【Linux入门篇】系统配置文件-阿里云开发者社区

网卡配置文件

1. [root@localhost ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33
2. TYPE="Ethernet"                 #网卡类型：以太网
3. BOOTPROTO="static"              #ip获取方式：dhcp 动态；static 静态
4. NAME="ens33"                    #网卡名
5. DEVICE="ens33"                  #设备名
6. ONBOOT="yes"                    #是否开机启动
7. IPADDR=192.168.8.10             #ip地址
8. NETMASK=255.255.255.0           #子网掩码
9. GATEWAY=192.168.8.2             #网关
10. DNS1=8.8.8.8                    #首选dns
11. DNS2=114.114.114.114            #备选dns
12. [root@localhost ~]# ifdown ens33;ifup ens33;            #关闭网卡;启动网卡

域名配置文件

1. [root@localhost ~]# cat /etc/resolv.conf            #域名解析配置文件
2. # Generated by NetworkManager
3. nameserver 8.8.8.8
4. [root@localhost ~]# route -n                        #查看网关信息

本地主机名解析文件

1. [root@localhost ~]# vim /etc/hosts
2. 192.168.8.11 web1                   #文件末尾插入本机IP测试，ping访问web1查看是否成功

注：主机解析域名过程：缓存--hosts--首选dns--网上的根域名服务器

自动挂载配置文件

centos开机添加硬盘扫描联机

1. echo "- - -" >> /sys/class/scsi_host/host0/scan
2. echo "- - -" >> /sys/class/scsi_host/host1/scan
3. echo "- - -" >> /sys/class/scsi_host/host2/scan 
4. 
5. fdisk -l                #列出磁盘分区表
6. fdisk /dev/sdb          #分区命令
7.     n                   #新建分区
8.     p                   #分区类型为主分区（e 为扩展分区）
9.     1                   #分区号（主分区1-4）
10.     回车                 #起始扇区，一般默认
11.     回车                 #结束扇区，代表分区大小（+10G 分区大小设为10G；回车 为剩余所有空间）
12.     w                   #保存退出（q 不保存退出）

例：创建财务部目录，临时挂载并卸载后，永久挂载sdb1

1. [root@localhost ~]# mkdir /cwb              #创建空目录，为挂载分区准备
2. [root@localhost ~]# mkfs.xfs /dev/sdb1      #格式化新分区
3. [root@localhost ~]# mount /dev/sdb1 /cwb    #挂载新分区到/cwb 
4. [root@localhost ~]# umount /dev/sdb1        #卸载分区
5. [root@localhost ~]# vim /etc/fstab          #永久挂载
6. /dev/sdb1   /cwb    xfs defaults  0 0

开机自动执行脚本文件

1. [root@localhost ~]# ll /etc/rc.local                #查看链接文件
2. [root@localhost ~]# vim /etc/rc.d/rc.local
3. #末尾添加脚本文件
4. touch  /tmp/123.txt 
5. [root@localhost ~]# chmod +x /etc/rc.d/rc.local     #给执行权限后重启验证是否创建文件123.txt

系统运行级别文件

1. 0       关机，poweroff.target
2. 1       单用户，rescue.target，破解密码
3. 2       字符多用户，不常用,multi-user.target 
4. 3       字符多用户，有网络，常用，multi-user.target
5. 4       字符多用户，不常用,multi-user.target
6. 5       图形，graphical.target
7. 6       重启，reboot.target

查看文件链接

[root@localhost ~]# ll /usr/lib/systemd/system/runlevel*target

切换运行级别

1. [root@localhost ~]# init 3          #切换字符界面
2. [root@localhost ~]# init 5          #切换图形界面
3. [root@localhost ~]# init 6          #重启
4. [root@localhost ~]# init 0          #关机

查看/设置运行级别

1. [root@localhost ~]# systemctl get-default           #查看系统默认级别
2. graphical.target
3. [root@localhost ~]# systemctl set-default graphical.target              #设置默认级别为图形，也可以使用runlevel5
4. Removed symlink /etc/systemd/system/default.target.
5. Created symlink from /etc/systemd/system/default.target to /usr/lib/systemd/system/graphical.target.
6. [root@localhost ~]# systemctl set-default multi-user.target             #设置默认级别为字符
7. Removed symlink /etc/systemd/system/default.target.
8. Created symlink from /etc/systemd/system/default.target to /usr/lib/systemd/system/multi-user.target.

