隐藏权限
chattr 设置隐藏权限
- 用法：chattr +i 在文件以及目录+i权限时候，是不可以更改，移动，删除等操作，不能做任何操作
- 用法：chattr +a 在文件以及目录+a权限时候，是不能移动，删除等操作，但是文件可以追加内容，目录里可以新加文件或目录。
- chattr -i 解除 i 的隐藏权限
- chattr -a 解除 a 的隐藏权限
首先给1.txt加上 i 的权限，可以ls -l 查看1.txt的权限并没有什么不同。
[root@aming1 ~]# ls
1.txt anaconda-ks.cfg
[root@aming1 ~]# chattr +i 1.txt
[root@aming1 ~]# ll 1.txt
-rw-r--r--. 1 root root 111 5月 13 22:52 1.txt然后vi编辑添加内容。会有如下提示,提示您正在编辑一个只读的文件。即使强制保存也会保存失败。
连强大的rm -f 都无法删除
[root@aming1 ~]# rm -f 1.txt
rm: 无法删除"1.txt": 不允许的操作移动更是不可以的
[root@aming1 ~]# mv 1.txt 111.txt
mv: 无法将"1.txt" 移动至"111.txt": 不允许的操作touch 也不可以。
- 如果给一个目录添加隐藏 i 权限，该目录也和文件一样不可以更改，创建新目录文件，删除。但是限制的只是目录本身，如果该目录设置权限之前原有的文件则可以追加文件内容。但不可以更改和删除。
- chattr +a 试一下 a的隐藏权限。
除了追加文件，可以成功
[root@aming1 ~]# head -n2 /etc/passwd >> 1.txt
[root@aming1 ~]# cat 1.txt
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologintouch也是可以的
[root@aming1 ~]# touch 1.txt
[root@aming1 ~]#经过测试除了追加内容以外更改之前的其他内容是不可以的。
- 给目录加上a 权限是可以在此目录下添加文件和新目录的， 但是不能删除，更改名字，与手动更改目录下文件内容都是不可以的。
-给目录加上a 权限可以在此目录下的文件追加内容。
lsattr 查看隐藏权限
- 当然设置了隐藏权限也是可以查看的 用lsattr 查看，可以看到i的隐藏权限。
[root@aming1 ~]# lsattr 1.txt
----i----------- 1.txt- 还有 a 权限
[root@aming1 ~]# lsattr 1.txt
-----a---------- 1.txt- a 与 i 权限可以同时存在，权限取最小
[root@aming1 ~]# lsattr 1.txt
----ia---------- 1.txt特殊权限 set_uid
set_uid 的作用：可以在普通用户用到这个命令的时候临时授予普通用户拥有root权限。
之前用到的一个命令就是更改密码的时候用到的passwd命令
[root@aminglinux-01 ~]# which passwd
/usr/bin/passwd
[root@aminglinux-01 ~]# ls -l /usr/bin/passwd
-rwsr-xr-x. 1 root root 27832 6月 10 2014 /usr/bin/passwd
可以看到这个文件是红色的，并且在所有者的第三位权限是个s
- 这个权限是rws，这个s的权限就是：set_uid
我们平时普通用户也是可以用passwd来更改密码的。那首先看看密码文件的权限是怎么样的
[root@aminglinux-01 ~]# ls -l /etc/shadow
----------. 1 root root 662 8月 9 21:38 /etc/shadow所有人都没有任何权限，（ 当然root是有至高无上的权利的）
- 可以看到这个保存密码的文件是非常严谨的，但是普通用户依然有修改密码的权限。所谓的set_uid就是在执行命令时临时赋予root权限给没权限的用户。
- 给一个文件设置set_uid前提是这个文件是一个可执行的2进制文件。
file 加命令的绝对路径，可以查看文件类型，比如是可读的test文件还是不可读的二进制文,如下显示的就是二进制文件。
[root@aming1 ~]# file /usr/bin/passwd
/usr/bin/passwd: setuid ELF 64-bit LSB shared object, x86-64, version 1 (SYSV), dynamically linked (uses shared libs), for GNU/Linux 2.6.32, BuildID[sha1]=1e5735bf7b317e60bcb907f1989951f6abd50e8d, stripped
