linux用戶執行命令

① linux命令大全

linux命令格式：

說明：command: 命令名,相應功能的英文單詞或單詞的縮寫 [-options]：選項,可用來對命令進行控制，也可以省略，[]代表可選 parameter1 …：傳給命令的參數：可以是零個一個或多個

一般是linux命令自帶的幫助信息
如：

man是linux提供的一個手冊，包含了絕大部分的命令、函數使用說明
該手冊分成很多章節（section），使用man時可以指定不同的章節來瀏覽。
例：man ls ; man 2 printf
man中各個section意義如下：

man是按照手冊的章節號的順序進行搜索的。
man設置了如下的功能鍵：

在敲出命令的前幾個字母的同時，按下tab鍵，系統會自動幫我們補全命令

當系統執行過一些命令後，可按上下鍵翻看以前的命令，history將執行過的命令列舉出來

ls是英文單詞list的簡寫，其功能為列出目錄的內容，是用戶最常用的命令之一，它類似於DOS下的dir命令。

Linux文件或者目錄名稱最長可以有265個字元，「.」代表當前目錄，「..」代表上一級目錄，以「.」開頭的文件為隱藏文件，需要用 -a 參數才能顯示。
ls常用參數：

Linux允許將命令執行結果重定向到一個文件，本應顯示在終端上的內容保存到指定文件中。
如：ls > test.txt ( test.txt 如果不存在，則創建，存在則覆蓋其內容 )
注意： >輸出重定向會覆蓋原來的內容，>>輸出重定向則會追加到文件的尾部。

查看內容時，在信息過長無法在一屏上顯示時，會出現快速滾屏，使得用戶無法看清文件的內容，此時可以使用more命令，每次只顯示一頁，按下空格鍵可以顯示下一頁，按下q鍵退出顯示，按下h鍵可以獲取幫助。

管道：一個命令的輸出可以通過管道做為另一個命令的輸入。
管道我們可以理解現實生活中的管子，管子的一頭塞東西進去，另一頭取出來，這里「 | 」的左右分為兩端，左端塞東西(寫)，右端取東西(讀)。

clear作用為清除終端上的顯示(類似於DOS的cls清屏功能)，也可使用快捷鍵：Ctrl + l ( 「l」 為字母 )。

在使用Unix/Linux的時候，經常需要更換工作目錄。cd命令可以幫助用戶切換工作目錄。Linux所有的目錄和文件名大小寫敏感
cd後面可跟絕對路徑，也可以跟相對路徑。如果省略目錄，則默認切換到當前用戶的主目錄。

使用pwd命令可以顯示當前的工作目錄，該命令很簡單，直接輸入pwd即可，後面不帶參數。

通過mkdir命令可以創建一個新的目錄。參數-p可遞歸創建目錄。
需要注意的是新建目錄的名稱不能與當前目錄中已有的目錄或文件同名，並且目錄創建者必須對當前目錄具有寫許可權。

可使用rmdir命令刪除一個目錄。必須離開目錄，並且目錄必須為空目錄，不然提示刪除失敗。

可通過rm刪除文件或目錄。使用rm命令要小心，因為文件刪除後不能恢復。為了防止文件誤刪，可以在rm後使用-i參數以逐個確認要刪除的文件。
常用參數及含義如下表所示：

Linux鏈接文件類似於Windows下的快捷方式。
鏈接文件分為軟鏈接和硬鏈接。
軟鏈接：軟鏈接不佔用磁碟空間，源文件刪除則軟鏈接失效。
硬鏈接：硬鏈接只能鏈接普通文件，不能鏈接目錄。
使用格式：

如果沒有-s選項代表建立一個硬鏈接文件，兩個文件佔用相同大小的硬碟空間，即使刪除了源文件，鏈接文件還是存在，所以-s選項是更常見的形式。
注意：如果軟鏈接文件和源文件不在同一個目錄，源文件要使用絕對路徑，不能使用相對路徑。

Linux系統中grep命令是一種強大的文本搜索工具，grep允許對文本文件進行模式查找。如果找到匹配模式， grep列印包含模式的所有行。

grep一般格式為：

在grep命令中輸入字元串參數時，最好引號或雙引號括起來。例如：grep『a 』1.txt。

常用選項說明：

find命令功能非常強大，通常用來在特定的目錄下搜索符合條件的文件，也可以用來搜索特定用戶屬主的文件。
常用用法：

cp命令的功能是將給出的文件或目錄復制到另一個文件或目錄中，相當於DOS下的命令。
常用選項說明：

用戶可以使用mv命令來移動文件或目錄，也可以給文件或目錄重命名。
常用選項說明：

計算機中的數據經常需要備份，tar是Unix/Linux中最常用的備份工具，此命令可以把一系列文件歸檔到一個大文件中，也可以把檔案文件解開以恢復數據。
tar使用格式 tar [參數] 打包文件名 文件
tar命令很特殊，其參數前面可以使用「-」，也可以不使用。
常用參數：

