文 件 系 统 用 于 存 储 文 件 目 录 链 接 及 文 件 相 关 信 息,Linux 文 件 系 统 以 / 为 最 顶 层, 所 有 文 件 和 目 录, 包 括 设 备 信 息 都 在 此 目 录 下 本 章 首 先 介 绍 Linux 文 件 系 统 的 相 关 知 识 点, 如 文

Transcription

1 Linux 文 件 系 统 与 磁 盘 管 理 从 本 章 节 可 以 学 习 到 : Linux 文 件 系 统 及 分 区 Linux 文 件 属 性 及 权 限 管 理 如 何 设 置 文 件 属 性 和 权 限 磁 盘 管 理 命 令 Linux 交 换 空 间 管 理 Linux 磁 盘 冗 余 阵 列

2 文 件 系 统 用 于 存 储 文 件 目 录 链 接 及 文 件 相 关 信 息,Linux 文 件 系 统 以 / 为 最 顶 层, 所 有 文 件 和 目 录, 包 括 设 备 信 息 都 在 此 目 录 下 本 章 首 先 介 绍 Linux 文 件 系 统 的 相 关 知 识 点, 如 文 件 的 权 限 及 属 性 与 文 件 有 关 的 一 些 命 令, 然 后 介 绍 磁 盘 管 理 的 相 关 知 识, 如 磁 盘 管 理 的 命 令 交 换 空 间 管 理 等 本 章 最 后 的 综 合 示 例, 演 示 如 何 通 过 监 控 及 时 发 现 磁 盘 空 间 的 问 题 4.1 文 件 系 统 概 述 与 Windows 通 过 盘 符 管 理 各 个 分 区 不 同,Linux 把 所 有 文 件 和 设 备 都 当 做 文 件 来 管 理, 这 些 文 件 都 在 根 目 录 下, 同 时 Linux 中 的 文 件 名 区 分 大 小 写 本 节 主 要 介 绍 文 件 的 属 性 和 权 限 管 理 Linux 分 区 简 介 在 Windows 系 统 中 经 常 会 碰 到 C 盘 盘 符 (C:) 标 识, 而 Linux 系 统 没 有 盘 符 的 概 念, 可 以 认 为 Linux 下 所 有 文 件 和 目 录 都 存 在 于 一 个 分 区 内 Linux 系 统 中 每 一 个 硬 件 设 备 ( 如 硬 盘 内 存 等 ) 都 映 射 到 系 统 的 一 个 文 件 IDE 接 口 设 备 在 Linux 系 统 中 映 射 的 文 件 以 hd 为 前 缀 ;SCSI 设 备 映 射 的 文 件 以 sd 为 前 缀 具 体 的 文 件 命 名 规 则 是 以 英 文 字 母 排 序 的 如 系 统 中 第 1 个 IDE 设 备 为 hda, 第 2 个 为 hdb 了 解 了 硬 件 设 备 在 Linux 中 的 表 示 形 式 后, 再 来 了 解 一 下 分 区 信 息 通 过 示 例 4-1 查 看 系 统 中 的 分 区 信 息 示 例 4-1 [root@centos ~]# df h Filesystem Size Used Avail Use% Mounted on /dev/sda1 9.9G 4.2G 5.3G 45% / /dev/sda2 10G 1G 9G 10% /data /dev/sdc1 1004M 18M 936M 2% /data1 /dev/sda1 1004M 18M 936M 2% /data2 在 对 硬 盘 进 行 分 区 时, 第 1 个 分 区 为 号 码 1( 如 sda1), 第 2 个 分 区 为 sda2, 依 此 类 推 分 区 分 为 主 分 区 和 逻 辑 分 区, 每 一 块 硬 盘 设 备 最 多 只 能 由 4 个 主 分 区 构 成, 任 何 一 个 扩 展 分 区 都 要 占 用 一 个 主 分 区 号 码, 主 分 区 和 扩 展 分 区 数 量 最 多 为 4 个 在 进 行 系 统 分 区 时, 主 分 区 一 般 设 置 为 激 活 状 态, 用 于 在 系 统 启 动 时 引 导 系 统 分 区 时 每 个 分 区 的 大 小 可 以 由 用 户 自 由 指 定 Linux 分 区 格 式 与 Windows 不 同,Windows 常 见 的 格 式 有 FAT32 FAT16 NTFS, 而 Linux 常 见 的 分 区 格 式 为 swap ext3 ext4 等 具 体 如 何 分 区 可 参 考 本 章 后 面 的 内 容 125

3 4.1.2 文 件 的 类 型 Linux 系 统 是 一 种 典 型 的 多 用 户 系 统, 不 同 的 用 户 处 在 不 同 的 地 位, 拥 有 不 同 的 权 限 为 了 保 护 系 统 的 安 全 性, 对 于 同 一 资 源 来 说, 不 同 的 用 户 具 有 不 同 的 权 限,Linux 系 统 对 不 同 的 用 户 访 问 同 一 文 件 ( 包 括 目 录 文 件 ) 的 权 限 做 了 不 同 的 规 定 示 例 4-2 用 于 认 识 Linux 系 统 中 的 文 件 类 型 示 例 4-2 # 查 看 系 统 文 件 类 型 # 普 通 文 件 [root@centos ~]# ls -l /etc/resolv.conf -rw-r--r--. 1 root root 0 Mar 30 22:20 /etc/resolv.conf # 目 录 文 件 [root@centos ~]# ls -l / dr-xr-xr-x. 2 root root 4096 Mar 30 22:26 bin # 普 通 文 件 [root@centos ~]# ls -l /etc/shadow root root 2922 Mar 31 06:06 /etc/shadow # 块 设 备 文 件 [root@centos ~]# ls -l /dev/sdb brwrw root disk 8, 16 Apr 22 22:14 /dev/sdb # 链 接 文 件 [root@centos ~]# ls -l /dev/systty lrwxrwxrwx 1 root root 4 Apr 22 22:14 /dev/systty -> tty0 # 字 符 设 备 文 件 [root@centos ~]# ls -l /dev/tty0 #socket 文 件 [root@centos ~]# ls -l /dev/log srw-rw-rw- 1 root root 0 Apr 22 22:14 /dev/log # 管 道 文 件 在 示 例 4-2 的 输 出 代 码 中 : 第 1 列 表 示 文 件 的 类 型, 文 件 类 型 如 表 4.1 所 示 第 2 列 表 示 文 件 权 限, 如 文 件 权 限 是 rw-r--r-- 表 示 文 件 所 有 者 可 读 可 写, 文 件 所 归 属 的 用 户 组 可 读, 其 他 用 户 可 读 此 文 件 第 3 列 为 硬 链 接 个 数 第 4 列 表 示 文 件 所 有 者, 就 是 文 件 属 于 哪 个 用 户 第 5 列 表 示 文 件 所 属 的 组 第 6 列 表 示 文 件 大 小, 通 过 不 同 的 参 数 可 以 显 示 为 可 读 的 格 式, 如 k/m/g 等 第 7 列 表 示 文 件 修 改 时 间 第 8 列 表 示 文 件 名 或 目 录 名 126

4 表 4.1 Linux 文 件 类 型 参 数 说 明 - 表 示 普 通 文 件, 是 Linux 系 统 中 最 常 见 的 文 件, 普 通 文 件 第 1 位 标 识 是 -, 比 如 常 见 的 脚 本 等 文 本 文 件 和 常 用 软 件 的 配 置 文 件, 经 常 执 行 的 命 令 是 可 执 行 的 二 进 制 文 件 也 属 于 此 类 d l d/c s p 表 示 目 录 文 件, 第 1 位 标 识 为 d, 和 Windows 中 文 件 夹 概 念 类 似 表 示 符 号 链 接 文 件, 第 1 位 标 识 为 l, 软 链 接 相 当 于 Windows 中 的 快 捷 方 式, 而 硬 链 接 则 可 以 认 为 是 具 有 相 同 内 容 的 不 同 文 件, 不 同 之 处 在 于 更 改 其 中 一 个, 另 外 一 个 文 件 内 容 会 做 同 样 改 变 表 示 设 备 文 件, 第 1 位 标 识 是 d 或 c 第 1 位 标 识 为 d 表 示 是 块 设 备 文 件 块 设 备 文 件 的 方 位 每 次 以 块 为 单 位, 比 如 512 字 节 或 1024 字 节 等, 类 似 Windows 中 的 簇 的 概 念 块 设 备 可 随 机 读 取 如 硬 盘, 光 盘 属 于 此 类 而 字 符 设 备 文 件 每 次 访 问 以 字 节 为 单 位, 不 可 随 机 读 取, 如 常 用 的 键 盘 属 于 此 类 表 示 套 接 字 文 件, 第 1 位 标 识 为 s, 程 序 间 可 通 过 套 接 字 进 行 网 络 数 据 通 信 表 示 管 道 文 件, 第 1 位 标 识 为 p, 管 道 是 Linux 系 统 中 一 种 进 程 通 信 的 机 制 生 产 者 写 数 据 到 管 道 中, 消 费 者 可 以 通 过 进 程 读 取 数 据 文 件 的 属 性 与 权 限 为 了 系 统 的 安 全 性,Linux 对 于 文 件 赋 予 了 3 种 属 性 : 可 读 可 写 和 可 执 行 在 Linux 系 统 中, 每 个 文 件 都 有 唯 一 的 属 主, 同 时 Linux 系 统 中 的 用 户 可 以 属 于 同 一 个 组, 通 过 权 限 位 的 控 制 定 义 了 每 个 文 件 的 属 主, 同 组 用 户 和 其 他 用 户 对 该 文 件 具 有 不 同 的 读 写 和 可 执 行 权 限 (1) 读 权 限 : 对 应 标 志 位 为 r, 表 示 具 有 读 取 文 件 或 目 录 的 权 限, 对 应 的 使 用 者 可 以 查 看 文 件 内 容 (2) 写 权 限 : 对 应 标 志 位 为 w, 用 户 可 以 变 更 此 文 件, 比 如 删 除 移 动 等 写 权 限 依 赖 于 该 文 件 父 目 录 的 权 限 设 置 示 例 4-3 说 明 了 即 使 文 件 其 他 用 户 权 限 标 志 位 为 可 写, 但 其 他 用 户 仍 然 不 能 操 作 此 文 件 示 例 4-3 [test2@centos test1]$ ls -l /data/ grep test drwxr-xr-x 2 root root 4096 May 30 16:18 test -rwxr-xr-x 1 root root Apr 18 11:42 test.file -rwxr-xr-x 1 root root Apr 18 17:00 test.tar drwxr-xr-x 3 test1 users 4096 May 30 19:05 test1 drwxr-xr-x 3 test2 users 4096 May 30 18:55 test2 drwxr-xr-x 4 root root 4096 Apr 18 17:01 testdir [test2@centos test1]$ ls -l total 0 -rw-rw-rw- 1 test1 test1 0 May 30 19:05 s # 虽 然 文 件 具 有 写 权 限, 但 仍 然 不 能 删 除 127

