目 录 及 权 限 管 理 随 着 的 不 断 发 展, 越 来 越 多 的 人 开 始 使 用, 对 于 那 些 刚 接 触 的 人 来 说, 恐 怕 最 先 感 到 困 惑 的 就 是 那 些 不 明 不 白 的 目 录 了 同 样, 系 统 是 一 个 典 型 的 多 用 户 系 统 为 了 保 护 系 统 的 安 全 性, 系 统 对 不 同 用 户 访 问 同 一 文 件 或 目 录 的 权 限 做 了 不 同 的 规 定 本 章 将 通 过 学 习 目 录 及 权 限 管 理 的 相 关 知 识, 帮 助 更 好 地 了 解 系 统 5.1 目 录 在 系 统 中, 目 录 结 构 采 用 的 是 树 状 结 构, 它 的 根 部 位 于 最 顶 部, 从 顶 部 向 下 延 伸 是 枝, 每 个 枝 向 上 只 有 一 个 连 接, 但 向 下 可 以 有 多 个 分 支 大 家 都 知 道, 目 录 是 文 件 系 统 中 组 织 文 件 的 形 式 文 件 系 统 将 文 件 组 织 在 若 干 目 录 和 其 子 目 录 中, 最 上 层 的 目 录 称 作 根 (root) 目 录, 用 / 表 示, 其 他 的 所 有 目 录 都 是 从 根 目 录 出 发 而 生 成 的 这 种 目 录 结 构 类 似 于 一 个 倒 置 的 树 状, 所 以 又 称 为 树 状 结 构 下 面 以 Red Hat 系 统 为 例, 详 细 列 出 文 件 系 统 中 各 主 要 目 录 的 存 放 内 容 名 称 内 容 /bin /boot /dev /etc /etc/rc.d /etc/rc.d/init /home /lib bin 就 是 二 进 制 (binary) 英 文 缩 写 在 这 里 存 放 前 面 常 用 操 作 命 令 的 执 行 文 件, 如 mv ls mkdir 等 有 时, 这 个 目 录 的 内 容 和 /usr/bin 里 面 的 内 容 一 样, 它 们 都 是 放 置 一 般 用 户 使 用 的 执 行 文 件 这 个 目 录 下 存 放 操 作 系 统 启 动 时 所 要 用 到 的 程 序, 如 启 动 grub 就 会 用 到 其 下 的 /boot/grub 子 目 录 该 目 录 中 包 含 了 所 有 系 统 中 使 用 的 外 部 设 备 要 注 意 的 是, 这 里 并 不 是 存 放 的 外 部 设 备 的 驱 动 程 序, 它 实 际 上 是 一 个 访 问 这 些 外 部 设 备 的 端 口 由 于 在 中 所 有 的 设 备 都 当 作 文 件 一 样 进 行 操 作, 比 如 :/dev/cdrom 代 表 光 驱, 所 以 用 户 可 以 非 常 方 便 地 像 访 问 文 件 目 录 一 样 对 其 进 行 访 问 该 目 录 下 存 放 了 系 统 管 理 时 要 用 到 的 各 种 配 置 文 件 和 子 目 录 如 网 络 配 置 文 件 文 件 系 统 x 系 统 配 置 文 件 设 备 配 置 信 息 设 置 用 户 信 息 等 都 在 这 个 目 录 下 系 统 在 启 动 过 程 中 需 要 读 取 其 参 数 进 行 相 应 的 配 置 该 目 录 主 要 存 放 启 动 和 关 闭 时 要 用 到 的 脚 本 文 件, 在 后 面 的 启 动 详 解 中 还 会 进 一 步 地 讲 解 该 目 录 存 放 所 有 服 务 默 认 的 启 动 脚 本 ( 在 新 版 本 的 中 还 用 到 /etc/xinetd.d 目 录 下 的 内 容 ) 该 目 录 是 系 统 中 默 认 的 用 户 工 作 根 目 录 在 执 行 adduser 命 令 后 系 统 会 在 /home 目 录 下 为 对 应 账 号 建 立 一 个 名 为 同 名 的 主 目 录 该 目 录 是 用 来 存 放 系 统 动 态 链 接 共 享 库 的 几 乎 所 有 的 应 用 程 序 都 会 用 到 这 个 目 录 下 的 共 享 库 因 此, 千 万 不 要 轻 易 对 这 个 目 录 进 行 什 么 操 作 /lost+found 该 目 录 在 大 多 数 情 况 下 都 是 空 的 只 有 当 系 统 产 生 异 常 时, 会 将 一 些 遗 失 的 片 段 放 在 此 目 录 下 /media 该 目 录 下 是 光 驱 和 软 驱 的 挂 载 点,Fedora Core 4 系 统 已 经 可 以 自 动 挂 载 光 驱 和 软 驱 72
第 5 章 目 录 及 权 限 管 理 名 称 内 容 /misc /mnt /proc /root /sbin /tmp /usr /usr/bin /usr/sbin /usr/src /srv /sys sysfs /var 该 目 录 下 存 放 从 DOS 下 进 行 安 装 的 实 用 工 具, 一 般 为 空 该 目 录 是 软 驱 光 驱 硬 盘 的 挂 载 点, 也 可 以 临 时 将 别 的 文 件 系 统 挂 载 到 此 目 录 下 该 目 录 是 用 于 放 置 系 统 核 心 与 执 行 程 序 所 需 的 一 些 信 息 而 这 些 信 息 是 在 内 存 中 由 系 统 产 生 的, 故 不 占 用 硬 盘 空 间 该 目 录 是 超 级 用 户 登 录 时 的 主 目 录 该 目 录 是 用 来 存 放 系 统 管 理 员 的 常 用 的 系 统 管 理 程 序 该 目 录 用 来 存 放 不 同 程 序 执 