[root@aming1 ~]#怎样添加set_uid的权限：chmod u+s 可执行加二进制文件
- 比如给ls添加set_uid权限
[root@aminglinux-01 ~]# which ls
alias ls='ls --color=auto'
/usr/bin/ls
[root@aminglinux-01 ~]# chmod u+s /usr/bin/ls
[root@aminglinux-01 ~]# ls -l /usr/bin/ls
-rwsr-xr-x. 1 root root 117656 11月 6 2016 /usr/bin/ls- 创建一个普通用户，用普通用户运行ls命令查看root目录是没有权限的
[root@aming1 ~]# useradd aming
[root@aming1 ~]# su - aming
[aming@aming1 ~]$ ls /root/
ls: 无法打开目录/root/: 权限不够- 返回root用户给ls添加上set_uid之后在试试,就可以用ls命令了，就是临时用了一下root权限。。
[aming@aming1 ~]$ su - root
密码：
上一次登录：二 5月 15 20:44:43 CST 2018从 192.168.159.1pts/0 上
[root@aming1 ~]# chmod u+s /usr/bin/ls
[root@aming1 ~]# ls -l /usr/bin/ls
-rwsr-xr-x. 1 root root 117656 11月 6 2016 /usr/bin/ls
[root@aming1 ~]# su - aming
上一次登录：二 5月 15 22:35:46 CST 2018pts/0 上
[aming@aming1 ~]$ ls /root/
111 1.txt anaconda-ks.cfg
[aming@aming1 ~]$- 当权限是大写的S时候，说明文件之前没有x权限。比如下面
[root@aming1 ~]# chmod u=rws /usr/bin/ls
[root@aming1 ~]# ls -l /usr/bin/ls
-rwSr-xr-x. 1 root root 117656 11月 6 2016 /usr/bin/ls
[root@aming1 ~]# chmod u+x /usr/bin/ls
[root@aming1 ~]# ls -l /usr/bin/ls
-rwsr-xr-x. 1 root root 117656 11月 6 2016 /usr/bin/ls- 目录也是可以加set_uid权限的，不过没有什么意义，目录有不能执行。
特殊权限 set_gid
功能：这个特殊权限与set_uid类似，只不过作用在用户组的权限上。普通用户临时拥有root组的权限。
用法：chmod g+s 可执行加二进制文件
可以再用ls命令设置看一下，s权限作用在了用户组的位置上，文件显示为黄色。
- 目录也是可以加上set_gid 权限的。并且在加上权限后，更改目录的所属组时候，在此目录新建的子文件或者子目录，所属组都是跟父目录保持一致的。取消set_gid后，在创建就不会跟父目录保持一致。
[root@aminglinux-01 ~]# chown linyu aaa/
[root@aminglinux-01 ~]# chmod g+s aaa/
[root@aminglinux-01 ~]# ls -ld aaa/
drwxr-sr-x. 2 linyu root 6 8月 9 22:08 aaa/
[root@aminglinux-01 ~]# mkdir aaa/aming11.txt
[root@aminglinux-01 ~]# mkdir aaa/aming12/
[root@aminglinux-01 ~]# ls -l aaa/
总用量 0
drwxr-sr-x. 2 root linyu 6 8月 10 19:47 aming11.txt
drwxr-sr-x. 2 root linyu 6 8月 10 19:47 aming12特殊权限 stick_bit
功能：特殊权限是“t”,这个t就是防删除位。防止某个用户创建的文件被其他用户删除。root用户除外。
用法：chmod o+t 目录
- 这个用到的相对比较多，/tmp/目录就是有stick_bit权限的。
[root@aminglinux-01 ~]# ls -ld /tmp/
drwxrwxrwt. 13 root root 4096 8月 10 19:37 /tmp/- /tmp/最后一位权限是“t”,这个t就是防删除位。
- /tmp/默认是777权限，这样每一个用户都可以更改删除文件，这样如果一个用户把另一个用户的文件删除了，这样就乱套了。所以有了stick_bit权限，其他用户看是可以得，更改，删，是不可以的。