5 test1]$ rm -f s rm: cannot remove `s': Permission denied (3) 执 行 权 限 : 对 应 标 志 位 为 x, 一 些 可 执 行 文 件 比 如 C 程 序 必 须 有 可 执 行 权 限 才 可 以 运 行 对 于 目 录 而 言, 可 执 行 权 限 表 示 其 他 用 户 可 以 进 入 此 目 录, 如 目 录 没 有 可 执 行 权 限, 则 其 他 用 户 不 能 进 入 此 目 录 说 明 : 文 件 拥 有 执 行 权 限, 才 可 以 运 行 比 如 二 进 制 文 件 和 脚 本 文 件 目 录 文 件 要 有 执 行 权 限 才 可 以 进 入 在 Linux 系 统 中 文 件 权 限 标 志 位 由 3 部 分 组 成, 如 -rwxrw-r--, 第 1 位 表 示 普 通 文 件, 然 后 rwx 表 示 文 件 属 主 具 有 可 读 可 写 可 执 行 的 权 限, rw- 表 示 与 属 主 属 于 同 一 组 的 用 户 就 有 读 写 权 限, r-- 表 示 其 他 用 户 对 该 文 件 只 有 读 权 限 -rwxrwxrwx 为 文 件 最 大 权 限, 对 应 编 码 为 777, 表 示 任 何 用 户 都 可 以 读 写 和 执 行 此 文 件 改 变 文 件 所 有 权 chown 和 chgrp 一 个 文 件 属 于 特 定 的 所 有 者, 如 果 更 改 文 件 的 属 主 或 属 组 可 以 使 用 chown 和 chgrp 命 令 chown 命 令 可 以 将 文 件 变 更 为 新 的 属 主 或 属 组, 只 有 root 用 户 或 拥 有 该 文 件 的 用 户 才 可 以 更 改 文 件 的 所 有 者 如 果 拥 有 文 件 但 不 是 root 用 户, 只 可 以 将 组 更 改 为 当 前 用 户 所 在 的 组 chown 常 用 参 数 说 明 如 表 4.2 所 示 表 4.2 chown 常 用 参 数 说 明 参 数 说 明 -f 禁 止 除 用 法 消 息 之 外 的 所 有 错 误 消 息 -h 更 改 遇 到 的 符 号 链 接 的 所 有 权, 而 不 是 符 号 链 接 指 向 的 文 件 或 目 录 的 所 有 权 如 未 指 定 则 更 改 链 接 指 向 目 录 或 文 件 的 所 有 权 -H 如 果 指 定 了 -R 选 项, 并 且 引 用 类 型 目 录 的 文 件 的 符 号 链 接 在 命 令 行 上 指 定,chown 变 量 会 更 改 由 符 号 引 用 的 目 录 的 用 户 标 识 ( 和 组 标 识, 如 果 已 指 定 ) 和 所 有 在 该 目 录 下 的 文 件 层 次 结 构 中 的 所 有 文 件 -L 如 果 指 定 了 -R 选 项, 并 且 引 用 类 型 目 录 的 文 件 的 符 号 在 命 令 行 上 指 定 或 在 遍 历 文 件 层 次 结 构 期 间 遇 到,chown 命 令 会 更 改 由 符 号 链 接 引 用 的 目 录 的 用 户 标 识 和 在 该 目 录 之 下 的 文 件 层 次 结 构 中 的 所 有 文 件 -R 递 归 的 更 改 指 定 文 件 夹 的 所 有 权, 但 不 更 改 链 接 指 向 的 目 录 chown 经 常 使 用 的 参 数 为 R 参 数, 表 示 递 归 的 更 改 目 录 文 件 的 属 主 或 属 组 更 改 时 可 以 使 用 用 户 名 或 用 户 名 对 应 的 UID, 更 改 属 组 类 似 操 作 方 法 如 示 例 4-4 所 示 示 例 4-4 [root@centos ~]# useradd test [root@centos ~]# mkdir /data/test [root@centos ~]# ls -l /data grep test drwxr-xr-x. 2 root root 4096 Jun 4 20:39 test 128

6 ~]# chown -R test.users /data/test ~]# ls -l /data grep test drwxr-xr-x. 2 test users 4096 Jun 4 20:39 test [root@centos ~]# su - test [test@centos ~]$ cd /data/test [test@centos test]$ touch file [test@centos test]$ ls -l total 0 -rw-rw-r--. 1 test test 0 Jun 4 20:39 file [test@centos test]$ chown root.root file chown: changing ownership of `file': Operation not permitted [root@centos ~]# useradd test2 [root@centos ~]# grep test2 /etc/passwd test2:x:502:502::/home/test2:/bin/bash [root@centos ~]# mkdir /data/test2 # 按 用 户 ID 更 改 目 录 所 有 者 [root@centos ~]# chown -R 502.users /data/test2 [root@centos ~]# ls -l /data/ grep test2 drwxr-xr-x. 2 test2 users 4096 Jun 4 20:44 test2 # 更 改 文 件 所 有 者 [root@centos test]# chown test2.users file [root@centos test]# ls -l file -rw-rw-r--. 1 test2 users 0 Jun 4 20:39 file Linux 系 统 中 chgrp 命 令 用 于 改 变 指 定 文 件 或 目 录 所 属 的 用 户 组 使 用 方 法 与 chown 类 似, 此 处 不 再 赘 述 chgrp 命 令 操 作 方 法 如 示 例 4-5 所 示 示 例 4-5 # 更 改 文 件 所 属 的 用 户 组 [root@centos test]# ls -l file -rw-rw-r--. 1 test test 0 Jun 4 20:39 file [root@centos test]# groupadd testgroup [root@centos test]# chgrp testgroup file [root@centos test]# ls -l file -rw-rw-r--. 1 test testgroup 0 Jun 4 20:39 file 改 变 文 件 权 限 chmod chmod 是 用 来 改 变 文 件 或 目 录 权 限 的 命 令, 可 以 将 指 定 文 件 的 拥 有 者 改 为 指 定 的 用 户 或 组, 用 户 可 以 是 用 户 名 或 用 户 ID, 组 可 以 是 组 名 或 组 ID, 文 件 是 以 空 格 分 开 的 要 改 变 权 限 的 文 件 列 表, 支 持 通 配 符 只 有 文 件 的 所 有 者 或 root 用 户 可 以 执 行, 普 通 用 户 不 能 将 自 己 的 文 件 改 变 成 其 他 的 拥 有 者 更 改 文 件 权 限 时 u 表 示 文 件 所 有 者,g 表 示 文 件 所 属 的 组,o 表 示 其 他 用 户,a 表 示 所 有 通 过 此 可 以 详 细 控 制 文 件 的 权 限 位 chmod 除 了 可 以 使 用 符 号 更 改 文 件 权 限 外, 还 可 以 利 用 数 字 来 更 改 文 件 权 限 r 对 应 数 字 4, w 对 应 数 字 2, x 对 应 数 字 1, 如 可 读 写 则 为 4+2=6 chmod 常 用 参 数 如 表 4.3 所 示, 操 作 方 法 如 示 例

7 所 示 表 4.3 chmod 命 令 常 用 参 数 说 明 参 数 说 明 -c 显 示 更 改 的 部 分 的 信 息 -f 忽 略 错 误 信 息 -h 修 复 符 号 链 接 -R 处 理 指 定 目 录 及 其 子 目 录 下 的 所 有 文 件 -v 显 示 详 细 的 处 理 信 息 -reference --from --help -version 把 指 定 的 目 录 / 文 件 作 为 参 考, 把 操 作 的 文 件 / 目 录 设 成 参 考 文 件 / 目 录 相 同 拥 有 者 和 群 组 只 有 当 前 用 户 和 群 组 跟 指 定 的 用 户 和 群 组 相 同 时 才 进 行 改 变 显 示 帮 信 息 显 示 版 本 信 息 示 例 4-6 # 新 建 文 件 test.sh [test2@centos ~]$ cat test.sh #!/bin/sh echo "Hello World" # 文 件 所 有 者 没 有 可 执 行 权 限 [test2@centos ~]$./test.sh -bash:./test.sh: Permission denied [test2@centos ~]$ ls -l test.sh -rw-rw-r-- 1 test2 test2 29 May 30 19:39 test.sh # 给 文 件 所 有 者 加 上 可 执 行 权 限 [test2@centos ~]$ chmod u+x test.sh [test2@centos ~]$./test.sh # 设 置 文 件 其 他 用 户 不 可 以 读 [test2@centos ~]$ chmod o-r test.sh [test2@centos ~]$ logout [root@centos test1]# su - test1 [test1@centos ~]$ cd /data/test2 [test1@centos test2]$ cat test.sh cat: test.sh: Permission denied # 采 用 数 字 设 置 文 件 权 限 [test2@centos ~]$ chmod 775 test.sh [test2@centos ~]$ ls -l test.sh -rwxrwxr-x 1 test2 test2 29 May 30 19:39 test.sh # 将 文 件 file1.txt 设 为 所 有 人 皆 可 读 取 : [test2@centos ~]$chmod ugo+r file1.txt # 将 文 件 file1.txt 设 为 所 有 人 皆 可 读 取 : [test2@centos ~]$chmod a+r file1.txt 130

8 # 将 文 件 file1.txt 与 file2.txt 设 为 该 文 件 拥 有 者, 与 其 所 属 同 一 个 群 体 者 可 写 入, 但 其 他 以 外 的 人 则 不 可 写 入 : [test2@centos ~]$chmod ug+w,o-w file1.txt file2.txt # 将 ex1.py 设 定 为 只 有 该 文 件 拥 有 者 可 以 执 行 : [test2@centos ~]$chmod u+x ex1.py # 将 目 前 目 录 下 的 所 有 文 件 与 子 目 录 皆 设 为 任 何 人 可 读 取 : [test2@centos ~]$chmod -R a+r * # 收 回 所 有 用 户 对 file1 的 执 行 权 限 [test2@centos ~]$chmod a-x file1 4.2 磁 盘 管 理 命 令 Linux 提 供 了 丰 富 的 磁 盘 管 理 命 令, 如 查 看 硬 盘 使 用 率 进 行 硬 盘 分 区 挂 载 分 区 等, 本 节 主 要 介 绍 此 方 面 的 知 识 查 看 磁 盘 空 间 占 用 情 况 df df 命 令 用 于 查 看 硬 盘 空 间 的 使 用 情 况, 还 可 以 查 看 硬 盘 分 区 的 类 型 或 inode 节 点 的 使 用 情 况 等 df 常 用 参 数 说 明 如 表 4.4 所 示, 常 见 用 法 如 示 例 4-7 所 示 表 4.4 df 命 令 常 用 参 数 说 明 参 数 说 明 -a 显 示 所 有 文 件 系 统 的 磁 盘 使 用 情 况, 包 括 0 块 (block) 的 文 件 系 统, 如 /proc 文 件 系 统 -k 以 k 字 节 为 单 位 显 示 -i 显 示 i 节 点 信 息, 而 不 是 磁 盘 块 -t 显 示 各 指 定 类 型 的 文 件 系 统 的 磁 盘 空 间 使 用 情 况 -x 列 出 不 是 某 一 指 定 类 型 文 件 系 统 的 磁 盘 空 间 使 用 情 况 ( 与 t 选 项 相 反 ) -T 显 示 文 件 系 统 类 型 示 例 4-7 # 查 看 当 前 系 统 所 有 分 区 使 用 情 况 h 表 示 以 可 读 的 方 式 显 示 当 前 磁 盘 空 间, 另 外 类 似 的 参 数 有 k m 等 [root@centos test]# df -ah Filesystem Size Used Avail Use% Mounted on proc /proc sysfs /sys tmpfs 495M 72K 495M 1% /dev/shm /dev/sdb1 485M 33M 427M 8% /boot /dev/sdc1 1004M 18M 936M 2% /data3 /dev/sda1 1004M 18M 936M 2% /data 131

9 # 查 看 每 个 分 区 inode 节 点 占 用 情 况 test]# df -i Filesystem Inodes IUsed IFree IUse% Mounted on tmpfs % /dev/shm /dev/sdb % /boot /dev/sdc % /data3 /dev/sda % /data # 显 示 分 区 类 型 [root@centos test]# df -T Filesystem Type 1K-blocks Used Available Use% Mounted on tmpfs tmpfs % /dev/shm /dev/sdb1 ext % /boot /dev/sdc1 ext % /data3 /dev/sda1 ext % /data # 显 示 指 定 文 件 类 型 的 磁 盘 使 用 状 况 [root@centos test]# df -t ext3 Filesystem 1K-blocks Used Available Use% Mounted on /dev/sdc % /data3 /dev/sda % /data 查 看 文 件 或 目 录 所 占 用 空 间 du du 命 令 可 以 查 看 磁 盘 或 某 个 目 录 占 用 的 磁 盘 空 间, 常 见 的 应 用 场 景 如 硬 盘 满 时 需 要 找 到 占 用 空 间 最 多 的 目 录 或 文 件 du 常 见 的 参 数 如 表 4.5 所 示 表 4.5 du 命 令 常 用 参 数 说 明 参 数 a b 说 明 显 示 全 部 目 录 和 其 次 目 录 下 的 每 个 档 案 所 占 的 磁 盘 空 间 大 小 用 bytes 来 表 示 ( 默 认 值 为 k bytes) c 最 后 再 加 上 总 计 ( 默 认 值 ) h --max-depth=n s x L 打 印 出 可 识 别 的 格 式, 如 1KB 234MB 5GB 只 打 印 层 级 小 于 等 于 指 定 数 值 的 文 件 夹 的 大 小 只 显 示 各 档 案 大 小 的 总 合 只 计 算 同 属 同 一 个 档 案 系 统 的 档 案 计 算 所 有 的 档 案 大 小 du 的 一 些 使 用 方 法 如 示 例 4-8 所 示, 更 多 用 法 可 参 考 man du 示 例 4-8 # 统 计 当 前 文 件 夹 的 大 小, 默 认 不 统 计 软 链 接 指 向 的 目 的 文 件 夹 [root@centos data]# du -sh. 276M. # 按 层 级 统 计 文 件 夹 大 小, 在 定 位 占 用 磁 盘 大 的 文 件 夹 时 比 较 有 用 132