行 时 产 生 的 临 时 文 件 一 般 安 装 软 件 的 默 认 安 装 路 径 就 是 这 里 这 是 一 个 非 常 重 要 的 目 录, 用 户 的 很 多 应 用 程 序 和 文 件 都 存 放 在 这 个 目 录 下, 类 似 于 Windows 下 的 Program Files 目 录 系 统 用 户 使 用 的 应 用 程 序 超 级 用 户 使 用 的 比 较 高 级 的 管 理 程 序 和 系 统 守 护 程 序 内 核 源 代 码 默 认 的 放 置 目 录 该 目 录 存 放 一 些 服 务 启 动 之 后 需 要 提 取 的 数 据 这 是 2.6 内 核 的 一 个 很 大 的 变 化 该 目 录 下 安 装 了 2.6 内 核 中 新 出 现 的 一 个 文 件 系 统 sysfs 文 件 系 统 集 成 了 下 面 3 种 文 件 系 统 的 信 息 : 针 对 进 程 信 息 的 proc 文 件 系 统 针 对 设 备 的 devfs 文 件 系 统 以 及 针 对 伪 终 端 的 devpts 文 件 系 统 该 文 件 系 统 是 内 核 设 备 树 的 一 个 直 观 反 映 当 一 个 内 核 对 象 被 创 建 的 时 候, 对 应 的 文 件 和 目 录 也 在 内 核 对 象 子 系 统 中 被 创 建 这 也 是 一 个 非 常 重 要 的 目 录, 很 多 服 务 的 日 志 信 息 都 存 放 在 这 里 续 表 5.2 权 限 系 统 是 一 个 多 用 户 操 作 系 统, 其 文 件 是 根 据 不 同 的 用 户 来 划 分 的 在 多 用 户 系 统 中, 用 户 系 统 数 据 的 安 全 十 分 重 要, 每 个 文 件 或 目 录 都 包 含 访 问 权 限, 这 些 权 限 决 定 了 哪 些 用 户 能 访 问 和 如 何 查 看 目 录 下 的 文 件 信 息 访 问 这 些 文 件 和 目 录 1. 文 件 权 限 的 表 示 在 终 端 窗 口 中, 使 用 ls -l 命 令 显 示 当 前 目 录 的 文 件 信 息 从 上 图 可 以 看 出, 文 件 信 息 由 10 个 字 符 组 成, 第 一 个 字 符 表 示 文 件 的 类 型, 而 文 件 类 型 表 示 符 后 面 的 9 个 字 符 就 表 示 了 文 件 的 权 限 文 件 的 权 限 总 体 来 说 可 分 为 3 种 : 读 (R) 写 (W) 和 执 行 (X), 3 种 权 限 组 合 成 9 个 字 符 来 表 示 文 件 或 目 录 的 使 用 权 限 r 读 取 限, 定 义 该 文 件 是 否 可 读, 对 于 目 录 来 说, 它 表 示 是 否 可 列 出 目 录 中 的 内 容 w 写 入 权 限, 定 义 该 文 件 是 否 可 以 写 或 可 修 改 对 目 录 来 说, 该 权 限 表 示 是 否 能 对 目 录 进 行 修 改 如 果 没 有 写 权 限, 用 户 则 无 法 对 目 录 进 行 删 除 重 命 名 或 创 建 新 文 件 等 操 作 73
从 新 手 到 高 手 从 新 手 到 高 手 x 执 行 权 限, 定 义 能 否 执 行 文 件 对 目 录 来 说, 该 权 限 用 于 确 定 是 否 有 权 在 该 目 录 中 进 行 搜 索, 或 者 执 行 该 目 录 下 的 文 件 由 r w 和 x 的 顺 序 3 个 为 一 组, 共 分 3 组 来 表 示 文 件 或 目 录 的 权 限, 如 果 每 组 中 不 满 3 个 字 符, 就 使 用 - 代 替, 如 drwx-----x 这 3 组 9 个 字 符 分 别 指 定 了 不 同 的 权 限, 其 中 前 3 个 字 符 表 示 文 件 或 目 目 录 的 所 有 者 的 权 限 ; 接 下 来 3 个 字 符 表 示 文 件 所 有 者 在 组 的 权 限 ; 最 后 3 个 字 符 表 示 该 组 以 外 所 有 用 户 访 问 权 限, 如 下 面 范 例 所 示 -rw--r--r- 表 示 该 文 件 是 普 通 文 件, 并 且 所 有 者 的 权 限 为 rw( 读 和 写 ), 文 件 所 有 者 所 在 组 的 权 限 为 r( 只 读 ), 组 外 的 所 有 用 户 对 该 文 件 的 权 限 为 r( 只 读 ) drwx--x--x 表 示 该 文 件 是 目 录 文 件, 且 目 录 所 有 者 具 有 进 入 目 录 并 读 取 和 写 入 目 录 的 权 限, 而 其 他 用 户 仅 能 进 入 该 目 录 而 无 法 读 取 任 何 信 息 -rwx------ 表 示 该 普 通 文 件 对 所 有 者 具 有 读 取 写 入 和 执 行 的 权 限, 对 其 他 任 何 用 户 都 无 任 何 权 限 2. 