首先用aming用户在tmp下创建
[root@aming1 ~]# su - aming
上一次登录：二 5月 15 22:38:42 CST 2018pts/0 上
[aming@aming1 ~]$ cd /tmp/
[aming@aming1 tmp]$ ls
systemd-private-f5ee0732c20c480e948ac5116d7bc899-vmtoolsd.service-ZjwF4b
[aming@aming1 tmp]$ touch /tmp/1.txt然后切换为aming2用户对tmp下1.txt进行删除，追加，更改，都是不可以的。
[root@aming1 ~]# su - aming2
最后一次失败的登录：二 5月 15 23:10:37 CST 2018pts/0 上
最有一次成功登录后有 1 次失败的登录尝试。
[aming2@aming1 ~]$ vi /tmp/1.txt ----------------------------------------------此处vi编辑会提示该文件为只读。
[aming2@aming1 ~]$ head -n2 /etc/passwd >> /tmp/1.txt
-bash: /tmp/1.txt: 权限不够
[aming2@aming1 ~]$ rm /tmp/1.txt
rm：是否删除有写保护的普通空文件 "/tmp/1.txt"？y
rm: 无法删除"/tmp/1.txt": 不允许的操作- 父目录的权限决定子目录/文件是否能被改动。果文件或目录设置了stick_bit权限，在文件或目录权限777的情况下。其他用户也只能修改，不能删除。
更改特殊权限的另一种方式：用权限代表的数字权限更改
set_uid set_gid stick_bit 用数字权限表示分别就是 4 2 1
假如之前的权限是755 ，chmod u+s 用数字表示就是 chmod 4755 ,特殊权限的数字直接加到普通权限的前面 。
chmod g+s 用数字表示就是2755
chmod o+t 用数字表示就是1755
软链接
软连接就像windows里的快捷方式。
用法：ln -s 文件 软连接文件
- 比如：给yum.log 做一个软链接
[root@aminglinux-01 ~]# ln -s /tmp/yum.log /root/aaa/yum.log
[root@aminglinux-01 ~]# ls -l /root/aaa/
总用量 0
-rw-r--r--. 1 root root 0 8月 10 19:44 aming1.txt
lrwxrwxrwx. 1 root root 12 8月 10 23:04 yum.log -> /tmp/yum.log
[root@aminglinux-01 ~]#注意事项： 删除软连接的时候，如果软连接是个目录，删除时敲软连接名字时候 候千万别打最后面的斜杠，否则删除的就是被链接目录的本身。
软连接如果被删除源文件并不会受到任何影响。但是源文件被删除，或者目录有改动，那么软连接文件会失效。
- /bin就是usr/bin的软链接。
[root@aminglinux-01 ~]# ls -l /bin
lrwxrwxrwx. 1 root root 7 7月 31 22:54 /bin -> usr/bin- 软链接的优点：可以非常的节省空间。而且快捷方便。可以把另一块大空间的磁盘分区软链接到当前正在使用快不够用的文件夹中，实现快捷添加磁盘空间。
软链接文件也是有大小的，它的大小根据源文件路径的长度来变化，源文件所在目录越长越深，其软连接的大小就会越大，当然在大也就是几B大小。
- 软链接不仅可以链接文件，还可以链接目录
[root@aminglinux-01 ~]# ln -s /tmp/111 /root/aming
[root@aminglinux-01 ~]# ls -l /root/aming
lrwxrwxrwx. 1 root root 8 8月 10 23:12 /root/aming -> /tmp/111
[root@aminglinux-01 ~]#- 软链接有绝对路径页游相对路径，相对路径仅限于当前目录。相对路径有一些弊端。尽量使用绝对路径。因为软连接文件一旦移动位置就会导致软连接失效。
- 软链接的用途例子：如果一个分区空间满了，而服务只读那个分区。这样就可以把当前分区的文件cp到更大的分区里面。然后做一个软链接到当前分区。这样服务依然可以读取到文件。还有效的利用了磁盘空间。
硬链接
什么是硬链接：
- 硬链接支持对文件做硬链接。不支持目录。
- 硬链接的inode号，时间，大小都是一样的。
用法： ln 源文件 硬链接
- 创建一个456.txt文件的硬链接,如下：
[root@aminglinux-01 ~]# ln 456.txt 456_heard.txt
[root@aminglinux-01 ~]# ls -li
总用量 8