tar與gzip命令結合使用實現文件打包、壓縮。 tar只負責打包文件，但不壓縮，用gzip壓縮tar打包後的文件，其擴展名一般用xxxx.tar.gz。
gzip使用格式如下：
gzip [選項] 被壓縮文件
常用選項：

tar與bzip2命令結合使用實現文件打包、壓縮(用法和gzip一樣)。
tar只負責打包文件，但不壓縮，用bzip2壓縮tar打包後的文件，其擴展名一般用xxxx.tar.gz2。
在tar命令中增加一個選項(-j)可以調用bzip2實現了一個壓縮的功能，實行一個先打包後壓縮的過程。
壓縮用法：tar -jcvf 壓縮包包名 文件...(tar jcvf bk.tar.bz2 *.c)
解壓用法：tar -jxvf 壓縮包包名 (tar jxvf bk.tar.bz2)

通過zip壓縮文件的目標文件不需要指定擴展名，默認擴展名為zip。
壓縮文件：zip [-r] 目標文件(沒有擴展名) 源文件
解壓文件：unzip -d 解壓後目錄文件 壓縮文件

whoami該命令用戶查看當前系統當前賬號的用戶名。可通過cat /etc/passwd查看系統用戶信息。
由於系統管理員通常需要使用多種身份登錄系統，例如通常使用普通用戶登錄系統，然後再以su命令切換到root身份對傳統進行管理。這時候就可以使用whoami來查看當前用戶的身份。

who命令用於查看當前所有登錄系統的用戶信息。
常用選項：

如果是圖形界面，退出當前終端；
如果是使用ssh遠程登錄，退出登陸賬戶；
如果是切換後的登陸用戶，退出則返回上一個登陸賬號。

在Unix/Linux中添加用戶賬號可以使用adser或useradd命令，因為adser命令是指向useradd命令的一個鏈接，因此，這兩個命令的使用格式完全一樣。
useradd命令的使用格式如下：
useradd [參數] 新建用戶賬號

在Unix/Linux中，超級用戶可以使用passwd命令為普通用戶設置或修改用戶口令。用戶也可以直接使用該命令來修改自己的口令，而無需在命令後面使用用戶名。

可以通過su命令切換用戶，su後面可以加「-」。su和su –命令不同之處在於，su -切換到對應的用戶時會將當前的工作目錄自動轉換到切換後的用戶主目錄：
注意：如果是ubuntu平台，需要在命令前加「sudo」，如果在某些操作需要管理員才能操作，ubuntu無需切換到root用戶即可操作，只需加「sudo」即可。sudo是ubuntu平台下允許系統管理員讓普通用戶執行一些或者全部的root命令的一個工具，減少了root 用戶的登陸和管理時間，提高了安全性。

方法一:

方法二:

groupadd 新建組賬號 groupdel 組賬號 cat /etc/group 查看用戶組

使用方法：usermod -g 用戶組 用戶名

新創建的用戶，默認不能sudo，需要進行一下操作

-g用來制定這個用戶默認的用戶組
-G一般配合'-a'來完成向其它組添加

chmod 修改文件許可權有兩種使用格式：字母法與數字法。
字母法：chmod u/g/o/a +/-/= rwx 文件

cal命令用於查看當前日歷，-y顯示整年日歷

設置時間格式（需要管理員許可權）：
date [MMDDhhmm[[CC]YY][.ss]] +format
CC為年前兩位yy為年的後兩位，前兩位的mm為月，後兩位的mm為分鍾，dd為天，hh為小時，ss為秒。如： date 010203042016.55。
顯示時間格式（date '+%y,%m,%d,%H,%M,%S'）：

進程是一個具有一定獨立功能的程序，它是操作系統動態執行的基本單元。
ps命令可以查看進程的詳細狀況，常用選項(選項可以不加「-」)如下：

top命令用來動態顯示運行中的進程。top命令能夠在運行後，在指定的時間間隔更新顯示信息。可以在使用top命令時加上-d 來指定顯示信息更新的時間間隔。
在top命令執行後，可以按下按鍵得到對顯示的結果進行排序：

kill命令指定進程號的進程，需要配合 ps 使用。有些進程不能直接殺死，這時候我們需要加一個參數「 -9 」，「 -9 」 代表強制結束.
使用格式：
kill [-signal] pid

