Linux 操作指南

1. Linux 目录结构

登录 Linux 系统后，在命令行窗口输入如下命令：

ls /

可以看到如下所示的输出结果：

[root@iZuf6du4njy79sqwovmzfzZ ~]# ls /
bin  boot  dev  etc  home  lib  lib64  media  mnt  opt  proc  root  run  sbin  srv  sys  tmp  usr  var

"/" 便是 Linux 系统的根目录，而以上的所有输出内容，都是根目录中的子目录。它们的作用分别为：

• /bin：bin 是 Binary 的缩写，这个目录存放着最经常使用的命令。
• /boot： 这里存放的是启动 Linux 时使用的一些核心文件，包括一些连接文件以及镜像文件。
• /dev ： dev 是 Device（设备）的缩写, 存放的是 Linux 的外部设备，在 Linux 中访问设备的方式和访问文件的方式是相同的。
• /etc： 这个目录用来存放所有的系统管理所需要的配置文件和子目录。
• /home：用户的主目录，在 Linux 中，每个用户都有一个自己的目录，一般该目录名是以用户的账号命名的。
• /lib：这个目录里存放着系统最基本的动态连接共享库，其作用类似于 Windows 里的 DLL 文件。
• /media：Linux 系统会自动识别一些设备，例如U盘、光驱等等，当识别后，Linux会把识别的设备挂载到这个目录下。
• /mnt：系统提供该目录是为了让用户临时挂载别的文件系统的，我们可以将光驱挂载在 /mnt 目录中，然后进入该目录就可以查看光驱里的内容了。
• /opt：这是给主机额外安装软件所摆放的目录。比如你安装一个 Tomcat 就可以放到这个目录下。默认是空的。
• /proc：这个目录是一个虚拟的目录，它是系统内存的映射，我们可以通过直接访问这个目录来获取系统信息。
• /root：该目录为系统管理员，也称作超级权限者的用户主目录。
• /run：是一个临时文件系统，存储系统启动以来的信息。当系统重启时，这个目录下的文件应该被删掉或清除。
• /sbin：s 就是 Super User 的意思，这里存放的是系统管理员使用的系统管理程序。
• /srv：该目录存放一些服务启动之后需要提取的数据。
• /sys：这是 Linux 2.6 内核的一个很大的变化。该目录下安装了 2.6 内核中新出现的一个文件系统 sysfs 。
• /tmp：这个目录是用来存放一些临时文件的。
• /usr：这个目录是 Unix Software Resource 的缩写，也就是 Unix 操作系统软件资源所放置的目录。所有系统默认的软件都会放置到 /usr，因此在系统安装完成后，这个目录会占用最多的硬盘容量，类似于 windows 下的 program files 目录。
  • /usr/bin： 系统用户使用的应用程序。
  • /usr/sbin： 超级用户使用的比较高级的管理程序和系统守护程序。
  • /usr/src： 内核源代码默认的放置目录。
• /var：这个目录中存放着在不断扩充着的东西，我们习惯将那些经常被修改的目录放在这个目录下。包括各种日志文件。