33575032 -rw-rw-r--. 2 root root 0 8月 9 22:14 456_heard.txt
33575032 -rw-rw-r--. 2 root root 0 8月 9 22:14 456.txt
[root@aminglinux-01 ~]#- 可以看到硬链接的源文件456.txt和硬链接后的文件heard_456.txt,两者inode号，时间，大小都是一样的。
- 所以硬链接实际上是两个文件是同一个文件。不分源文件和链接文件。两者是互相硬链接。删除其中一个并不影响文件本身。
- 一个文件可以创建多个硬链接。
- 文件名只是文件本身的一个外皮。真正的文件本身是inode号记住的文件。删除其中一个外皮对文件本身并没有影响。但是外皮需要最后留一个。否则这个文件就真的被删除啦。
- 硬链接是不会占用双份空间的，因为使用相同的inode。
- 硬链接无法跨分区建立，因为每一个分区都有一套自己的inode，在格式化分区时都是预先设置好的。
- 无法手动硬链接目录。系统自带硬链接目录。
查找文件命令 find
作用： 如果只知道一个文件的大概位置。就可以用find来查找。
用法：find 位置 - type 类型 文件名
[root@aminglinux ~]# find /etc/ -name "sshd_config"
/etc/ssh/sshd_config- 如果想查找etc下包含sshd的所有目录和文件
[root@aminglinux ~]# find /etc/ -name "sshd*"
/etc/rc.d/init.d/sshd
/etc/pam.d/sshd
/etc/sysconfig/sshd
/etc/ssh/sshd_config- 用find -type d -name 只查找目录
[root@aminglinux ~]# find /etc/ -type d -name "sshd*"
[root@aminglinux ~]#- 只查找文件 find -type f -name "sshd*"
[root@aminglinux ~]# find /etc/ -type f -name "sshd*"
/etc/rc.d/init.d/sshd
/etc/pam.d/sshd
/etc/sysconfig/sshd
/etc/ssh/sshd_config
[root@aminglinux ~]#find其他用法 三个time -mtime -ctime -atime
- 用法 find / -type -name -mtime -ctime -atime
- 首先用stat 命令，查看一个文件的详细信息
[root@aminglinux ~]# stat 333.txt
File: "333.txt"
Size: 0 Blocks: 0 IO Block: 4096 普通空文件
Device: 803h/2051d Inode: 791054 Links: 1
Access: (0644/-rw-r--r--) Uid: ( 0/ root) Gid: ( 0/ root)
Access最近访问: 2017-03-25 04:39:31.455979690 +0800
Modify最近更改: 2017-03-25 04:39:31.455979690 +0800
Change最近改动: 2017-03-25 04:39:31.455979690 +0800
[root@aminglinux ~]#Access最近访问是：-atime （访问一次就会变化）
Modify最近更改是：-mtine （改文件内容）
Change最近改动是：-ctime （改权限如果改动文件内容ctime也会跟着变化）
- 了解了 三个time后，可以用进行find 利用三个time查找。
- find / -type f -mtime -1(一天以内的意思) 如下可以看到一天之内更改的文件非常多
[root@aminglinux ~]# find / -type f -mtime -1
/proc/1516/pagemap
/proc/1516/attr/current
/proc/1516/attr/prev
/proc/1516/attr/exec
/proc/1516/attr/fscreate
/proc/1516/attr/keycreate
/proc/1516/attr/sockcreate
/proc/1516/wchan
/proc/1516/stack
/proc/1516/schedstat
/proc/1516/cpuset
/proc/1516/cgroup
/proc/1516/oom_score
/proc/1516/oom_adj
/proc/1516/oom_score_adj
/proc/1516/loginuid
/proc/1516/sessionid
/proc/1516/coredump_filter
