- 相關(guān)推薦
Linux用戶(hù)/文件系統(tǒng)管理詳解
Linux存在著許多不同的Linux版本，但它們都使用了Linux內(nèi)核。下面是小編整理的關(guān)于Linux用戶(hù)/文件系統(tǒng)管理詳解，希望大家認(rèn)真閱讀!
一、用戶(hù)管理
Linux是一個(gè)多用戶(hù)多任務(wù)的分時(shí)操作系統(tǒng)，要想進(jìn)入系統(tǒng)，必須有一個(gè)賬號(hào)。用戶(hù)的賬號(hào)一方面可以幫助系統(tǒng)管理員對(duì)使用系統(tǒng)的用戶(hù)進(jìn)行跟蹤，并控制他們對(duì)系統(tǒng)資源的訪問(wèn);另一方面也可以幫助用戶(hù)組織文件，并為用戶(hù)提供安全性保護(hù)。每個(gè)用戶(hù)賬號(hào)都擁有一個(gè)惟一的用戶(hù)名和各自的口令。用戶(hù)在登錄時(shí)鍵入正確的用戶(hù)名和口令后，就能夠進(jìn)入系統(tǒng)和自己的主目錄。
實(shí)現(xiàn)用戶(hù)賬號(hào)的管理，要完成的工作主要有如下幾個(gè)方面：
· 用戶(hù)賬號(hào)的添加、刪除與修改。
· 用戶(hù)口令的管理。
· 用戶(hù)組的管理。
1、Linux系統(tǒng)用戶(hù)賬號(hào)的管理
用戶(hù)賬號(hào)的管理工作主要涉及到用戶(hù)賬號(hào)的添加、修改和刪除�！√砑佑脩�(hù)賬號(hào)就是在系統(tǒng)中創(chuàng)建一個(gè)新賬號(hào)，然后為新賬號(hào)分配用戶(hù)號(hào)、用戶(hù)組、主目錄和登錄Shell等資源。剛添加的賬號(hào)是被鎖定的，無(wú)法使用，必須用passwd命令設(shè)置密碼后方可激活。
(1)、添加用戶(hù)帳戶(hù)：
useradd 選項(xiàng) 用戶(hù)名
-c comment 指定一段注釋性描述。
-d 目錄指定用戶(hù)主目錄，如果此目錄不存在，則同時(shí)使用-m選項(xiàng)，可以創(chuàng)建主目錄。
-g 用戶(hù)組指定用戶(hù)所屬的用戶(hù)組。
-G 用戶(hù)組，用戶(hù)組指定用戶(hù)所屬的附加組。
-s Shell文件指定用戶(hù)的登錄Shell。
-u 用戶(hù)號(hào)指定用戶(hù)的用戶(hù)號(hào)，如果同時(shí)有-o選項(xiàng)，則可以重復(fù)使用其他用戶(hù)的標(biāo)識(shí)號(hào)。
增加用戶(hù)賬號(hào)就是在/etc/passwd文件中為新用戶(hù)增加一條記錄，同時(shí)更新其他系統(tǒng)文件如/etc/shadow, /etc/group等。
例：# useradd –s /bin/sh –g op –G adm,root –c “new user” –d /home/public –m –u 100 Jack
添加用戶(hù)Jack，創(chuàng)建用戶(hù)主目錄/home/public，用戶(hù)ID為100，用戶(hù)所屬組為op，用戶(hù)所屬的附加組為adm和root，用戶(hù)登陸shell為/bin/sh。
(2)、刪除用戶(hù)
如果一個(gè)用戶(hù)的賬號(hào)不再使用，可以從系統(tǒng)中刪除。刪除用戶(hù)賬號(hào)就是要將/etc/passwd等系統(tǒng)文件中的該用戶(hù)記錄刪除，必要時(shí)還刪除用戶(hù)的主目錄。刪除一個(gè)已有的用戶(hù)賬號(hào)使用userdel命令，其格式如下：
userdel 選項(xiàng) 用戶(hù)名
常用的選項(xiàng)是-r，它的作用是把用戶(hù)的主目錄一起刪除。
userdel –r Jack
此命令刪除用戶(hù)Jack在系統(tǒng)文件中(主要是/etc/passwd, /etc/shadow, /etc/group等)的記錄，同時(shí)刪除用戶(hù)的主目錄。
(3)、修改賬號(hào)
修改用戶(hù)賬號(hào)就是根據(jù)實(shí)際情況更改用戶(hù)的有關(guān)屬性，如用戶(hù)號(hào)、主目錄、用戶(hù)組、登錄Shell等。
usermod 選項(xiàng) 用戶(hù)名
常用的選項(xiàng)包括-c, -d, -m, -g, -G, -s, -u以及-o等，這些選項(xiàng)的意義與useradd命令中的選項(xiàng)一樣，可以為用戶(hù)指定新的資源值。
-l 新用戶(hù)名 這個(gè)選項(xiàng)指定一個(gè)新的賬號(hào)，即將原來(lái)的用戶(hù)名改為新的用戶(hù)名。
2、用戶(hù)口令管理
用戶(hù)管理的一項(xiàng)重要內(nèi)容是用戶(hù)口令的管理。用戶(hù)賬號(hào)剛創(chuàng)建時(shí)沒(méi)有口令，但是被系統(tǒng)鎖定，無(wú)法使用，必須為其指定口令后才可以使用，即使是指定空口令。
指定和修改用戶(hù)口令的Shell命令是passwd。超級(jí)用戶(hù)可以為自己和其他用戶(hù)指定口令，普通用戶(hù)只能用它修改自己的口令。命令的格式為：
passwd 選項(xiàng) 用戶(hù)名
可使用的選項(xiàng)：
-l 鎖定口令，即禁用賬號(hào)。
-u 口令解鎖。
-d 使賬號(hào)無(wú)口令。
-f 強(qiáng)迫用戶(hù)下次登錄時(shí)修改口令。
如果默認(rèn)用戶(hù)名，則修改當(dāng)前用戶(hù)的口令。
3、Linux用戶(hù)組管理
每個(gè)用戶(hù)都有一個(gè)用戶(hù)組，系統(tǒng)可以對(duì)一個(gè)用戶(hù)組中的所有用戶(hù)進(jìn)行集中管理。不同Linux 系統(tǒng)對(duì)用戶(hù)組的規(guī)定有所不同，如Linux下的用戶(hù)屬于與它同名的用戶(hù)組，這個(gè)用戶(hù)組在創(chuàng)建用戶(hù)時(shí)同時(shí)創(chuàng)建。
用戶(hù)組的管理涉及用戶(hù)組的添加、刪除和修改。組的增加、刪除和修改實(shí)際上就是對(duì)/etc/group文件的更新。
(1)、添加一個(gè)用戶(hù)組
groupadd 選項(xiàng) 用戶(hù)組
可以使用的選項(xiàng)有：
-g GID 指定新用戶(hù)組的組標(biāo)識(shí)號(hào)(GID)。
-o 一般與-g選項(xiàng)同時(shí)使用，表示新用戶(hù)組的GID可以與系統(tǒng)已有用戶(hù)組的GID相同。
(2)、刪除用戶(hù)組
groupdel 用戶(hù)組
(3)、修改用戶(hù)組屬性
groupmod 選項(xiàng) 用戶(hù)組
可以使用的選項(xiàng)有：
-g GID 為用戶(hù)組指定新的組標(biāo)識(shí)號(hào)。
-o 與-g選項(xiàng)同時(shí)使用，用戶(hù)組的新GID可以與系統(tǒng)已有用戶(hù)組的GID相同。
-n新用戶(hù)組將用戶(hù)組的名字改為新名字
如果一個(gè)用戶(hù)同時(shí)屬于多個(gè)用戶(hù)組，那么用戶(hù)可以在用戶(hù)組之間切換，以便具有其他用戶(hù)組的權(quán)限。用戶(hù)可以在登錄后，使用命令newgrp切換到其他用戶(hù)組，這個(gè)命令的參數(shù)就是目的用戶(hù)組。
