当前位置: 主页 > Linux安装教程 > 环境部署 >

LINUX命令大全74715.doc

时间:2017-07-22 11:03来源:网络整理 作者:Linux先生 举报 点击:
LINUX 命令大全- -Linux 命令笔记Submitted by Patrick on 2005, June 29, 4:18 PM. Linux 〖字体:大中

文档介绍:
LINUX 命令大全- -Linux 命令笔记Submitted by Patrick on 2005, June 29, 4:18 PM. Linux 〖字体:大中小〗用 umask 命令,在/etc/init.dev 文件中进行系统范围内的、或在.profile 文件中进行的本地的文件权限默认设置。这个命令指示用 777 减去这个数字来获取默认的权限:# umask 022这将为用户创建的所有新文件生成一个默认的文件权限 755。umask1.作用umask 设置用户文件和目录的文件创建缺省屏蔽值,若将此命令放入 profile 文件,就可控制该用户后续所建文件的存取许可。它告诉系统在创建文件时不给谁存取许可。使用权限是所有用户。2.格式umask [-p] [-S] [mode]3.参数-S:确定当前的 umask 设置。-p:修改 umask 设置。[mode]:修改数值。4.说明传统 Unix 的 umask 值是 022,这样就可以防止同属于该组的其它用户及别的组的用户修改该用户的文件。既然每个用户都拥有并属于一个自己的私有组,那么这种“组保护模式”就不在需要了。严密的权限设定构成了 Linux 安全的基础,在权限上犯错误是致命的。需要注意的是,umask 命令用来设置进程所创建的文件的读写权限,最保险的值是 0077,即关闭创建文件的进程以外的所有进程的读写权限,表示为-rw--- ----。在~/.bash_profile 中,加上一行命令 umask 0077 可以保证每次启动 Shell 后, 进程的 umask 权限都可以被正确设定。5.应用实例umask -Su=rwx,g=rx,o=rxumask -p 177umask -Su=rw,g=,o=上述 5 行命令,首先显示当前状态,然后把 umask 值改为 177,结果只有文件所有者具有读写文件的权限,其它用户不能访问该文件。这显然是一种非常安全的设置。Linux 的系统安全命令虽然 Linux 和 Windows NT/2000 系统一样是一个多用户的系统,但是它们之间有不少重要的差别。对于很多习惯了 Windows 系统的管理员来讲,如何保证 Linux 操作系统安全、可靠将会面临许多新的挑战。本文将重点介绍 Linux 系统安全的命令。passwd1.作用passwd 命令原来修改账户的登陆密码,使用权限是所有用户。2.格式passwd [选项] 账户名称3.主要参数-l:锁定已经命名的账户名称,只有具备超级用户权限的使用者方可使用。-u:解开账户锁定状态,只有具备超级用户权限的使用者方可使用。-x, --maximum=DAYS:最大密码使用时间(天),只有具备超级用户权限的使用者方可使用。-n, --minimum=DAYS:最小密码使用时间(天),只有具备超级用户权限的使用者方可使用。-d:删除使用者的密码, 只有具备超级用户权限的使用者方可使用。-S:检查指定使用者的密码认证种类, 只有具备超级用户权限的使用者方可使用。4.应用实例$ passwdChanging password for user cao.Changing password for cao(current) UNIX password:New UNIX password:Retype new UNIX password:passwd: all authentication tokens updated essfully.从上面可以看到,使用 passwd 命令需要输入旧的密码,然后再输入两次新密码。su1.作用su 的作用是变更为其它使用者的身份,超级用户除外,需要键入该使用者的密码。2.格式su [选项]... [-] [USER [ARG]...]3.主要参数-f , --fast:不必读启动文件(如 csh.cshrc 等),仅用于 csh 或 tcsh 两种 Shell。-l ,--login:加了这个参数之后,就好像是重新登陆为该使用者一样,大部分环境变量(例如 HOME、SHELL 和 USER 等)都是以该使用者(USER)为主,并且工作目录也会改变。如果没有指定 USER,缺省情况是 root。-m, -p ,--preserve-environment:执行 su 时不改变环境变数。-mand:变更账号为 USER 的使用者,mand)后再变回原来使用者。USER:欲变更的使用者账号,ARG 传入新的 Shell 参数。4.应用实例变更账号为超级用户,并在执行 df 命令后还原使用者。 su -c df rootumask1.作用umask 设置用户文件和目录的文件创建缺省屏蔽值,若将此命令放入 profile 文件,就可控制该用户后续所建文件的存取许可。它告诉系统在创建文件时不给谁存取许可。使用权限是所有用户。2.格式umask [-p] [-S] [mode]3.参数-S:确定当前的 umask 设置。-p:修改 umask 设置。[mode]:修改数值。4.说明传统 Unix 的 umask 值是 022,这样就可以防止同属于该组的其它用户及别的组的用户修改该用户的文件。既然每个用户都拥有并属于一个自己的私有组,那么这种“组保护模式”就不在需要了。严密的权限设定构成了 Linux 安全的基础,在权限上犯错误是致命的。需要注意的是,umask 命令用来设置进程所创建的文件的读写权限,最保险的值是 0077,即关闭创建文件的进程以外的所有进程的读写权限,表示为-rw--- ----。在~/.bash_profile 中,加上一行命令 umask 0077 可以保证每次启动 Shell 后, 进程的 umask 权限都可以被正确设定。5.应用实例umask -Su=rwx,g=rx,o=rxumask -p 177umask -Su=rw,g=,o=上述 5 行命令,首先显示当前状态,然后把 umask 值改为 177,结果只有文件所有者具有读写文件的权限,其它用户不能访问该文件。这显然是一种非常安全的设置。chgrp1.作用chgrp 表示修改一个或多个文件或目录所属的组。使用权限是超级用户。2.格式chgrp [选项]... 组文件...或chgrp [选项]... --reference=参考文件文件...将每个<文件>的所属组设定为<组>。3.参数-c, --changes :像--verbose,但只在有更改时才显示结果。--dereference:会影响符号链接所指示的对象,而非符号链接本身。-h, --no-dereference:会影响符号链接本身,而非符号链接所指示的目的地(当系统支持更改符号链接的所有者,此选项才有效)。-f, --silent, --quiet:去除大部分的错误信息。--reference=参考文件:使用<参考文件>的所属组,而非指定的<组>。-R, --recursive:递归处理所有的文件及子目录。-v, --verbose:处理任何文件

1

------分隔线----------------------------
推荐内容