2. Linux 目录命令

在 Linux 中，一切皆文件。因此，在处理 Linux 系统的目录时，实际执行的命令与处理文件完全相同。通常，有以下几个常用的命令：

• ls：列出当前目录下的所有文件和目录
  • ls -a：列出包含隐藏文件的全部文件和目录
  • ls -l（或 ll）：列出目录的详细信息，包括属性和权限
  • ls -al（或 ll -a）：列出包含隐藏文件的全部文件和目录的详细信息，包括属性和权限
• cd [相对路径 或 绝对路径]：切换至指定目录
• pwd：是 Print Working Directory 的缩写，作用是显示当前所在的目录。
• mkdir [目录名称]：创建目录
  • mkdir -m [权限编号] [目录名称]：创建目录并配置其权限
  • mkdir -p [多级目录]：创建多级目录
• rmdir [目录名称]：删除一个空目录
  • rmdir -p [目录名称]：删除多级空目录
• cp [来源文件] [目标位置]：复制文件或目录
  • cp -p [来源文件] [目标位置]：连同属性一起复制（常用于备份文件）
  • cp -i [来源文件] [目标位置]：目标位置若有同名文件，则询问是否覆盖
  • cp -r [多级目录] [目标位置]：复制多级目录
• rm [目标文件]：删除文件或目录
  • rm -f [目标文件]：强制删除
  • rm -i [目标文件]：询问是否删除
  • rm -r [多级目录]：删除多级目录
  • rm -rf /：清空整个 Linux 系统（千万不要尝试！！！）
• mv [来源文件] [目标位置/新文件名]：移动文件或目录，也可以重命名文件或目录
  • mv -f [来源文件] [目标位置]：强制移动文件或目录，当有重名文件时，不进行询问，直接覆盖
  • mv -i [来源文件] [目标位置]：移动文件或目录，当有重名文件时，询问是否覆盖
  • mv -u [来源文件] [目标位置]：覆盖到已存在的文件上
• ln [来源文件] [目标位置]：创建来源文件在目标位置的硬链接，二者指向同一份文件。删掉前者，不影响后者。
  • ln -s [来源文件] [目标位置]：创建来源文件在目标位置的软链接，后者指向前者。删掉前者，后者失效。

各个命令更详细的使用方式，可以通过命令 man [命令] 来查看。

3. Linux 文件属性

Linux 系统是一种典型的多用户系统。不同的用户处于不同的地位，拥有不同的权限。为了保护系统的安全性，Linux 系统对不同用户访问同一文件（包括目录文件）的权限做了不同的规定。使用 ll 或 ls –l 命令可以显示当前目录内所有文件的属性字符串。

该字符串的第一个字符代表这个文件是目录、文件，还是链接：

• 当为 d 则是目录
• 当为 - 则是文件；
• 若是 l 则表示为链接文档（link file）；
• 若是 b 则表示为装置文件里面的可供储存的接口设备（可随机存取装置）；
• 若是 c 则表示为装置文件里面的串行端口设备，例如键盘、鼠标（一次性读取装置）。

接下来，共有九个字符。而这九个字符，又以三个为一组，每组均为 r、w、x 三个字母或减号（-）的组合。

其中，'r' 代表可读（read）、'w' 代表可写（write）、'x' 代表可执行（execute），而减号（-）则代表没有该权限。

因此，每个文件的属性由左边第一列的共 10 个字符来确定：

[root@iZuf6du4njy79sqwovmzfzZ ~]# ll /
total 20
lrwxrwxrwx.   1 root root    7 Nov  3  2020 bin -> usr/bin
dr-xr-xr-x.   5 root root 4096 May 21 11:39 boot
drwxr-xr-x   19 root root 2880 Jun 21 16:53 dev
drwxr-xr-x.  98 root root 8192 Jun 21 16:54 etc
drwxr-xr-x.   4 root root   28 Jun 20 18:24 home
lrwxrwxrwx.   1 root root    7 Nov  3  2020 lib -> usr/lib
lrwxrwxrwx.   1 root root    9 Nov  3  2020 lib64 -> usr/lib64
drwxr-xr-x.   2 root root    6 Nov  3  2020 media
drwxr-xr-x.   2 root root    6 Nov  3  2020 mnt
drwxr-xr-x.   3 root root   24 Jun 20 17:42 opt
dr-xr-xr-x  121 root root    0 Jun 21 16:53 proc
dr-xr-x---.   5 root root  190 Jun 20 18:36 root
drwxr-xr-x   32 root root  960 Jul  2 17:34 run
lrwxrwxrwx.   1 root root    8 Nov  3  2020 sbin -> usr/sbin
drwxr-xr-x.   2 root root    6 Nov  3  2020 srv
dr-xr-xr-x   13 root root    0 Jun 22 00:53 sys
drwxrwxrwt.   5 root root  147 Jul  5 18:39 tmp
drwxr-xr-x.  12 root root  144 May 21 11:27 usr
drwxr-xr-x.  21 root root 4096 May 21 03:32 var

从上面的示例中可以看出，除了最左侧的属性字符串以外，还出现了两个 "root" 字符串，它们分别代表文件的所属用户和用户组。

在 Linux 中，每个文件都有一个特定的所有者，也就是对该文件具有所有权的用户。同时，在Linux系统中，用户是按组分类的，一个用户属于一个或多个组。文件所有者以外的用户又可以分为文件所有者的同组用户和其他用户。