4、與用戶(hù)管理有關(guān)的系統(tǒng)文件
完成用戶(hù)管理的工作有許多種方法，但是每一種方法實(shí)際上都是對(duì)有關(guān)的系統(tǒng)文件進(jìn)行修改。與用戶(hù)和用戶(hù)組相關(guān)的信息都存放在一些系統(tǒng)文件中，這些文件包括/etc/passwd, /etc/shadow,/etc/group等。下面分別介紹這些文件的內(nèi)容。
(1)、/etc/passwd文件是用戶(hù)管理工作涉及的最重要的一個(gè)文件。Linux系統(tǒng)中的每個(gè)用戶(hù)都在/etc/passwd文件中有一個(gè)對(duì)應(yīng)的記錄行，它記錄了這個(gè)用戶(hù)的一些基本屬性。這個(gè)文件對(duì)所有用戶(hù)都是可讀的。它的內(nèi)容類(lèi)似下面的例子：
# cat /etc/passwd
root:x:0:0:Superuser:/:
daemon:x:1:1:System daemons:/etc:
bin:x:2:2:Owner of system commands:/bin:
sys:x:3:3:Owner of system files:/usr/sys:
adm:x:4:4:System accounting:/usr/adm:
uucp:x:5:5:UUCP administrator:/usr/lib/uucp:
auth:x:7:21:Authentication administrator:/tcb/files/auth:
cron:x:9:16:Cron daemon:/usr/spool/cron:
listen:x:37:4:Network daemon:/usr/net/nls:
lp:x:71:18:Printer administrator:/usr/spool/lp:
sam:x:200:50:Sam san:/usr/sam:/bin/sh
用戶(hù)名:口令:用戶(hù)標(biāo)識(shí)號(hào):組標(biāo)識(shí)號(hào):注釋性描述:主目錄:登錄Shell
1)“用戶(hù)名”是代表用戶(hù)賬號(hào)的字符串。通常長(zhǎng)度不超過(guò)8個(gè)字符，并且由大小寫(xiě)字母和/或數(shù)字組成。登錄名中不能有冒號(hào)，冒號(hào)在這里是分隔符。為了兼容起見(jiàn)，登錄名中最好不要包含點(diǎn)字符(.)，并且不使用連字符(-)和加號(hào)(+)打頭。
2)“口令”一些系統(tǒng)中，存放著加密后的用戶(hù)口令字。。雖然這個(gè)字段存放的只是用戶(hù)口令的加密串，不是明文，但是由于 /etc/passwd文件對(duì)所有用戶(hù)都可讀，所以這仍是一個(gè)安全隱患。因此，現(xiàn)在許多Linux 系統(tǒng)(如SVR4)都使用了shadow技術(shù)，把真正的加密后的用戶(hù)口令字存放到/etc/shadow文件中，而在/etc/passwd文件的口令字段中只存放一個(gè)特殊的字符，例如“x”或者“*”。
3)“用戶(hù)標(biāo)識(shí)號(hào)”是一個(gè)整數(shù)，系統(tǒng)內(nèi)部用它來(lái)標(biāo)識(shí)用戶(hù)。一般情況下它與用戶(hù)名是一一對(duì)應(yīng)的。如果幾個(gè)用戶(hù)名對(duì)應(yīng)的用戶(hù)標(biāo)識(shí)號(hào)是一樣的，系統(tǒng)內(nèi)部將把它們視為同一個(gè)用戶(hù)，但是它們可以有不同的口令、不同的主目錄以及不同的登錄Shell等。
通常用戶(hù)標(biāo)識(shí)號(hào)的取值范圍是0～65 535。0是超級(jí)用戶(hù)root的標(biāo)識(shí)號(hào)，1～99由系統(tǒng)保留，作為管理賬號(hào)，普通用戶(hù)的標(biāo)識(shí)號(hào)從100開(kāi)始。在Linux系統(tǒng)中，這個(gè)界限是500。
4)“組標(biāo)識(shí)號(hào)”字段記錄的是用戶(hù)所屬的用戶(hù)組。它對(duì)應(yīng)著/etc/group文件中的一條記錄。
5)“注釋性描述”字段記錄著用戶(hù)的一些個(gè)人情況，例如用戶(hù)的真實(shí)姓名、電話(huà)、地址等，這個(gè)字段并沒(méi)有什么實(shí)際的用途。在不同的Linux 系統(tǒng)中，這個(gè)字段的格式并沒(méi)有統(tǒng)一。在許多Linux系統(tǒng)中，這個(gè)字段存放的是一段任意的注釋性描述文字，用做finger命令的輸出。
6)“主目錄”，也就是用戶(hù)的起始工作目錄，它是用戶(hù)在登錄到系統(tǒng)之后所處的目錄。在大多數(shù)系統(tǒng)中，各用戶(hù)的主目錄都被組織在同一個(gè)特定的目錄下，而用戶(hù)主目錄的名稱(chēng)就是該用戶(hù)的登錄名。各用戶(hù)對(duì)自己的主目錄有讀、寫(xiě)、執(zhí)行(搜索)權(quán)限，其他用戶(hù)對(duì)此目錄的訪問(wèn)權(quán)限則根據(jù)具體情況設(shè)置。
7)用戶(hù)登錄后，要啟動(dòng)一個(gè)進(jìn)程，負(fù)責(zé)將用戶(hù)的操作傳給內(nèi)核，這個(gè)進(jìn)程是用戶(hù)登錄到系統(tǒng)后運(yùn)行的命令解釋器或某個(gè)特定的程序，即Shell。Shell 是用戶(hù)與Linux系統(tǒng)之間的接口。Linux的Shell有許多種，每種都有不同的特點(diǎn)。常用的有sh(Bourne Shell), csh(C Shell),ksh(Korn Shell), tcsh(TENEX/TOPS-20 type C Shell), bash(Bourne Again Shell)等。系統(tǒng)管理員可以根據(jù)系統(tǒng)情況和用戶(hù)習(xí)慣為用戶(hù)指定某個(gè)Shell。如果不指定Shell，那么系統(tǒng)使用sh為默認(rèn)的登錄Shell，即這個(gè)字段的值為/bin/sh。
用戶(hù)的登錄Shell也可以指定為某個(gè)特定的程序(此程序不是一個(gè)命令解釋器)。利用這一特點(diǎn)，我們可以限制用戶(hù)只能運(yùn)行指定的應(yīng)用程序，在該應(yīng)用程序運(yùn)行結(jié)束后，用戶(hù)就自動(dòng)退出了系統(tǒng)。有些Linux 系統(tǒng)要求只有那些在系統(tǒng)中登記了的程序才能出現(xiàn)在這個(gè)字段中。
系統(tǒng)中有一類(lèi)用戶(hù)稱(chēng)為偽用戶(hù)(psuedo users)，這些用戶(hù)在/etc/passwd文件中也占有一條記錄，但是不能登錄，因?yàn)樗鼈兊牡卿汼hell為空。它們的存在主要是方便系統(tǒng)管理，滿(mǎn)足相應(yīng)的系統(tǒng)進(jìn)程對(duì)文件屬主的要求。常見(jiàn)的偽用戶(hù)如下所示。
偽 用 戶(hù) 含 義
bin 擁有可執(zhí)行的用戶(hù)命令文件
sys 擁有系統(tǒng)文件
adm 擁有帳戶(hù)文件
uucp UUCP使用
lp lp或lpd子系統(tǒng)使用
