Linux命令格式：

命令   [选项]   [参数]

命令：实现某种功能的程序。如ls、date

选项：命令中实现某种功能的字母(短选项)或单词(长选项)代号。如ls  --help  、  ls   -a

参数：命令操作的对象,通常是文件名、磁盘设备名、用户名、服务名等。如ls  -lh   /etc

命令分类：文件管理、用户管理、权限管理、磁盘管理、系统服务、网络服务……

--------------------

文件管理

目标：对系统中的文件进行增、删、该、查。

查询：

1、查看当前工作路径：pwd

2、查文件列表：ls

格式：ls   [-arRlh]   [路径]

注：当不指定路径是则显示当前目录路径下的文件列表。

选项：

--help   显示帮助

-a     即all，显示所有文件，包括以.开头的隐藏文件。ls  -a  /root

-l      以long长格式显示文件属性(包括类型、权限、链接数、属主、属组、大小、时间、文件名)。ls  -l   /root

-h     与-l 一起，以易于阅读的格式输出文件大小(如 1K 234M 2G)。ls  -lh   /root

-r     逆序排列(降序)。对比ls   /  和  ls   -r   / 结果的区别。

-R    递归显示子目录。ls  -R  /etc/sysconfig

Linux的文件类型：

-  普通文件,文本文件、mp3音乐、avi视频、jpg图片等。如ls  -l /etc/host*

d  目录，即文件夹。例：ls  -l   /

l   软链接文件，即快捷方式。例：ls  -l   /

b  块block设备文件，即硬盘、分区、u盘。例：ls  -l /dev/sd*

c  字符设备文件，通常指命令终端设备。例：ls  -l /dev/tty*

s  套接字文件，通常是网络服务生成的，文件中保存的IP和port端口号。例：ls  -l  /run/rpcbind.sock

p  管道文件(pipo)，用来做命名管道。例：ls-l /run/systemd/inhibit

查文件类型的方法：

方法一：ls  -ld   文件名或目录名。例：ls  -ld  /etc/hosts /etc

方法二：file   文件名或目录名。例：file  /etc/hosts  /etc /dev/sda /dev/tty

3、查看纯文本文件内容：

cat、tac、nl、head、tail、more、less、grep

cat：读全文

例:cat   /etc/passwd

cat  -n   /etc/passwd    显示行号

cat  -A   /etc/hosts   等于-vET,其中-E是在每行结束处显示"$"

tac：逆序读全文

例:  tac   /etc/hosts

nl：读全文并显示行号。忽略空白行(即空白行无行号)。nl   /etc/yum.conf

head：读开头

例: head  /etc/passwd    读前10行

head  -5   /etc/passwd   读前5行

tail：读结尾

例: tail  /etc/passwd    读最后10行

tail  -6   /etc/passwd   读最后6行

问题：读/etc/passwd文件的第6行内容?读/etc/passwd文件的倒数第7行内容?读/etc/passwd的前12行内容并显示行号？

解答：head   -6   /etc/passwd  |  tail  -1

tail  -7   /etc/passwd |head  -1

head   -12   /etc/passwd  | cat -n

说明：|是管道符号，作用是将前一个命令的结果传给后一个命令继续处理。一条命令中可以多个管道符。

more：读更多，向下翻页显示

例：more   /etc/passwd

空格下翻一页，回车下翻一行，q键退出。

less：读更少，上下翻页显示

例：less   /etc/passwd

可用方向键，空格或PageDown下翻一页，PageUp上翻一页，回车下翻一行，q键退出。

grep:读关键字所在的内容。也称为匹配关键字。

用法：grep  [选项]   关键字   文件名

例如：grep   root   /etc/passwd     显示/etc/passwd文件中的root关键字的内容

grep   ^root   /etc/passwd    显示以root开头的。^(上尖、拖字符、乘方)表示锚定开头

grep   bash$   /etc/passwd    显示以bash结尾的。$表示锚定结尾

选项：

--help 显示帮助

--color 以彩色显示关键字，centos7默认开启了此功能

-n  显示行号

-E  启用扩展正则表达式字符。如|表示或者。grep  -En  'root|adm|lp' /etc/passwd

-w  精确匹配关键字。对比grep  localhost  /etc/hosts和grep  -w  localhost  /etc/hosts

-v   反向匹配，即不包含关键字的内容。grep  -v  127   /etc/hosts

-B  显示关键字及其before前n行内容。grep  -B  2  adm   /etc/passwd

-A  显示关键字及其after后n行内容。grep  -A  2  adm   /etc/passwd

touch:创建空文件，或更新文件的时间。

例：touch  a b  c   创建3个文件

ls    显示文件列表

stat:显示文件的状态信息(详细属性)，属性包括文件路径、大小、块、文件类型、Inode索引号、硬链接个数、权限、uid、gid、环境(SElinux属性)、时间。

