权限管理命令 chmod
为金乡等地区用户提供了全套网页设计制作服务，及金乡网站建设行业解决方案。主营业务为网站建设、成都网站制作、金乡网站设计，以传统方式定制建设网站，并提供域名空间备案等一条龙服务，秉承以专业、用心的态度为用户提供真诚的服务。我们深信只要达到每一位用户的要求，就会得到认可，从而选择与我们长期合作。这样，我们也可以走得更远！
英文愿意： change the permissions mode of a file
语法： chmod[{ugoa}{+-=}{rwx}] [文件或目录]
[mide = 421] [文件或目录]
-R 递归修改
权限的数字表示
r -- 4
w -- 2
x -- 1
rwxrw-r-- （4+2+1 = 7）
7 6 4
例子：mkdir /temp 创建了一个目录
touch /temp/testfile 在该目录下创建了一个test file文件
chmod 777 /temp 改变了一下该目录的权限
名称： chgrp
英文原意：change file group ownership
语法：chgrp [用户][文件或目录]
功能： 改变文件或目录的所属租
例子： useradd hl // 添加所有者
groupadd brother // 添加所有组
charp brother text // brother变成了text文件的所属组
注意：
1、所属组就是创建这的所属者的缺省组
2、linux中创建的文件缺少x（可执行）为了使系统更加安全
mask
0022
0特殊权限
022 ugo --- -w- -w-
1、文件搜索命令find
执行权限：find
语法：find[搜索范围][匹配条件]
功能描述：文件搜索
例子：
find /etc -name init （-iname 不区分大小写）
find /home -user(-group) hl
在根目录下查找所有者（所有组）为hl的文件
在目录/etc中查找文件init
init init init // 通配符
？init （？匹配单个字符）
find / -size +204800
在跟目录下查找大于100MB的文件 （100MB = 102400KB = 204800）
+n 大于 -n小于 n等于
find /etc -cmin -5
例子2：
find /etc -size + 163840 -a size -204800
在/etc下查找大于80MB小于100MB的文件
-a两个条件同时满足
-o两个条件满足任意一个即可
在/etc下查找5分钟内被修改的属性的文件和目录
-amin 访问时间 access
-cmin 文件属性 change
-mmin 文件内容 modify
2、文件搜索指令 locate
命名名称：locate
执行权限：所有用户
语法：locate 文件名
功能描述：在文件资料库中查找文件
例子： $ locate inittab
输出文件所在位置
locate和find的区别：
locate的查找速度很快，因为find是在分区和磁盘上查找，而locate是在资料库中查找
注意：如果资料库没有实时更新，所以locate可能会查不到要查询的文件。
即：
updatedb (升级文件的资料库)
loocate -i 文件名 （-i 不区分大小写）
3、文件搜索命令：which （更精确呦）
执行权限：所有用户
功能描述：搜索命令所在目录及别名信息
例子： which ls
alias(别名)
4、whiereis
执行权限：所有用户
语法： whereis[命令名称]
功能描述：搜索命令所在目录及帮助文档路径
例子： whereis ls
5、grep
执行权限：所有用户
语法：grep -iv[指定字串][文件]
功能描述：在文件中搜索字符串匹配的行并输出
-i 不区分大小写
-v 排除指定字符串
例子 grep mysql /root/install.log
补充： linux中 # 表示注释
命名名称：man
英文原意：manual
执行权限：所有用户
语法：man[命令或配置文件]
功能描述：获取帮助信息
例子： man ls # 查看ls命令的帮助信息
man services 查看配置文件sevices的帮助信息
补充：man 。。。。后
/-g :查询与g有关的信息
空格进行翻页
回车进行换行
按n继续查找
命令名称：useradd
执行权限：root
语法：useradd 用户名
功能描述： 添加新用户
例子： useradd HF
命令名称：passwd
执行权限：所有用户
语法：passwd 用户名
功能描述： 设置用户密码
例子： passwd HF
命令名称：who
执行权限：所有用户
语法：who
功能描述： 查看登录用户信息
例子： who
输出内容含义：