nobody NFS使用
除了上面列出的偽用戶(hù)外，還有許多標(biāo)準(zhǔn)的偽用戶(hù)，例如：audit, cron, mail, usenet等，它們也都各自為相關(guān)的進(jìn)程和文件所需要。
由于/etc/passwd文件是所有用戶(hù)都可讀的，如果用戶(hù)的密碼太簡(jiǎn)單或規(guī)律比較明顯的話(huà)，一臺(tái)普通的計(jì)算機(jī)就能夠很容易地將它破解，因此對(duì)安全性要求較高的Linux系統(tǒng)都把加密后的口令字分離出來(lái)，單獨(dú)存放在一個(gè)文件中，這個(gè)文件是/etc/shadow文件。只有超級(jí)用戶(hù)才擁有該文件讀權(quán)限，這就保證了用戶(hù)密碼的安全性。
(2)、/etc/shadow中的記錄行與/etc/passwd中的一一對(duì)應(yīng)，它由pwconv命令根據(jù)/etc/passwd中的數(shù)據(jù)自動(dòng)產(chǎn)生。它的文件格式與/etc/passwd類(lèi)似，由若干個(gè)字段組成，字段之間用“:”隔開(kāi)。這些字段是：
登錄名:加密口令:最后一次修改時(shí)間:最小時(shí)間間隔:最大時(shí)間間隔:警告時(shí)間:不活動(dòng)時(shí)間:失效時(shí)間:標(biāo)志
1)“登錄名”是與/etc/passwd文件中的登錄名相一致的用戶(hù)賬號(hào)
2)“口令”字段存放的是加密后的用戶(hù)口令字，長(zhǎng)度為13個(gè)字符。如果為空，則對(duì)應(yīng)用戶(hù)沒(méi)有口令，登錄時(shí)不需要口令;如果含有不屬于集合 { ./0-9A-Za-z }中的字符，則對(duì)應(yīng)的用戶(hù)不能登錄。
3)“最后一次修改時(shí)間”表示的是從某個(gè)時(shí)刻起，到用戶(hù)最后一次修改口令時(shí)的天數(shù)。時(shí)間起點(diǎn)對(duì)不同的系統(tǒng)可能不一樣。例如在SCO Linux 中，這個(gè)時(shí)間起點(diǎn)是1970年1月1日。
4)“最小時(shí)間間隔”指的是兩次修改口令之間所需的最小天數(shù)。
5)“最大時(shí)間間隔”指的是口令保持有效的最大天數(shù)。
6)“警告時(shí)間”字段表示的是從系統(tǒng)開(kāi)始警告用戶(hù)到用戶(hù)密碼正式失效之間的天數(shù)。
7)“不活動(dòng)時(shí)間”表示的是用戶(hù)沒(méi)有登錄活動(dòng)但賬號(hào)仍能保持有效的最大天數(shù)。
8)“失效時(shí)間”字段給出的是一個(gè)絕對(duì)的天數(shù)，如果使用了這個(gè)字段，那么就給出相應(yīng)賬號(hào)的生存期。期滿(mǎn)后，該賬號(hào)就不再是一個(gè)合法的賬號(hào)，也就不能再用來(lái)登錄了。
# cat /etc/shadow
root:Dnakfw28zf38w:8764:0:168:7:::
daemon:*::0:0::::
bin:*::0:0::::
sys:*::0:0::::
adm:*::0:0::::
uucp:*::0:0::::
nuucp:*::0:0::::
auth:*::0:0::::
cron:*::0:0::::
listen:*::0:0::::
lp:*::0:0::::
sam:EkdiSECLWPdSa:9740:0:0::::
(3)、用戶(hù)組的所有信息都存放在/etc/group文件中。
將用戶(hù)分組是Linux 系統(tǒng)中對(duì)用戶(hù)進(jìn)行管理及控制訪問(wèn)權(quán)限的一種手段。每個(gè)用戶(hù)都屬于某個(gè)用戶(hù)組;一個(gè)組中可以有多個(gè)用戶(hù)，一個(gè)用戶(hù)也可以屬于不同的組。當(dāng)一個(gè)用戶(hù)同時(shí)是多個(gè)組中的成員時(shí)，在/etc/passwd文件中記錄的是用戶(hù)所屬的主組，也就是登錄時(shí)所屬的默認(rèn)組，而其他組稱(chēng)為附加組。用戶(hù)要訪問(wèn)屬于附加組的文件時(shí)，必須首先使用newgrp命令使自己成為所要訪問(wèn)的組中的成員。用戶(hù)組的所有信息都存放在/etc/group文件中。此文件的格式也類(lèi)似于/etc /passwd文件，由冒號(hào)隔開(kāi)若干個(gè)字段，這些字段有：
組名:口令:組標(biāo)識(shí)號(hào):組內(nèi)用戶(hù)列表
1)“組名”是用戶(hù)組的名稱(chēng)，由字母或數(shù)字構(gòu)成。與/etc/passwd中的登錄名一樣，組名不應(yīng)重復(fù)。
2)“口令”字段存放的是用戶(hù)組加密后的口令字。一般Linux 系統(tǒng)的用戶(hù)組都沒(méi)有口令，即這個(gè)字段一般為空，或者是*。
3)“組標(biāo)識(shí)號(hào)”與用戶(hù)標(biāo)識(shí)號(hào)類(lèi)似，也是一個(gè)整數(shù)，被系統(tǒng)內(nèi)部用來(lái)標(biāo)識(shí)組。
4)“組內(nèi)用戶(hù)列表”是屬于這個(gè)組的所有用戶(hù)的列表/b]，不同用戶(hù)之間用逗號(hào)(,)分隔。這個(gè)用戶(hù)組可能是用戶(hù)的主組，也可能是附加組。
# cat /etc/group
root::0:root
bin::2:root,bin
sys::3:root,uucp
adm::4:root,adm
daemon::5:root,daemon
lp::7:root,lp
users::20:root,sam
(4)、添加量用戶(hù)批
1)、一個(gè)文本用戶(hù)文件，每一列按照/etc/passwd密碼文件的格式書(shū)寫(xiě)，要注意每個(gè)用戶(hù)的用戶(hù)名、UID、宿主目錄都不可以相同，其中密碼欄可以留做空白或輸入x號(hào)。一個(gè)范例文件user.txt內(nèi)容如下：
user001::600:100:user:/home/user001:/bin/bash
user002::601:100:user:/home/user002:/bin/bash
user003::602:100:user:/home/user003:/bin/bash
user004::603:100:user:/home/user004:/bin/bash
user005::604:100:user:/home/user005:/bin/bash
user006::605:100:user:/home/user006:/bin/bash
2)、以root身份執(zhí)行命令/usr/sbin/newusers，從剛創(chuàng)建的用戶(hù)文件user.txt中導(dǎo)入數(shù)據(jù)，創(chuàng)建用戶(hù)：
# newusers < user.txt
3)、執(zhí)行命令/usr/sbin/pwunconv，將/etc/shadow產(chǎn)生的shadow密碼解碼，然后回寫(xiě)到/etc/passwd中，并將/etc/shadow的shadow密碼欄刪掉。
# pwunconv
4)、編輯每個(gè)用戶(hù)的密碼對(duì)照文件，范例文件passwd.txt內(nèi)容如下：
