文件或目录，其权限都是000。当执行【umask 777】命令后，再建立的文件夹的权限默认为000.如图所示：第5步：识别特殊权限当在一个文件或目录上加入suid特殊权限时，如果原来目录或文件的属主具有x权限，就会用小写的t来代替x；如果原来文件或目录不具有x权限，就会用T来替代x权限。可以chmod的字符或数字的方式修改特殊权限。对于xxy这个文件，属主、属组、其他人都没有执行权限，其权限用数字表示为644，通过【chmod 7644 xxy】命令都加上特殊权限，然后通过【ll】命令查看，发现属主、属组、其他用户的执行权限变为s、s、t。第6步：识别文件颜色在Linux系统中文件名颜色不同，代表文件类型不一样，具体如下：浅蓝色：表示链接文件；灰色：表示其他文件；绿色：表示可执行文件；红色：表示压缩文件；蓝色：表示目录；红色闪烁：表示链接的文件有问题；黄色：表示设备文件，包括block、char、fifo、。用【dircolors-p】命令可以看见默认的颜色设置。【toucha.txt】创建的一般文件，文件颜色为白色。【chmod755 a.txt】增加可执行权限后，文件颜色变为绿色。【ln /etc/abc.txt345.txt】执行命令后，文件颜色变为天蓝色。第7步：总结常用的几个命令【chmodu+x, g-x，o=xtest】所有者加上执行权限，熟悉它们会让你的运维事半功倍。【chmod-R 766 ./】修改当前目录权限，要求里面的所有文件和文件夹的权限修改为766.【chownuser1: G3 zip.zip】修改zip.zip的所有者为user1，所有者为G3。【umask】查看当前umask参数。【touch/home/dir1】在/home目录下创建新目录dir1。【ll/home/dir1】显示目录dir1的详细信息，记录目录的权限记录。【umask066】改变umask参数066.【chmodg+w /home/dir1】位dir1的同组用户增加写权限。【chmod755 /home/dir1】改变file1的文件权限为755。