df命令用於檢測文件系統的磁碟空間佔用和空餘情況，可以顯示所有文件系統對節點和磁碟塊的使用情況。

命令用於統計目錄或文件所佔磁碟空間的大小，該命令的執行結果與df類似，更側重於磁碟的使用狀況。
命令的使用格式如下： [選項] 目錄或文件名

② 如何在 Linux 啟動時自動執行命令或腳本

Linux繼承了Unix以網路為核心的設計思想，是一個性能穩定的多用戶網路操作系統。有用戶想要在Linux啟動時候自動執行命令腳本，應該怎麼設置呢?這篇文章主要介紹了詳解如何在 Linux 啟動時自動執行命令或腳本，主要有兩種方式，具有一定的參考價值，感興趣的小夥伴們可以參考一下。

方法步驟

在啟動時執行 Linux 腳本

有兩種傳統的方法可以實現在啟動時執行命令或腳本：

方法 #1 - 使用 cron 任務

除了常用格式(分 / 時 / 日 / 月 / 周)外，cron 調度器還支持 @reboot 指令。這個指令後面的參數是腳本(啟動時要執行的那個腳本)的絕對路徑。

然而，這種方法需要注意兩點：

a) cron 守護進程必須處於運行狀態(通常情況下都會運行)，同時

b) 腳本或 crontab 文件必須包含需要的環境變數(如果有的話，參考 StackOverflow 獲取更多詳細內容)。

方法 #2 - 使用 /etc/rc.d/rc.local

這個方法對於 systemd-based 發行版 Linux 同樣有效。不過，使用這個方法，需要授予 /etc/rc.d/rc.local 文件執行許可權：

# chmod +x /etc/rc.d/rc.local

然後在這個文件底部添加腳本。

下圖說明如何分別使用 cron 任務和 rc.local 運行兩個示例腳本(/home/gacanepa/script1.sh 和 /home/gacanepa/script2.sh)。

script1.sh：

#!/bin/bash

DATE=$(date +'%F %H:%M:%S')

DIR=/home/gacanepa

echo "Current date and time: $DATE" > $DIR/file1.txt

script2.sh：

#!/bin/bash

SITE="Tecmint.com"

DIR=/home/gacanepa

echo "$SITE rocks... add us to your bookmarks." > $DIR/file2.txt

*啟動時執行 Linux 腳本 *

記住，一定要提前給兩個示例腳本授予執行許可權：

$ chmod +x /home/gacanepa/script1.sh

$ chmod +x /home/gacanepa/script2.sh

在登錄或注銷時執行 Linux 腳本

要在登錄或注銷時執行腳本，分別需要使用 ~.bash_profile 和 ~.bash_logout 文件。多數情況下，後者需要手動創建。在每個文件的底部，添加調用腳本代碼，如前面例中所示，就可以實現這個功能。

補充：Linux基本命令

1.ls命令：

格式：：ls [選項] [目錄或文件]

功能：對於目錄，列出該目錄下的所有子目錄與文件;對於文件，列出文件名以及其他信息。

常用選項：

-a ：列出目錄下的所有文件，包括以 . 開頭的隱含文件。

-d ：將目錄像文件一樣顯示，而不是顯示其他文件。

-i ：輸出文件的i節點的索引信息。

-k ：以k位元組的形式表示文件的大小。

-l ：列出文件的詳細信息。

-n ：用數字的UID,GID代替名稱。

-F : 在每個文件名後面附上一個字元以說明該文件的類型，“*”表示可執行的普通文 件;“/”表示目錄;“@”表示符號鏈接;“l”表示FIFOS;“=”表示套接字。

2.cd命令

格式：cd [目錄名稱]

常用選項：

cd .. 返回上一級目錄。

cd ../.. 將當前目錄向上移動兩級。

cd - 返回最近訪問目錄。

3.pwd命令

格式： pwd

功能：顯示出當前工作目錄的絕對路徑。

相關閱讀：Linux主要特性

完全兼容POSIX1.0標准

這使得可以在Linux下通過相應的模擬器運行常見的DOS、Windows的程序。這為用戶從Windows轉到Linux奠定了基礎。許多用戶在考慮使用Linux時，就想到以前在Windows下常見的程序是否能正常運行，這一點就消除了他們的疑慮。

多用戶、多任務

Linux支持多用戶，各個用戶對於自己的文件設備有自己特殊的權利，保證了各用戶之間互不影響。多任務則是現在電腦最主要的一個特點，Linux可以使多個程序同時並獨立地運行。

良好的界面

Linux同時具有字元界面和圖形界面。在字元界面用戶可以通過鍵盤輸入相應的指令來進行操作。它同時也提供了類似Windows圖形界面的X-Window系統，用戶可以使用滑鼠對其進行操作。在X-Window環境中就和在Windows中相似，可以說是一個Linux版的Windows。