10 data]# du --max-depth=1 -h 4.0K./logs 194M./vmware-tools-distrib 32K./file_backup 8.0K./link 16K./lost+found 20M./zip 20K./bak 276M 调 整 和 查 看 文 件 系 统 参 数 tune2fs tune2fs 用 于 查 看 和 调 整 文 件 系 统 参 数, 类 似 于 Windows 下 的 异 常 关 机 启 动 时 的 自 检, Linux 下 此 命 令 可 设 置 自 检 次 数 和 周 期 tune2fs 常 用 参 数 如 表 4.6 所 示 表 4.6 tune2fs 命 令 常 用 参 数 说 明 参 数 说 明 -l 查 看 详 细 信 息 -c 设 置 自 检 次 数, 每 挂 载 一 次 mount,conut 就 会 加 1, 超 过 次 数 就 会 强 制 自 检 -e 设 置 当 错 误 发 生 时 内 核 的 处 理 方 式 -i 设 置 自 检 天 数,d 表 示 天,m 为 月,w 为 周 -m 设 置 预 留 空 间 -j 用 于 文 件 系 统 格 式 转 换 -L 修 改 文 件 系 统 的 标 签 -r 调 整 系 统 保 留 空 间 使 用 方 法 如 示 例 4-9 所 示 示 例 4-9 # 查 看 分 区 信 息 [root@centos data]# tune2fs -l /dev/sda1 tune2fs (17-May-2010) Filesystem volume name: <none> Last mounted on: <not available> # 部 分 结 果 省 略 Journal backup: inode blocks # 设 置 半 年 后 自 检 [root@centos data]#tune2fs -i 1m /dev/hda1 # 设 置 当 磁 盘 发 生 错 误 时 重 新 挂 载 为 只 读 模 式 [root@centos data]# tune2fs -e remount-ro /dev/hda1 # 设 置 磁 盘 永 久 不 自 检 [root@centos data]# tune2fs -c -1 -i 0 /dev/hda1 133

11 4.2.4 格 式 化 文 件 系 统 mkfs 当 完 成 硬 盘 分 区 以 后 要 进 行 硬 盘 的 格 式 化,mkfs 系 列 对 应 的 命 令 用 于 将 硬 盘 格 式 化 为 指 定 格 式 的 文 件 系 统 mkfs 本 身 并 不 执 行 建 立 文 件 系 统 的 工 作, 而 是 去 调 用 相 关 的 程 序 来 执 行 例 如, 若 在 -t 参 数 中 指 定 ext2, 则 mkfs 会 调 用 mke2fs 来 建 立 文 件 系 统 使 用 mkfs 时 如 省 略 指 定 块 数 参 数,mkfs 会 自 动 设 置 适 当 的 块 数, 此 命 令 不 仅 可 以 格 式 化 Linux 格 式 的 文 件 系 统, 还 可 以 格 式 化 DOS 或 Windows 下 的 文 件 系 统 mkfs.ext3 常 用 的 参 数 如 表 4.7 所 示 表 4.7 mkfs 命 令 常 用 参 数 说 明 参 数 说 明 -V 详 细 显 示 模 式 -t : 给 定 档 案 系 统 的 型 式,Linux 的 预 设 值 为 ext3 -c 操 作 之 前 检 查 分 区 是 否 有 坏 道 -l 记 录 坏 道 的 资 料 block -L: 指 定 block 的 大 小 建 立 卷 标 Linux 系 统 中 mkfs 支 持 的 文 件 格 式 取 决 于 当 前 系 统 中 有 没 有 对 应 的 命 令, 比 如 要 把 分 区 格 式 化 为 ext3 文 件 系 统, 系 统 中 要 存 在 对 应 的 mkfs.ext3 命 令, 其 他 类 似 示 例 4-10 # 查 看 当 前 系 统 mkfs 命 令 支 持 的 文 件 系 统 格 式 [root@centos data]# ls /sbin/mkfs.* -l -rwxr-xr-x. 1 root root Feb 22 13:02 /sbin/mkfs.cramfs -rwxr-xr-x. 5 root root Feb 22 07:50 /sbin/mkfs.ext2 -rwxr-xr-x. 5 root root Feb 22 07:50 /sbin/mkfs.ext3 -rwxr-xr-x. 5 root root Feb 22 07:50 /sbin/mkfs.ext4 -rwxr-xr-x. 5 root root Feb 22 07:50 /sbin/mkfs.ext4dev lrwxrwxrwx. 1 root root 7 Mar 31 00:31 /sbin/mkfs.msdos -> mkdosfs lrwxrwxrwx. 1 root root 7 Mar 31 00:31 /sbin/mkfs.vfat -> mkdosfs # 将 分 区 格 式 化 为 ext3 文 件 系 统 [root@centos data]# mkfs -t ext3 /dev/sda1 mke2fs (17-May-2010) Filesystem label= OS type: Linux Block size=4096 (log=2) Fragment size=4096 (log=2) Stride=0 blocks, Stripe width=0 blocks inodes, blocks blocks (5.00%) reserved for the super user First data block=0 Maximum filesystem blocks=

12 15 block groups blocks per group, fragments per group 8176 inodes per group Superblock backups stored on blocks: 32768, 98304, , , Writing inode tables: done Creating journal (8192 blocks): done Writing superblocks and filesystem accounting information: done This filesystem will be automatically checked every 20 mounts or 180 days, whichever comes first. Use tune2fs -c or -i to override 挂 载 / 卸 载 文 件 系 统 mount/umount mount 命 令 用 于 挂 载 分 区, 对 应 的 卸 载 分 区 为 umount 这 两 个 命 令 一 般 由 root 用 户 执 行 除 可 以 挂 载 硬 盘 分 区 外, 光 盘 内 存 都 可 以 使 用 该 命 令 挂 载 到 用 户 指 定 的 目 录 mount 常 用 参 数 如 表 4.8 所 示 表 4.8 mount 命 令 常 用 参 数 说 明 参 数 说 明 -V 显 示 程 序 版 本 -h 显 示 帮 助 信 息 -v 显 示 详 细 信 息 -a 加 载 文 件 /etc/fstab 中 设 置 的 所 有 设 备 -F 需 与 -a 参 数 同 时 使 用 所 有 在 /etc/fstab 中 设 置 的 设 备 会 被 同 时 加 载, 可 加 快 执 行 速 度 -f 不 实 际 加 载 设 备 可 与 -v 等 参 数 同 时 使 用 以 查 看 mount 的 执 行 过 程 -n 不 将 加 载 信 息 记 录 在 /etc/mtab 文 件 中 -L 加 载 指 定 卷 边 的 文 件 系 统 -r 挂 载 为 只 读 模 式 -w 挂 载 为 读 写 模 式 -t 指 定 档 案 系 统 的 型 态, 通 常 不 必 指 定 mount 会 自 动 选 择 正 确 的 型 态 常 见 的 文 件 类 型 有 ext2 msdos nfs iso9660 ntfs 等 -o 指 定 加 载 文 件 系 统 时 的 选 项 如 noatime 每 次 存 取 时 不 更 新 inode 的 存 取 时 间 -h 显 示 在 线 帮 助 信 息 在 Linux 操 作 系 统 中 挂 载 分 区 是 一 个 使 用 非 常 频 繁 的 命 令 mount 命 令 可 以 挂 载 多 种 介 质, 如 硬 盘 光 盘 NFS 等,U 盘 也 可 以 挂 载 到 指 定 的 目 录 mount 使 用 方 法 如 示 例 4-11 示 例 4-11 # 挂 载 指 定 分 区 到 指 定 目 录 135

13 /]# mount /dev/sda1 /data # 将 分 区 挂 载 为 只 读 模 式 [root@centos /]#mount -o ro /dev/sda1 /data2 # 挂 载 光 驱, 使 用 ISO 文 件 时 可 避 免 将 文 件 解 压, 可 以 挂 载 后 直 接 访 问 [root@centos test]# mount -t iso9660 /dev/cdrom /cdrom mount: block device /dev/sr0 is write-protected, mounting read-only [root@centos test]# ls /cdrom/ CentOS_BuildTag Packages isolinux images repodata # 挂 载 NFS [root@centos test]# mount t nfs :/data/nfsshare # 挂 载 /etc/fstab 里 面 的 所 有 分 区 [root@centos test]# mount a # 挂 载 Windows 下 分 区 格 式 的 分 区,fat32 分 区 格 式 可 指 定 参 数 vfat [root@centos test]# mount -t ntfs /dev/sdc1 /mnt/usbhd1 /data/nfsshare 挂 载 点 必 须 是 一 个 目 录, 如 果 该 目 录 有 内 容, 挂 载 成 功 后 该 目 录 原 有 的 文 件 将 会 看 不 到, 卸 载 后 又 可 以 重 新 使 用 如 果 要 挂 载 的 分 区 经 常 使 用 需 要 自 动 挂 载, 可 以 将 分 区 挂 载 信 息 加 入 /etc/fstab 该 文 件 说 明 如 下 : /dev/sda3 /data ext3 noatime,acl,user_xattr 0 2 第 1 列 表 示 要 挂 载 的 文 件 系 统 的 设 备 名 称, 可 以 是 硬 盘 分 区 光 盘 U 盘 或 ISO 文 件, 还 可 以 是 NFS 第 2 列 表 示 挂 载 点, 挂 载 点 实 际 就 是 一 个 目 录, 可 以 为 空, 也 可 以 不 为 空 第 3 列 为 挂 载 的 文 件 类 型,Linux 能 支 持 大 部 分 分 区 格 式,Windows 下 的 分 区 系 统 也 可 支 持 如 常 见 的 ext3 ext2 iso9660 NTFS 等 第 4 列 为 设 置 选 项, 各 个 选 项 用 逗 号 隔 开 如 设 置 为 defaults 表 示 rw suid dev exec auto nouser 和 async 第 5 列 为 文 件 备 份 设 置 此 处 为 1 的 话, 表 示 要 将 整 个 <fie sysytem> 里 的 内 容 备 份 ; 为 0 的 话, 表 示 不 备 份 在 这 里 一 般 设 置 为 0 最 后 1 列 为 是 否 运 行 fsck 命 令 检 查 文 件 系 统 0 表 示 不 运 行,1 表 示 每 次 都 运 行,2 表 示 非 正 常 关 机 或 达 到 最 大 加 载 次 数 或 达 到 一 定 天 数 才 运 行 基 本 磁 盘 管 理 fdisk fdisk 为 Linux 系 统 下 的 分 区 管 理 工 具, 类 似 Windows 下 的 PQMagic 等 工 具 软 件 分 过 区 装 过 操 作 系 统 的 读 者 都 知 道 硬 盘 分 区 是 必 要 的 和 重 要 的 fdisk 的 帮 助 如 示 例 4-12 所 示 示 例 4-12 /dev/sda1 1004M 18M 936M 2% /data /dev/sr0 4.1G 4.1G 0 100% /cdrom 136

14 test]# fdisk /dev/sdc WARNING: DOS-compatible mode is deprecated. It's strongly recommended to switch off the mode (command 'c') and change display units to sectors (command 'u'). Command (m for help): h h: unknown command Command action a toggle a bootable flag b edit bsd disklabel c toggle the dos compatibility flag d delete a partition l list known partition types m print this menu n add a new partition o create a new empty DOS partition table p print the partition table q quit without saving changes s create a new empty Sun disklabel t change a partition's system id u change display/entry units v verify the partition table w write table to disk and exit x extra functionality (experts only) 以 上 参 数 中 常 用 的 参 数 说 明 如 表 4.9 所 示 表 4.9 fdisk 命 令 常 用 参 数 说 明 参 数 d n p w 说 明 删 除 存 在 的 硬 盘 分 区 添 加 分 区 查 看 分 区 信 息 保 存 变 更 信 息 详 细 分 区 过 程 如 示 例 4-13 所 示 示 例 4-13 [root@centos ~]# fdisk -l Disk /dev/sda: 10.7 GB, bytes # 部 分 结 果 省 略 Disk /dev/sdb: 21.5 GB, bytes # 部 分 结 果 省 略 # 创 建 分 区 并 格 式 化 硬 盘 [root@centos ~]# fdisk /dev/sda # 部 分 结 果 省 略 # 查 看 帮 助 Command (m for help): h 137

15 h: unknown command Command action a toggle a bootable flag b edit bsd disklabel c toggle the dos compatibility flag d delete a partition l list known partition types m print this menu n add a new partition o create a new empty DOS partition table p print the partition table q quit without saving changes s create a new empty Sun disklabel t change a partition's system id u change display/entry units v verify the partition table w write table to disk and exit x extra functionality (experts only) # 创 建 新 分 区 Command (m for help): n Command action e extended p primary partition (1-4) p #1 表 示 创 建 主 分 区 Partition number (1-4): 1 # 参 数 选 择 默 认 First cylinder (1-1305, default 1): Using default value 1 Last cylinder, +cylinders or +size{k,m,g} (1-1305, default 1305): Using default value 1305 # 保 存 更 改 Command (m for help): w The partition table has been altered! Calling ioctl() to re-read partition table. Syncing disks. # 查 看 分 区 情 况 [root@centos ~]# fdisk -l # Disk /dev/sda: 10.7 GB, bytes Device Boot Start End Blocks Id System /dev/sda Linux Disk /dev/sdb: 21.5 GB, bytes Device Boot Start End Blocks Id System /dev/sdb1 * Linux Partition 1 does not end on cylinder boundary. 138