user001:密碼
user002:密碼
user003:密碼
user004:密碼
user005:密碼
user006:密碼
5)、以root身份執(zhí)行命令/usr/sbin/chpasswd，創(chuàng)建用戶(hù)密碼，chpasswd會(huì)將經(jīng)過(guò)/usr/bin/passwd命令編碼過(guò)的密碼寫(xiě)入/etc/passwd的密碼欄。
# chpasswd < passwd.txt
6)、確定密碼經(jīng)編碼寫(xiě)入/etc/passwd的密碼欄后，執(zhí)行命令/usr/sbin/pwconv將密碼編碼為shadow password，并將結(jié)果寫(xiě)入/etc/shadow。
# pwconv
這樣就完成了大量用戶(hù)的創(chuàng)建了，之后您可以到/home下檢查這些用戶(hù)宿主目錄的權(quán)限設(shè)置是否都正確，并登錄驗(yàn)證用戶(hù)密碼是否正確。
(5)、賦予普通用戶(hù)特殊權(quán)限
在Linux系統(tǒng)中，管理員往往不止一人，若每位管理員都用root身份進(jìn)行管理工作，根本無(wú)法弄清楚誰(shuí)該做什么。所以最好的方式是：管理員創(chuàng)建一些普通用戶(hù)，分配一部分系統(tǒng)管理工作給他們。
我們不可以使用su讓他們直接變成root，因?yàn)檫@些用戶(hù)都必須知道root的密碼，這種方法很不安全，而且也不符合我們的分工需求。一般的做法是利用權(quán)限的設(shè)置，依工作性質(zhì)分類(lèi)，讓特殊身份的用戶(hù)成為同一個(gè)工作組，并設(shè)置工作組權(quán)限。例如：要wwwadm這位用戶(hù)負(fù)責(zé)管理網(wǎng)站數(shù)據(jù)，一般Apache Web Server的進(jìn)程httpd的所有者是www，您可以設(shè)置用戶(hù)wwwadm與www為同一工作組，并設(shè)置Apache默認(rèn)存放網(wǎng)頁(yè)目錄/usr /local/httpd/htdocs的工作組權(quán)限為可讀、可寫(xiě)、可執(zhí)行，這樣屬于此工作組的每位用戶(hù)就可以進(jìn)行網(wǎng)頁(yè)的管理了。
但這并不是最好的解決辦法，例如管理員想授予一個(gè)普通用戶(hù)關(guān)機(jī)的權(quán)限，這時(shí)使用上述的辦法就不是很理想。這時(shí)您也許會(huì)想，我只讓這個(gè)用戶(hù)可以以root身份執(zhí)行shutdown命令就行了。完全沒(méi)錯(cuò)，可惜在通常的Linux系統(tǒng)中無(wú)法實(shí)現(xiàn)這一功能，不過(guò)已經(jīng)有了工具可以實(shí)現(xiàn)這樣的功能——sudo。
sudo通過(guò)維護(hù)一個(gè)特權(quán)到用戶(hù)名映射的數(shù)據(jù)庫(kù)將特權(quán)分配給不同的用戶(hù)，這些特權(quán)可由數(shù)據(jù)庫(kù)中所列的一些不同的命令來(lái)識(shí)別。為了獲得某一特權(quán)項(xiàng)，有資格的用戶(hù)只需簡(jiǎn)單地在命令行輸入sudo與命令名之后，按照提示再次輸入口令(用戶(hù)自己的口令，不是root用戶(hù)口令)。例如，sudo允許普通用戶(hù)格式化磁盤(pán)，但是卻沒(méi)有賦予其他的root用戶(hù)特權(quán)。
1)、sudo工具由文件/etc/sudoers進(jìn)行配置，該文件包含所有可以訪問(wèn)sudo工具的用戶(hù)列表并定義了他們的特權(quán)。一個(gè)典型的/etc/sudoers條目如下：
#visudo -f /etc/sudoers
liming ALL=(ALL) ALL
這個(gè)條目使得用戶(hù)liming作為超級(jí)用戶(hù)訪問(wèn)所有應(yīng)用程序，如用戶(hù)liming需要作為超級(jí)用戶(hù)運(yùn)行命令，他只需簡(jiǎn)單地在命令前加上前綴sudo。因此，要以root用戶(hù)的身份執(zhí)行命令ueradd可以輸入如下命令：
# sudo /usr/sbin/useradd sam
注意：命令要寫(xiě)絕對(duì)路徑，/usr/sbin默認(rèn)不在普通用戶(hù)的搜索路徑中，或者加入此路徑：PATH=$PATH:/usr/sbin;export PATH。另外，不同系統(tǒng)命令的路徑不盡相同，可以使用命令“whereis 命令名”來(lái)查找其路徑。
2)、允許gem用戶(hù)在主機(jī)sun上執(zhí)行reboot和shutdown命令，在/etc/sudoers中加入：
gem sun=/usr/sbin/reboot，/usr/sbin/shutdown –h now
注意：命令一定要使用絕對(duì)路徑，以避免其他目錄的同名命令被執(zhí)行，從而造成安全隱患。
然后保存退出，gem用戶(hù)想執(zhí)行reboot命令時(shí)，只要在提示符下運(yùn)行下列命令：
$ sudo /usr/sbin/reboot
輸入正確的密碼，就可以重啟服務(wù)器了。
如果您想對(duì)一組用戶(hù)進(jìn)行定義，可以在組名前加上%，對(duì)其進(jìn)行設(shè)置，如：
%cuug ALL=(ALL) ALL
3)、另外，還可以利用別名來(lái)簡(jiǎn)化配置文件。別名類(lèi)似組的概念，有用戶(hù)別名、主機(jī)別名和命令別名。多個(gè)用戶(hù)可以首先用一個(gè)別名來(lái)定義，然后在規(guī)定他們可以執(zhí)行什么命令的時(shí)候使用別名就可以了，這個(gè)配置對(duì)所有用戶(hù)都生效。主機(jī)別名和命令別名也是如此。注意使用前先要在/etc/sudoers中定義：User_Alias, Host_Alias, Cmnd_Alias項(xiàng)，在其后面加入相應(yīng)的名稱(chēng)，也以逗號(hào)分隔開(kāi)就可以了，舉例如下：
Host_Alias SERVER=no1
User_Alias ADMINS=liming，gem
Cmnd_Alias SHUTDOWN=/usr/sbin/halt，/usr/sbin/shutdown，/usr/sbin/reboot
ADMINS SERVER=SHUTDOWN
4)、ADMINS ALL=(ALL) NOPASSWD: ALL
表示允許ADMINS不用口令執(zhí)行一切操作，其中“NOPASSWD:”項(xiàng)定義了用戶(hù)執(zhí)行操作時(shí)不需要輸入口令。
5)、$ sudo –l這個(gè)參數(shù)可以使用戶(hù)查看自己目前可以在sudo中執(zhí)行哪些命令。
6)、在命令提示符下鍵入sudo命令會(huì)列出所有參數(shù)，其他一些參數(shù)如下：
-V 顯示版本編號(hào)。
-h 顯示sudo命令的使用參數(shù)。
-v 因?yàn)閟udo在第一次執(zhí)行時(shí)或是在N分鐘內(nèi)沒(méi)有執(zhí)行(N預(yù)設(shè)為5)會(huì)詢(xún)問(wèn)密碼。這個(gè)參數(shù)是重新做一次確認(rèn)，如果超過(guò)N分鐘，也會(huì)問(wèn)密碼。