例：stat   /etc/hosts

文件的3个时间：

atime:访问时间(Access)。是指用touch、cat、head等命令访问过这个文件。touch  /etc/hosts后再看文件的3个时间。

mtime:更改时间(modify)。是指用vim、gedit等命令修改过文件内容。

ctime:改动时间(change)。是指用chown、chmod改过文件的属性、权限。chmod  -v +x  /etc/hosts后再看文件的ctime时间。

rm：删除(remove)文件或目录(即文件夹)。

例：ls

rm  -fv a  b  c    强制(-f)删除当前目录中的a、b、c文件，并显示过程(-v)

rm  -rfv /tmp/*    清空/tmp目录中的所有文件。-r是递归(目录中及其子目录)

----------------------------------------

目录管理(文件夹)：

pwd、ls、cd、mkdir、rmdir

pwd：显示工作路径

cd：切换目录(change  directory)，即打开文件夹

例：cd  或 cd  ~ 切换到当前用户的家目录

pwd   显示工作路径

cd  /etc/sysconfig/network-scripts   切换到指定的目录

ls    显示文件列表

cd   ..   切换上一级目录。..表示上一级目录。.表示当前目录自己

cd   ../..   返回上一级的上一级目录

cd   /    切换到根目录

说明：鼠标双击打开一个文件夹，其实后台执行了cd、ls、pwd这些命令。

mkdir:新建目录

例：cd

mkdir  -v  ak bk  ck   在当前目录中新建3个目录，并显示过程

ls   显示文件列表

mkdir  -v  1/2/3/4   会提示无法创建，因为没有1/2/3目录，所以无法创建4目录

mkdir  -pv  1/2/3/4  正常在当前目录中新建多级目录1/2/3/4。-p是创建父级目录。

rmdir：删除空目录。

rmdir  -pv  1/2/3/4  逐步删除1/2/3/4这几个空目录

rmdir  -v  ak bk  ck   删除当前目录下指定的空目录

-----------------

文件和目录管理公用：

rm删除、cp复制、mv移动

rm -rfv  /tmp/*   清空/tmp目录下的所有文件

cp：复制

用法：cp  [-rapv]   来源   目标

例：cp  -v  /etc/host*  /tmp/    将/etc/host*文件复制到/tmp/目录下

cp  -v   /opt  /tmp/    提示略过目录"/opt"，说明复制失败，要用-r递归复制

cp  -rv  /opt   /tmp/option   将/opt目录复制到/tmp目录下改名为option。-r是递归复制文件夹。

mv：移动(move)

用法：mv  [-v]   来源   目标

例：cd  切换到用户的家目录

mkdir  -v   dir1  创建dir1目录

mv  -v   dir1 dir2    将dir1改名为dir2

mv  -v  dir2  /tmp/   将dir2移动到/tmp目录下

-----------------------------

通配符：在文件管理中用来模糊匹配字符。常见符号如下。

?:匹配任意单个字符。例1：ls  /dev/tty?    例2：ls  /dev/tty2?

*:匹配任意0个或多个字符。例1：ls  /dev/tty*    例2：ls  /etc/host*

[]: 匹配[]中的任意单个字符。例：ls  /dev/tty[135]2

例：ls  /dev/tty2[0-37-9]