16 /dev/sdb Linux Partition 2 does not end on cylinder boundary. /dev/sdb Linux swap / Solaris /dev/sdb Extended /dev/sdb Linux # 将 新 建 的 分 区 进 行 格 式 化 [root@centos ~]# mkfs.ext3 /dev/sda1 mke2fs (17-May-2010) Filesystem label= OS type: Linux Block size=4096 (log=2) Fragment size=4096 (log=2) Stride=0 blocks, Stripe width=0 blocks inodes, blocks blocks (5.00%) reserved for the super user First data block=0 Maximum filesystem blocks= block groups blocks per group, fragments per group 8192 inodes per group Superblock backups stored on blocks: 32768, 98304, , , , , , Writing inode tables: done Creating journal (32768 blocks): done Writing superblocks and filesystem accounting information: done This filesystem will be automatically checked every 33 mounts or 180 days, whichever comes first. Use tune2fs -c or -i to override. # 编 辑 系 统 分 区 表, 加 入 新 增 的 分 区 [root@centos ~]# vi /etc/fstab /dev/sda1 /data1 ext3 defaults 0 2 # 退 出 保 存 # 创 建 挂 载 目 录 [root@centos ~]# mkdir /data1 [root@centos ~]# mount -a # 查 看 分 区 已 经 正 常 挂 载 [root@centos ~]# df -h Filesystem Size Used Avail Use% Mounted on /dev/sdb1 4.0G 1008M 2.8G 27% / tmpfs 495M 0 495M 0% /dev/shm /dev/sdb5 12G 415M 11G 4% /data /dev/sdb2 2.9G 69M 2.7G 3% /usr/local /dev/sda1 9.9G 151M 9.2G 2% /data1 139

17 # 文 件 测 试 ~]# cd /data1 data1]# touch test.txt 4.3 交 换 空 间 管 理 Linux 中 的 交 换 空 间 在 系 统 物 理 内 存 被 用 尽 时 使 用 如 果 系 统 需 要 更 多 的 内 存 资 源, 而 物 理 内 存 已 经 用 尽, 内 存 中 不 活 跃 的 页 就 会 被 交 换 到 到 交 换 空 间 中 交 换 空 间 位 于 硬 盘 上, 速 度 不 如 物 理 内 存 交 换 空 间 的 总 大 小 一 般 设 置 为 计 算 机 物 理 内 存 的 两 倍 Linux 系 统 支 持 虚 拟 内 存 系 统, 主 要 用 于 存 储 应 用 程 序 及 其 使 用 的 数 据 信 息, 虚 拟 内 存 大 小 主 要 取 决 于 应 用 程 序 和 操 作 系 统 如 果 交 换 空 间 太 小, 则 可 能 无 法 运 行 希 望 运 行 的 所 有 应 用 程 序, 导 致 页 面 频 繁 地 在 内 存 和 磁 盘 之 间 交 换, 从 而 导 致 系 统 性 能 下 降 如 果 交 换 空 间 太 大, 则 可 能 会 浪 费 磁 盘 空 间 因 此 系 统 交 换 分 区 的 大 小 需 要 合 理 设 置 在 Linux 2.6 内 核 上, 可 以 通 过 设 置 /etc/sysctl.conf 中 的 vm.swappiness 值 来 调 整 系 统 的 swappiness 如 果 虚 拟 内 存 大 于 物 理 内 存, 操 作 系 统 可 以 在 空 闲 时 将 所 有 当 前 进 程 换 出 到 磁 盘 上, 并 且 能 够 提 高 系 统 的 性 能 如 果 希 望 将 应 用 程 序 的 活 动 保 留 在 内 存 中, 并 且 不 需 要 大 量 的 交 换, 可 以 设 置 较 小 的 虚 拟 内 存 而 桌 面 环 境 配 置 比 较 大 的 虚 拟 内 存 则 有 利 于 运 行 大 量 的 应 用 程 序 4.4 磁 盘 冗 余 阵 列 RAID RAID(Redundant Array of Inexpensive Disks) 的 基 本 目 的 是 把 多 个 小 型 廉 价 的 硬 盘 合 并 成 一 组 大 容 量 的 硬 盘, 用 于 解 决 数 据 冗 余 性 并 降 低 硬 件 成 本, 使 用 时 如 同 单 一 的 硬 盘 RAID 技 术 有 两 种 : 硬 件 RAID 和 软 件 RAID 基 于 硬 件 的 系 统 从 主 机 之 外 独 立 地 管 理 RAID 子 系 统, 并 且 它 在 主 机 处 把 每 一 组 RAID 阵 列 只 显 示 为 一 个 磁 盘 软 件 RAID 在 系 统 中 实 现 各 种 RAID 级 别, 因 此 不 需 要 RAID 控 制 器 RAID 分 为 各 种 级 别, 比 较 常 见 的 有 RAID 0 RAID 1 RAID 5 RAID 10 和 RAID 01 这 些 RAID 类 型 的 定 义 如 下 : RAID 0 数 据 被 随 机 分 片 写 入 每 个 磁 盘, 此 种 模 式 下 存 储 能 力 等 同 于 每 个 硬 盘 的 存 储 能 力 之 和, 但 并 没 有 冗 余 性, 任 何 一 块 硬 盘 的 损 坏 都 将 导 致 数 据 的 丢 失 RAID 1 称 作 镜 像, 会 在 每 个 成 员 磁 盘 上 写 入 相 同 的 数 据, 此 种 模 式 比 较 简 单, 可 以 140

18 提 供 高 度 的 数 据 可 用 性, 它 目 前 仍 然 很 流 行 但 对 应 的 存 储 能 力 有 所 降 低, 如 两 块 相 同 硬 盘 组 成 RAID 1, 则 容 量 为 其 中 一 块 硬 盘 的 大 小 RAID 5 是 最 普 遍 的 RAID 类 型 RAID 5 更 适 合 于 小 数 据 块 和 随 机 读 写 的 数 据 RAID 5 是 一 种 存 储 性 能 数 据 安 全 和 存 储 成 本 兼 顾 的 存 储 解 决 方 案 磁 盘 空 间 利 用 率 要 比 RAID 1 高, 存 储 成 本 相 对 较 低 RAID 5 不 单 独 指 定 奇 偶 盘, 而 是 在 所 有 磁 盘 上 交 叉 地 存 取 数 据 及 奇 偶 校 验 信 息 组 建 RAID 5 至 少 需 要 3 块 硬 盘 如 N 块 硬 盘 组 成 RAID 5, 则 硬 盘 容 量 为 N-1, 如 果 其 中 一 块 硬 盘 损 坏, 数 据 可 以 根 据 其 他 硬 盘 存 储 的 校 验 信 息 恢 复 4.5 Linux 磁 盘 管 理 常 见 问 题 初 学 者 接 触 Linux 文 件 系 统 或 进 行 磁 盘 管 理 时, 难 免 会 遇 到 一 些 问 题, 本 节 针 对 一 些 典 型 的 问 题 给 出 解 答 Linux 如 何 添 加 硬 盘 Linux 硬 盘 的 添 加 是 非 常 方 便 的, 当 把 新 硬 盘 与 计 算 机 连 接 后 可 使 用 fdisk 命 令 来 操 作, 具 体 步 骤 可 参 考 节 如 何 找 出 占 用 空 间 较 大 的 目 录 或 文 件 查 找 占 用 空 间 较 大 的 目 录 或 文 件 可 以 使 用 以 下 方 法 : [root@centos /]# du --max-depth=1 -h lib 32M lib/firmware 52K lib/terminfo 1.1M lib/udev 2.9M lib/kbd 101M lib/modules 4.0K lib/security 136M lib [root@centos /]# find /usr -size +50M /usr/lib/locale/locale-archive [root@centos /]# ls -lhtr /usr/lib/locale/locale-archive -rw-r--r--. 1 root root 95M Mar 30 22:23 /usr/lib/locale/locale-archive No space left on device 如 何 处 理 出 现 此 种 提 示 一 般 有 两 个 原 因 : 一 种 是 对 应 分 区 的 空 间 被 占 满, 另 外 一 种 是 分 区 的 141

19 inode 节 点 被 用 尽 第 2 种 情 况 比 较 容 易 被 忽 略 查 看 当 前 系 统 情 况 如 下 : # 查 看 硬 盘 空 间 [root@centos /]# df -h Filesystem Size Used Avail Use% Mounted on /dev/sdb5 12G 598M 11G 6% /data /dev/sdb2 2.9G 2.9G 2.7G 3% /usr/local # 查 看 inode 占 用 情 况 [root@centos /]# df -i Filesystem Inodes IUsed IFree IUse% Mounted on /dev/sdb % / tmpfs % /dev/shm /dev/sdb % /data /dev/sdb % /usr/local /dev/sda % /data 删 除 了 文 件, 空 间 为 何 没 有 释 放 一 个 很 大 的 文 件 删 除 后, 用 df 命 令 查 看 硬 盘 空 间 并 没 有 被 释 放, 可 在 Linux 系 统 中 通 过 rm 删 除 文 件 将 会 从 文 件 系 统 的 目 录 结 构 上 解 除 链 接, 如 果 此 时 文 件 正 在 被 程 序 读 写, 比 如 示 例 中 的 httpd 服 务, 这 时 httpd 服 务 仍 然 可 以 读 写 该 文 件, 导 致 空 间 没 有 被 释 放 安 全 的 删 除 文 件 方 法 可 参 考 节, 定 位 过 程 如 下 : [root@centos logs]# ls -lhtr # 部 分 结 果 省 略 -rw-r--r-- 1 root root 184M Jun 5 10:42 access_log [root@centos logs]# rm access_log # 查 找 正 在 读 写 该 文 件 对 应 的 进 程 [root@centos logs]# lsof grep access_log Httpd daemon 8w REG 104, /data/logs/access_log (deleted) # 根 据 进 程 号 查 找 进 程 相 关 信 息 [root@centos logs]# ps -ef grep daemon May28? 00:00:00 /usr/local/apache2/bin/httpd -k start 如 何 清 空 正 在 读 写 的 超 大 文 件 一 般 在 进 行 Web 服 务 时, 要 记 录 用 户 的 访 问 日 志, 经 过 一 定 的 时 间 后 日 志 文 件 会 变 得 很 大, 当 文 件 正 在 读 写 时 直 接 删 除 文 件 会 导 致 硬 盘 空 间 未 被 释 放, 用 户 无 法 重 新 访 问 该 文 件, 只 有 进 行 服 务 重 启 才 能 恢 复, 采 用 以 下 方 法 可 以 清 空 一 个 大 文 件 而 保 留 inode, 使 用 tail 命 令 可 以 查 看 最 新 写 入 的 内 容 : # 清 空 大 文 件 并 保 留 inode 节 点 [root@centos logs]# ls -l error_log 142

20 -rw-r--r-- 1 root root 49M Jun 5 10:51 error_log [root@centos logs]# echo >error_log [root@centos logs]# ls -l error_log -rw-r--r-- 1 root root 1 Jun 5 10:52 error_log 4.6 综 合 示 例 监 控 硬 盘 空 间 实 际 应 用 中 需 要 定 时 检 测 磁 盘 空 间, 在 超 过 指 定 阈 值 后 告 警, 然 后 可 以 提 前 删 除 不 必 要 的 文 件, 避 免 因 为 程 序 满 了 而 发 生 问 题 示 例 4-14 演 示 了 如 何 在 单 机 情 况 下 监 控 硬 盘 空 间 如 果 管 理 的 服 务 器 很 多, 需 要 批 量 部 署 检 测 程 序, 在 磁 盘 即 将 满 时 及 时 发 出 告 警 示 例 4-14 [root@centos logs]#cat -n diskmon.sh 1 #!/bin/sh 2 # 用 于 记 录 执 行 日 志 3 function LOG() 4 { 5 echo "["$(/bin/date +%Y-%m-%d" "%H:%M:%S -d "0 days ago")"]" $1 6 } 7 # 告 警 发 送 详 细 逻 辑, 此 处 为 演 示 8 function sendmsg() 9 { 10 echo sendmsg 11 } 12 # 主 处 理 逻 辑 13 function process() 14 { 15 /bin/df -h sed -e '1d' while read Filesystem Size Used Avail Use Mounted 16 do LOG "$Filesystem Use $Use" 19 Use=`echo $Use awk -F '%' '{print $1}'` 20 if [ $Use -gt 80 ] 21 then 22 sendmsg mobilenumber "alarm conent" 23 fi 24 done 25 } function main() 28 { 29 process 143