登录用户名 登录终端（tty本地登录、pds表述远程终端） 登录时间 登录主机ip地址
命令名称：w
执行权限：所有用户
语法：w
功能描述： 查看登录用户详细信息
例子： w
命令名称：gzip
英文原意：GNU zip
执行权限：所有用户
语法：gzip[文件]
功能描述： 压缩文件
压缩后文件格式：.gz
解压缩：gunzip 压缩文件
注意：gizp只能压缩文件，不能压缩目录
命令名称：tar
执行权限：所有用户
语法：tar 选项 [-zcf] [压缩文件名] [目录]
-c 打包
-v 显示详细文件
-f 指定文件名
-z 打包同时压缩
功能描述： 打包目录
压缩后文件格式：.tar.gz
命令名称：zip
执行权限：所有用户
语法：zip 选项[-r][压缩后文件名][文件或目录]
-r 压缩目录
功能描述： 压缩文件或目录
压缩后文件格式： zip
注意：zip是window和linux系统中通过用的压缩格式
命令名称：bzip2
执行权限：所有用户
语法：bzip2 选项 [-k] [文件]
-k 产生压缩文件后保留有源文件
功能描述： 压缩文件
压缩后文件格式： .bz2
注意： bzip2的压缩比例大，适用于压缩较大的文件
bunzip2解压缩
对目录压缩：tar.bz2
指令名称：write
指令权限：所有用户
语法：write 用户名
功能描述：给用户发消息 ，以ctrl + D保存
例子： write YX
命令名称：wall
英文原意：write all
执行权限：所有用户
语法：wall [message]
功能描述： 发广播信息
命令名称：ping
执行权限：所有用户
语法：ping 选项IP地址
-c 指定发送次数
功能描述： 测试网络连通性
例子： ping 192.168.1.156
命令名称：ifcongig
英文原意：interface configure
执行权限：root
语法：ifconfig 网卡名称 IP地址
功能描述：查看和设置网卡信息（设立之临时IP）
例子： ifconfig etho 192.168.1.156
etch0 本地真实网卡
lo 回环网卡 （用来本机通信个测试的）
cncap：。。网络名称是以太网
HWaddr： 16进制表示的 48位的 网卡的物理地址
addr：当前计算机IP地址
Bcast：当前网络地址
Mask：子网掩码
inet6 addr： 表示的是IPv6的地址信息
RX packets：接受数据包的总数量
TX packets：发送数据包的总数量
Base addtess： 网卡当中的物理位置
命令名称：mail （邮件命令）
执行权限：所有用户
语法：mail [用户名]
功能描述：查看发送电子邮件
发送：ctrl + D
查询： mail
例子： mail root
[图片上传中...(-d00bb9-1591253201012-0)]
命令名称：last
执行权限：所有用户
语法：last
功能描述：列出目前和过去登入系统的用户信息
命令名称：traceroute
执行权限：所有用户
语法：traceroute
功能描述：显示数据包到主机的路径
例子： traceroute
命令名称：netstat
执行权限：所有用户
语法：netstat [选项]
功能描述：显示网络相关信息
选项：
-t ： TCP协议
-u : UDP协议
-l ： 监听
-r ： 路由
-n ： 显示IP地址和端口号
例子：
netstat -tlun 查看本机监听的端口
netstat -an 查看本机所有网络链接
netstat -rn 查看本届路由表
命令名称：setup
执行权限：root
语法：setup
功能描述：配置网络（永久生效）
例子： setup
注意：配置网络结束后要重启网络服务
service network restart
挂在命令
命令名称：mount
执行权限：所有用户
语法：mount[-t 文件系统] 设备文件
例子： mount -t iso9660/dev/sr0/mnt/cdrom
命令名称：shutdown
[root@localhost~]#shutdown [选项] 时间
选项：- c : 取消前一个关机命令
- h：关机
- r ：重启
特点：可以正确的关闭和保存服务，建议实用
其他关机命令
halt
poweroff （直接断电）
init 0
重启命令
reboot
init6
补充：init _ 的数字含义
init0 关机
init1 单用户（启动最小最核心的服务）
init2 不完全多用户，不含NFS服务（network file system 网络文件系统）
init3 完全多用户
init4 未分配
init5 图形界面
init6 重启
查询系统运行级别
runlevel
退出登录命令
logout
查看CPU信息可以使用lscpu命令