/proc/1516/io- find / -type f -mtime +1(一天以上的意思)
- find / -type f -mmin -60(查看60分钟以内的)
- 还可以加多个判断条件，起到并且的意思,首先要是文件，然后要一天内改动的，然后要名字包含.conf的
find /etc/ -type f -ctime -1 -name "*.conf"
[root@aming1 ~]# find /etc/ -type f -ctime -1 -name "*.conf"
/etc/resolv.conf- 使用 -o 还可以加多个判断条件，起到或者的意思，查找文件，或者一天内改动，或者名字包含.conf
[root@aming1 ~]# find /etc/ -type f -o -ctime -1 -o -name "*.conf"find常用选项 -type -name -mtime 偶尔使用 -o
- 查找一个文件的硬链接 find / -inum 33623781
[root@aming1 ~]# touch 2.txt
[root@aming1 ~]# ln 2.txt /tmp/2.txt_heard
[root@aming1 ~]# ls -li
总用量 8
50332746 drwxr-xr-x. 2 root root 19 5月 15 21:21 111
33599786 -rw-r--r--. 1 root root 130 5月 15 21:09 1.txt
33623781 -rw-r--r--. 2 root root 0 5月 16 10:50 2.txt
33574987 -rw-------. 1 root root 1422 3月 17 19:03 anaconda-ks.cfg
[root@aming1 ~]# find / -inum 33623781
/root/2.txt
/tmp/2.txt_heard
[root@aming1 ~]#- 查找一个小时内改动的文件
[root@aming1 ~]# find /root/ -type f -mmin -60
/root/2.txtfind 选项exec
- 作用：把前面查找出的内容，作为参数在后面让命令执行。
- 用法 find /root/ -type f -mmin -120 -exec ls -l {} ;
[root@aming1 ~]# find /root/ -type f -mmin -60
/root/2.txt
[root@aming1 ~]# find /tmp/ -type f -mmin -120 -exec ls -l {} \;
-rw-r--r--. 2 root root 0 5月 16 10:50 /tmp/2.txt_heard文件名后缀
首先在linux系统下是区分命令大小写的。
[root@aming1 ~]# LS
-bash: LS: 未找到命令在linux系统下文件也是有后缀名的，但是后缀名并不代表这是个什么文件类型。
一般会压缩文件为.gz 配置文件为 .conf 这个不绝对，后缀并不代表什么， 只是看着方便
查看系统语言。echo $LANG
查看系统版本命令 cat /etc/redhat-release 仅限于centos 红帽
linux和windows互传文件
- 首先需要安装一个包
yum install -y lrzsz
- 安装完成之后输入
sz 111.txt 就会弹出一个框，选择把文件放到windows的哪一个文件夹下。
rz 从windows上传到linux命令。也会弹窗。上传到当前目录下。
- 互传文件软件 可以用 filezilla 或者 winSCP
更改接入终端提示消息
- 编辑/etc/motd 复制如下内容。
_oo0oo_
088888880
88" . "88
(| -_- |)
0\ = /0
___/'---'\___
.' \\\\| |// '.
/ \\\\||| : |||//\\
/_ ||||| -:- |||||- \\
| | \\\\\\ - /// | |
| \_| ''\---/'' |_/ |
\ .-\__ '-' __/-. /
___'. .' /--.--\ '. .'___
."" '< '.___\_<|>_/___.' >' "".
| | : '- \'.;'\ _ /';.'/ - ' : | |
\ \ '_. \_ __\ /__ _/ .-' / /
====='-.____'.___ \_____/___.-'____.-'=====
'=---='
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
佛祖保佑 iii 永不死机
- 断开终端重新链接就会显示
本文章为转载内容，我们尊重原作者对文章享有的著作权。如有内容错误或侵权问题，欢迎原作者联系我们进行内容更正或删除文章。