因此，Linux系统按文件所有者、文件所有者同组用户和其他用户来规定了不同的文件访问权限。而这，也正是属性字符串中三组权限对应的用户。

想要修改文件的权限属性和所属用户、用户组，可以使用以下命令：

chown 属主名 文件名				# 修改指定文件的所属用户
chown –R 属主名 目录名			# 修改指定目录及其子目录中所有文件的所属用户
chown -R 属主名:属组名 目录名	  # 修改指定目录及其子目录中所有文件的所属用户和用户组
chgrp 属组名 文件名				# 修改指定文件的用户组
chgrp -R 属组名 目录名			# 修改指定目录及其子目录中所有文件的用户组
chmod -R 权限字符串 文件/目录	  # 修改指定文件的权限字符串

其中，权限字符串除了使用 "wrx" 的九个字母组合以外，还可以使用三个整数代替。具体的规则如下：

• 'w' = 4
• 'r' = 2
• 'x' = 1
• '-' = 0

每组由三个字母变为一个整数，这个整数便是三个字母的和。因此，rwxr-x--x 就等价于 751。

4. Linux 文件查看

在 Linux 系统中，可以使用以下命令来查看文件的内容：

• cat [文件名]：由第一行开始显示文件内容
• tac [文件名]：从最后一行开始倒着显示文件的内容
• nl [文件名]：附带行号显示文件内容
• more [文件名]：一页一页地显示文件内容，可以向后翻页
• less [文件名]：一页一页地显示文件内容，既可以向前，也可以向后翻页
• head [-n] [文件名]：只看文件的头 n 行
• tail [-n] [文件名]：只看文件的尾 n 行

除此之外，可以通过 man [命令] 的方式来查看各个命令的使用文档。

5. Vim 编辑器

Vim 是从 Vi 发展出来的一个文本编辑器。由于其代码补完、编译及错误跳转等便于编程的功能特别丰富，因而在程序员中被广泛使用。虽然 Vi 作为老式的文字处理器，功能已经很齐全了，但是还是有可以进步的地方。Vim 就是在程序开发方面做出延伸的一项很好用的工具。甚至就连 Vim 的官网也说自己是一款程序开发工具，而不是文字处理软件。

Vim 中共有三种模式，分别是命令模式（Command mode），输入模式（Insert mode）和底线命令模式（Last line mode）。 这三种模式的具体作用如下：

• 命令模式 用户刚刚启动 Vim，便进入了命令模式。此状态下敲击键盘动作会被 Vim 识别为命令，而非输入字符。 以下是常用的几个命令：
  • i —— 切换到输入模式，以编辑文本。
  • x —— 删除当前光标所在处的字符。
  • : —— 切换到底线命令模式，以在最底一行输入命令。

  命令模式只有一些最基本的命令，因此仍要依靠底线命令模式输入更多命令。

• 输入模式 在命令模式下按下 i 就进入了输入模式。在输入模式中，可以使用以下按键：
  • 字符按键以及 Shift 组合：输入字符
  • ENTER：回车键，换行
  • BACK SPACE：退格键，删除光标前一个字符
  • DEL：删除键，删除光标后一个字符
  • 方向键：在文本中移动光标
  • HOME / END：移动光标到行首/行尾
  • Page Up / Page Down：上/下翻页
  • Insert：切换光标为输入/替换模式，光标将变成竖线/下划线
  • ESC：退出输入模式，切换到命令模式
• 底线命令模式 在命令模式下按下 ':' 键就进入了底线命令模式。此模式下可以输入单个或多个字符的命令，可用的命令非常多。基本的命令有：
  • :q 退出文件
  • :w 保存文件
  • :wq 保存并退出
  • :x 退出，若有修改就保存

  按 ESC 键可随时退出底线命令模式。

以下是 Vim 中详细的按键说明：

6. Linux 账号管理

Linux 系统是一个多用户多任务的分时操作系统。任何一个要使用系统资源的用户，都必须首先向系统管理员申请一个账号，然后以这个账号的身份进入系统。用户的账号一方面可以帮助系统管理员对使用系统的用户进行跟踪，并控制他们对系统资源的访问；另一方面也可以帮助用户组织文件，并为用户提供安全性保护。每个用户账号都拥有一个唯一的用户名和各自的口令。用户在登录时键入正确的用户名和口令后，就能够进入系统和自己的主目录。