支持多種平台

③ Linux命令

快照功能：記錄當前的硬碟的狀態。剛建快照時快照佔用內存為0，標記了當前硬碟的存儲狀態。當虛擬機對快照標記的內容改寫時，會將改寫的內容存儲進快照，與未改寫的部分整合得到完整的快照。當快照標記的部分被完全改寫，那麼快照存儲空間完整記錄了當時拍攝時的內存狀態。

參數形式

第一種：參數用一橫的說明後面的參數是字元形式。

第二種：參數用兩橫的說明後面的參數是單詞形式。

第三種：參數前有橫的是 System V風格。

第四種：參數前沒有橫的是 BSD風格。

cat、more、less、head、tail命令的比較：

cat命令可以一次顯示整個文件，如果文件比較大，使用不是很方便；

more命令可以讓屏幕在顯示滿一屏幕時暫停，按空格往前翻頁，按b往後翻頁。

less命令也可以分頁顯示文件，和more命令的區別就在於： 支持上下鍵卷動屏幕、查找；不需要在一開始就讀取整個文件，打開大文件時比more、vim更快。

head命令用於查看文件的前n行。

tail命令用於查看文件的後n行，加上-f命令，查看在線日誌非常方便，可以列印最新增加的日誌。

一般模式：

編輯模式：

命令模式：

編碼

多行操作(列編輯模式)
插入：ctrl+v進入列編輯模式，上下移動游標選擇需要插入的位置，然後輸入大寫I，輸入需要文本，最後按esc鍵退出，就會發現文本會在選擇的多行中插入。
刪除：ctrl+v進入列編輯模式，上下移動游標選中需要刪除的部分，然後按d，就會刪除選中的內容。

①head：顯示文件頭部內容

②tail：輸出文件尾部內容

注意：用vim和vi修改內容會刪除源文件並生成新文件，所以tail -f會失效。需要用到

追加和覆蓋語句（>或>>），才能被tail -f監視到。

一般用於查看小文件

查看壓縮文件中的文本內容

例：

①more：文件內容分屏查看器

②less：分屏顯示文件內容，效率比more高

1、簡單讀取

運行腳本如下

測試結果為：

2、-p 參數，允許在 read 命令行中直接指定一個提示。

運行腳本如下

測試結果為：

echo [選項] [輸出內容] （輸出內容到控制台）

輸出給定文本的sha256加密後的內容

①顯示當前時間信息

②顯示當前時間年月日

③顯示當前時間年月日時分秒

④顯示昨天

⑤顯示明天時間

⑥顯示上個月時間

需要注意的是取下個月的命令存在bug，執行如下命令會得到21-10，但是正常應該得到21-09，需要注意
date -d "2021-08-31 +1 month" +%y-%m

⑦修改系統時間

⑧獲取當前時間戳
獲取秒時間戳： date +%s
獲取毫秒時間戳：$[ (date +%s%N) /1000000]

查看日歷

（1）查看當前月的日歷

（2）查看2017年的日歷

例：

對比gzip/gunzip，zip/unzip可以壓縮文件和目錄且保留源文件。

①zip：壓縮

②unzip：解壓縮

只能壓縮文件不能壓縮目錄，不保留原來的文件。

gzip 文件 （只能將文件壓縮為*.gz文件）

gunzip 文件.gz （解壓縮文件命令）

例： crontab -e

（1）進入crontab編輯界面。會打開vim編輯你的工作。

（2）每隔1分鍾，向/root/longma.txt文件中添加一個11的數字

*/1 * * * * /bin/echo 」11」 >> /root/longma.txt

（3）可以用tail -f 目標文件來實施監控追加的內容

查看日誌
可以用tail -f /var/log/cron.log觀察

Cron表達式見文章： https://www.jianshu.com/writer#/notebooks/46619194/notes/75177408

ls [選項] [目錄或是文件]

cd [參數]

例： cd -P $(dirname $p1) ； pwd 先跳轉到文件的所在目錄，再列印$p1文件的實際路徑

概述

①cp（）：只能在本機中復制

②scp（secure ）：可以復制文件給遠程主機

scp -r test.sh hxr@hadoop102:/root

③rsync（remote sync）：功能與scp相同，但是不會改文件屬性

rsync -av test.sh test.sh hxr@hadoop102:/root

④nc（netcat）：監聽埠，可以實現機器之間傳輸文件。
nc -lk 7777 (-l表示listen，-k表示keep)