特 殊 权 限 在 系 统 中, 文 件 权 限 还 不 止 这 些, 还 有 一 些 文 件 具 有 特 殊 权 限 特 殊 权 限 会 拥 有 某 些 特 权, 因 而 用 户 如 果 无 特 殊 需 要, 不 要 启 用 这 些 权 限, 避 免 在 安 全 方 面 出 现 问 题 这 些 特 殊 权 限 如 下 所 示 S 或 s(suid,setuid) 可 执 行 文 件 如 果 启 用 了 这 个 权 限, 就 能 任 意 存 取 该 文 件 的 所 有 者 能 使 用 的 全 部 系 统 资 源 S 或 s(sgid,setgid) 文 件 启 用 这 个 权 限, 其 效 果 和 SUID 相 同, 只 不 过 将 文 件 所 有 者 更 改 为 所 有 者 所 有 组 该 文 件 就 可 以 任 意 存 取 整 个 用 户 组 中 所 有 可 使 用 的 系 统 资 源 T 或 t(sticky) 如 果 目 录 文 件 启 用 了 该 权 限, 那 么 该 目 录 下 所 有 的 文 件 仅 允 许 其 拥 有 者 去 操 作, 从 而 可 以 避 免 其 他 用 户 的 干 扰 如 果 其 他 文 件 启 用 了 该 权 限, 则 该 文 件 的 最 后 更 新 时 间 将 不 会 改 变 上 述 3 个 特 殊 权 限 是 区 分 大 小 写 的, 这 与 之 前 的 r w 和 x 有 所 不 同, 这 是 因 为 SUID SGID 和 Sticky 只 占 用 x 的 位 置 来 表 示 如 果 同 时 开 启 执 行 权 限 和 SUID SGID 和 Sticky, 则 权 限 表 示 符 是 小 写 的 : -rwsr-sr-t 1 root root 4096 3 月 17:30 xusen 如 果 要 关 闭 执 行 权 限, 则 表 示 字 符 会 变 成 大 写 : -rwsr-sr-t 1 root root 4096 3 月 17:30 xusen 5.3 目 录 结 构 及 操 作 命 令 由 于 中 有 关 文 件 目 录 的 操 作 非 常 多, 也 非 常 重 要, 因 此 在 本 节 中 将 对 所 有 的 目 录 操 作 命 令 进 行 详 细 讲 解 1.pwd 命 令 pwd 是 再 常 用 不 过 的 命 令, 如 果 不 知 道 自 己 当 前 所 处 的 目 录, 就 可 以 使 用 它 Pwd 该 命 令 不 带 任 何 选 项 或 参 数, 用 于 显 示 当 前 工 作 目 录 的 绝 对 路 径 例 如, 显 示 当 前 工 作 目 录 首 先, 用 户 可 以 在 系 统 页 面 中 执 行 应 用 程 序 附 件 终 端 命 令, 打 开 终 端 窗 口 然 后, 在 终 端 窗 口 中 输 入 pwd 命 令 并 按 键, 执 行 完 成 显 示 当 前 目 录 文 件 路 径 的 操 作 74
第 5 章 目 录 及 权 限 管 理 然 查 看 当 前 工 作 目 录 信 息 2.cd 命 令 cd 命 令 的 作 用 是 改 变 工 作 目 录 后, 在 终 端 窗 口 中 输 入 cd aa 命 令 并 按 键, 执 行 完 成 目 录 的 修 改 操 作 最 后, 使 用 pwd 命 令, 查 看 当 前 的 目 录 的 工 作 路 径 cd [ 路 径 ] 其 中 的 路 径 为 要 改 变 的 工 作 目 录, 可 为 相 对 路 径 或 绝 对 路 径 具 体 的 使 用 说 明 如 下 该 命 令 将 当 前 目 录 改 变 至 指 定 路 径 的 目 录 若 没 有 指 定 路 径, 则 回 到 用 户 的 主 目 录 为 了 改 变 到 指 定 目 录, 用 户 必 须 拥 有 对 指 定 目 录 的 执 行 和 读 权 限 该 命 令 可 以 使 用 通 配 符 可 使 用 cd - 回 到 前 次 工 作 目 录./ 代 表 当 前 目 录,../ 代 表 上 级 目 录 例 如, 在 下 面 的 实 例 中 变 更 工 作 目 录 为 /aa 并 使 用 pwd 命 令 查 看 当 前 目 录 路 径 使 用 cd 命 令 进 入 aa 目 录 3.ls 命 令 ls 命 令 的 作 用 是 列 出 目 录 的 内 容 ls [ 选 项 ] [ 文 件 ] 其 中 文 件 选 项 为 指 定 查 看 指 定 文 件 的 相 关 内 容, 若 未 指 定 文 件, 则 默 认 查 看 当 前 目 录 下 的 所 有 文 件 ls 命 令 主 要 选 项 参 数 介 绍 如 下 选 项 选 项 含 义 -1,--format=single-column 一 行 输 出 一 个 文 件 ( 单 列 输 出 ) -a,-all 列 出 目 录 中 所 有 文 件, 包 括 以. 开 头 的 文 件 -d 将 目 录 名 和 其 他 文 件 一 样 列 出, 而 不 是 列 出 目 录 的 内 容 -l,--format=long, --format=verbose 除 每 个 文 件 名 外, 增 加 显 示 文 件 类 型 权 限 硬 链 接 数 所 有 者 名 组 名 大 小 (Byte) 及 时 间 信 息 ( 如 未 指 明 是 其 他 时 间 即 指 修 改 时 间 ) -f 不 排 序 目 录 内 容, 按 它 们 在 磁 盘 上 存 储 的 顺 序 列 出 例 如 在 下 面 的 实 例 中, 查 看 当 前 目 录 下 的 所 有 文 件, 并 通 过 选 项 -l 显 示 出 详 细 信 息 使 用 ls 命 令 查 看 etc 目 录 内 容 在 上 图 中, 文 件 的 显 示 格 式 说 明 如 下 文 件 类 型 与 权 限 链 接 数 文 件 属 主 文 件 属 组 文 件 大 小 修 改 的 时 间 名 字 在 ls 的 常 见 参 数 中, l( 长 文 件 名 显 示 格 式 ) 选 项 是 最 为 常 见 的, 可 以 详 细 显 示 出 各 种 信 息 同 样, 若 想 显 示 出 所 有. 开 头 的 文 件, 可 以 使 用 -a, 这 在 嵌 入 式 的 开 发 中 很 常 用 中 的 可 执 行 文 件 不 是 与 Windows 一 样 通 过 文 件 扩 展 名 来 标 识 的, 而 是 通 过 设 置 文 件 相 应 的 可 执 行 属 性 来 实 现 的 4.mkdir 命 令 mkdir 命 令 的 作 用 是 创 建 一 个 目 录 75