-k 將會(huì)強(qiáng)迫使用者在下一次執(zhí)行sudo時(shí)詢(xún)問(wèn)密碼(不論有沒(méi)有超過(guò)N分鐘)。
-b 將要執(zhí)行的命令放在背景執(zhí)行。
-p prompt 可以更改問(wèn)密碼的提示語(yǔ)，其中%u會(huì)替換為使用者的賬號(hào)名稱(chēng)，%h會(huì)顯示主機(jī)名稱(chēng)。
-u username/#uid 不加此參數(shù)，代表要以root的身份執(zhí)行命令，而加了此參數(shù)，可以以u(píng)sername的身份執(zhí)行命令(#uid為該username的UID)。
-s 執(zhí)行環(huán)境變量中的 SHELL 所指定的 Shell ，或是 /etc/passwd 里所指定的 Shell。
-H 將環(huán)境變量中的HOME(宿主目錄)指定為要變更身份的使用者的宿主目錄。(如不加-u參數(shù)就是系統(tǒng)管理者root。)
二、文件管理
1、當(dāng)創(chuàng)建一個(gè)文件的時(shí)候，系統(tǒng)保存了有關(guān)該文件的全部信息，包括：
" 文件的位置。
" 文件類(lèi)型。
" 文件長(zhǎng)度。
" 哪位用戶(hù)擁有該文件，哪些用戶(hù)可以訪問(wèn)該文件。
" i節(jié)點(diǎn)。
" 文件的修改時(shí)間。
" 文件的權(quán)限位。
2、現(xiàn)在用ls -l命令查看該目錄下文件的屬性
[root@Linux_chenwytemp]# ls -l
總用量 36
-rw-r--r-- 1 root root 0 10月 19 20:16 temp
總用量 36：是ls所列出的入口占用空間的字節(jié)數(shù)(以K為單位)。
1該文件硬鏈接的數(shù)目。
root：文件屬主。
root：文件屬組(一般是文件屬主所在的缺省組。)
34890：字節(jié)來(lái)表示的文件長(zhǎng)度，記住，不是K字節(jié)!
10月 19 20:17：件的更新時(shí)間。
temp：件名。
-rw-r--r--：這是該文件的權(quán)限位。
第一個(gè)橫杠：指定文件類(lèi)型,表示該文件是一個(gè)普通文件。(所創(chuàng)建的文件絕大多數(shù)都是普通文件或符號(hào)鏈接文件)。
除去最前面的橫杠，一共是9個(gè)字符，他們分別對(duì)應(yīng)9個(gè)權(quán)限位。通過(guò)這些權(quán)限位，可以設(shè)定用戶(hù)對(duì)文件的訪問(wèn)權(quán)限。對(duì)這兩個(gè)文件的精確解釋是：
rw-：前三位，文件屬主可讀、寫(xiě)
r--：中間三位,組用戶(hù)可讀
r--：最后三位,其他用戶(hù)只可讀
在創(chuàng)建的時(shí)候并未給屬主賦予執(zhí)行權(quán)限，在用戶(hù)創(chuàng)建文件時(shí)，系統(tǒng)不會(huì)自動(dòng)地設(shè)置執(zhí)行權(quán)限位。這是出于加強(qiáng)系統(tǒng)安全的考慮。
3、文件類(lèi)型
前面提到的第一條橫杠，表示該文件是普通文件型
文件類(lèi)型有七種，它可以從ls -l命令所列出的結(jié)果的第一位看出.
七種類(lèi)型：
d 目錄。
l 符號(hào)鏈接(指向另一個(gè)文件)。
s 套接字文件。
b 塊設(shè)備文件。
c 字符設(shè)備文件。
p 命名管道文件。
- 普通文件，或者更準(zhǔn)確地說(shuō)，不屬于以上幾種類(lèi)型的文件。
4、文件的權(quán)限位中中每一組字符中含有三個(gè)權(quán)限位：
r 讀權(quán)限
w 寫(xiě)/更改權(quán)限
x 執(zhí)行該腳本或程序的權(quán)限
5、使用chmod來(lái)改變權(quán)限位
(1)、符號(hào)模式
chmod命令的一般格式為：
chmod[who] operator [permission] filename
w h o的含義是：
u 文件屬主權(quán)限。
g 屬組用戶(hù)權(quán)限。
o 其他用戶(hù)權(quán)限。
a 所有用戶(hù)(文件屬主、屬組用戶(hù)及其他用戶(hù))。
o p e r at o r的含義：
+ 增加權(quán)限。
- 取消權(quán)限。
= 設(shè)定權(quán)限。
p e r m is s i o n的含義
r 讀權(quán)限。
w 寫(xiě)權(quán)限。
x 執(zhí)行權(quán)限。
s 文件屬主和組set-ID。
t 粘性位*。
l 給文件加鎖，使其他用戶(hù)無(wú)法訪問(wèn)。
*在列文件或目錄時(shí)，有時(shí)會(huì)遇到“ t”位。“t”代表了粘性位。如果在一個(gè)目錄上出現(xiàn)“t”位，這就意味著該目錄中的文件只有其屬主才可以刪除，即使某個(gè)屬組用戶(hù)具有和屬主同等的權(quán)限。不過(guò)有的系統(tǒng)在這一規(guī)則上并不十分嚴(yán)格。
特殊權(quán)限：
a、t權(quán)限是粘著位，例：TMP目錄下，任何人都有讀寫(xiě)執(zhí)行權(quán)限，但是不是任何人對(duì)里邊的可寫(xiě)權(quán)限的文件就可以刪除呢，當(dāng)然不是了，這個(gè)就是粘著位的做用，只有所有者才有權(quán)刪除自已的文件，當(dāng)然，ROOT除外
b、關(guān)文件安全的另一種權(quán)限，
i權(quán)限 也就是不可修改權(quán)限 例：chattr u+i aaa 則aaa文件就不可修改，無(wú)論任何人，如果刪除就用u-i就好了
a權(quán)限 也就是只追加權(quán)限，對(duì)于日志系統(tǒng)很好用，這個(gè)權(quán)限讓目標(biāo)文件只能追加，不能刪除，而且不能通過(guò)編輯器追加。方法和i權(quán)限一樣加。
如果想要看某個(gè)文件是不是有這個(gè)權(quán)限，用lsattr filename就行了
例如：
chmod a+x temp 在temp上給所有用戶(hù)執(zhí)行權(quán)限。
(2)、絕對(duì)模式
文件屬主：r w x：4 + 2 + 1
屬組用戶(hù)：r w x：4 + 2 + 1
其他用戶(hù)：r w x：4 + 2 + 1
temp文件具有這樣的權(quán)限：
r wx r - - r - -
4+2+1 4 4
7 4 4
把相應(yīng)權(quán)限位所對(duì)應(yīng)的值加在一起，就是7 4 4。
通過(guò)使用- R選項(xiàng)連同子目錄下的文件一起設(shè)置：
chmod -R 664/temp/*
6、目錄權(quán)限
目錄的權(quán)限位和文件有所不同。目錄的讀權(quán)限位意味著可以列出其中的內(nèi)容。寫(xiě)權(quán)限位意味著可以在該目錄中創(chuàng)建文件，如果不希望其他用戶(hù)在你的目錄中創(chuàng)建文件，可以取消相應(yīng)的寫(xiě)權(quán)限位。執(zhí)行權(quán)限位則意味著搜索和訪問(wèn)該目錄。
7、suid/guid
(1)、為什么要使用這種類(lèi)型的腳本?