強制覆蓋不提示的方法：cp

例：scp -r test.sh hxr@bigdata1:/root

例：rsync -av test.sh hxr@bigdata1:/root

例：

nc -lp 10000 > nc_test.txt

nc -w 1 hadoop102 < nc_test.txt

遠程登錄時默認使用的私鑰為~/.ssh/id_rsa

生成密鑰對

將公鑰發送到本機

將密鑰發送到需要登錄到本機的伺服器上

修改密鑰的許可權

遠程登陸

如果有多個節點需要遠程登陸，可以在.ssh下創建config並輸入

再次登陸

①正向代理：

②反向代理：
所謂「反向代理」就是讓遠端啟動埠，把遠端埠數據轉發到本地。

HostA 將自己可以訪問的 HostB:PortB 暴露給外網伺服器 HostC:PortC，在 HostA 上運行：

那麼鏈接 HostC:PortC 就相當於鏈接 HostB:PortB。
使用時需修改 HostC 的 /etc/ssh/sshd_config 的一條配置如下，不然啟動的進程監聽的ip地址為127.0.0.1，即只有本機可以訪問該埠。

相當於內網穿透，比如 HostA 和 HostB 是同一個內網下的兩台可以互相訪問的機器，HostC是外網跳板機，HostC不能訪問 HostA，但是 HostA 可以訪問 HostC。
那麼通過在內網 HostA 上運行 ssh -R 告訴 HostC，創建 PortC 埠監聽，把該埠所有數據轉發給我（HostA），我會再轉發給同一個內網下的 HostB:PortB。
同內網下的 HostA/HostB 也可以是同一台機器，換句話說就是 內網 HostA 把自己可以訪問的埠暴露給了外網 HostC。

例： 比如在我的內網機192.168.32.244上有一個RabbitMQ的客戶端，埠號為15672。現在我希望在外網上訪問固定ip的雲伺服器chenjie.asia的6009埠，通過跳板機192.168.32.243來轉發請求到192.168.32.244:15672，從而實現在外網訪問內網服務的功能，即內網穿透。
①在192.168.32.244上啟動RabbitMQ服務

②將chenjie.asia雲伺服器的私鑰復制到跳板機192.168.32.243的~/.ssh下，並重命名為id_rsa。通過如下命令看是否可以遠程登陸到雲服務，可以登陸則進行下一步。

③修改chenjie.asia伺服器的ssh配置文件 /etc/ssh/sshd_config ，允許其他節點訪問

然後重啟sshd服務

④在跳板機192.168.32.243啟動ssh反向代理

這個進程在關閉session時會停止，可以添加啟動參數 -CPfN

例：

以 root 身份執行的程序有了所有特權，這會帶來安全風險。Kernel 從 2.2 版本開始，提供了 Capabilities 功能，它把特權劃分成不同單元，可以只授權程序所需的許可權，而非所有特權。

例如：linux不允許非root賬號只用1024以下的埠，使用root啟動命令nginx，會導致nginx許可權過高太危險。所以用setcap命令

sudo setcap cap_net_bind_service=+eip /bigdata/nginx/sbin/nginx

正確的關機流程為 ：sync > shutdown > reboot > halt

（1）sync （功能描述：將數據由內存同步到硬碟中）

（2）halt （功能描述：關閉系統，等同於shutdown -h now 和 poweroff）

（3）reboot （功能描述：就是重啟，等同於 shutdown -r now）

（4）shutdown [選項] [時間]

安裝
yum install -y telnet-server telnet

ls -i 顯示文件的節點號
find -inum 節點號 -delete 刪除指定的節點即可刪除對應的文件

啟動一個服務： systemctl start postfix.service
關閉一個服務： systemctl stop postfix.service
重啟一個服務： systemctl restart postfix.service
顯示一個服務的狀態： systemctl status postfix.service

在開機時啟用一個服務： systemctl enable postfix.service
在開機時禁用一個服務： systemctl disable postfix.service
註：在enable的時候會列印出來該啟動文件的位置

列出所有已經安裝的服務及狀態：
systemctl list-units
systemctl list-unit-files
查看服務列表狀態:
systemctl list-units --type=service

查看服務是否開機啟動： systemctl is-enabled postfix.service
查看已啟動的服務列表： systemctl list-unit-files | grep enabled
查看啟動失敗的服務列表： systemctl --failed

查看服務日誌： journalctl -u postfix -n 10 -f

命令類似systemctl，用於操作native service。

添加腳本為服務(需要指定啟動級別和優先順序)： chkconfig --add [腳本]
刪除服務： chkconfig --del [腳本]
單獨查看某一服務是否開機啟動的命令 ： chkconfig --list [服務名]
單獨開啟某一服務的命令 ： chkconfig [服務名] on
單獨關閉某一服務的命令： chkconfig [服務名] off
查看某一服務的狀態： /etc/intd.d/[服務名] status