从 新 手 到 高 手 从 新 手 到 高 手 mkdir [ 选 项 ] 路 径 该 命 令 创 建 由 目 录 名 命 名 的 目 录 如 果 在 目 录 名 前 面 没 有 加 任 何 路 径 名, 则 在 当 前 目 录 下 创 建 ; 如 果 给 出 了 一 个 存 在 的 路 径, 将 会 在 指 定 的 路 径 下 创 建 mkdir 命 令 主 要 选 项 参 数 介 绍 如 下 选 项 -m -p 选 项 含 义 对 新 建 目 录 设 置 存 取 权 限, 也 可 以 用 chmod 命 令 ( 在 本 节 后 会 有 详 细 说 明 ) 设 置 可 以 是 一 个 路 径 名 称 此 时 若 此 路 径 中 的 某 些 目 录 尚 不 存 在, 在 加 上 此 选 项 后, 系 统 将 自 动 建 立 好 那 些 尚 不 存 在 的 目 录, 即 一 次 可 以 建 立 多 个 目 录 例 如 下 面 实 例 中, 使 用 选 项 -p 一 次 创 建./her/wang 多 级 目 录 然 后, 在 终 端 窗 口 中 输 入 mkdir -p./her/wang 命 令 并 按 键, 执 行 完 成 创 建 目 录 的 操 作 创 建 /her/wang 目 录 目 录, 则 保 留 下 来 例 如, 删 除 子 目 录 wang 和 其 父 目 录 aa 然 后, 在 终 端 窗 口 中 输 入 rmdir -p aa/wang 命 令 并 按 键, 执 行 完 成 删 除 目 录 的 操 作 删 除 目 录 6.tree 命 令 tree 命 令 以 树 形 目 录 的 形 式 显 示 指 定 目 录 下 的 内 容 Tree 这 是 不 带 任 何 参 数 的 tree 命 令, 以 树 的 形 式 显 示 当 前 目 录 下 的 文 件 和 子 目 录, 会 递 归 到 各 子 目 录 例 如, 以 树 的 形 式 显 示 目 录 root 下 的 文 件 和 子 目 录 然 后, 在 终 端 窗 口 中 输 入 tree 命 令 并 按 键, 执 行 完 成 以 树 形 目 录 的 形 式 显 示 指 定 目 录 下 内 容 的 操 作 5.rmdir 命 令 当 目 录 不 再 被 使 用 时 或 者 磁 盘 空 间 已 到 达 使 用 限 定 值 时, 就 需 要 从 文 件 系 统 中 删 除 失 去 使 用 价 值 的 目 录, 这 时 可 以 使 用 rmdir 命 令 使 用 树 形 目 录 显 示 目 录 内 容 rmdir [ 选 项 ] 目 录 名 该 命 令 从 一 个 目 录 中 删 除 一 个 或 多 个 空 的 子 目 录 选 项 及 其 含 义 如 下 -p 递 归 删 除 目 录, 当 子 目 录 被 删 除 后 父 目 录 为 空 时, 也 一 同 被 删 除 如 果 是 非 空 76
第 5 章 目 录 及 权 限 管 理 5.4 文 件 及 目 录 所 有 者 / 拥 有 组 / 权 限 管 理 系 统 为 每 个 文 件 都 分 配 了 一 个 文 件 所 有 者, 即 文 件 主 对 文 件 的 控 制 取 决 于 文 件 主 和 超 级 用 户 文 件 或 目 录 的 创 建 者 对 创 建 的 文 件 或 目 录 拥 有 特 别 的 使 用 权, 而 且 这 种 所 有 关 系 是 可 以 改 变 的 也 就 是 说, 可 以 将 文 件 或 目 录 的 所 有 权 转 让 给 其 他 用 户 如 果 改 变 文 件 或 目 录 的 所 有 权, 则 原 文 件 主 将 不 再 拥 有 该 文 件 或 目 录 的 权 限 用 户 组 是 由 多 个 用 户 组 成 的 属 于 同 一 用 户 组 的 用 户 具 有 用 户 组 所 拥 有 的 一 切 权 限 如 果 一 个 文 件 属 于 一 个 用 户 组, 则 这 个 用 户 组 内 的 全 部 成 员 对 这 个 文 件 拥 有 相 同 的 权 限 系 统 中 的 每 个 文 件 和 目 录 都 有 存 取 许 可 权 限, 可 用 它 来 确 定 用 户 通 过 何 种 方 式 对 文 件 目 录 进 行 访 问 与 操 作 系 统 规 定 了 4 种 不 同 类 型 的 用 户, 即 文 件 主 同 组 用 户 其 他 用 户 及 超 级 用 户 ; 规 定 了 3 种 访 问 文 件 或 目 录 的 权 限, 即 读 写 及 可 执 行 ( 查 找 ) 1.chgrp 命 令 chgrp 命 令 的 作 用 是 更 改 目 录 或 文 件 的 拥 有 组 chgrp [ 选 项 ] 组 名 文 件 名 其 中, 组 名 可 以 是 用 户 组 的 ID, 也 可 以 是 用 户 组 的 组 名 ; 文 件 名 可 以 是 由 空 格 分 开 的 要 改 变 属 组 的 文 件 列 表 chgrp 命 令 主 要 选 项 参 数 如 下 -R 递 归 式 地 改 变 指 定 目 录 及 其 子 目 录 和 文 件 的 用 户 属 组 例 如, 将 aa 及 其 子 目 录 下 的 所 有 文 件 的 用 户 组 改 为 sa 然 后, 