例如有幾個(gè)著幾個(gè)大型的數(shù)據(jù)庫(kù)系統(tǒng)，對(duì)它們進(jìn)行備份需要有系統(tǒng)管理權(quán)限�？梢詫�(xiě)幾個(gè)腳本，并設(shè)置了它們的g u i d，這樣就可以指定的一些用戶(hù)來(lái)執(zhí)行這些腳本就能夠完成相應(yīng)的工作，而無(wú)須以數(shù)據(jù)庫(kù)管理員的身份登錄，以免不小心破壞了數(shù)據(jù)庫(kù)服務(wù)器。通過(guò)執(zhí)行這些腳本，他們可以完成數(shù)據(jù)庫(kù)備份及其他管理任務(wù)，但是在這些腳本運(yùn)行結(jié)束之后，他們就又回復(fù)到他們作為普通用戶(hù)的權(quán)限
(2)、設(shè)置suid/guid
設(shè)置s u i d：將相應(yīng)的權(quán)限位之前的那一位設(shè)置為4;
設(shè)置g u i d：將相應(yīng)的權(quán)限位之前的那一位設(shè)置為2;
兩者都置位：將相應(yīng)的權(quán)限位之前的那一位設(shè)置為4+2=6。
設(shè)置了這一位后x的位置將由s代替。
記�。涸谠O(shè)置s u i d或g u i d的同時(shí)，相應(yīng)的執(zhí)行權(quán)限位必須要被設(shè)置。
例如，如果希望設(shè)置g u i d，那么必須要讓該用戶(hù)組具有執(zhí)行權(quán)限。
如果想要對(duì)文件l o g i n[它當(dāng)前所具有的權(quán)限為rwx rw- r-- (741)]設(shè)置s u i d，，可在使用c h m o d命令時(shí)在該權(quán)限數(shù)字的前面加上一個(gè)4，即chmod 4741，這將使該文件的權(quán)限變?yōu)閞 w s rw- r - -。
#chmod4741 login
(3)、還可以使用符號(hào)方式來(lái)設(shè)置s u i d / g u i d。如果某個(gè)文件具有這樣的權(quán)限： rwx r-x r- x，那么可以這樣設(shè)置其s u i d：
chmod u+s
于是該文件的權(quán)限將變?yōu)椋?rws r-x r-x
在查找設(shè)置了s u i d的文件時(shí)，沒(méi)準(zhǔn)會(huì)看到具有這樣權(quán)限的文件：rwS r-x r- x，其中S為大寫(xiě)。
它表示相應(yīng)的執(zhí)行權(quán)限位并未被設(shè)置，這是一種沒(méi)有什么用處的s u i d設(shè)置，可以忽略它的存在。
注意，c h m o d命令不進(jìn)行必要的完整性檢查，可以給某一個(gè)沒(méi)用的文件賦予任何權(quán)限，但chmod 命令并不會(huì)對(duì)所設(shè)置的權(quán)限組合做什么檢查。因此，不要看到一個(gè)文件具有執(zhí)行權(quán)限，就認(rèn)為它一定是一個(gè)程序或腳本。
8、chown和chgrp
當(dāng)你創(chuàng)建一個(gè)文件時(shí)，你就是該文件的屬主。一旦你擁有某個(gè)文件，就可以改變它的所有權(quán)，把它的所有權(quán)交給另外一個(gè)/ e t c / p a s s w d文件中存在的合法用戶(hù)。可以使用用戶(hù)名或用戶(hù)I D號(hào)來(lái)完成這一操作。
在改變一個(gè)文件的所有權(quán)時(shí)，相應(yīng)的s u i d也將被清除，這是出于安全性的考慮。只有文件的屬主和系統(tǒng)管理員可以改變文件的所有權(quán)。一旦將文件的所有權(quán)交給另外一個(gè)用戶(hù)，就無(wú)法再重新收回它的所有權(quán)。如果真的需要這樣做，那么就只有求助于系統(tǒng)管理員了。
(1)、chown 選項(xiàng)文件名
- R選項(xiàng)意味著對(duì)所有子目錄下的文件也都進(jìn)行同樣的操作。
- h選項(xiàng)意味著在改變符號(hào)鏈接文件的屬主時(shí)不影響該鏈接所指向的目標(biāo)文件。
如：
# ls -l
drwxrwxr-x 2 sam sam 4096 10月 26 19:48 sam
# chowngem sam
# ls -l
drwxrwxr-x 2 gem sam 4096 10月 26 19:48 sam
c h g r p命令和c h o w n命令的格式差不多，下面給出一個(gè)例子。
# ls -l
drwxrwxr-x 2 gem sam 4096 10月 26 19:48 sam
# chgrpgroup sam
# ls -l
drwxrwxr-x 2 gem group 4096 10月 26 19:48 sam
(2)、找出你所屬于的用戶(hù)組
如果你希望知道自己屬于哪些用戶(hù)組，可以用ID這個(gè)命令：
# id
uid=0(root)gid=0(root) groups=0(root),1(bin),2(daemon),3(sys),4(adm),6(disk),10(wheel)
查看當(dāng)前用戶(hù)所屬組
# id gem
uid=507(gem)gid=507(group) groups=507(group),0(root),4(adm)
查看其它用戶(hù)所用組：#id 用戶(hù)名
9、umask
當(dāng)最初登錄到系統(tǒng)中時(shí)， u m a s k命令確定了你創(chuàng)建文件的缺省模式。這一命令實(shí)際上和c h m o d命令正好相反。你的系統(tǒng)管理員必須要為你設(shè)置一個(gè)合理的u m a s k值，以確保你創(chuàng)建的文件具有所希望的缺省權(quán)限，防止其他非同組用戶(hù)對(duì)你的文件具有寫(xiě)權(quán)限。
在已經(jīng)登錄之后，可以按照個(gè)人的偏好使用u m a s k命令來(lái)改變文件創(chuàng)建的缺省權(quán)限。相應(yīng)的改變直到退出該s h e l l或使用另外的u m a s k命令之前一直有效。
一般來(lái)說(shuō)，u m a s k命令是在/ e t c / p r o f i l e文件中設(shè)置的，每個(gè)用戶(hù)在登錄時(shí)都會(huì)引用這個(gè)文件，所以如果希望改變所有用戶(hù)的u m a s k，可以在該文件中加入相應(yīng)的條目。如果希望永久性地設(shè)置自己的u m a s k值，那么就把它放在自己$ H O M E目錄下的. p r o f i l e或. b a s h _ p r o f i l e文件中。
(1)、如何計(jì)算umask值
u m a s k命令允許你設(shè)定文件創(chuàng)建時(shí)的缺省模式，對(duì)應(yīng)每一類(lèi)用戶(hù)(文件屬主、屬組、其他用戶(hù))存在一個(gè)相應(yīng)的u m a s k值中的數(shù)字。對(duì)于文件來(lái)說(shuō)，這一數(shù)字的最大值分別是6。系統(tǒng)不允許你在創(chuàng)建一個(gè)文本文件時(shí)就賦予它執(zhí)行權(quán)限，必須在創(chuàng)建后用c h m o d命令增加這一權(quán)限。目錄則允許設(shè)置執(zhí)行權(quán)限，這樣針對(duì)目錄來(lái)說(shuō)， u m a s k中各個(gè)數(shù)字最大可以到7。
該命令的一般形式為：
umask nnn
u m a s k是從權(quán)限中“拿走”相應(yīng)的位即可。文件的全部權(quán)限是666，目錄的全部權(quán)限是777，然后減去響應(yīng)的umask值就默認(rèn)的文件和目錄權(quán)限。
例如，對(duì)于u m a s k值0 0 2，相應(yīng)的文件和目錄缺省創(chuàng)建權(quán)限是什么呢?