从命令的输出结果可以看得出来CPU的型号是 Intel(R) Core(TM) i9-8950HK CPU @ 2.90GHz，CPU(s)是4表示同时可以执行四个任务。
如果想要同时执行更多的任务，可以在VMware WorkStation中修改，修改完成以后会立即生效。
除了lscpu以外，还可以使用cat /proc/cpuinfo命令查看CPU信息,不过它是以每核分开显示的。
使用free或者是cat /proc/meminfo可以查看当前系统的内存信息,包括总内存、已经使用内存以及可用内存信息
Linux和Windows不同的是Linux的图形界面只是它的一个程序，而不是必备组件。我们之前安装CentOS8.4选择的Server With GUI包含GNOME桌面的图形环境，我们可以使用init 3命令关闭图形,CentOS8会出现一个字符登录界面。
然后再使用free -h观察已经使用的内存只有334M,相比图形界面的730M 减少了接近400M内存，为了节省内存，生产环境一般不会安装和使用图形界面。
想要再切回图形界面使用init 5命令即可。
还可以使用runlevel命令查看当前系统运行的模式,其中输出结果的3表示之前是字符界面，5表示当前系统运行的是图形界面
使用lsblk命令可以查看磁盘信息，包括有几块磁盘以及每块磁盘的分区、容量信息
通过命令的执行结果可以得知目前CentOS8系统上有三块磁盘，分别是sda,sdb,sdc，其中sdb和sdc没有分区，
而sda磁盘是在安装系统时创建了四个分区，具体信息如下表格所示
除此以外还可以使用 cat /proc/partitions命令查看磁盘信息,从命令的执行结果可以看出容量还是以KB为单位。
通过arch命令可以查看当前系统架构为x86_64，这也是目前主流的系统架构。
不同的Linux发行版使用的Linux内核版本不同，通过uname -r可以查看Linux系统的内核版本
通过 cat /etc/os-release 命令或者是lsb_release -a命令可以查看操作系统的版本，后期在开发程序时不同的操作系统版本需要做不同的处理。
查看Ubuntu Server的版本
查看CentOS8的版本
CentOS还可以使用 cat /etc/redhat-release版本
Linux中的时间有系统时间和硬件时间两种
date和clock可以使用分号隔开后同时执行看系统时间和硬件时间
目前我的系统时间和硬件时间相差了18秒
如果硬件时间是准确的，那么就通过命令clock -s以硬件时间为准，同步校正系统时间。
如果系统时间是准确的，那么通过clock -w命令以系统时间为准，同步校正硬件时间
不同的国家在同一时刻所处的时间是不同的，因为时区不同。
例如中国就是东八区，东八区和格林威治的时区相比相差8个小时(也就是比北京时间慢了8个小时)，之前在安装操作系统的时候设置的时区就是Asia/Shanghai,，通过timedatectl status查看当前时间状态，其中 Universal time就是格林威治时间，而Local Time就是系统设置时区(Asia/Shanghai)的时间，它们两者刚好相差了8个小时。 Time zone: Asia/Shanghai (CST, +0800) 表示当前的时区是亚洲上海。
如果现在你去了法国巴黎，可以通过timectl set-timezone 设置时区为欧洲巴黎，当修改时区后使用date命令查看系统时间显示的就是当前法国的巴黎时间，相比北京时间慢了6个小时。
修改时区最终影响的是 /etc/localtime文件
不过目前我在中国，因此还是改回亚洲上海
timedatectl list-timezones可以查看所有时区
cal命令可以查看当前月份的日历，例如今天是2021年10月5号
查看指定月份的日历
还可以查看指定年份的日历
生产环境不能随便关机和重启!!! 因为服务器基本都是 7*24 对外提供服务
测试环境或者是本地虚拟机安装的Linux服务器可以按需求关机或者重启
关机可以使用halt或者poweroff命令
而shutdown可以实现关机或者重启,shutdown -r表示重启,即reboot，shutdown -h表示关机，即halt。 -c表示取消关机或重启。
除此以外shutdown 还可以指定时间来关机或重启，默认是1分钟后执行。
关机和重启命令的常见用法
Linux下有nano和vim等文本编辑器，目前我们先使用nano来编辑文本。
如果系统上没有安装nano文本编辑器，那么在使用之前首先需要使用yum install -y nano命令来安装nano文本编辑器
在使用nano进行文本编辑时，nano后面跟文件路径即可打开文件，然后可以直接修改文件,类似于windows的记事本，修改完成后然后按Ctrl+x退出，接着按y保存修改，回车后退出nano。