在 终 端 窗 口 中 输 入 chgrp -R sa aa 命 令 并 按 键, 执 行 完 成 改 变 用 户 组 的 操 作 2.chown 命 令 chown 命 令 用 于 改 变 某 个 文 件 或 目 录 的 所 有 者 和 所 属 的 组, 即 可 以 向 某 个 用 户 授 权, 使 其 变 成 指 定 文 件 的 所 有 者 或 者 改 变 文 件 所 属 组 选 项 -R chown [ 选 项 ] 用 户 或 组 文 件 名 chown 命 令 主 要 选 项 参 数 介 绍 如 下 选 项 含 义 递 归 式 地 改 变 指 定 目 录 及 其 所 有 子 目 录 文 件 的 文 件 主 -v 详 细 列 出 该 命 令 所 做 的 工 作 例 如, 将 目 录 aa 及 其 下 面 的 所 有 文 件 子 目 录 的 文 件 主 改 为 root 然 后, 在 终 端 窗 口 中 输 入 chown -R root aa 命 令 并 按 键, 执 行 完 成 将 目 录 aa 及 其 下 面 的 所 有 文 件 子 目 录 的 文 件 主 改 为 root 的 操 作 3.chmod 命 令 将 aa 目 录 的 用 户 组 改 为 sa 将 aa 目 录 及 目 录 下 文 件 的 用 户 主 改 为 root chmod 命 令 的 作 用 是 改 变 或 设 置 文 件 或 目 录 的 存 取 权 限 77
从 新 手 到 高 手 从 新 手 到 高 手 chmod [ 选 项 ] 文 件 和 目 录 列 表 根 据 表 示 权 限 的 方 式 不 同, 该 命 令 支 持 两 种 设 定 权 限 的 方 法 使 用 字 符 模 式 设 置 权 限 在 这 种 模 式 下, 用 u g o 和 a 来 表 示 不 同 用 户, 其 中 :u 表 示 文 件 主,g 表 示 同 组 用 户,o 表 示 其 他 用 户,a 表 示 所 有 用 户 用 r w x 来 表 示 权 限, 其 中 :r 表 示 文 件 可 读,w 表 示 可 以 写,x 表 示 可 以 执 行 对 文 件 权 限 的 设 置 通 过 + 和 = 来 完 成, 其 中 : + 表 示 在 原 有 权 限 上 添 加 某 个 权 限, 表 示 在 原 有 权 限 上 取 消 某 权 限,= 赋 予 给 定 权 限 并 取 消 以 前 所 有 权 限 使 用 八 进 制 数 设 置 权 限 文 件 和 目 录 的 权 限 还 可 用 八 进 制 数 字 模 式 来 表 示 3 个 八 进 制 数 字 分 别 代 表 ugo 的 权 限, 读 写 执 行 权 限 所 对 应 的 数 值 分 别 是 4 2 和 1 若 要 rwx 属 性, 则 4+2+1=7; 若 要 rw 属 性, 则 4+2+0=6; 若 要 r x 属 性, 则 4+0+1=5 例 如, 将 文 件 sa.txt 的 权 限 改 为 所 有 用 户 都 可 执 行 权 限 执 行 该 命 令 然 后, 在 终 端 窗 口 中 输 入 chmod a+x aa/wang/sa.txt 命 令 并 按 键, 执 行 完 成 将 文 件 sa.txt 的 权 限 改 为 所 有 用 户 都 可 执 行 权 限 的 操 作 执 行 命 令 修 改 文 件 权 限 5.5 文 件 压 缩 命 令 为 了 数 据 的 安 全, 用 户 经 常 需 要 对 计 算 机 系 统 中 的 数 据 进 行 备 份 如 果 直 接 保 存 数 据 会 占 用 很 大 的 空 间, 所 以 常 常 压 缩 备 份 文 件, 以 便 节 省 存 储 空 间 另 外, 通 过 网 络 传 输 文 件 时 也 可 以 减 少 传 输 时 间 在 以 后 需 要 使 用 存 放 在 这 些 文 件 中 的 数 据 时, 必 须 先 将 它 们 解 压 缩, 恢 复 成 原 来 的 样 子 1.gzip 压 缩 文 件 gzip 命 令 的 作 用 是 对 文 件 进 行 压 缩 和 解 压 缩 它 用 Lempel -Ziv 编 码 减 少 命 名 文 件 的 大 小, 被 压 缩 的 文 件 扩 展 名 是.gz gzip [ 选 项 ] 压 缩 文 件 名 / 解 压 缩 文 件 名 选 项 gzip 命 令 主 要 选 项 参 数 介 绍 如 下 选 项 含 义 -c 将 输 出 写 到 标 准 输 出 上, 并 保 留 原 有 文 件 -d 将 被 压 缩 的 文 件 进 行 解 压 缩 -r 递 归 地 查 找 指 定 目 录 并 压 缩 其 中 的 所 有 文 件 或 者 是 解 压 缩 -t 测 试, 即 检 查 压 缩 文 件 的 完 整 性 例 如, 将 bb 目 录 下 的 每 个 文 件 都 压 缩 成.gz 文 件 78