啟用服務就是在當前"runlevel"的配置文件目錄 /etc/systemd/system/multi-user.target.wants 里，建立 /usr/lib/systemd/system 裡面對應服務配置文件的軟鏈接；禁用服務就是刪除此軟鏈接，添加服務就是添加軟連接。

su 用戶名稱 （切換用戶，只能獲得用戶的執行許可權，不能獲得環境變數）

su - 用戶名稱 （切換到用戶並獲得該用戶的環境變數及執行許可權）

echo $PATH 列印環境變數

設置普通用戶具有root許可權

修改 /etc/sudoers 文件，找到下面一行(91行)，在root下面添加一行，如下 所示：

或者配置成採用sudo命令時，不需要輸入密碼

修改完畢，現在可以用hxr 帳號登錄，然後用命令 sudo ，即可獲得root許可權進行操作。

以azkaban用戶執行引號中的命令

gpasswd -d [username] [groupname] 將用戶從組中刪除
gpasswd -a [username] [groupname] 將用戶加入到組中

用戶組的管理涉及用戶組的添加、刪除和修改。組的增加、刪除和修改實際上就是對 /etc/group文件的更新。

0首位表示類型 - 代表文件 d 代表目錄 l 鏈接文檔(link file)

三種特殊許可權suid、sgid、sticky

例子:

變更文件許可權方式一

例：chmod u-x,o+x houge.txt

變更文件許可權方式二

例：chmod -R 777 /mnt/ 修改整個文件夾的文件許可權

在linux中創建文件或者目錄會有一個默認許可權的，這個默認許可權是由umask決定的（默認為0022）。umask設置的是許可權的「補碼」，而我們常用chmod設置的是文件許可權碼。一般在/etc/profile 、~/.bashprofile 或者 ~/.profile中設置umask值。

umask計算
如root用戶的默認umask為0022(第一個0 代表特殊許可權位，這里先不考慮)，創建的文件默認許可權是644(即默認666掩上umask的022)，創建的目錄是755(即默認777掩上umask的022)。

對於root用戶的umask=022這個來說，777許可權二進制碼就是（111）（111）（111），022許可權二進制碼為（000）（010）（010）。

上面就是一個umask的正常計算過程，但是這樣實在是太麻煩了。我們使用如下的簡單的方法快速計算。

上面的這個方法計算是非常方便的， 為何得到奇數要+1呢？

文件的最大許可權是666，都是偶數，你得到奇數，說明你的umask有奇數啊，讀為4，寫為2，都是偶數，說明你有執行許可權的。

就按照上面的umask=023為例，在計算其他用戶許可權的時候6-3=3 ，6是讀寫，3是寫和執行，其實應該是讀寫許可權減去讀許可權的得到寫許可權的，相當於我們多減去了一個執行許可權。所以結果加1。

umask修改

如果想單獨修改某個文件夾的新建文件的許可權，可以使用setfacl命令。

例：遞歸改變文件所有者和所有組 chown -R hxr:hxr /mnt

例：

④ Linux常見命令

許可權管理命令 chmod
英文願意： change the permissions mode of a file
語法： chmod[{ugoa}{+-=}{rwx}] [文件或目錄]
[mide = 421] [文件或目錄]
-R 遞歸修改
許可權的數字表示
r -- 4
w -- 2
x -- 1
rwxrw-r-- （4+2+1 = 7）
7 6 4

例子：mkdir /temp 創建了一個目錄
touch /temp/testfile 在該目錄下創建了一個test file文件
chmod 777 /temp 改變了一下該目錄的許可權

名稱： chgrp
英文原意：change file group ownership
語法：chgrp [用戶][文件或目錄]
功能： 改變文件或目錄的所屬租

例子： useradd hl // 添加所有者
groupadd brother // 添加所有組
charp brother text // brother變成了text文件的所屬組

注意：
1、所屬組就是創建這的所屬者的預設組
2、linux中創建的文件缺少x（可執行）為了使系統更加安全

mask
0022
0特殊許可權
022 ugo --- -w- -w-

1、文件搜索命令find
執行許可權：find
語法：find[搜索范圍][匹配條件]
功能描述：文件搜索

例子：
find /etc -name init （-iname 不區分大小寫）
find /home -user(-group) hl
在根目錄下查找所有者（所有組）為hl的文件
在目錄/etc中查找文件init
init init init // 通配符
？init （？匹配單個字元）
find / -size +204800
在跟目錄下查找大於100MB的文件 （100MB = 102400KB = 204800）
+n 大於 -n小於 n等於
find /etc -cmin -5
例子2：
find /etc -size + 163840 -a size -204800
在/etc下查找大於80MB小於100MB的文件
-a兩個條件同時滿足
-o兩個條件滿足任意一個即可
在/etc下查找5分鍾內被修改的屬性的文件和目錄
-amin 訪問時間 access
-cmin 文件屬性 change
-mmin 文件內容 modify
2、文件搜索指令 locate
命名名稱：locate
執行許可權：所有用戶
語法：locate 文件名
功能描述：在文件資料庫中查找文件
例子： $ locate inittab
輸出文件所在位置