{}：展开。格式是{首数..尾数..步长}。例1：echo  a{0..9}   b{0..9..2}

例2：mkdir  -v a{0..5}

例3：rmdir  -v a{0..5}

--------------

重定向输出：作用是将原本显示在屏幕上的信息写入到指定的文件中。分为>覆盖写入，>>追加写入。

例：date  >  a.txt   将date命令的结果覆盖写入到a.txt中

cat   a.txt   读a.txt文件

lsblk  >>  a.txt  将lsblk命令的结果追加写入到a.txt中

cat  a.txt

------------------------

用户管理目标：

1、用户账号的作用

2、用户增、删、改、查

3、用户账号的相关数据文件

4、用户组的创建、用户的分组

用户账号的作用：

1、标识用户的身份，让每个用户有私有的文件夹（家目录），未授权时，每个人只能访问自己的文件。

2、每个用户远程管理服务器时，所做的操作，root管理员可查到。

查询：

查用户id号：id   或  id   用户名

注：id查到的信息包括uid用户号、gid组号、Gid附属组，root用户的3个ID号都为0。

用户账号的相关数据文件：

一、passwd记录用户的账号信息。用useradd增、userdel删除、usermod改会影响到此文件内容。

用户的账号信息文件：head  -3  /etc/passwd  内容如下

root:x:0:0:root:/root:/bin/bash

格式说明：

1.用户名：

2.密码：x表示此用户需要用密码登录。如果想免密码登录，用vim修改此文件，将x删掉即可。

3.用户uid号

4.用户的gid组号

5.用户的备注信息

6.用户的家目录

7.用户登录的shell环境

二、shadow文件记录用户密码信息。用usermod、passwd会影响此文件内容。

head  -3   /etc/shadow  内容如下

root:$6$Se16soYt$MK.mk:17464:0:99999:7:::

bin:*:17110:0:99999:7:::

格式说明：

1.用户名

2.加密的密码

3.最后密码修改的时间

4.允许修改密码最小间隔时间

5.允许修改密码最大间隔时间

6.密码过期警告时间

7.密码的宽限时间

8.密码的失效时间(年-月-日)

9.保留，暂时没有具体功能

三、用户账号的增、删、改，以及密码设置。

增(add)：useradd

删(del)：userdel

改(modify)：usermod

密码设置：passwd

临时切换用户：su  -   用户名     （用exit退出此用户）

---------------------------

增(add)：useradd

查帮助手册：man  useradd

格式：useradd   [选项]   用户名

例：useradd  -D     显示或更改默认的useradd 配置。这些设置保存在/etc/default/useradd文件中

useradd   ak   创建ak用户。是按照系统默认设置来创建。

useradd   -d /opt/sky  -u 110  -s  /sbin/nologin  -c  'admin'  sky

useradd  -g  2  -G 0,1,2   -s  /bin/bash  bk

tail  -5 /etc/passwd    查看/etc/passwd文件的最后5行

选项：

-b, --base-dir BASE_DIR       新账户的主目录的基目录

-c, --comment COMMENT         新账户的 GECOS 字段(即备注)

-d, --home-dir HOME_DIR       新账户的主目录(即家目录)