21 30 } LOG "process start" 33 main 34 LOG "process end" 4.7 小 结 文 件 系 统 用 于 存 储 文 件 目 录 链 接 及 文 件 相 关 信 息 等,Linux 文 件 系 统 以 / 为 最 顶 层, 所 有 的 文 件 和 目 录 都 在 / 下 本 章 主 要 介 绍 了 Linux 文 件 系 统 的 相 关 知 识 点, 如 文 件 的 权 限 及 属 性 本 章 最 后 的 示 例, 演 示 了 如 何 通 过 监 控 及 时 发 现 磁 盘 空 间 问 题 144

22 Linux 日 志 系 统 从 本 章 节 可 以 学 习 到 : Linux 常 见 日 志 文 件 及 命 令 Syslogd 日 志 系 统 日 志 轮 转 的 使 用 利 用 系 统 日 志 定 位 问 题

23 日 志 文 件 系 统 已 经 成 为 Linux 中 必 不 可 少 的 组 成 部 分 日 常 机 器 的 运 行 状 态 是 否 正 常 遭 受 攻 击 时 如 何 查 找 被 攻 击 的 痕 迹 软 件 启 动 失 败 时 如 何 查 找 原 因 等 情 况,Linux 日 志 系 统 都 提 供 了 解 决 方 案 本 章 主 要 介 绍 Linux 日 志 系 统 的 相 关 知 识 通 过 本 章 最 后 的 示 例, 演 示 如 何 通 过 系 统 日 志 定 位 系 统 问 题 本 章 介 绍 的 日 志 系 统 与 日 志 文 件 系 统 的 概 念 有 所 区 别, 如 需 了 解 Linux 日 志 文 件 系 统, 可 参 阅 相 关 资 料 5.1 Linux 常 见 日 志 文 件 及 命 令 在 日 常 的 使 用 过 程 中, 日 志 系 统 可 以 记 录 当 前 系 统 中 发 生 的 各 种 时 间, 比 如 登 录 日 志 记 录 每 次 登 录 的 来 源 和 时 间 系 统 每 次 启 动 和 关 闭 的 情 况 系 统 错 误 等 用 户 可 以 根 据 其 他 类 型 的 各 种 日 志 排 查 系 统 问 题, 如 遇 到 网 络 攻 击, 可 以 从 日 志 中 追 踪 蛛 丝 马 迹 日 志 的 主 要 用 途 如 下 系 统 审 计 : 每 天 登 录 系 统 的 用 户 都 是 哪 些 用 户, 做 了 什 么, 便 于 系 统 审 计 监 测 追 踪 : 系 统 受 到 攻 击 时 如 何 查 找 攻 击 者 的 蛛 丝 马 迹 分 析 统 计 :Apache Web 服 务 器 请 求 量 如 何 错 误 码 分 布 如 何 性 能 如 何, 是 否 需 要 扩 容, 有 多 少 用 户 访 问 了 该 Web 服 务 为 了 保 证 Linux 系 统 正 常 运 行, 准 确 解 决 各 种 各 样 的 问 题, 系 统 管 理 员 需 要 了 解 如 何 读 取 对 应 类 型 的 日 志 文 件 Linux 系 统 日 志 文 件 一 般 存 放 在 /var/log 下, 且 必 须 有 root 权 限 才 能 查 看 对 应 的 日 志 类 型 主 要 有 3 种 (1) 系 统 连 接 日 志 这 类 日 志 主 要 记 录 系 统 的 登 录 记 录 和 用 户 名, 然 后 把 记 录 写 入 到 /var/log/wtmp 和 /var/run/utmp 中,login 等 程 序 更 新 wtmp 和 utmp 文 件, 可 以 使 系 统 管 理 员 及 时 掌 握 系 统 的 登 录 记 录 (2) 进 程 统 计 由 系 统 内 核 执 行, 当 一 个 进 程 终 止 时, 为 每 个 进 程 往 进 程 统 计 文 件 中 写 一 个 记 录 进 程 统 计 的 目 的 是 为 系 统 中 的 基 本 服 务 提 供 命 令 使 用 统 计 ( 3 ) 错 误 日 志 各 种 系 统 守 护 进 程 用 户 程 序 和 内 核, 通 过 syslog 向 文 件 /var/log/messages 报 告 值 得 注 意 的 事 件 另 外 有 许 多 Linux 程 序 创 建 日 志, 像 HTTP 和 FTP 等 应 用 有 专 门 的 日 志 配 置 常 用 的 日 志 文 件 如 表 5.1 所 示 146

24 表 5.1 Linux 常 见 日 志 文 件 说 明 日 志 access-log acct/pacct btmp lastlog messages sudolog sulog 功 能 记 录 Web 服 务 的 访 问 日 志, 错 误 信 息 则 位 于 error-log 记 录 用 户 命 令 记 录 失 败 的 记 录 记 录 最 近 几 次 成 功 登 录 的 事 件 和 最 后 一 次 不 成 功 的 登 录 服 务 器 的 系 统 日 志 记 录 使 用 sudo 发 出 的 命 令 记 录 使 用 su 命 令 的 使 用 syslog 从 syslog 中 记 录 信 息 ( 通 常 链 接 到 messages 文 件 ) utmp wtmp secure 记 录 当 前 登 录 的 每 个 用 户 一 个 用 户 每 次 登 录 进 入 和 退 出 时 间 的 永 久 记 录 记 录 系 统 登 录 行 为, 比 如 sshd 登 录 记 录 对 于 文 本 类 型 的 日 志, 每 一 行 表 示 一 个 消 息, 一 般 由 4 个 域 的 固 定 格 式 组 成 示 例 5-1 [root@centos ~]# tail /var/log/messages Aug 4 04:57:53 CentOS sz[5758]: [root] a.txt/zmodem: 2877 Bytes, BPS (1) 记 录 时 间 : 表 示 消 息 发 出 的 日 期 和 时 间 (2) 主 机 名 : 表 示 生 成 消 息 的 服 务 器 的 名 字 (3) 生 成 消 息 的 子 系 统 的 名 字 : 来 自 内 核 则 标 识 为 kernel, 来 自 进 程 则 标 识 为 进 程 名 在 方 括 号 里 的 是 进 程 的 PID (4) 消 息 : 剩 下 的 部 分 就 是 消 息 的 内 容 /var/log/messages 为 服 务 器 的 系 统 日 志, 该 日 志 并 不 专 门 记 录 特 定 服 务 相 关 的 日 志, 一 般 的 后 台 守 护 进 程 ( 如 crond) 会 把 执 行 日 志 打 印 到 此 文 件, 查 看 此 文 件 可 以 使 用 文 本 编 辑 器 或 文 本 查 看 命 令, 如 cat head 或 tail 等 命 令 /var/log/secure 记 录 了 系 统 的 登 录 行 为, 通 过 此 日 志 可 以 分 析 异 常 的 登 录 请 求, 查 看 此 日 志 可 以 使 用 文 本 查 看 相 关 的 命 令 /var/log/utmp /var/log/wtmp /var/log/lastlog 这 3 个 日 志 文 件 记 录 了 关 于 系 统 登 录 和 退 出 的 记 录 utmp 记 录 当 前 登 录 用 户 的 信 息 用 户 登 录 和 退 出 的 记 录 则 保 存 在 wtmp 文 件 中, 各 个 用 户 最 后 一 次 登 录 的 日 志 可 以 使 用 lastlog 查 看 所 有 的 记 录 都 包 含 时 间 戳 随 着 系 统 的 使 用 这 些 文 件 有 些 可 能 会 变 得 很 大, 可 以 使 用 日 志 轮 转 将 文 件 以 一 天 或 一 周 截 取 方 法 是 使 用 开 发 者 自 己 的 脚 本 或 使 用 系 统 提 供 的 日 志 轮 转 功 能 查 看 方 法 如 示 例 5-2 所 示 147

25 148 示 例 5-2 log]# lastlog 用 户 名 端 口 来 自 最 后 登 录 时 间 root pts/ 日 8 月 4 01:06: usera pts/ 四 7 月 11 09:07: userb pts/ 日 3 月 31 01:43: 用 户 每 次 登 录 时,login 程 序 在 文 件 lastlog 中 查 找 用 户 的 UID 如 找 到 则 把 用 户 上 次 登 录 退 出 时 间 和 主 机 名 写 到 标 准 输 出 中, 然 后 在 lastlog 中 记 录 新 的 登 录 时 间 在 新 的 lastlog 记 录 写 入 后,utmp 文 件 打 开 并 插 入 用 户 的 utmp 记 录 该 记 录 一 直 用 到 用 户 登 录 退 出 时 删 除 wtmp 和 utmp 为 二 进 制 文 件, 不 能 用 文 本 查 看 命 令 直 接 查 看, 可 以 通 过 who w users last 和 ac 查 看 这 两 个 文 件 包 含 的 信 息 who 命 令 查 询 utmp 文 件 并 报 告 当 前 登 录 的 每 个 用 户 who 命 令 的 输 出 包 含 用 户 名 终 端 类 型 登 录 日 期 及 登 录 的 来 源 主 机, 如 示 例 5-3 所 示 示 例 5-3 [root@centos ~]# who root tty :22 root pts/ :06 ( ) root pts/ :07 ( ) usera pts/ :07 ( ) [root@centos log]# who /var/log/wtmp # 部 分 结 果 省 略 root pts/ :59 ( ) root pts/ :30 ( ) userb pts/ :35 ( ) root pts/ :37 ( ) usera pts/ :40 ( ) 所 示 who 命 令 后 面 如 果 跟 wtm 文 件 名, 则 可 以 查 看 所 有 的 登 录 记 录 信 息 w 命 令 查 询 utmp 文 件 并 显 示 当 前 系 统 中 每 个 用 户 和 用 户 所 运 行 的 进 程 信 息, 如 示 例 5-4 示 例 5-4 [root@centos log]# w 05:09:17 up 4:25, 3 users, load average: 0.00, 0.00, 0.00 USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT root tty1-01:05 4:03m 0.08s 0.08s -bash root pts/ : s 0.70s 0.44s ssh root@ root pts/ : s 0.12s 0.01s w 显 示 的 信 息 依 次 为 登 录 名,tty 名 称, 远 程 主 机, 登 录 时 间, 空 闲 时 间,JCPU,PCPU, 其 当 前 进 程 的 命 令 行

26 users 命 令 用 单 独 的 一 行 打 印 出 当 前 登 录 的 所 有 用 户, 每 个 显 示 的 用 户 名 对 应 一 个 登 录 会 话 如 一 个 用 户 有 不 止 一 个 登 录 会 话, 则 用 户 名 显 示 与 会 话 相 同 的 次 数, 如 示 例 5-5 所 示 示 例 5-5 ~]# users root root root user01 last 命 令 往 回 搜 索 wtmp 显 示 自 从 文 件 第 一 次 创 建 以 来 所 有 用 户 的 登 录 记 录 注 意 此 命 令 不 同 于 lastlog 命 令, 如 示 例 5-6 所 示 示 例 5-6 ~]# last root pts/ Sun Aug 4 05:17 still logged in user01 pts/ Sun Aug 4 05:16 still logged in reboot system boot el6.x Sat Aug 3 15:31-00:42 (09:11) root pts/ Sat Aug 3 14:46 - crash (00:44) reboot system boot el6.x Sat Mar 30 22:36-22:37 (00:00) wtmp begins Sat Mar 30 22:36: 如 要 查 看 系 统 的 启 动 信 息, 可 以 通 过 dmsg 查 看 当 Linux 启 动 的 时 候, 内 核 的 信 息 被 存 入 内 核 ring 缓 存 当 中,dmesg 可 以 显 示 缓 存 中 的 内 容 通 过 此 文 件 可 以 查 看 系 统 中 的 异 常 情 况, 比 如 硬 盘 损 坏 或 其 他 故 障, 如 用 以 下 命 令 来 查 看 dmesg grep -i error 系 统 的 其 他 服 务, 如 Apache 或 MySQLl, 都 有 自 己 特 定 的 日 志 文 件, 其 日 志 可 以 用 专 业 的 软 件 来 (Awstats) 分 析 5.2 Linux 日 志 系 统 syslogd syslogd 负 责 记 录 系 统 运 行 过 程 中 内 核 产 生 的 各 种 信 息, 并 分 别 存 放 到 不 同 的 日 志 文 件 中, 以 便 系 统 管 理 员 进 行 故 障 排 除 异 常 跟 踪 等 本 节 主 要 介 绍 syslogd 方 面 的 知 识 syslogd 日 志 系 统 简 介 Linux 是 一 个 多 用 户 多 任 务 的 系 统, 系 统 每 时 每 刻 都 在 发 生 变 化, 需 要 完 备 的 日 志 系 统 记 录 系 统 运 行 的 状 态 如 系 统 管 理 员 需 要 了 解 每 个 用 户 的 登 录 情 况, 此 时 需 要 查 看 登 录 日 志 开 发 人 员 需 要 了 解 系 统 中 安 装 的 Web 服 务 或 数 据 库 服 务 运 行 状 态 如 何, 需 要 查 看 Web 应 用 的 日 志 或 数 据 库 的 日 志 各 种 情 况 下 日 志 系 统 是 不 可 缺 少 的, 正 如 大 厦 管 理 员 需 要 了 解 访 问 人 员 的 信 息 一 样,Linux 提 供 了 完 善 的 日 志 系 统 以 便 完 成 日 常 的 审 计 或 业 务 统 计 需 求 Linux 内 核 由 很 多 子 系 统 组 成, 包 含 网 络 文 件 访 问 内 存 管 理 等, 子 系 统 需 要 给 用 户 传 送 一 些 消 息, 这 些 消 息 内 容 包 括 消 息 的 来 源 及 重 要 性 等, 所 有 这 些 子 系 统 都 要 把 消 息 传 送 149