第 5 章 目 录 及 权 限 管 理 然 后, 在 终 端 窗 口 中 输 入 gzip -r * 命 令 并 按 键, 执 行 完 成 将 bb 目 录 下 的 每 个 文 件 都 压 缩 成.gz 文 件 的 操 作 2.unzip 压 缩 文 件 unzip 命 令 的 作 用 是 对 winzip 格 式 的 压 缩 文 件 进 行 解 压 缩 选 项 -x 文 件 列 表 unzip [ 选 项 ] 压 缩 文 件 名 unzip 命 令 主 要 选 项 参 数 介 绍 如 下 选 项 含 义 解 压 缩 文 件, 但 对 文 件 列 表 中 所 指 定 的 文 件 并 不 进 行 解 压 缩 -v 查 看 压 缩 文 件 中 的 内 容, 但 不 进 行 解 压 缩 -t 检 查 压 缩 文 件 的 完 整 性 -d 目 录 把 压 缩 文 件 解 压 缩 后 放 到 指 定 的 目 录 中 -z 只 显 示 压 缩 文 件 的 注 释 -n 不 覆 盖 已 经 存 在 的 文 件 -o 允 许 覆 盖 已 经 存 在 的 文 件 -j 废 除 压 缩 文 件 原 来 的 目 录 结 构, 将 所 有 文 件 解 压 缩 之 后 放 到 同 一 目 录 之 下 例 如 将 压 缩 文 件 test.zip 在 当 前 目 录 下 解 压 缩 然 后, 在 终 端 窗 口 中 输 入 unzip test.zip 命 令 并 按 键, 执 行 完 成 将 压 缩 文 件 test.zip 在 当 前 目 录 下 解 压 缩 的 操 作 3.tar 命 令 将 bb 目 录 压 缩 为.gz 文 件 在 当 前 目 录 下 解 压 zip 文 件 在 此 需 要 对 打 包 和 压 缩 这 两 个 概 念 进 行 区 分 打 包 是 指 将 一 些 文 件 或 目 录 变 成 一 个 总 的 文 件, 而 压 缩 则 是 将 一 个 大 的 文 件 通 过 一 些 压 缩 算 法 变 成 一 个 小 文 件 为 什 么 要 区 分 这 两 个 概 念 呢? 这 是 由 于 在 中 的 很 多 压 缩 程 序 ( 如 前 面 介 绍 的 gzip) 只 能 针 对 一 个 文 件 进 行 压 缩, 这 样 当 想 要 压 缩 较 多 文 件 时, 就 要 借 助 它 的 工 具 将 这 些 堆 文 件 先 打 成 一 个 包, 然 后 再 用 原 来 的 压 缩 程 序 进 行 压 缩 tar 命 令 的 使 用 是 对 文 件 和 目 录 进 行 打 包 tar [ 选 项 ] [ 打 包 后 文 件 名 ] 文 件 目 录 列 表 tar 可 自 动 根 据 文 件 名 识 别 打 包 或 解 包 动 作, 其 中 打 包 后 文 件 名 为 用 户 自 定 义 的 打 包 后 文 件 名 称, 文 件 目 录 列 表 可 以 是 要 进 行 打 包 备 份 的 文 件 目 录 列 表, 也 可 以 是 进 行 解 包 的 文 件 目 录 列 表 tar 命 令 主 要 选 项 参 数 介 绍 如 下 选 项 -c 建 立 新 的 打 包 文 件 选 项 含 义 -r 向 打 包 文 件 末 尾 追 加 文 件 -x 从 打 包 文 件 中 解 出 文 件 -o 将 文 件 解 开 到 标 准 输 出 -v 处 理 过 程 中 输 出 相 关 信 息 -f 对 普 通 文 件 操 作 -z -j -Z 调 用 gzip 来 压 缩 打 包 文 件, 与 -x 联 用 时 调 用 gzip 完 成 解 压 缩 调 用 bzip2 来 压 缩 打 包 文 件, 与 -x 联 用 时 调 用 bzip2 完 成 解 压 缩 调 用 compress 来 压 缩 打 包 文 件, 与 -x 联 用 时 调 用 compress 完 成 解 压 缩 例 如, 把 当 前 目 录 中 的 所 有 文 件 打 包 到 wa.tar 文 档 中 去 然 后, 在 终 端 窗 口 中 输 入 tar -cvf wa.tar 命 令 并 按 键, 执 行 完 成 把 当 前 目 录 中 的 所 有 文 件 打 包 到 wa.tar 文 档 中 去 的 操 作 4.bzip2 命 令 bzip2 命 令 的 使 用 是 对 文 件 进 行 压 缩 不 同 的 79
从新手到高手 从新手到高手 是 bzip2 采 用 新 压 缩 演 算 法 压 缩 效 果 比 传 统 LZ77/LZ78 压缩演算法来得好 若没有加上任何参 数 bzip2 压缩完文件后会产生.bz2 压缩文件并删除 压缩图片文件 原始文件 5 umask 命令 umask 命令用来设置限制新文件权限的掩码 当新文件被创建时 其最初的权限由文件创建掩码 将当前下的目录文件 打包为 wa.tar 文件 决定 用户每次注册进入系统时 umask 命令都被 执行 并自动设置掩码改变默认值 新的权限将会 把旧的覆盖 语法如下 语法如下 bzip2 [-cdfhklstvvz] [--repetitive-best][--repetitive -fast][- 压缩等级][要压缩文件] umask [选项] [掩码] 选项及其含义如下 -s bzip2 命令主要选项参数介绍如下 选项 选 项 含 义 -c 将压缩与解压缩的结果送到标准输出 -d 执行解压缩 -f bzip2 在压缩或解压缩时 若输出文件与现 有文件同名 预设不会覆盖现有文件 若 要覆盖 则使用此参数 -h 显示帮助 -k bzip2 在压缩或解压缩后 会删除原始的文 件 若要保留原始文件 则使用此参数 -s 降低程序执行时内存的使用量 -t 测试.bz2 压缩文件的完整性 -v 压缩或解压缩文件时显示详细的信息 -z 强制执行压缩 显示当前的掩码 例如 显示当前目录的掩码 首先 用户可以 在系统页面中执行 应用程序 附件 终端 命令 打开 终端 窗口 执行该命令 例如对 bb 目录下的 bg.png 文件进行 bzip2 压缩 然后 在 终端 窗口中输入 umask -s 命 首先 用户可以在系统页面中执行 应用程序 令并按 附件 终端 命令 打开 终端 窗口 键 执行完成显示当前目录掩码的操 作 然后 在 终端 窗口中输入 bzip2 -z bg.png 命令并按 键 执行完成对 bb 目录下的 bg.png 文件进行 bzip2 压缩的操作 80 显示当前目录掩码