然后使用nano /etc/motd来修改该文件，motd文件是用户登录之后提示的内容
然后输入Welcome to my class
之后按Ctrl+x退出nano编辑器，按y保存到文件汇中，然后按回车键确认修改。
再重新登录CentOS8.4
登录成功之后就会看到/etc/motd文件内容显示在终端上
我这里准备了一个motd文件，首先使用MobaXterm终端上传到/etc目录下覆盖现有的motd文件，在使用MobaXterm终端登录CentOS8.4-1后，首先将SSH Broswer的路径切换到/etc目录下
然后点击上传文件的按钮
选择提前准备好的motd文件上传到/etc目录下
然后再次重新登录系统就会看到一个大佛
大家可以自行访问 在线生成ASCII(图)艺术字，然后将内容复制到motd文件即可。
当我们登录Linux打开一个终端窗口，然后输入命令，用户与计算机的这种临时交互被称为一次会话(Session)、会话的一个重要的特点就是窗口与其中启动的进程是连接在一起的，打开窗口则会话开始，关闭窗口则会话结束，而且会话内部的进程也会随之而终止，不管有没有运行完成。
这里举一个例子，我们首先使用XShell远程登录CentOS8.4-1，然后使用ping 10.0.0.103命令检测是否能够连接10.0.0.103，也就是Ubuntu Server 20.04.3-1那台机器
命令执行的结果显示能够连接，而且只要你不关闭窗口会一直显示收到数据以及耗时。
然后我们复制一个会话
然后使用ps aux|grep ping 查看ping的进程信息，因为没有关闭会话窗口所以进程还在
当我们关闭之前开启的会话窗口之后
再次使用ps aux|grep ping查看进程会发现ping进程不存在了
为了解决上述的问题，我们就可以将会话与窗口解绑，也就是窗口关闭时会话并不会终止，而是继续运行，等到以后需要的时候，再让会话绑定其他窗口。
而终端复用器程序(例如screen,tmux)就是将会话与窗口的解绑工具，将它们彻底分离。
首次运行screen时会发现Shell提示command not found
我们需要使用yum install -y screen 来安装screen,但是执行之后发现提示错误：: Unable to find a match: screen
Centos8安装screen需要使用epel来安装，安装epel后，再安装screen，解决centos8无法安装screen的问题
然后再执行yum install -y screen 便可安装成功
Screen安装成功
在安装完screen后就可以使用了，首先在终端输入screen,然后你就会看到屏幕好像是刷新了一下，本质就是一个会话
然后再次运行ping 10.0.0.103
由于开启了screen，即使关闭了所有的会话窗口，你会发现使用ps aux |grep ping 命令查看ping命令的进程也还在。
如果后期在做运维工作，有些命令很耗时又怕误操作关闭会话导致命令的进程关闭就可以使用screen。
screen除了创建会话，能让命令关闭窗口后继续在后台执行的功能以外，还能够实现远程桌面共享，从而实现远程协助的功能。
实现该功能必须满足两个条件，两个用户必须使用同一个账号登录同一台机器。
例如这里小红和小明同时使用root账号登录了CentOS8.4，其中左边的窗口是小红，右边的窗口是小明
然后小红使用screen -S help开启一个远程会话，会话的名称叫help
然后小明使用screen -x help加入小红开启的会话
此时小明可以看到小红窗口的内容
当小明解决小红的问题后，可以使用ctrl a,d退出当前会话
如果小明不知道小红的会话名称，可以使用screen -ls获取当前会话
echo就是用于输出信息
echo输出固定字符串
echo输出变量值
echo输出转义字符
echo 默认可以实现换行
echo输出信息还可以带颜色
echo还可以清除屏幕,等价于clear命令或者是快捷键Ctrl+l
快照功能：记录当前的硬盘的状态。刚建快照时快照占用内存为0，标记了当前硬盘的存储状态。当虚拟机对快照标记的内容改写时，会将改写的内容存储进快照，与未改写的部分整合得到完整的快照。当快照标记的部分被完全改写，那么快照存储空间完整记录了当时拍摄时的内存状态。
参数形式
第一种：参数用一横的说明后面的参数是字符形式。
第二种：参数用两横的说明后面的参数是单词形式。
第三种：参数前有横的是 System V风格。
第四种：参数前没有横的是 BSD风格。
cat、more、less、head、tail命令的比较：
cat命令可以一次显示整个文件，如果文件比较大，使用不是很方便；
more命令可以让屏幕在显示满一屏幕时暂停，按空格往前翻页，按b往后翻页。