locate和find的區別：
locate的查找速度很快，因為find是在分區和磁碟上查找，而locate是在資料庫中查找
注意：如果資料庫沒有實時更新，所以locate可能會查不到要查詢的文件。
即：
updatedb (升級文件的資料庫)
loocate -i 文件名 （-i 不區分大小寫）
3、文件搜索命令：which （更精確呦）
執行許可權：所有用戶
功能描述：搜索命令所在目錄及別名信息
例子： which ls
alias(別名)
4、whiereis
執行許可權：所有用戶
語法： whereis[命令名稱]
功能描述：搜索命令所在目錄及幫助文檔路徑
例子： whereis ls
5、grep
執行許可權：所有用戶
語法：grep -iv[指定字串][文件]
功能描述：在文件中搜索字元串匹配的行並輸出
-i 不區分大小寫
-v 排除指定字元串
例子 grep mysql /root/install.log
補充： linux中 # 表示注釋

命名名稱：man
英文原意：manual
執行許可權：所有用戶
語法：man[命令或配置文件]
功能描述：獲取幫助信息
例子： man ls # 查看ls命令的幫助信息
man services 查看配置文件sevices的幫助信息
補充：man 。。。。後
/-g :查詢與g有關的信息
空格進行翻頁
回車進行換行
按n繼續查找

命令名稱：useradd
執行許可權：root
語法：useradd 用戶名
功能描述： 添加新用戶
例子： useradd HF

命令名稱：passwd
執行許可權：所有用戶
語法：passwd 用戶名
功能描述： 設置用戶密碼
例子： passwd HF

命令名稱：who
執行許可權：所有用戶
語法：who
功能描述： 查看登錄用戶信息
例子： who
輸出內容含義：
登錄用戶名 登錄終端（tty本地登錄、pds表述遠程終端） 登錄時間 登錄主機ip地址

命令名稱：w
執行許可權：所有用戶
語法：w
功能描述： 查看登錄用戶詳細信息
例子： w

命令名稱：gzip
英文原意：GNU zip
執行許可權：所有用戶
語法：gzip[文件]
功能描述： 壓縮文件
壓縮後文件格式：.gz
解壓縮：gunzip 壓縮文件
注意：gizp只能壓縮文件，不能壓縮目錄

命令名稱：tar
執行許可權：所有用戶
語法：tar 選項 [-zcf] [壓縮文件名] [目錄]
-c 打包
-v 顯示詳細文件
-f 指定文件名
-z 打包同時壓縮
功能描述： 打包目錄
壓縮後文件格式：.tar.gz

命令名稱：zip
執行許可權：所有用戶
語法：zip 選項[-r][壓縮後文件名][文件或目錄]
-r 壓縮目錄
功能描述： 壓縮文件或目錄
壓縮後文件格式： zip
注意：zip是window和linux系統中通過用的壓縮格式

命令名稱：bzip2
執行許可權：所有用戶
語法：bzip2 選項 [-k] [文件]
-k 產生壓縮文件後保留有源文件
功能描述： 壓縮文件
壓縮後文件格式： .bz2
注意： bzip2的壓縮比例大，適用於壓縮較大的文件
bunzip2解壓縮
對目錄壓縮：tar.bz2

指令名稱：write
指令許可權：所有用戶
語法：write <用戶名>
功能描述：給用戶發消息 ，以ctrl + D保存
例子： write YX

命令名稱：wall
英文原意：write all
執行許可權：所有用戶
語法：wall [message]
功能描述： 發廣播信息

命令名稱：ping
執行許可權：所有用戶
語法：ping 選項IP地址
-c 指定發送次數
功能描述： 測試網路連通性
例子： ping 192.168.1.156

命令名稱：ifcongig
英文原意：interface configure
執行許可權：root
語法：ifconfig 網卡名稱 IP地址
功能描述：查看和設置網卡信息（設立之臨時IP）
例子： ifconfig etho 192.168.1.156

etch0 本地真實網卡
lo 回環網卡 （用來本機通信個測試的）
cncap：。。網路名稱是乙太網
HWaddr： 16進製表示的 48位的 網卡的物理地址
addr：當前計算機IP地址
Bcast：當前網路地址
Mask：子網掩碼
inet6 addr： 表示的是IPv6的地址信息
RX packets：接受數據包的總數量
TX packets：發送數據包的總數量
Base addtess： 網卡當中的物理位置