第5章 目录及权限管理 5.6 练习 修改目录权限 通过本章的学习 用户了解了 系统中目录结构与权限的知 识及相关操作命令 在本练习中 将使用目录及权限的相关操作命令设置用户对 mydir 目录下 bb 目录的访问权限 帮助用户更好地了解目录及权限 命令的含义和应用 练习要点 使用 cd 命令 使用 ls 命令 使用 chmod 命令 修改目录权限 操作步骤 STEP 01 在系统面板的 应用程序 菜单中 执行 附件 终端 提示 命令 打开 终端 窗口 STEP 02 在 终端 窗口中输入 cd mydir 命令 并按 Enter 键执 行命令 进入根目录下的 mydir 目录 在 系统中 默认 情况下根目录指 root 的主文件夹 提示 ②终端窗口 在 终端 窗口中 在 终端 设定字符编 码 菜单中可以设置字 符的编码 同时也可以 根据需要添加或删除字 符编码 ③进入 mydir 目录 ①执行该命令 STEP 03 在 mydir 目录中输入 ls -l 命令 并按 Enter 键执行命令 修改字体编码 查看该目录下的文件和目录信息 STEP 04 输入 chmod a+r bb 命令 并按 Enter 键执行命令 将 bb 目录设置为所有用户都只读的访问权限 提示 在 终端 窗口中 也 可以使用 dir 命令来查 看目录下的文件和内容 信息 ①查看文件和目录 ②修改目录访问权限 81
从新手到高手 从新手到高手 5.7 练习 修改目录所有者 在本练习中 将使用目录及权限的相关操作命令 查看根目录 练习要点 使用 tree 命令显示文 件和目录信息 使用 chgrp 命令修改 目录用户组 使用 chown 命令修改 文件用户主 下的文件内容 并修改 file 目录的文件主和拥有组信息 帮助用户更 好地了解目录及权限命令的含义和应用 操作步骤 STEP 01 在系统面板的 应用程序 菜单中执行 附件 终端 命令 打开 终端 窗口 STEP 02 在 终端 窗口中输入 tree 命令 并按 Enter 键执行命 令 以树形目录的形式 查看该目录下的文件和目录信息 提示 ②查看文件或目录信息 使用 tree 命令显示目录 下的文件和目录的内容 信息 不但可以显示当 前目录下的文件内容信 息 还可以显示子目录 下的文件内容信息 ①执行该命令 提示 STEP 03 在 终端 窗口下 执 行 帮助 目录 命 令 可以打开终端的帮 助信息窗口 帮助窗口 82 在 终端 窗口中输入 chgrp -R sa mydir 命令 并按 Enter 键执行命令 将根目录下的 mydir 目录的用户组修改为 sa STEP 04 在 终端 窗口中输入 chown -R root mydir 命令 并 按 Enter 键执行命令 将根目录下的 mydir 目录下的所有文件 子目 录的文件主改为 root ①修改目录用户组 ②修改目录文件主
第 5 章 目 录 及 权 限 管 理 5.8 高 手 答 疑 Q&A 问 题 1: 在 中 使 用 root 创 建 一 个 目 录, 例 如 /test, 然 后 更 改 权 限 chmod 111 /test, 为 什 么 还 能 使 用 root 用 户 用 ls 浏 览 目 录 呢? 如 果 切 换 到 另 外 的 用 户, 用 ls 的 确 不 能 浏 览 /test, 请 问 这 个 是 什 么 原 因? 解 答 :Unix 中 root 拥 有 最 高 权 限, 可 以 做 任 何 事, 不 可 以 也 不 可 能 限 制 root 用 户 的 权 限, 不 管 配 置 或 者 命 令 看 起 来 有 多 像 已 经 限 制 了 root 而 Windows 则 不 同,Windows 是 没 有 拥 有 最 高 权 限 或 者 说 拥 有 所 有 权 限 的 用 户, Administrator 只 是 拥 有 一 部 分 高 级 权 限, 例 如 Administrator 不 可 以 删 除 安 装 时 system 用 户 建 立 的 文 件, 但 是 Unix 中 的 root 却 可 以 删 除 / ( 根 目 录 ) Windows 之 所 以 这 样 做 是 因 为 微 软 不 愿 意 用 户 查 看 或 更 改 底 层 系 统 文 件 这 是 开 源 系 统 和 专 有 系 统 的 主 要 区 别 Q&A 问 题 2: 中 修 改 文 件 权 限, 怎 么 理 解 chmod +w myname.txt 的 意 思, 是 不 是 给 所 有 用 户 增 加 一 个 写 的 权 限, 它 和 chmod a+w myname.txt 命 令 是 否 等 价? 