1)、文件的最大權(quán)限r(nóng)wx rwx rwx (777)
2)、umask值為0 0 2 - - - - - - -w-
3)、目錄權(quán)限r(nóng)wx rwx r-x (775) 這就是目錄創(chuàng)建缺省權(quán)限
4)、文件權(quán)限r(nóng)w- rw- r-- (664) 這就是文件創(chuàng)建缺省權(quán)限
(2)、如果想知道當(dāng)前的umask 值，可以使用u m a s k命令：
#su sam /*切換到sam用戶(hù)玩境下
#umask /*查看sam的umask
0022
前面多了個(gè)0，是suid/guid的，但在unask中此位只能為0或是省略。
(3)、當(dāng)新增文件或目錄時(shí)，預(yù)設(shè)的使用權(quán)限，由 umask 這個(gè)內(nèi)設(shè)值所規(guī)定的。
一般情況下，umask 會(huì)被設(shè)定在 shell 的啟始檔案中。
對(duì) bash 的使用者來(lái)說(shuō)，個(gè)人的啟始檔案是 $HOME/.bashrc，使用者可以將 umask 設(shè)定在其中。像 RedHat 9 是放 /etc 之下，檔名為 bashrc。
當(dāng)使用者沒(méi)有自行設(shè)定，umask 設(shè)定值便來(lái)自于此系統(tǒng)的默認(rèn)設(shè)定。
10、符號(hào)鏈接
存在兩種不同類(lèi)型的鏈接，軟鏈接和硬鏈接。修改其中一個(gè)，硬連接指向的是節(jié)點(diǎn)(inode),而軟連接指向的是路徑(path)
(1)、軟鏈接文件
軟鏈接又叫符號(hào)鏈接，這個(gè)文件包含了另一個(gè)文件的路徑名�？梢允侨我馕募蚰夸�，可以鏈接不同文件系統(tǒng)的文件。和win下的快捷方式差不多。鏈接文件甚至可以鏈接不存在的文件，這就產(chǎn)生一般稱(chēng)之為"斷鏈"的問(wèn)題，鏈接文件甚至可以循環(huán)鏈接自己。類(lèi)似于編程語(yǔ)言中的遞歸。
命令格式：ln -s source_path target_path
(2)、硬鏈接文件
info ln 命令告訴您，硬鏈接是已存在文件的另一個(gè)名字。
命令格式：ln -d existfile newfile
硬鏈接文件有兩個(gè)限制
1、不允許給目錄創(chuàng)建硬鏈接;
2、只有在同一文件系統(tǒng)中的文件之間才能創(chuàng)建鏈接。
對(duì)硬鏈接文件進(jìn)行讀寫(xiě)和刪除操作時(shí)候，結(jié)果和軟鏈接相同。但如果我們刪除硬鏈接文件的源文件，硬鏈接文件仍然存在，而且保留了原有的內(nèi)容。這時(shí)，系統(tǒng)就“忘記”了它曾經(jīng)是硬鏈接文件。而把他當(dāng)成一個(gè)普通文件。修改其中一個(gè)，與其連接的文件同時(shí)被修改。
例如：
第一條為硬鏈接，第二條為軟鏈接
$ lnhttpd.conf httpd1.conf
$ ln -shttpd.conf httpd2.conf
$ ls –li
總用量 80
1077669 -rw-r--r-- 2 sam adm 34890 10月 31 00:57 httpd1.conf
1077668 lrwxrwxrwx 1 sam adm 10 10月 31 00:58 httpd2.conf ->; httpd.conf
1077669 -rw-r--r-- 2 sam adm 34890 10月 31 00:57 httpd.conf
可以看到，使用ls -li，軟連接只產(chǎn)生了10字節(jié)的快捷而已，硬連接卻實(shí)實(shí)在在的的拷貝。最前面的inode硬鏈接和源文件是一樣的，而軟鏈接不一樣。
$ rm httpd.conf
在刪除鏈接的源文件，來(lái)比較不同之處
$ ls –l
總用量 44
-rw-r--r-- 1 sam adm 34890 10月 31 00:57 httpd1.conf
lrwxrwxrwx 1 sam adm 10 10月 31 00:58 httpd2.conf ->;httpd.conf
發(fā)現(xiàn)，httpd2.conf實(shí)際已經(jīng)不存在了，是斷鏈，而httpd1.conf變也了普通文件。
(3)、索引節(jié)點(diǎn)、硬連接和連接計(jì)數(shù)
1)、索引節(jié)點(diǎn)inode：
Linux為每個(gè)文件分配一個(gè)稱(chēng)為索引節(jié)點(diǎn)的號(hào)碼inode，可以將inode簡(jiǎn)單理解成一個(gè)指針，它永遠(yuǎn)指向本文件的具體存儲(chǔ)位置。系統(tǒng)是通過(guò)索引節(jié)點(diǎn)(而不是文件名)來(lái)定位每一個(gè)文件。
例如：
假設(shè)我們?cè)谟脖P(pán)當(dāng)前目錄下建立了一個(gè)名為mytext文本文件，其內(nèi)容只有一行：
This ismy file.
1、當(dāng)然這行文字一定是存儲(chǔ)在磁盤(pán)數(shù)據(jù)區(qū)某個(gè)具體位置里(物理上要通過(guò)磁頭號(hào)、柱面號(hào)和扇區(qū)號(hào)來(lái)描述，在本例中假設(shè)分別是1、20、30)。
2、假設(shè)其inode是262457，那么系統(tǒng)通過(guò)一段標(biāo)準(zhǔn)程序，就能將這個(gè)inode轉(zhuǎn)換成存放此文件的具體物理地址(1磁頭、20柱面、30扇區(qū))，最終讀出文件的內(nèi)容：“This is my file.”