-D, --defaults                 显示或更改默认的 useradd 配置

-e, --expiredate EXPIRE_DATE  新账户的过期日期

-f,--inactive INACTIVE       新账户的密码不活动期

-g, --gid GROUP             新账户主组的名称或 ID，必须指定已存在的组号或组名

-G, --groups GROUPS   新账户的附加组列表

-h,--help                    显示此帮助信息并推出

-k,--skel SKEL_DIR       使用此目录作为骨架目录

-K,--key KEY=VALUE           不使用/etc/login.defs 中的默认值

-l,--no-log-init      不要将此用户添加到最近登录和登录失败数据库

-m,--create-home        创建用户的主目录

-M, --no-create-home           不创建用户的主目录

-N,--no-user-group      不创建同名的组

-o,--non-unique            允许使用重复的 UID 创建用户

-p,--password PASSWORD           加密后的新账户密码

-r, --system                  创建一个系统账户

-R,--root CHROOT_DIR         chroot 到的目录

-s, --shell SHELL             新账户的登录 shell

-u, --uid UID                   新账户的用户ID

-U,--user-group            创建与用户同名的组

-Z,--selinux-user SEUSER              为 SELinux 用户映射使用指定SEUSER

删(del)：userdel

格式：userdel  [-r]  用户名

例：userdel  -r  ak   删除ak用户账号及(-r)其家目录和邮件，用户的邮件位于/var/spool/mail目录中

userdel  sky    删除sky用户账号

userdel  bk

ls  /home   /opt  显示指定目录的文件列表。看是否有sky、bk目录

改(modify)：usermod

功能：修改用户账号的相关信息，包括用户名、备注描述信息、家目录、uid、gid、附属组、shell等信息。

格式：usermod  [选项]  用户名

例：useradd   ak  创建ak账号

passwd  ak    给ak用户设置登录密码

id  ak   查id号

grep  ak  /etc/passwd   显示/etc/passwd文件中关于ak的内容

usermod  ak  -c  'admin'     -u  120 -g  2  -G 0,2,5  -s  /sbin/nologin

usermod  ak  -md /opt/ak   给ak用户的家搬到/opt/ak目录

usermod  -L   ak   锁定ak账号

usermod  -U   ak   解锁ak账号

passwd  -S   ak  查ak账号的密码状态

usermod  ak   -l  aker    修改ak用户名为aker

userdel -r   aker    删除aker用户及其家目录和邮件

选项：

-c,--comment 注释            GECOS 字段的新值

-d,--home HOME_DIR           用户的新主目录

-e,--expiredate EXPIRE_DATE  设定帐户过期的日期为EXPIRE_DATE

-f,--inactive INACTIVE       过期 INACTIVE 天数后，设定密码为失效状态

-g,--gid GROUP               强制使用 GROUP 为新主组

-G,--groups GROUPS           新的附加组列表GROUPS

-a,--append GROUP            将用户追加至上边 -G 中提到的附加组中，

并不从其它组中删除此用户

-h,--help                    显示此帮助信息并推出

-l,--login LOGIN             新的登录名称

-L,--lock                    锁定用户帐号

-m,--move-home               将家目录内容移至新位置 (仅于 -d 一起使用)

-o,--non-unique              允许使用重复的(非唯一的) UID

-p,--password PASSWORD       将加密过的密码(PASSWORD) 设为新密码

-R,--root CHROOT_DIR         chroot 到的目录

-s,--shell SHELL             该用户帐号的新登录shell

-u,--uid UID                 用户帐号的新 UID

-U,--unlock                  解锁用户帐号

-Z,--selinux-user  SEUSER       用户账户的新 SELinux 用户映射

密码设置：passwd

用法：passwd   [选项]   用户名

例：useradd   ak

passwd  ak

echo  '112' |  passwd --stdin  ak     以脚本方式给ak用户设置密码为112

passwd  -l   ak    锁定ak账号

passwd  -u   ak    解锁ak账号

passwd  -x  199  ak    用户ak的密码最长有效时限为199天

passwd  -S   ak    显示ak用户的密码状态

grep   ak  /etc/shadow  查看/etc/shadow文件中关于ak关键字的内容

passwd  -n 3   ak    用户ak的密码最短有效时限为3天(密码修改的最短间隔时间)

passwd  -w 6   ak    用户ak的密码过期警告时间为6天

passwd  -i  4  ak    用户ak的密码过期4天后将被禁用，-1表示永远不会被禁用

选项：

-k,--keep-tokens       保持身份验证令牌不过期

-d,--delete            删除已命名帐号的密码(只有根用户才能进行此操作)

-l,--lock              锁定指名帐户的密码(仅限 root 用户)

-u,--unlock            解锁指名账户的密码(仅限 root 用户)

-e,--expire            终止指名帐户的密码(仅限 root 用户)

-f,--force             强制执行操作

-x,--maximum=DAYS      密码的最长有效时限(只有根用户才能进行此操作)

-n,--minimum=DAYS      密码的最短有效时限(只有根用户才能进行此操作)

-w,--warning=DAYS      在密码过期前多少天开始提醒用户(只有根用户才能进行此操作)

-i,--inactive=DAYS     当密码过期后经过多少天该帐号会被禁用(只有根用户才能进行此操作)

-S,--status            报告已命名帐号的密码状态(只有根用户才能进行此操作)

--stdin                 从标准输入读取令牌(只有根用户才能进行此操作)