注：centos6修改默认级别 /etc/inittab

破解root密码

生产环境中，身为管理员，需要定期修改root密码。但是如果root密码忘记了，可以通过下面命令修改密码。

(1)重启，在grub内核界面按方向键中止加载

(2)光标放在内核行，按"e"

(3)找到Linux16开头的行，末尾添加“rd.break”,按ctrl+x

(4)mount -o remount,rw /sysroot

chroot /sysroot

echo "123.com" | passwd --stdin root

touch .autorelabel

exit

exit

系统登录提示信息文件

1. [root@localhost ~]# vim /etc/motd               #用户登录后提示信息
2. #运维操作规范
3. 01.数据文件修改前备份
4. 02.服务启动进行测试检查
5. 03.使用root权限需要申请
6. 04.重要文件修改需要保存到备份服务器
7. [root@localhost ~]# vim /etc/issue              #用户登录前提示信息
8. 
9. [root@localhost ~]# yum -y install cowsay           #下载表情包工具（测试也可以使用表情包测试）
10. [root@localhost ~]# animalsay welbak                #随机表情包

系统用户文件

/etc/passwd #用户信息文件

/etc/shadow #用户密码文件

创建用户

1. [root@localhost ~]# useradd zhangsan        #创建用户zhangsan
2. -u          #指定用户的uid
3. -g          #指定用户的基本组
4. -G          #指定附属组，可以有多个， 但是这些附属组必须是系统内已经存在的
5. -c          #指定描述
6. -d          #指定家目录
7. -M          #不建立家目录
8. -s          #指定shell
9. -e          #指定用户过期时间， 日期
10. -f          #指定用户过期时间， 天数

修改用户

1. [root@localhost ~]# usermod -u 888 zhangsan     #针对已有用户修改属性
2. 
3. -u          #指定用户的uid
4. -g          #指定用户的基本组
5. -G          #指定附属组，可以有多个， 但是这些附属组必须是系统内已经存在的
6. -c          #指定描述
7. -d          #指定家目录
8. -M          #不建立家目录
9. -s          #指定shell
10. -e          #指定用户过期时间， 日期
11. -f          #指定用户过期时间， 天数

管理用户

1. [root@localhost ~]# usermod -L zhangsan     #锁定zhangsan用户
2. [root@localhost ~]# usermod -l wangwu zhangsan      #修改zhangsan为wangwu
3. -L          #锁定用户
4. -U          #解除锁定
5. -l          #改名
6. 
7. passwd  密码命令    
8. -l          锁定
9. -u          解锁
10. -d          清空

赋予wangwu用户密码，密码不符合安全性将提示，但是不影响使用。

1. [root@localhost ~]# passwd wangwu
2. 更改用户 wangwu 的密码 。
3. 新的 密码：
4. 无效的密码： 密码少于 8 个字符
5. 重新输入新的 密码：
6. passwd：所有的身份验证令牌已经成功更新。

第二种赋予用户密码命令，密码为‘123.com'适用于脚本使用

[root@localhost ~]# echo '123.com' | passwd --stdin wangwu

删除用户

1. [root@localhost ~]# userdel wangwu                 #删除用户wangwu
2.                                        -r          #添加-r选项删除宿主目录
3. 
4. [root@localhost ~]# head -1 /etc/passwd            #查看开头第一行，一般为root用户
5. root:x:0:0:root:/root:/bin/bash
6. 用户名:密码占位符:UID:GID:描述信息:家目录:登录shell
7. [root@localhost ~]# tail -1 /etc/shadow
8. lisi:$6$ao7cincIf.q8eGVD$6keG8lXCvJZvc3JpKm/d8cqra546v219ygyeWuv3RjeG2daGBl/Bn/bw.8CEKbPxadEYSID3D7N9neQhpnrwD0:19414:0:99999:7:::            #查看末尾最后一行用户，密码文件