3、所以inode是指向一個(gè)文件數(shù)據(jù)區(qū)的指針號(hào)碼，一個(gè)inode對(duì)應(yīng)著系統(tǒng)中唯一的一片物理數(shù)據(jù)區(qū)，而位于兩個(gè)不同物理數(shù)據(jù)區(qū)的文件必定分別對(duì)應(yīng)著兩個(gè)不同的inode號(hào)碼。
2)、文件拷貝命令與硬鏈接的區(qū)別：
# cp/home/zyd/mytext newfile
在當(dāng)前工作目錄建立了一個(gè)新文件newfile，其實(shí)際操作主要包括如下三步：
a、在當(dāng)前目錄中增加一個(gè)目錄項(xiàng)，其文件名域填入newfile，并分配了一個(gè)新的inode，假設(shè)是262456。
b、將原文件(在1磁頭、20柱面、30扇區(qū))的內(nèi)容復(fù)制了一份到新的空閑物理塊(假設(shè)是1磁頭、20柱面、31扇區(qū))。
c、填寫(xiě)一些其他關(guān)鍵信息，使系統(tǒng)通過(guò)這些信息及inode號(hào)碼可以完成物理地址的轉(zhuǎn)換。
所以文件復(fù)制要分配新的inode和新的數(shù)據(jù)區(qū)，雖然兩個(gè)文件的內(nèi)容是一樣的。
3)、硬連接hardlink：
我們實(shí)際使用文件時(shí)一般是通過(guò)文件名來(lái)引用的。通過(guò)上面的討論，我們知道：
1個(gè)inode號(hào)碼肯定和一片完全屬于一個(gè)文件的數(shù)據(jù)區(qū)一一對(duì)應(yīng)。那么一個(gè)文件系統(tǒng)中兩個(gè)或更多個(gè)不同的文件名能否對(duì)應(yīng)同一個(gè)文件呢?答案是肯定的。
我們知道inode號(hào)碼是記錄在文件名對(duì)應(yīng)的目錄項(xiàng)中的，我們可以使兩個(gè)或多個(gè)文件的目錄項(xiàng)具有相同的inode值，實(shí)際上就使它們對(duì)應(yīng)著同一個(gè)文件。
有幾個(gè)目錄項(xiàng)具有相同的inode號(hào)，我們就說(shuō)這個(gè)文件有幾個(gè)硬連接(hardlink)，
對(duì)于普通文件，ls -l命令的連接計(jì)數(shù)count域的數(shù)值就是本文件擁有的硬連接數(shù)。硬連接可以通過(guò)ln命令建立。
# ln/home/zyd/mytext hardlink_mytext
就建立了一個(gè)新的文件hardlink_mytext，這個(gè)文件的inode同樣是262457。建立硬連接實(shí)際上只是增加了一個(gè)目錄項(xiàng)，但并復(fù)制文件數(shù)據(jù)區(qū)，原文件的數(shù)據(jù)區(qū)由兩個(gè)文件共享。這一方面能夠節(jié)約大量磁盤(pán)空間，同時(shí)可以保證兩個(gè)文件能同步更新。
'ls -il'可以顯示文件的inode(在下面最左邊)：
262456-rw-rw-r-- 1 zyd zyd 17 Nov 3 14:52 newfile
262457-rw-rw-r-- 2 zyd zyd 17 Nov 3 14:50 hardlink_mytext
262457-rw-rw-r-- 2 zyd zyd 17 Nov 3 14:50 mytext
4)、連接計(jì)數(shù)count：
前面我們介紹了，文件的連接計(jì)數(shù)域表明本系統(tǒng)中共有幾個(gè)文件目錄項(xiàng)的inode和本文件相同，也就是本文件共有幾個(gè)硬連接。如上面的例子中hardlink_mytext和mytext文件的count值都是2。
那么對(duì)于目錄，其count域的含義是什么呢?目錄的count同樣表示共有多少個(gè)目錄項(xiàng)指向此目錄，不過(guò)要詳細(xì)說(shuō)明必須進(jìn)一步解釋VFS文件系統(tǒng)的結(jié)構(gòu)，為簡(jiǎn)單起見(jiàn)，只要這樣理解就行了：(count-2)等于本目錄包含的直接子目錄數(shù)(就是只包括兒子，不包括孫子啦!)。
例如：如果一個(gè)目錄/abc的count域?yàn)?，那么/abc目錄一定包含3個(gè)子目錄。
進(jìn)一步說(shuō)明：
硬連接文件實(shí)際上并不是一種新的文件類(lèi)型，兩個(gè)文件互為對(duì)方的硬連接。它們應(yīng)該都是普通文件(誰(shuí)能告訴我：其它類(lèi)型的文件可以硬連接嗎?。兩個(gè)文件除了名稱(chēng)或/和文件目錄不同外，其它部分完全相同，更改了一個(gè)文件，另一個(gè)的文件長(zhǎng)度、內(nèi)容、更改時(shí)間等都將相應(yīng)發(fā)生變化，更改了一個(gè)文件的權(quán)限位mode，另一個(gè)也會(huì)發(fā)生同樣的變化。
注意連接計(jì)數(shù)字段count，互為硬連接的兩個(gè)文件的count值都是2，表明有兩個(gè)inode指向同一文件的inode。
當(dāng)我們刪除其中一個(gè)文件時(shí)，系統(tǒng)首先將(count-1)->;count，如果結(jié)果是零，就將其目錄項(xiàng)和數(shù)據(jù)區(qū)都刪除，否則只將本目錄項(xiàng)刪除，數(shù)據(jù)區(qū)仍然保留，仍然可以通過(guò)另外的文件名訪問(wèn)。根據(jù)這個(gè)特性，可以通過(guò)為重要的文件建立硬連接的方法來(lái)防止其被誤刪除。
一個(gè)文件系統(tǒng)允許的inode節(jié)點(diǎn)數(shù)是有限的，如果文件數(shù)量太多，即使每個(gè)文件都是0字節(jié)的空文件，系統(tǒng)最終也會(huì)因?yàn)楣?jié)點(diǎn)空間耗盡而不能再創(chuàng)建文件。所以當(dāng)發(fā)現(xiàn)不能建立文件時(shí)首先要考慮硬盤(pán)數(shù)據(jù)區(qū)是否還有空間(可通過(guò)du命令)，其次還得檢查節(jié)點(diǎn)空間。
互為硬連接的多個(gè)文件必須位于同一個(gè)文件系統(tǒng)上。根設(shè)備及任何一個(gè)需要mount才能掛接進(jìn)來(lái)的分區(qū)、軟盤(pán)、NFS、光驅(qū)等都是一個(gè)獨(dú)立的文件系統(tǒng)，每個(gè)文件系統(tǒng)有一個(gè)相應(yīng)的設(shè)備號(hào)，不同文件系統(tǒng)中具有相同inode節(jié)點(diǎn)的文件間沒(méi)有任何聯(lián)系。系統(tǒng)則通過(guò)設(shè)備號(hào)和inode號(hào)的組合唯一確定一個(gè)文件。
Linux之所以能支持多種文件系統(tǒng)，其實(shí)是由于Linux提供了一個(gè)虛擬文件系統(tǒng)VFS，VFS作為實(shí)際文件系統(tǒng)的上層軟件，掩蓋了實(shí)際文件系統(tǒng)底層的具體結(jié)構(gòu)差異，為系統(tǒng)訪問(wèn)位于不同文件系統(tǒng)的文件提供了一個(gè)統(tǒng)一的接口。
實(shí)際上許多文件系統(tǒng)并不具備inode結(jié)構(gòu)，其目錄結(jié)構(gòu)也和以上的討論不同，但通過(guò)VFS，系統(tǒng)均為其提供了虛擬一致的inode和目錄項(xiàng)結(jié)構(gòu)。
所以，'ls -il'命令實(shí)際顯示的inode應(yīng)該是VFS inode，也就是說(shuō)，inode是存在于內(nèi)存中的數(shù)據(jù)結(jié)構(gòu)，而不一定是實(shí)際的硬盤(pán)結(jié)構(gòu)。
但為L(zhǎng)inux量身定做的ext2文件系統(tǒng)具備實(shí)際的inode和連接型目錄項(xiàng)結(jié)構(gòu)，所以，對(duì)于ext2文件系統(tǒng)，可以認(rèn)為我們上面討論的關(guān)于硬連接的概念是完全正確的。
【Linux用戶(hù)/文件系統(tǒng)管理詳解】相關(guān)文章：
Linux認(rèn)證系統(tǒng)管理：linux下搭建ftp03-08
嵌入式Linux詳解03-29
linux下etc/fstab文件的簡(jiǎn)介03-18