----------------------

组管理目标：

1、组的作用

2、组的相关数据文件

3、组增、删、改、查

4、组的创建，组中添加、删除成员

1、组的作用

组：类似于QQ群的功能。可以在组中添加、删除成员。有利于对权限进行管理。

2、组的相关数据文件

组账号信息文件：head  -3  /etc/group  内容如下

root:x:0:lp

格式：  组名:组密码:组gid号:组成员

例：用gpasswd -a   lp   root    在root组中添加lp用户。

用gpasswd  -d   lp  root    在root组中删除lp用户。

组的密码文件：head  -3  /etc/gshadow  内容如下

root:168:adm,bin,lp:adm

格式：组名:群密码:群主:组成员

例：gpasswd   root   给root组设置密码

gpasswd  -A  adm,bin,lp  root   给root设置3个管理员

gpasswd  -M   adm  root    给root组重新设置成员名单adm，会替换原名单

head  -3  /etc/gshadow  查看/etc/gshadow文件的前3行内容

3、组增、删、改、查

组的增：groupadd   [选项]  组名

例：groupadd   grp1   创建grp1组

groupadd  -g  210  grp2  创建grp2组，并指定gid为210

groupadd  -r   grp3  创建系统组账号grp3。系统组通常用于管理系统服务。

tail  -5   /etc/group

组的删：groupdel   [选项]  组名

例：groupdel  grp1

groupdel  grp2

组的改：groupmod   [选项]  组名

例：groupmod  -g  208 grp3    将grp3组的gid改成208

groupmod   -n   g3 grp3   将grp3组的名称改成g3

groupdel   g3   删除g3组

组的查：

显示指定用户的组信息：groups  用户名

显示系统中的所有组账号信息：cat  /etc/group

组密码设置：gpasswd   可以实现给组设置密码、添加和删除成员、设置组管理员

---------------------

用户和组的策略配置文件：cat   /etc/login.defs

MAIL_DIR         /var/spool/mail   用户邮件的主目录

PASS_MAX_DAYS     99999   密码的最大修改间隔时间

PASS_MIN_DAYS      0        密码的最小修改间隔时间

PASS_MIN_LEN        5       密码的最小长度

PASS_WARN_AGE    7    密码过期的警告时间

UID_MIN                 1000       普通用户uid的最小值

UID_MAX                 60000      普通用户uid的最大值

SYS_UID_MIN               201       系统用户uid的最小值（用useradd  -r 创建的是系统用户）

SYS_UID_MAX               999      系统用户uid的最大值

注：Linux用户账号分为管理员(root)、普通用户(1000~60000)、系统用户(201~999)。而uid从1~200为保留号。

GID_MIN                  1000     普通组的gid最小值

GID_MAX                 60000    普通组的gid最大值

SYS_GID_MIN               201      系统组的gid最小值

SYS_GID_MAX               999     系统组的gid最大值

CREATE_HOME        yes        启用创建用户家目录

UMASK           077      普通用户的权限掩码，实际umask值为022。

USERGROUPS_ENAB    yes     允许删除用户的同时删除用户的组，前提是组中没有成员存在

ENCRYPT_METHOD    SHA512  指定密码加密算法为SHA512算法。用man  login.defs来查

创建新用户的默认设置：cat  /etc/default/useradd

# useradd defaults file

GROUP=100  只有当用useradd  -N   lucy 创建用户时未创建同名的组时，这个新用户才会在100组中HOME=/home   用户家目录的基目录(小区)

INACTIVE=-1    密码永远不失效(不禁用)

EXPIRE=        密码的过期时间，默认为空

SHELL=/bin/bash     用户登录的shell

SKEL=/etc/skel       用户的环境模板文件目录。ls  -a /etc/skel

CREATE_MAIL_SPOOL=yes    允许给用户创建邮箱

----------------------

综合练习：

1.        创建用户tk:   useradd  tk

2.        查tk的编号：id  tk

3.        将tk用户的家目录搬到/opt/tker目录：   usermod   tk -md  /opt/tker

4.        修改tk用户的shell为/bin/sh：  usermod  tk -s  /bin/sh

5.        修改tk用户的备注信息为teacher：usermod  tk  -c  'teacher'

6.        修改tk用户的用户名为tker：usermod  tk  -l  tker

7.        将tker的登录密码设置为tker：  echo  'tker' | passwd  --stdin tker

8.        查看tker用户的账号信息文件内容：   grep  tker   /etc/passwd

9.        查看tker用户的密码信息文件内容：   grep  tker   /etc/shadow

10.    设置tker用户的密码最短有效时间为2天：  passwd  -n 2  tker    查：passwd  -S  tker

11.    设置tker用户的密码最大有效时间为365天：   passwd  -x  365  tker

12.    设置tker用户的密码过期后4天将被禁用：   passwd  -i  4  tker

13.    查看tker用户的密码状态信息：   passwd  -S tker

14.    删除tker用户及其家目录和邮件：   userdel  -r  tker

15.    创建3个部门的组teach、sales、design。查看这3个组信息文件内容。

16.    给teach组创建2用户账号tom、jack，给sales组创建2个用户账号lucy、lily，给design组创建2个用户账号tim、jim。查看这3个组信息文件内容。

17.    给teach组设置管理员为tom，给sales组设置管理员为lucy，给design组设置管理员为jim。查看这3个组的管理员信息文件内容。

18.    删除3个部门的组teach、sales、design。

19.    删除以上创建的所有用户账号及其家目录和邮箱。

本文转自rshare 51CTO博客，原文链接：http://blog.51cto.com/1364952/1976858，如需转载请自行联系原作者