27 到 一 个 可 以 维 护 的 公 共 消 息 区, 于 是 产 生 了 syslog syslog 是 一 个 综 合 的 日 志 记 录 系 统, 主 要 功 能 是 为 了 方 便 管 理 日 志 和 分 类 存 放 系 统 日 志,syslog 使 程 序 开 发 者 从 繁 杂 的 日 志 文 件 代 码 中 解 脱 出 来, 使 管 理 员 能 更 好 地 控 制 日 志 的 记 录 过 程 在 syslog 出 现 之 前, 每 个 程 序 都 使 用 自 己 的 日 志 记 录 策 略, 管 理 员 对 保 存 什 么 信 息 或 信 息 存 放 在 哪 里 没 有 控 制 权 每 种 应 用 ( 如 Web 服 务 MySQL) 都 有 自 己 的 日 志 syslogd 配 置 文 件 及 语 法 rsyslogd 是 Linux 启 动 后 系 统 默 认 的 日 志 守 护 进 程 默 认 配 置 文 件 为 /etc/syslog.conf, 该 配 置 文 件 定 义 了 系 统 中 需 要 监 听 的 事 件 和 对 应 的 日 志 文 件 的 保 存 位 置 首 先 看 一 下 示 例 5-7 示 例 5-7 cron.* *.info;mail.none;authpriv.none;cron.none local7.* mail.* /var/log/cron /var/log/messages /var/log/boot.log -/var/log/maillog 该 示 例 中 一 行 由 两 部 分 组 成 第 1 部 分 是 一 个 或 多 个 设 备, 设 备 后 面 跟 一 些 空 格 字 符, 然 后 是 一 个 操 作 动 作 1. 设 备 设 备 本 身 分 为 两 个 字 段, 之 间 用 一 个 小 数 点. 分 隔 前 一 字 段 表 示 一 项 服 务, 后 一 字 段 是 一 个 优 先 级 通 过 设 备 将 不 同 类 型 的 消 息 发 送 到 不 同 的 地 方 在 同 一 个 syslog 配 置 行 上 允 许 出 现 一 个 以 上 的 设 备, 但 必 须 用 分 号 ; 把 它 们 分 隔 开 表 5.2 列 出 了 绝 大 多 数 Linux 操 作 系 统 都 可 以 识 别 的 设 备 表 5.2 Linux 操 作 系 统 可 以 识 别 的 设 备 日 志 auth authpriv cron daemon kern lpr mail mark news 功 能 由 pam_pwdb 报 告 的 认 证 活 动 包 括 特 权 信 息 如 用 户 名 在 内 的 认 证 活 动 与 cron 和 at 有 关 的 计 划 任 务 信 息 与 inetd 守 护 进 程 有 关 的 后 台 进 程 信 息 内 核 信 息, 首 先 通 过 klogd 传 递 与 打 印 服 务 有 关 的 信 息 与 电 子 邮 件 有 关 的 信 息 syslog 内 部 功 能 用 于 生 成 时 间 戳 来 自 新 闻 服 务 器 的 信 息 150

28 日 志 Syslog user uucp local0-local7 功 能 由 syslog 生 成 的 信 息 由 用 户 程 序 生 成 的 信 息 由 uucp 生 成 的 信 息 与 自 定 义 程 序 使 用 ( 续 表 ) 其 中 local0-local7 由 自 定 义 程 序 使 用, 应 用 程 序 可 以 通 过 其 做 一 些 个 性 的 配 置 2. 优 先 级 优 先 级 是 选 择 条 件 的 第 2 个 字 段, 代 表 消 息 的 紧 急 程 度 不 同 的 服 务 类 型 有 不 同 的 优 先 级, 数 值 较 大 的 优 先 级 涵 盖 数 值 较 小 的 优 先 级 如 优 先 级 是 warning, 则 实 际 上 将 warning err crit alert 和 emerg 都 包 含 在 内 优 先 级 定 义 消 息 的 紧 急 程 度, 按 严 重 程 度 由 高 到 低 排 序, 如 表 5.3 所 示 表 5.3 Linux 日 志 系 统 紧 急 程 度 层 级 说 明 日 志 emerg alert crit err warning notice info debug none 功 能 该 系 统 不 可 用, 等 同 panic 需 要 立 即 被 修 改 的 条 件 阻 止 某 些 工 具 或 子 系 统 功 能 实 现 的 错 误 条 件 阻 止 工 具 或 某 些 子 系 统 部 分 功 能 实 现 的 错 误 条 件, 等 同 error 预 警 信 息, 等 同 warn 具 有 重 要 性 的 普 通 条 件 提 供 信 息 的 消 息 不 包 含 函 数 条 件 或 问 题 的 其 他 信 息 没 有 重 要 级, 通 常 用 于 排 错 * 所 有 级 别, 除 了 none 3. 优 先 级 限 定 符 syslog 可 以 使 用 3 种 限 定 符 对 优 先 级 进 行 修 饰 : 星 号 * 等 号 = 和 叹 号! 星 号 * 表 示 对 应 服 务 生 成 的 所 有 日 志 消 息 都 发 送 到 操 作 动 作 指 定 的 地 点 等 号 = 表 示 只 把 对 应 服 务 生 成 的 本 优 先 级 的 日 志 消 息 都 发 送 到 操 作 动 作 指 定 的 地 点 叹 号! 表 示 把 对 应 服 务 生 成 的 所 有 日 志 消 息 都 发 送 到 操 作 动 作 指 定 的 地 点, 但 本 优 先 级 的 消 息 不 包 括 在 内, 类 似 编 程 语 言 中 非 的 用 法 151

29 4. 操 作 动 作 日 志 信 息 可 以 分 别 记 录 到 多 个 文 件 里, 还 可 以 发 送 到 命 名 管 道 其 他 程 序, 甚 至 远 程 主 机 常 见 的 动 作 可 以 有 以 下 几 种, 示 例 5-8 列 举 了 一 些 配 置 示 例 每 条 消 息 均 会 经 过 所 有 规 则, 并 不 是 唯 一 匹 配 的 file 指 定 日 志 文 件 的 绝 对 路 径 terminal 或 print 发 送 到 串 行 或 并 行 设 备 标 志 符, 例 如 是 远 程 的 日 志 服 务 器 username 发 送 信 息 到 本 机 的 指 定 用 户 终 端 中, 前 提 该 用 户 必 须 已 经 登 录 到 系 统 中 named pipe 发 送 到 预 先 使 用 mkfifo 命 令 来 创 建 的 FIFO 文 件 的 绝 对 路 径 示 例 5-8 # 把 邮 件 除 info 级 别 外 都 写 入 mail 文 件 中 mail.*;mail.!=info /var/adm/mail mail.=info /dev/tty12 # 仅 把 邮 件 的 通 知 性 消 息 发 送 到 tty12 终 端 设 备 *.alert root,joey # 如 果 root 和 joey 用 户 已 经 登 录 到 系 统, 则 把 所 有 紧 急 信 息 通 知 他 们 # 把 所 有 信 息 都 发 送 到 主 机 5.3 使 用 日 志 轮 转 所 有 的 日 志 文 件 都 会 随 着 时 间 和 访 问 次 数 的 增 加 而 迅 速 增 长, 因 此 必 须 对 日 志 文 件 进 行 定 期 清 理, 以 免 造 成 磁 盘 空 间 的 浪 费 由 于 查 看 小 文 件 速 度 比 大 文 件 快 很 多, 使 用 日 志 轮 转 同 时 也 节 省 了 系 统 管 理 员 查 看 日 志 所 用 的 时 间 日 志 轮 转 可 以 使 用 系 统 提 供 的 logrotate 功 能 logrotate 命 令 及 配 置 文 件 参 数 说 明 该 程 序 可 自 动 完 成 日 志 的 压 缩 备 份 删 除 等 工 作 并 可 以 设 置 为 定 时 任 务, 如 每 日 每 周 或 每 月 处 理 其 命 令 格 式 如 下 logrotate [ 选 项 ] <configfile> 参 数 说 明 如 表 5.4 所 示 152

30 表 5.4 logrotate 命 令 参 数 说 明 日 志 功 能 -d 详 细 显 示 指 令 执 行 过 程, 便 于 排 错 或 了 解 程 序 执 行 的 情 况 -f 强 行 启 动 记 录 文 件 维 护 操 作 -s 使 用 指 定 的 状 态 文 件 -v 在 执 行 日 志 滚 动 时 显 示 详 细 信 息 -? 显 示 帮 助 信 息 logrotate 的 主 配 置 文 件 为 /etc/logrotate.conf 和 /etc/logrotate.d 目 录 下 的 文 件, 查 看 logrotate 主 配 置 文 件 的 例 子 如 下 : [root@centos Packages]# cat -n /etc/logrotate.conf 1 # 可 以 使 用 命 令 man logrotate 查 看 更 多 帮 助 信 息 2 # 每 周 轮 转 3 weekly 4 # 保 存 过 去 四 周 的 文 件 5 rotate 4 6 # 轮 转 后 创 建 新 的 空 日 志 文 件 7 create 8 # 轮 转 的 文 件 以 日 期 结 尾, 如 messages dateext 10 # 如 果 需 要 将 轮 转 后 的 日 志 压 缩, 可 以 去 掉 此 行 的 注 释 11 #compress 12 # 其 他 配 置 可 以 放 到 此 文 件 夹 中 13 include /etc/logrotate.d 14 # 一 些 系 统 日 志 的 轮 转 规 则 15 /var/log/wtmp { 16 monthly 17 create 0664 root utmp 18 minsize 1M 19 rotate 1 20 } /var/log/btmp { 23 missingok 24 monthly 25 create 0600 root utmp 26 rotate 1 27 } logrotate 配 置 文 件 参 数 说 明 如 表 5.5 所 示 153

31 表 5.5 logrotate 配 置 文 件 参 数 说 明 日 志 compress copytruncate nocopytruncate create nocreate delaycompress nodelaycompress errors address ifempty notifempty mail address nomail olddir directory noolddir prerotate/endscript postrotate/endscript daily weekly monthly rotate count tabootext [+] list size size 功 能 通 过 gzip 压 缩 轮 转 以 后 的 日 志, 与 之 对 应 的 是 nocompress 参 数, 说 明 不 压 缩 把 当 前 日 志 备 份 并 截 断, 与 之 对 应 的 参 数 为 nocopytruncate 备 份 日 志 文 件 但 是 不 截 断 轮 转 文 件, 使 用 指 定 的 文 件 模 式 创 建 新 的 日 志 文 件 不 建 立 新 的 日 志 文 件 和 compress 一 起 使 用 时, 轮 转 的 日 志 文 件 到 下 一 次 轮 转 时 才 压 缩 覆 盖 delaycompress 选 项, 轮 转 同 时 压 缩 转 储 时 的 错 误 信 息 发 送 到 指 定 的 地 址 即 使 是 空 文 件 也 轮 转, 这 个 是 logrotate 的 默 认 选 项 如 果 是 空 文 件 的 话, 不 轮 转 把 轮 转 的 日 志 文 件 发 送 到 指 定 的 地 址 轮 转 时 不 发 送 日 志 文 件 轮 转 后 的 日 志 文 件 放 入 指 定 的 目 录, 必 须 和 当 前 日 志 文 件 在 同 一 个 文 件 系 统 轮 转 后 的 日 志 文 件 和 当 前 日 志 文 件 放 在 同 一 个 目 录 下 在 轮 转 以 前 需 要 执 行 的 命 令 可 以 放 入 这 个 对, 这 两 个 关 键 字 必 须 单 独 成 行 在 轮 转 以 后 需 要 执 行 的 命 令 可 以 放 入 这 个 对, 这 两 个 关 键 字 必 须 单 独 成 行 指 定 轮 转 周 期 为 每 天 指 定 轮 转 周 期 为 每 周 指 定 轮 转 周 期 为 每 月 指 定 日 志 文 件 删 除 之 前 轮 转 的 次 数,0 指 没 有 备 份,5 指 保 留 5 个 备 份 让 logrotate 不 轮 转 指 定 扩 展 名 的 文 件 当 日 志 文 件 到 达 指 定 的 大 小 时 才 轮 转 利 用 logrotate 轮 转 Nginx 日 志 本 示 例 主 要 使 用 logrotate 轮 转 Web 服 务 Nginx 的 访 问 日 志,Nginx 的 访 问 日 志 文 件 位 于 /data/logs 目 录 下, 安 装 位 置 位 于 /usr/local/nginx 1. 配 置 文 件 设 置 /etc/logrotate.d/nginx 首 先 配 置 轮 转 设 置 参 数, 如 下 所 示 : [root@centos data]# cat -n /etc/logrotate.d/nginx 1 /data/logs/access.log /data/logs/error.log { 154