详情描述：

1）用户名

2）加密后的密码

3）上一次密码修改时间(单位是天，是距离1970年1月1日多少天)

4）密码最小生存周期单位：天 0表示随时可以修改密码；2表示两天内不能修改

5）密码最大生存周期单位：天，密码使用的最长时间

6）密码到期前几天开始警告

7）密码过期之后到账户失效之前的时间限制密码过期之后还可以用几天

8）账户过期时间

9）保留列

系统组文件

/etc/group #组文件

1. [root@localhost ~]# head -1 /etc/group          #查看组文件第一行
2. root:x:0:

详情描述：

组名:密码占位符:GID:用户列表

管理组

1. [root@localhost ~]# groupadd cwb        #创建组为cwb
2. 
3. -g                                      #指定gid
4. groupmod -g 8888 cwb                    #修改组属性
5. groupdel cwb                            #删除组
6. gpasswd -a cw1 cwb                      #添加成员到组
7. gpasswd -d cw1 cwb                      #从组删除成员
8. gpasswd -M zhangsan,lisi cwb            #批量添加成员到组

系统文件权限

r, w, x：可读、可写、可执行（r表示数字为4，w为2，x为1）

1. [root@localhost ~]# touch test.txt              #长格式查看文件属性
2. [root@localhost ~]# ll test.txt 
3. -rw-r--r--. 1 root root 0 3月   2 16:19 test.txt

第一栏代表这个文件的类型与权限第一个字符代表这个文件是“目录、文件或链接文件等等”： [ d ]则是目录，例如上表文件名为“.config”的那一行； [ - ]则是文件，例如上表文件名为“initial-setup-ks.cfg”那一行； [ l ]则表示为链接文件（link file）； [ b ]则表示为设备文件里面的可供储存的周边设备（可随机存取设备）； [ c ]则表示为设备文件里面的序列埠设备，例如键盘、鼠标（一次性读取设备）接下来的rwx权限字符，以三个为一组：第一组为“文件拥有者可具备的权限”；第二组为“加入此群组之帐号的权限”；第三组为“非本人且没有加入本群组之其他帐号的权限第二栏表示有多少文件名链接到此节点第三栏表示这个文件（或目录）的“拥有者账号” 第四栏表示这个文件的所属群组第五栏表示这个文件的容量大小，默认单位是Bytes（字节）第六栏表示这个文件的创建日期或者是最近修改日期第七栏为这个文件的文件名

系统文件属性权限修改

chgrp ：改变文件所属群组

#例：指定test.txt文件属组为lisi

1. [root@localhost ~]# chgrp lisi test.txt
2. [root@localhost ~]# ll test.txt 
3. -rw-r--r--. 1 root lisi 0 3月   2 16:19 test.txt

chown ：改变文件拥有者（属主、属组）

#例：指定test.txt文件属主和属组为lisi

1. [root@localhost ~]# chown lisi:lisi test.txt
2. [root@localhost ~]# ll test.txt
3. -rw-r--r--. 1 lisi lisi 0 3月   2 16:19 test.txt

chmod ：改变文件的权限

ugo+-=rwx

777 #读4写2执行1

#例：指定权限为任何人可读可写可执行

1. [root@localhost ~]# chmod ugo=rwx test.txt
2. [root@localhost ~]# ll test.txt
3. -rwxrwxrwx. 1 lisi lisi 0 3月   2 16:19 test.txt

getfacl: 查看acl(文件访问控制列表)

#例：查看test.txt

1. [root@localhost ~]# getfacl test.txt
2. # file: test.txt
3. # owner: lisi
4. # group: lisi
5. user::rwx
6. group::rwx
7. other::rwx

setfacl: 设置acl(针对某用户单独设置权限)