less命令也可以分页显示文件，和more命令的区别就在于： 支持上下键卷动屏幕、查找；不需要在一开始就读取整个文件，打开大文件时比more、vim更快。
head命令用于查看文件的前n行。
tail命令用于查看文件的后n行，加上-f命令，查看在线日志非常方便，可以打印最新增加的日志。
一般模式：
编辑模式：
命令模式：
编码
多行操作(列编辑模式)
插入：ctrl+v进入列编辑模式，上下移动光标选择需要插入的位置，然后输入大写I，输入需要文本，最后按esc键退出，就会发现文本会在选择的多行中插入。
删除：ctrl+v进入列编辑模式，上下移动光标选中需要删除的部分，然后按d，就会删除选中的内容。
①head：显示文件头部内容
②tail：输出文件尾部内容
注意：用vim和vi修改内容会删除源文件并生成新文件，所以tail -f会失效。需要用到
追加和覆盖语句（或），才能被tail -f监视到。
一般用于查看小文件
查看压缩文件中的文本内容
例：
①more：文件内容分屏查看器
②less：分屏显示文件内容，效率比more高
1、简单读取
运行脚本如下
测试结果为：
2、-p 参数，允许在 read 命令行中直接指定一个提示。
运行脚本如下
测试结果为：
echo [选项] [输出内容] （输出内容到控制台）
输出给定文本的sha256加密后的内容
①显示当前时间信息
②显示当前时间年月日
③显示当前时间年月日时分秒
④显示昨天
⑤显示明天时间
⑥显示上个月时间
需要注意的是取下个月的命令存在bug，执行如下命令会得到21-10，但是正常应该得到21-09，需要注意
date -d "2021-08-31 +1 month" +%y-%m
⑦修改系统时间
⑧获取当前时间戳
获取秒时间戳： date +%s
获取毫秒时间戳：$[ (date +%s%N) /1000000]
查看日历
（1）查看当前月的日历
（2）查看2017年的日历
例：
对比gzip/gunzip，zip/unzip可以压缩文件和目录且保留源文件。
①zip：压缩
②unzip：解压缩
只能压缩文件不能压缩目录，不保留原来的文件。
gzip 文件 （只能将文件压缩为*.gz文件）
gunzip 文件.gz （解压缩文件命令）
例： crontab -e
（1）进入crontab编辑界面。会打开vim编辑你的工作。
（2）每隔1分钟，向/root/bailongma.txt文件中添加一个11的数字
*/1 * * * * /bin/echo ”11” /root/bailongma.txt
（3）可以用tail -f 目标文件来实施监控追加的内容
查看日志
可以用tail -f /var/log/cron.log观察
Cron表达式见文章：
ls [选项] [目录或是文件]
cd [参数]
例： cd -P $(dirname $p1) ； pwd 先跳转到文件的所在目录，再打印$p1文件的实际路径
概述
①cp（copy）：只能在本机中复制
②scp（secure copy）：可以复制文件给远程主机
scp -r test.sh hxr@hadoop102:/root
③rsync（remote sync）：功能与scp相同，但是不会改文件属性
rsync -av test.sh test.sh hxr@hadoop102:/root
④nc（netcat）：监听端口，可以实现机器之间传输文件。
nc -lk 7777 (-l表示listen，-k表示keep)
强制覆盖不提示的方法：\cp
例：scp -r test.sh hxr@bigdata1:/root
例：rsync -av test.sh hxr@bigdata1:/root
例：
nc -lp 10000 nc_test.txt
nc -w 1 hadoop102 nc_test.txt
远程登录时默认使用的私钥为~/.ssh/id_rsa
生成密钥对
将公钥发送到本机
将密钥发送到需要登录到本机的服务器上
修改密钥的权限
远程登陆
如果有多个节点需要远程登陆，可以在.ssh下创建config并输入
再次登陆
①正向代理：
②反向代理：
所谓“反向代理”就是让远端启动端口，把远端端口数据转发到本地。
HostA 将自己可以访问的 HostB:PortB 暴露给外网服务器 HostC:PortC，在 HostA 上运行：
那么链接 HostC:PortC 就相当于链接 HostB:PortB。
使用时需修改 HostC 的 /etc/ssh/sshd_config 的一条配置如下，不然启动的进程监听的ip地址为127.0.0.1，即只有本机可以访问该端口。
相当于内网穿透，比如 HostA 和 HostB 是同一个内网下的两台可以互相访问的机器，HostC是外网跳板机，HostC不能访问 HostA，但是 HostA 可以访问 HostC。