32 2 notifempty 3 daily 4 rotate 5 5 postrotate 6 /bin/kill -HUP `/bin/cat /usr/local/nginx/logs/nginx.pid` 7 endscript 8 } 参 数 说 明 : notifempty: 如 果 文 件 为 空 则 不 轮 转 daily: 日 志 文 件 每 天 轮 转 一 次 rotate 5; 轮 转 文 件 保 存 为 5 份 postrotate/endscript: 日 志 轮 转 后 执 行 的 脚 本 这 里 用 来 重 启 Nginx, 以 便 重 新 生 成 日 志 文 件 2. 测 试 [root@centos data]# /usr/sbin/logrotate -vf /etc/logrotate.conf 注 意 观 察 该 命 令 的 输 出, 如 没 有 error 日 志, 则 正 常 成 了 轮 转 文 件, 配 置 完 成 3. 设 置 为 每 天 执 行 如 需 该 功 能 每 天 自 动 轮 转, 可 以 将 对 应 命 令 加 入 crontab, 在 /etc/cron.daily 目 录 下 有 logrotate 执 行 的 脚 本, 该 脚 本 会 通 过 crond 调 用, 每 天 执 行 一 次 : [root@centos data]# cat -n /etc/cron.daily/logrotate 1 #!/bin/sh 2 3 /usr/sbin/logrotate /etc/logrotate.conf >/dev/null 2>&1 4 EXITVALUE=$? 5 if [ $EXITVALUE!= 0 ]; then 6 /usr/bin/logger -t logrotate "ALERT exited abnormally with [$EXITVALUE]" 7 fi 8 exit 利 用 系 统 日 志 定 位 问 题 本 节 以 一 个 进 程 消 失 为 例 说 明 系 统 日 志 在 问 题 定 位 时 的 作 用, 供 读 者 参 考 场 景 为 服 务 器 上 运 行 一 个 MySQL 服 务, 但 某 天 发 现 不 知 道 由 于 什 么 原 因 进 程 没 了, 定 位 此 问 题 的 过 程 如 下 所 示 155

33 1. 查 看 系 统 登 录 日 志 首 先 根 据 系 统 登 录 日 志 定 位 系 统 最 近 登 录 的 用 户, 然 后 根 据 用 户 的 history 记 录 查 看 是 否 有 用 户 直 接 将 MySQL 进 程 杀 死, 如 示 例 5-9 所 示 示 例 5-9 Packages]# lastlog 用 户 名 端 口 来 自 最 后 登 录 时 间 root pts/ 日 8 月 4 05:17: sshd ** 从 未 登 录 过 ** usera pts/ 四 7 月 11 09:07: userb pts/ 日 3 月 31 01:43: user00 ** 从 未 登 录 过 ** user01 pts/ 日 8 月 4 05:16: 查 看 历 史 命 令 此 步 主 要 根 据 历 史 登 录 记 录, 查 看 各 个 用 户 执 行 过 的 历 史 命 令, 发 现 并 无 异 常 [usera@centos ~]$ history grep kill 3. 查 看 系 统 日 志 通 过 查 看 系 统 日 志 /var/log/messages 发 现 以 下 记 录 : # 为 便 于 说 明 问 题, 显 示 结 果 做 了 处 理 [root@centos Packages]# /var/log/messages Aug 2 00:00:20 kernel: [ ] Out of memory: Kill process (mysqld) Aug 2 00:00:20 kernel: [ ] Killed process (mysqld) 至 此 MySQL 被 杀 死 的 原 因 已 经 找 到, 在 某 个 时 间, 由 于 内 存 耗 尽 触 发 操 作 系 统 的 OOM (Out Of Memory) 机 制 OOM 是 Linux 内 核 的 一 种 自 我 保 护 机 制, 当 系 统 中 内 存 出 现 不 足 时,Linux 内 核 会 终 止 系 统 中 占 用 内 存 最 多 的 进 程, 同 时 记 录 下 终 止 的 进 程 并 打 印 终 止 进 程 信 息 5.5 小 结 很 多 读 者 已 经 知 道,Windows 系 统 就 有 一 些 日 志 信 息, 可 通 过 这 些 信 息 来 查 询 发 生 蓝 屏 或 其 他 事 故 的 原 因 Linux 系 统 也 同 样 提 供 了 日 志 系 统, 之 所 以 说 系 统, 是 因 为 它 包 含 的 功 能 太 大 了, 基 本 上 可 以 记 录 所 有 的 操 作 数 据 和 故 障 信 息 本 章 最 后 用 系 统 日 志 定 位 的 一 个 示 例, 演 示 了 如 何 有 效 地 利 用 系 统 日 志 定 位 问 题 156

34 用 户 和 组 的 管 理 从 本 章 节 可 以 学 习 到 : Linux 用 户 的 工 作 原 理 管 理 Linux 用 户 管 理 Linux 用 户 组 用 户 和 用 户 组 组 合 应 用

35 接 触 Linux, 首 先 要 了 解 如 何 管 理 系 统 用 户, 用 户 的 权 限 对 于 Linux 的 安 全 是 至 关 重 要 的 不 同 的 用 户 应 该 具 有 不 同 的 权 限, 可 以 操 作 不 同 的 系 统 资 源 root 用 户 具 有 超 级 权 限, 可 以 操 作 任 何 文 件, 日 常 使 用 中 应 该 避 免 使 用 它 本 章 首 先 介 绍 Linux 的 用 户 管 理 机 制 和 登 录 过 程, 然 后 介 绍 用 户 及 用 户 组 的 管 理, 包 含 日 常 的 添 加 删 除 修 改 等 用 户 管 理 操 作 本 章 最 后 的 示 例 演 示 如 何 管 理 Linux 中 的 用 户 和 组 资 源 6.1 Linux 用 户 管 理 简 介 Linux 用 户 管 理 是 Linux 的 优 良 特 性 之 一, 通 过 本 节 读 者 可 以 了 解 Linux 中 用 户 的 登 录 过 程 和 登 录 用 户 的 类 型 Linux 用 户 登 录 过 程 用 户 要 使 用 Linux 系 统, 必 须 先 进 行 登 录 Linux 的 登 录 过 程 和 Windows 的 登 录 过 程 类 似 用 户 登 录 包 括 以 下 几 个 步 骤 : 当 Linux 系 统 正 常 引 导 完 成 后, 系 统 就 可 以 接 纳 用 户 的 登 录 这 时 用 户 终 端 上 显 示 login: 提 示 符, 如 果 是 图 形 界 面, 则 会 显 示 用 户 登 录 窗 口, 这 时 就 可 以 输 入 用 户 名 和 密 码 用 户 输 入 用 户 名 后, 系 统 会 检 查 /etc/passwd 是 否 有 该 用 户, 如 不 存 在, 则 退 出, 如 存 在, 则 进 行 下 一 步 首 先 读 取 /etc/passwd 中 的 用 户 ID 和 组 ID, 同 时 该 账 户 的 其 他 信 息 ( 如 用 户 的 主 目 录 ) 也 会 一 并 读 出 用 户 输 入 密 码 后, 系 统 通 过 检 查 /etc/shadow 来 判 断 密 码 是 否 正 确 如 密 码 校 验 通 过, 这 时 就 进 入 系 统 并 启 动 系 统 的 Shell, 系 统 启 动 的 Shell 类 型 由 /etc/passwd 中 的 信 息 确 定 通 过 系 统 提 供 的 Shell 接 口 可 以 操 作 Linux, 敲 入 命 令 ls, 结 果 如 示 例 6-1 所 示 示 例 6-1 [root@centos ~]# ls / bin boot cdrom data dev etc home lib lib64 lost+found media mnt opt proc root sbin selinux srv sys tmp usr var 用 户 登 录 过 程 如 图 6.1 所 示 158

36 图 6.1 Linux 登 录 认 证 过 程 Linux 用 户 类 型 Linux 用 户 类 型 分 为 3 类 : 超 级 用 户 系 统 用 户 和 普 通 用 户 举 个 简 单 的 例 子, 机 房 管 理 员 可 以 出 入 机 房 的 任 意 一 个 地 方, 而 普 通 用 户 就 没 这 个 权 限 了 (1) 超 级 用 户 : 用 户 名 为 root 或 USER ID(UID) 为 0 的 账 号, 具 有 一 切 权 限, 可 以 操 作 系 统 中 的 所 有 资 源 root 可 以 进 行 基 础 的 文 件 操 作 及 特 殊 的 系 统 管 理, 另 外 还 可 进 行 网 络 管 理, 可 以 修 改 系 统 中 的 任 何 文 件 日 常 工 作 中 应 避 免 使 用 此 类 账 号, 错 误 的 操 作 可 能 带 来 不 可 估 量 的 损 失, 只 有 必 要 时 才 能 用 root 登 录 系 统 (2) 系 统 用 户 : 正 常 运 行 系 统 时 使 用 的 账 户 每 个 进 程 运 行 在 系 统 里 都 有 一 个 相 应 的 属 主, 比 如 某 个 进 程 以 何 种 身 份 运 行, 这 些 身 份 就 是 系 统 里 对 应 的 用 户 账 号 注 意 系 统 账 户 是 不 能 用 来 登 录 的, 比 如 bin daemon mail 等 (3) 普 通 用 户 : 普 通 使 用 者, 能 使 用 Linux 的 大 部 分 资 源, 一 些 特 定 的 权 限 受 到 控 制 用 户 只 对 自 己 的 目 录 有 写 权 限, 读 写 权 限 受 一 定 的 限 制, 从 而 有 效 保 证 了 Linux 的 系 统 安 全, 大 部 分 用 户 属 于 此 类 出 于 安 全 考 虑, 用 户 的 密 码 至 少 有 8 个 字 符, 并 且 包 含 字 母 数 字 和 其 他 特 殊 符 号 等 如 果 忘 记 密 码, 很 容 易 解 决,root 用 户 可 以 更 改 任 何 用 户 的 密 码 159