-m u:zhangsan:rwx 单独赋予zhangsan权限

-x u:zhangsan 删除acl条目

-b 清空acl

#例：给test.txt设置为lisi可读写执行，其他人为不可读写执行，通过acl设置zhangsan可以读

1. [root@localhost ~]# chmod 700 test.txt
2. [root@localhost ~]# setfacl -m u:zhangsan:r test.txt
3. [root@localhost ~]# getfacl test.txt
4. # file: test.txt
5. # owner: lisi
6. # group: lisi
7. user::rwx
8. user:zhangsan:r--
9. group::rwx
10. mask::rwx
11. other::---

lsattr: 查看文件隐藏权限

chattr: 更改文件隐藏权限

+i 锁定文件

+a 设置文件仅追加

#例：先查看文件隐藏权限，通过命令锁定并仅追加test.txt

1. [root@localhost ~]# lsattr test.txt
2. ---------------- test.txt
3. [root@localhost ~]# chattr +ia test.txt
4. [root@localhost ~]# lsattr test.txt
5. ----ia---------- test.txt

系统文件特殊权限

SetUID(或者 s 权限）：当一个具有执行权限的文件设置SetUID权限后，用户执行这个文件时将以文件所有者的身份执行。

1. [root@localhost ~]# ll /usr/bin/passwd                          #查看passwd文件权限
2. -rwsr-xr-x. 1 root root 27856 4月   1 2020 /usr/bin/passwd
3. [root@localhost ~]# chmod u-s /usr/bin/passwd                   #删除s权限
4. [root@localhost ~]# ll /usr/bin/passwd
5. -rwxr-xr-x. 1 root root 27856 4月   1 2020 /usr/bin/passwd
6. [root@localhost ~]# chmod u+s /usr/bin/passwd                   #添加s权限
7. [root@localhost ~]# ll /usr/bin/passwd
8. -rwsr-xr-x. 1 root root 27856 4月   1 2020 /usr/bin/passwd

SetGID基本与SetUID相同，GID为设置所属组的特殊权限，可针对目录设置

1. [root@localhost ~]# ll /usr/bin/locate                          #查看locate文件权限
2. -rwx--s--x. 1 root slocate 40520 4月  11 2018 /usr/bin/locate
3. [root@localhost ~]# chmod g-s /usr/bin/locate                   #删除g权限
4. [root@localhost ~]# ll /usr/bin/locate
5. -rwx--x--x. 1 root slocate 40520 4月  11 2018 /usr/bin/locate
6. [root@localhost ~]# chmod g+s /usr/bin/locate                   #添加g权限
7. [root@localhost ~]# ll /usr/bin/locate
8. -rwx--s--x. 1 root slocate 40520 4月  11 2018 /usr/bin/locate

SBIT（Stick Bit），粘滞位，只对目录有效，用户不能删除不属于自己的文件

1. [root@localhost ~]# ll -ld /tmp
2. drwxrwxrwt. 21 root root 4096 3月   2 16:37 /tmp
3. [root@localhost ~]# chmod ugo+t /tmp
4. [root@localhost ~]# ll -ld /tmp
5. drwxrwxrwt. 21 root root 4096 3月   2 16:37 /tmp

权限数字

SUID 4644 #针对用户权限的uid

SGID 2644 #针对组权限的gid

SBIT 1755 #针对目录权限的粘滞位

【Linux入门篇】系统配置文件

网卡配置文件

域名配置文件

本地主机名解析文件

自动挂载配置文件

开机自动执行脚本文件

系统运行级别文件

破解root密码

系统登录提示信息文件

系统用户文件

系统组文件

系统文件权限

系统文件属性权限修改

系统文件特殊权限

热门文章

最新文章

相关课程

相关电子书

相关实验场景

推荐镜像

热门

活动广场

任务中心

开发者评测

高校计划

乘风者计划

训练营

阿里云MVP

话题

直播

下载

镜像站

技术资料

插件

【Linux入门篇】系统配置文件

网卡配置文件

域名配置文件

本地主机名解析文件

自动挂载配置文件

开机自动执行脚本文件

系统运行级别文件

破解root密码

系统登录提示信息文件

系统用户文件

系统组文件

系统文件权限

系统文件属性权限修改

系统文件特殊权限

热门文章

最新文章

相关课程

相关电子书

相关实验场景

推荐镜像