那么通过在内网 HostA 上运行 ssh -R 告诉 HostC，创建 PortC 端口监听，把该端口所有数据转发给我（HostA），我会再转发给同一个内网下的 HostB:PortB。
同内网下的 HostA/HostB 也可以是同一台机器，换句话说就是 内网 HostA 把自己可以访问的端口暴露给了外网 HostC。
例： 比如在我的内网机192.168.32.244上有一个RabbitMQ的客户端，端口号为15672。现在我希望在外网上访问固定ip的云服务器chenjie.asia的6009端口，通过跳板机192.168.32.243来转发请求到192.168.32.244:15672，从而实现在外网访问内网服务的功能，即内网穿透。
①在192.168.32.244上启动RabbitMQ服务
②将chenjie.asia云服务器的私钥复制到跳板机192.168.32.243的~/.ssh下，并重命名为id_rsa。通过如下命令看是否可以远程登陆到云服务，可以登陆则进行下一步。
③修改chenjie.asia服务器的ssh配置文件 /etc/ssh/sshd_config ，允许其他节点访问
然后重启sshd服务
④在跳板机192.168.32.243启动ssh反向代理
这个进程在关闭session时会停止，可以添加启动参数 -CPfN
例：
以 root 身份执行的程序有了所有特权，这会带来安全风险。Kernel 从 2.2 版本开始，提供了 Capabilities 功能，它把特权划分成不同单元，可以只授权程序所需的权限，而非所有特权。
例如：linux不允许非root账号只用1024以下的端口，使用root启动命令nginx，会导致nginx权限过高太危险。所以用setcap命令
sudo setcap cap_net_bind_service=+eip /bigdata/nginx/sbin/nginx
正确的关机流程为 ：sync shutdown reboot halt
（1）sync （功能描述：将数据由内存同步到硬盘中）
（2）halt （功能描述：关闭系统，等同于shutdown -h now 和 poweroff）
（3）reboot （功能描述：就是重启，等同于 shutdown -r now）
（4）shutdown [选项] [时间]
安装
yum install -y telnet-server telnet
ls -i 显示文件的节点号
find -inum 节点号 -delete 删除指定的节点即可删除对应的文件
启动一个服务： systemctl start postfix.service
关闭一个服务： systemctl stop postfix.service
重启一个服务： systemctl restart postfix.service
显示一个服务的状态： systemctl status postfix.service
在开机时启用一个服务： systemctl enable postfix.service
在开机时禁用一个服务： systemctl disable postfix.service
注：在enable的时候会打印出来该启动文件的位置
列出所有已经安装的服务及状态：
systemctl list-units
systemctl list-unit-files
查看服务列表状态:
systemctl list-units --type=service
查看服务是否开机启动： systemctl is-enabled postfix.service
查看已启动的服务列表： systemctl list-unit-files | grep enabled
查看启动失败的服务列表： systemctl --failed
查看服务日志： journalctl -u postfix -n 10 -f
命令类似systemctl，用于操作native service。
添加脚本为服务(需要指定启动级别和优先级)： chkconfig --add [脚本]
删除服务： chkconfig --del [脚本]
单独查看某一服务是否开机启动的命令 ： chkconfig --list [服务名]
单独开启某一服务的命令 ： chkconfig [服务名] on
单独关闭某一服务的命令： chkconfig [服务名] off
查看某一服务的状态： /etc/intd.d/[服务名] status
启用服务就是在当前"runlevel"的配置文件目录 /etc/systemd/system/multi-user.target.wants 里，建立 /usr/lib/systemd/system 里面对应服务配置文件的软链接；禁用服务就是删除此软链接，添加服务就是添加软连接。
su 用户名称 （切换用户，只能获得用户的执行权限，不能获得环境变量）
su - 用户名称 （切换到用户并获得该用户的环境变量及执行权限）