解 答 :chmod +w myname.txt 表 示 给 myname.txt 这 一 文 件 的 所 有 用 户 ( 所 有 者 所 有 者 所 在 组 其 他 ) 都 添 加 写 权 限, 与 chmod a+w myname.txt 等 价 chmod u+w myname.txt 表 示 给 myname.txt 这 一 文 件 的 所 有 者 添 加 写 权 限, 对 所 有 者 所 在 组 和 其 他 用 户 不 起 作 用 Q&A 问 题 3: 中 常 见 文 件 系 统 格 式 介 绍 解 答 :Windows 常 用 的 分 区 格 式 有 3 种, 分 别 是 FAT16 FAT32 NTFS 格 式 在 操 作 系 统 里 有 Ext2 Ext3 swap 和 VFAT 共 4 种 格 式 FAT16 作 为 一 种 文 件 名 称,FAT(File Allocation Table, 文 件 分 配 表 ) 自 1981 年 问 世 以 来, 已 经 成 为 一 个 计 算 机 术 语 由 于 时 代 的 原 因, 包 括 Windows MacOS 以 及 多 种 Unix 版 本 在 内 的 大 多 数 操 作 系 统 均 对 FAT 提 供 支 持 这 是 MS-DOS 和 最 早 期 的 Windows 95 操 作 系 统 中 使 用 的 磁 盘 分 区 格 式 它 采 用 16 位 的 文 件 分 配 表, 是 目 前 获 得 操 作 系 统 支 持 最 多 的 一 种 磁 盘 分 区 格 式, 几 乎 所 有 的 操 作 系 统 都 支 持 这 种 分 区 格 式, 从 DOS Windows 95 Windows OSR2 到 现 在 的 Windows 98 Windows Me Windows NT Windows 2000 Windows XP 都 支 持 FAT16, 但 只 支 持 2GB 的 硬 盘 分 区 成 为 了 它 的 一 大 缺 点 FAT16 分 区 格 式 的 另 外 一 个 缺 点 是 : 磁 盘 利 用 效 率 低 ( 具 体 的 技 术 细 节 参 阅 相 关 资 料 ) 为 了 解 决 这 个 问 题, 微 软 公 司 在 Windows 95 OSR2 中 推 出 了 一 种 全 新 的 磁 盘 分 区 格 式 FAT32 FAT32 这 种 格 式 采 用 32 位 的 文 件 分 配 表, 对 磁 盘 的 管 理 能 力 大 大 增 强, 突 破 了 FAT16 下 每 一 个 分 区 的 容 量 只 有 2GB 的 限 制 由 于 现 在 的 硬 盘 生 产 成 本 下 降, 其 容 量 越 来 越 大, 运 用 FAT32 的 分 区 格 式 后, 可 以 将 一 个 大 容 量 硬 盘 定 义 成 83
从 新 手 到 高 手 从 新 手 到 高 手 一 个 分 区 而 不 必 分 为 几 个 分 区 使 用, 大 大 方 便 了 对 磁 盘 的 管 理 而 且,FAT32 与 FAT16 相 比, 可 以 极 大 地 减 少 磁 盘 的 浪 费, 提 高 磁 盘 利 用 率 目 前, Windows 95 OSR2 以 后 的 操 作 系 统 都 支 持 这 种 分 区 格 式 但 是, 这 种 分 区 格 式 也 有 它 的 缺 点 首 先 是 采 用 FAT32 格 式 分 区 的 磁 盘, 由 于 文 件 分 配 表 的 扩 大, 运 行 速 度 比 采 用 FAT16 格 式 分 区 的 磁 盘 要 慢 另 外, 由 于 DOS 和 Windows 95 不 支 持 这 种 分 区 格 式, 所 以 采 用 这 种 分 区 格 式 后, 将 无 法 再 使 用 DOS 和 Windows 95 系 统 NTFS 为 了 弥 补 FAT 在 功 能 上 的 缺 陷, 微 软 公 司 创 建 了 一 种 称 作 NTFS 的 文 件 系 统 技 术 它 在 安 全 性 和 稳 定 性 方 面 非 常 出 色, 在 使 用 中 不 易 产 生 文 件 碎 片 并 且 能 对 用 户 的 操 作 进 行 记 录, 通 过 对 用 户 权 限 进 行 非 常 严 格 的 限 制, 使 每 个 用 户 只 能 按 照 系 统 赋 予 的 权 限 进 行 操 作, 充 分 保 护 了 系 统 与 数 据 的 安 全 Windows 2000 Windows NT, 以 及 Windows XP 都 支 持 这 种 分 区 格 式 Ext2 Ext2 是 GNU/ 系 统 中 标 准 的 文 件 系 统 这 是 中 使 用 最 多 的 一 种 文 件 系 统, 它 是 专 门 为 设 计 的, 拥 有 极 快 的 速 度 和 极 小 的 CPU 占 用 率 Ext2 既 可 以 用 于 标 准 的 块 设 备 ( 如 硬 盘 ), 也 被 应 用 在 软 盘 等 移 动 存 储 设 备 上 Ext3 Ext3 是 Ext2 的 下 一 代, 也 就 是 保 有 Ext2 的 格 式 之 下 再 加 上 日 志 功 能 Ext3 是 一 种 日 志 式 文 件 系 统 (Journal File System), 最 大 的 特 点 是 : 它 会 将 整 个 磁 盘 的 写 入 动 作 完 整 的 记 录 在 磁 盘 的 某 个 区 域 上, 以 便 有 需 要 时 回 溯 追 踪 当 在 某 个 过 程 中 断 时, 系 统 可 以 根 据 这 些 记 录 直 接 回 溯 并 重 整 被 中 断 的 部 分, 重 整 速 度 相 当 快 该 分 区 格 式 被 广 泛 应 用 在 系 统 中 swap 它 是 中 一 种 专 门 用 于 交 换 分 区 的 swap 文 件 系 统 使 用 这 一 整 个 分 区 作 为 交 换 空 间 一 般 这 个 swap 格 式 的 交 换 分 区 是 主 内 存 的 2 倍 在 内 存 不 够 时, 会 将 部 分 数 据 写 到 交 换 分 区 上 VFAT VFAT, 即 长 文 件 名 系 统, 这 是 一 个 与 Windows 系 统 兼 容 的 文 件 系 统, 支 持 长 文 件 名, 可 以 作 为 Windows 与 交 换 文 件 的 分 区 84