37 6.2 Linux 用 户 管 理 机 制 Linux 中 的 用 户 管 理 涉 及 用 户 账 号 文 件 /etc/passwd 用 户 密 码 文 件 /etc/shadow 用 户 组 文 件 /etc/group 建 议 初 学 者 不 要 更 改 这 些 文 件 的 信 息, 这 些 文 件 为 文 本 文 件, 可 使 用 head cat 等 命 令 查 看 用 户 账 号 文 件 /etc/passwd 该 文 件 为 纯 文 本 文 件, 可 以 使 用 cat head 等 命 令 查 看 该 文 件 记 录 了 每 个 用 户 的 必 要 信 息, 文 件 中 的 每 一 行 对 应 一 个 用 户 的 信 息, 每 行 的 字 段 之 间 使 用 : 分 隔, 共 7 个 字 段 : 用 户 名 称 : 用 户 密 码 :USER ID:GROUP ID: 相 关 注 释 : 主 目 录 : 使 用 的 Shell 根 据 以 下 示 例 分 析 : root:x:0:0:root:/root:/bin/bash (1) 用 户 名 称 : 在 Linux 系 统 中 用 唯 一 的 字 符 串 区 分 不 同 的 用 户, 用 户 名 可 以 由 字 母 数 字 下 划 线 组 成, 注 意 Linux 系 统 中 对 字 母 大 小 写 是 敏 感 的 比 如 USERNAME1 和 username1 分 别 属 于 不 同 的 用 户 (2) 用 户 密 码 : 在 用 户 校 验 时 验 证 用 户 的 合 法 性 超 级 用 户 root 可 以 更 改 系 统 中 所 有 用 户 的 密 码, 普 通 用 户 登 录 后 可 以 使 用 passwd 命 令 来 更 改 自 己 的 密 码 在 /etc/passwd 文 件 中 该 字 段 一 般 为 x, 这 是 因 为 出 于 安 全 考 虑 该 字 段 加 密 后 的 密 码 数 据 已 经 移 至 /etc/shadow 中 注 意 /etc/shadow 文 件 是 不 能 被 普 通 用 户 读 取 的, 只 有 超 级 用 户 root 才 有 权 读 取 如 果 /etc/passwd 文 件 中 某 行 第 1 个 字 符 是 * 的 话, 表 示 该 账 户 已 经 被 禁 止 使 用, 该 用 户 无 法 登 录 系 统 (3) 用 户 标 识 号 (USER ID):USER ID, 简 称 UID, 是 一 个 数 值, 用 于 唯 一 标 识 Linux 系 统 中 的 用 户, 来 区 别 不 同 的 用 户 在 Linux 系 统 中 最 多 可 以 使 用 个 用 户 名, 用 户 名 和 UID 都 可 以 用 于 标 识 用 户 相 同 UID 的 用 户 可 以 认 为 是 同 一 用 户, 同 时 它 们 也 具 有 相 同 的 权 限, 当 然 对 于 使 用 者 来 说 用 户 名 更 容 易 记 忆 和 使 用 (4) 组 标 识 号 (GROUP ID):GROUP ID 简 称 GID, 这 是 当 前 用 户 所 属 的 默 认 用 户 组 标 识 当 添 加 用 户 时, 系 统 默 认 会 建 立 一 个 和 用 户 名 一 样 的 用 户 组, 多 个 用 户 可 以 属 于 相 同 的 用 户 组 用 户 的 组 标 识 号 存 放 在 /etc/passwd 文 件 中 用 户 可 以 同 时 属 于 多 个 组, 每 个 组 也 160

38 可 以 有 多 个 用 户, 除 了 在 /etc/passwd 文 件 中 指 定 其 归 属 的 基 本 组 之 外,/etc/group 文 件 中 也 指 明 一 个 组 所 包 含 的 用 户 (5) 相 关 注 释 : 用 于 存 放 用 户 的 一 些 其 他 信 息, 比 如 用 户 含 义 说 明 用 户 地 址 等 信 息 (6) 主 目 录 : 该 字 段 定 义 了 用 户 的 主 目 录, 登 录 后 Shell 将 把 该 目 录 作 为 用 户 的 工 作 目 录 登 录 系 统 后 可 以 使 用 pwd 命 令 查 看 超 级 用 户 root 的 工 作 目 录 为 /root 每 个 用 户 都 有 自 己 的 主 目 录, 默 认 一 般 在 /home 下 建 立 与 用 户 名 一 致 的 目 录, 同 时 建 立 用 户 时 可 以 指 定 其 他 目 录 作 为 用 户 的 主 目 录 (7) 使 用 的 Shell:Shell 是 当 用 户 登 录 系 统 时 运 行 的 程 序 名 称, 通 常 是 /bin/bash 同 时 系 统 中 可 能 存 在 其 他 的 Shell, 比 如 tsh 用 户 可 以 自 己 指 定 Shell, 也 可 以 随 时 更 改, 比 较 流 行 的 是 /bin/bash 用 户 密 码 文 件 /etc/shadow 该 文 件 为 文 本 文 件, 但 这 个 文 件 只 有 超 级 用 户 才 能 读 取, 普 通 用 户 没 有 权 限 读 取 由 于 任 何 用 户 对 /etc/passwd 文 件 都 有 读 的 权 限, 虽 然 密 码 经 过 加 密, 但 可 能 还 是 有 人 会 获 取 加 密 后 的 密 码 通 过 把 加 密 后 的 密 码 移 动 到 shadow 文 件 中 并 限 制 只 有 超 级 用 户 root 才 能 够 读 取, 有 效 保 证 了 Linux 用 户 密 码 的 安 全 性 和 /etc/passwd 文 件 类 似,shadow 文 件 由 9 个 字 段 组 成, 具 体 含 义 如 下 : 用 户 名 : 密 码 : 上 次 修 改 密 码 的 时 间 : 两 次 修 改 密 码 间 隔 的 最 少 天 数 : 两 次 修 改 密 码 间 隔 的 最 多 天 数 : 提 前 多 少 天 警 告 用 户 密 码 过 期 : 在 密 码 过 期 多 少 天 后 禁 用 此 用 户 : 用 户 过 期 时 间 : 保 留 字 段 根 据 以 下 示 例 分 析 : root:$1$qb1cqvv/$ku20uld75kaox.4wk6d/t/:15649:0:99999:::: (1) 用 户 名 : 也 被 称 为 登 录 名,/etc/shadow 中 的 用 户 名 和 /etc/passwd 相 同, 每 一 行 是 一 一 对 应 的, 这 样 就 把 passwd 和 shadow 中 的 用 户 记 录 联 系 在 一 起 (2) 密 码 : 该 字 段 是 经 过 加 密 的, 如 果 是 有 些 用 户 在 这 段 是 x, 表 示 这 个 用 户 已 经 被 禁 止 使 用, 不 能 登 录 系 统 (3) 上 次 修 改 密 码 的 时 间 : 该 列 表 示 从 1970 年 01 月 01 日 起 到 最 近 一 次 修 改 密 码 的 时 间 间 隔, 以 天 数 为 单 位 (4) 两 次 修 改 密 码 间 隔 的 最 少 天 数 ; 该 字 段 如 果 为 0, 表 示 此 功 能 被 禁 用, 如 是 不 为 0 的 整 数, 表 示 用 户 必 须 经 过 多 少 天 需 要 修 改 其 密 码 (5) 两 次 修 改 密 码 间 隔 的 最 多 天 数 ; 主 要 作 用 是 管 理 用 户 密 码 的 有 效 期, 增 强 系 统 的 安 全 性, 该 示 例 中 为 99999, 表 示 密 码 基 本 不 需 要 修 改 (6) 提 前 多 少 天 警 告 用 户 密 码 将 过 期 : 在 快 到 有 效 期 时, 当 用 户 登 录 系 统 后, 系 统 程 序 会 提 醒 用 户 密 码 将 要 作 废, 以 便 及 时 更 改 (7) 在 密 码 过 期 之 后 多 少 天 禁 用 此 用 户 ; 此 字 段 表 示 用 户 密 码 作 废 多 少 天 后, 系 统 会 禁 161

39 用 此 用 户 (8) 用 户 过 期 日 期 ; 此 字 段 指 定 了 用 户 作 废 的 天 数, 从 1970 年 的 1 月 1 日 开 始 的 天 数, 如 果 这 个 字 段 的 值 为 空, 表 示 该 账 号 永 久 可 用, 注 意 与 第 7 个 字 段 密 码 过 期 的 区 别 (9) 保 留 字 段, 目 前 为 空, 将 来 可 能 会 用 用 户 组 文 件 /etc/group 该 文 件 用 于 保 存 用 户 组 的 所 有 信 息, 通 过 它 可 以 更 好 地 对 系 统 中 的 用 户 进 行 管 理 对 用 户 分 组 是 一 种 有 效 的 手 段, 用 户 组 和 用 户 之 间 属 于 多 对 多 的 关 系, 一 个 用 户 可 以 属 于 多 个 组, 一 个 组 也 可 以 包 含 多 个 用 户 用 户 登 录 时 默 认 的 组 存 放 在 /etc/passwd 中 此 文 件 的 格 式 也 类 似 于 /etc/passwd 文 件, 字 段 含 义 如 下 : 用 户 组 名 : 用 户 组 密 码 : 用 户 组 标 识 号 : 组 内 用 户 列 表 根 据 以 下 示 例 分 析 : root::0:root (1) 用 户 组 名 : 可 以 由 字 母 数 字 下 划 线 组 成, 用 户 组 名 是 唯 一 的, 和 用 户 名 一 样, 不 可 重 复 (2) 用 户 组 密 码 : 该 字 段 存 放 的 是 用 户 组 加 密 后 的 密 码 字 这 字 段 一 般 很 少 使 用,Linux 系 统 的 用 户 组 都 没 有 密 码, 即 这 个 字 段 一 般 为 空 (3) 用 户 组 标 识 号 :GROUP ID, 简 称 GID, 和 用 户 标 识 号 UID 类 似, 也 是 一 个 整 数, 用 户 唯 一 标 识 一 个 用 户 组 (4) 组 内 用 户 列 表 : 是 属 于 这 个 组 的 所 有 用 户 的 列 表, 不 同 用 户 之 间 用 逗 号 分 隔, 不 能 有 空 格 这 个 用 户 组 可 能 是 用 户 的 主 组, 也 可 能 是 附 加 组 6.3 Linux 用 户 管 理 命 令 要 使 用 用 户, 需 要 有 相 应 的 接 口,Linux 提 供 了 一 系 列 命 令 来 管 理 系 统 中 的 用 户 本 节 主 要 介 绍 用 户 的 添 加 删 除 修 改, 用 户 组 的 添 加 删 除 Linux 提 供 了 一 系 列 的 命 令 管 理 用 户 账 户, 常 用 的 命 令 有 useradd userdel usermod passwd 等 useradd 添 加 用 户 添 加 用 户 的 命 令 是 useradd, 语 法 如 下 : useradd [-mmnr][-c < 备 注 >][-d < 登 录 目 录 >][-e < 有 效 期 限 >][-f < 缓 冲 天 数 >][-g < 群 组 >][-G < 162

40 群 组 >][-s <shell>][-u <uid>][ 用 户 账 号 ] 或 useradd -D [-b][-e < 有 效 期 限 >][-f < 缓 冲 天 数 >][-g < 群 组 >][-G < 群 组 >][-s <shell>] 该 命 令 支 持 丰 富 的 参 数, 常 用 的 参 数 含 义 介 绍 如 表 6.1 所 示, 示 例 6-2 演 示 了 如 何 添 加 用 户 表 6.1 useradd 常 用 参 数 说 明 参 数 说 明 -d 指 定 用 户 登 录 时 的 启 始 目 录, 如 不 指 定, 将 使 用 系 统 默 认 值, 一 般 为 /home -g 指 定 用 户 所 属 的 群 组, 可 以 跟 多 个 组 -G 指 定 用 户 所 属 的 附 加 群 组, 可 以 定 义 用 户 属 于 多 个 群 组, 每 个 群 组 使 用, 分 隔, 不 允 许 有 空 格 -m 自 动 建 立 用 户 的 主 目 录, 如 目 录 不 存 在 则 自 动 建 立 -M 不 要 自 动 建 立 用 户 的 主 目 录 -s 指 定 用 户 登 入 后 所 使 用 的 Shell, 比 如 /bin/bash -u 指 定 用 户 ID,UID 一 般 不 可 重 复, 但 使 用 -o 参 数 时 多 个 用 户 可 以 使 用 相 同 的 UID, 手 动 建 立 用 户 时 系 统 默 认 使 用 1000 以 上 的 数 字 作 为 用 户 标 识 示 例 6-2 # 添 加 用 户 user1 root@localhost:~> useradd user1 # 添 加 user1 用 户 后 在 /etc/passwd 文 件 中 的 变 化 root@localhost:~> cat /etc/passwd grep user1 user1:x:1002:100::/home/user1:/bin/bash # 添 加 user1 用 户 后 /etc/shadow 文 件 中 的 变 化 root@localhost:~>cat /etc/shadow grep user1 user1:!:15769:0:99999:7::: # 添 加 user1 用 户 后 /etc/group 文 件 中 的 变 化 root@localhost:~>cat /etc/group grep user1 dialout:x:16:goss,user1 当 执 行 完 毕 useradd user1 以 后,/etc/passwd /etc/shadow /etc/group 会 增 加 对 应 的 记 录, 表 示 此 用 户 已 经 成 功 添 加 了 添 加 完 用 户 后, 新 添 加 的 用 户 是 没 有 可 读 写 的 目 录 的 要 指 定 用 户 的 主 目 录 以 便 进 行 文 件 操 作, 可 以 在 建 立 用 户 时 指 定, 如 示 例 6-3 所 示 示 例 6-3 # 添 加 用 户 user2 并 指 定 主 目 录 为 /data/user2 root@localhost:~> useradd -d /data/user2 user2 # 建 立 后 目 录 没 有 自 动 建 立, 需 要 配 合 其 他 参 数 使 用 root@localhost:~> ls /data/user2 /bin/ls: /data/user2: No such file or directory # 通 过 使 用 -m 参 数, 使 自 动 创 建 用 户 的 主 目 录 163