echo $PATH 打印环境变量
设置普通用户具有root权限
修改 /etc/sudoers 文件，找到下面一行(91行)，在root下面添加一行，如下 所示：
或者配置成采用sudo命令时，不需要输入密码
修改完毕，现在可以用hxr 帐号登录，然后用命令 sudo ，即可获得root权限进行操作。
以azkaban用户执行引号中的命令
gpasswd -d [username] [groupname] 将用户从组中删除
gpasswd -a [username] [groupname] 将用户加入到组中
用户组的管理涉及用户组的添加、删除和修改。组的增加、删除和修改实际上就是对 /etc/group文件的更新。
0首位表示类型 - 代表文件 d 代表目录 l 链接文档(link file)
三种特殊权限suid、sgid、sticky
例子:
变更文件权限方式一
例：chmod u-x,o+x houge.txt
变更文件权限方式二
例：chmod -R 777 /mnt/ 修改整个文件夹的文件权限
在linux中创建文件或者目录会有一个默认权限的，这个默认权限是由umask决定的（默认为0022）。umask设置的是权限的“补码”，而我们常用chmod设置的是文件权限码。一般在/etc/profile 、~/.bashprofile 或者 ~/.profile中设置umask值。
umask计算
如root用户的默认umask为0022(第一个0 代表特殊权限位，这里先不考虑)，创建的文件默认权限是644(即默认666掩上umask的022)，创建的目录是755(即默认777掩上umask的022)。
对于root用户的umask=022这个来说，777权限二进制码就是（111）（111）（111），022权限二进制码为（000）（010）（010）。
上面就是一个umask的正常计算过程，但是这样实在是太麻烦了。我们使用如下的简单的方法快速计算。
上面的这个方法计算是非常方便的， 为何得到奇数要+1呢？
文件的最大权限是666，都是偶数，你得到奇数，说明你的umask有奇数啊，读为4，写为2，都是偶数，说明你有执行权限的。
就按照上面的umask=023为例，在计算其他用户权限的时候6-3=3 ，6是读写，3是写和执行，其实应该是读写权限减去读权限的得到写权限的，相当于我们多减去了一个执行权限。所以结果加1。
umask修改
如果想单独修改某个文件夹的新建文件的权限，可以使用setfacl命令。
例：递归改变文件所有者和所有组 chown -R hxr:hxr /mnt
例：
1、作用at命令用来在指定时刻执行指定的命令序列。
2、格式at[－V][－qx][－ffile][－m]time。
3、主要参数
－V：显示标准错误输出。
－q：许多队列输出。
－f：从文件中读取作业。
－m：执行完作业后发送电子邮件到用户。
time：设定作业执行的时间。time格式有严格的要求，由小时、分钟、日期和时间的偏移量组成，其中日期的格式为MM。DD。YY，MM是分钟，DD是日期，YY是指年份。偏移量的格式为时间＋偏移量，单位是minutes、hours和days。
扩展资料：
学习linux注意事项
1、Linux严格区分大小写。
2、Linux所有的存储设备都必须挂载之后用户才能使用，包括硬盘、U盘和光盘。
3、Windows下的程序不能直接在Linux中安装和运行。
; linux系统下图形化界面命令是什么呢？下面是具体介绍：
从控制台转换到图形化界面的命令是：Alt+F7
从图形界面到linux控制台的命令是：Ctr+Alt+Fn(n=1，2，3，4，5，6)
各控制台之间切换：Alt+Fn(n=1，2，3，4，5，6)，还可以输入startx进入图形化界面。
拓展资料：
安装linux的图形化界面：
yumgroupinstall"GNOMEDesktop""GraphicalAdministrationTools"
如果没有网络的情况下会报无法连接的错误，这里就需要打通网络，之前我们没有设置，这里需要修改相关配置.
键入命令：vi/etc/sysconfig/network-scripts/ifcfg-ens33
把文件里的ONBOOT=no改为yes
然后重启网络：systemctlrestartnetwork
然后就是输入安装linux图行化界面的命令了.中间需要输入两次y，表示确认安装。
安装完后键入命令：startx就可以重启进入Linux系统的图形化界面了。
linux启动后还可能是命令行模式的，这里需要修改一下默认启动界面：
查看默认启动界面：systemctlget-default
然后设置启动界面为图形化界面：systemctlset-defaultgraphical.target
以上就是今天的分享了，希望可以帮助到大家。