命令名稱：mail （郵件命令）
執行許可權：所有用戶
語法：mail [用戶名]
功能描述：查看發送電子郵件
發送：ctrl + D
查詢： mail
例子： mail root

[圖片上傳中...(-d00bb9-1591253201012-0)]

命令名稱：last
執行許可權：所有用戶
語法：last
功能描述：列出目前和過去登入系統的用戶信息

命令名稱：traceroute
執行許可權：所有用戶
語法：traceroute
功能描述：顯示數據包到主機的路徑
例子： traceroute www..con

命令名稱：netstat
執行許可權：所有用戶
語法：netstat [選項]
功能描述：顯示網路相關信息
選項：
-t ： TCP協議
-u : UDP協議
-l ： 監聽
-r ： 路由
-n ： 顯示IP地址和埠號
例子：
netstat -tlun 查看本機監聽的埠
netstat -an 查看本機所有網路鏈接
netstat -rn 查看本屆路由表

命令名稱：setup
執行許可權：root
語法：setup
功能描述：配置網路（永久生效）
例子： setup
注意：配置網路結束後要重啟網路服務
service network restart

掛在命令
命令名稱：mount
執行許可權：所有用戶
語法：mount[-t 文件系統] 設備文件
例子： mount -t iso9660/dev/sr0/mnt/cdrom

命令名稱：shutdown
[root@localhost~]#shutdown [選項] 時間
選項：- c : 取消前一個關機命令
- h：關機
- r ：重啟
特點：可以正確的關閉和保存服務，建議實用

其他關機命令
halt
poweroff （直接斷電）
init 0

重啟命令
reboot
init6

補充：init _ 的數字含義
init0 關機
init1 單用戶（啟動最小最核心的服務）
init2 不完全多用戶，不含NFS服務（network file system 網路文件系統）
init3 完全多用戶
init4 未分配
init5 圖形界面
init6 重啟

查詢系統運行級別
runlevel

退出登錄命令
logout

⑤ Linux系統常用操作命令有哪些

ls 列出目錄內容和文件信息 -a 用來顯示所有的文件 -l 用來查看文件的各種屬性 -r 逆字母母錄顯示 -R 遞歸顯示每個子目錄下的目錄 -h 易讀性 cat和more查看文本文件 cat 查看文件內容 -n 在每一行前顯示行號 閱讀文件的開頭和結尾 head和tail head -n 20 顯示文件的前20行 tail -n 20 顯示文件後20行 less 更好的文本閱讀工具 文件目錄管理 mkdir:建立目錄 -v顯示創建目錄的過程 -p用虛完整的創建字目錄 rmdir:刪處目錄 rm:刪處文件 -i 刪除文件前提示 -r 遞歸的刪除目錄下所有的文件和子目錄 -f 強形刪處 -rf 不提示強形刪除r目錄 mv:移動和重命名目錄 -i 提示移動時是否覆蓋目錄 cp : 復制文件和目錄 - i 提示是否覆蓋以存在的目錄 -r 連同目錄與文件一起復制 -p 保留許可權屬性 linux系統主要目錄及其內容： /bin:構建最小系統所需要的命令 二進制命令 /boot:內核與啟動文件 /dev:各設備文件 /etc:系統軟體的啟動和配置文件 /home:用戶的主目錄 /lib:C編譯的庫 /media: 可移動介質的安裝點 /opt:可選的應用軟體包 /proc:進程的映像 /root:超級用戶root的主目錄 /sbin:和系統操作有關的命令 /tmp:臨時文件存放點 /usr:非系統的程序和命令 /var:系統專用的數據和配置文件值。 什麼是相當路徑和決定路徑？ 相對路徑：一定是有/目錄寫起。 絕對路徑：不是由/目錄寫起的。 linux嚴格區分大小寫 . :當前目錄 .. : 當前目錄的上級目錄 ~ : 當前的用戶的家目錄 locole -a 顯示linux 支持的語言軟體包 logout 退出命令 tty 顯示當前登錄的終端 startx & 切換用戶 shift+ctrl+c 復制 shift+ctrl +v 粘貼 終端：終端分為虛擬終端，圖像終端，為終端 快速切換用戶：su 語法 su[option][arguments] history 查看當前操作的命令歷史 -c 刪除歷史 ！n 查看操作命令 ！！ 重復 上一條命令 ！—n重復倒數的n條命令