实现用户账号的管理，要完成的工作主要有如下几个方面：

• 用户账号的添加、删除与修改。
• 用户口令的管理。
• 用户组的管理。

6.1 用户账号的管理

用户账号的管理工作主要涉及到用户账号的添加、修改和删除。

添加用户账号就是在系统中创建一个新账号，然后为新账号分配用户号、用户组、主目录和登录 Shell 等资源。

常用的指令如下：

• 新增用户：useradd [参数] [用户名] 其中，参数主要有如下几种：
  • -c：指定一段注释性描述。
  • -d：指定用户主目录，如果此目录不存在，则同时使用-m选项，可以创建主目录。
  • -g：指定用户所属的用户组。
  • -G：指定用户所属的附加组。
  • -m：使用者目录如果不存在，则自动在 /home 路径下建立。
  • -s：指定用户的登录Shell。
  • -u：指定用户的标识号，如果同时有 -o 选项，则可以重复使用其他用户的标识号。

  其实，增加用户账号就是在 /etc/passwd 文件中为新用户增加一条记录，同时更新其他系统文件，如 /etc/shadow, /etc/group 等。

• 切换用户：su [用户名]
  • 从普通用户切换到 root 用户，还可以使用命令：sudo su
  • 在终端输入 exit 或 logout 或使用快捷方式 ctrl+d，可以退回到原本的用户
• 删除用户：userdel [参数] [用户名]
  • 最常用的参数是 -r，它代表把用户和其在系统文件中的记录以及主目录一并删除。
• 修改用户：usermod [选项] [用户名]
  • 常用的参数与新增用户一致

6.2 Linux 用户口令管理

用户管理的一项重要内容是用户口令的管理。用户账号刚创建时没有口令，但是被系统锁定，无法使用，必须为其指定口令后才可以使用，哪怕先指定空口令。指定和修改用户口令的命令都是 passwd。超级用户可以为自己和其他用户指定口令，普通用户则只能用它修改自己的口令。

命令的格式为：

passwd [参数] [用户名]

常用的参数列表如下：

• -l：锁定口令，即禁用账号。
• -u：口令解锁，即解锁账号。
• -d：清除账号口令，该账号将不能再登录。
• -f：强迫用户下次登录时修改口令。

如果是普通用户，在用户名位置留空，也可以修改自己的口令：

$ passwd
Old password:********
New password:********
Re-enter new password:********

如果是超级用户，则可以通过此命令修改任意用户的口令：

# passwd kuangshen
New password:********
Re-enter new password:********

普通用户修改自己的口令时，passwd 命令会先询问原口令，验证后再要求用户输入两遍新口令，如果两次输入的口令一致，则将这个口令指定给用户；而超级用户为用户指定口令时，并不需要知道原口令。为了系统安全起见，用户应该选择比较复杂的口令，例如最好使用 8 位长度的口令，口令中包含有大写、小写字母和数字，并且不应包含姓名、生日等个人信息。

如果想要清除某用户的口令，可以执行下列形式的命令：

# passwd -d [用户名]

此命令将该用户的口令删除。这样一来，该用户下一次登录时，系统就不再允许其登录了。

passwd 命令还可以用 -l 参数锁定某一用户，使其不能登录；也可以使用 -u 参数解锁，使其恢复登录的能力：

# passwd -l [用户名]
# passwd -u [用户名]

6.3 用户组管理

每个用户都有一个用户组，系统可以对一个用户组中的所有用户进行集中管理。Linux 下的用户属于与它同名的用户组，这个用户组在创建用户时同时创建。

用户组的管理涉及用户组的添加、删除和修改，这些操作实际上就是对 /etc/group 文件的更新。

• 增加用户组：groupadd [参数] [用户组] 常用的参数有：
  • -g：指定新用户组的组标识号（GID）。
  • -o：一般与-g 同时使用，表示新用户组的 GID 可以与系统已有用户组的 GID 相同。
• 删除用户组：`groupdel [用户组]
• 修改用户组：groupmod [参数] [用户组] 常用的参数有：
  • -g：为用户组指定新的组标识号。
  • -o：与 -g 参数同时使用，用户组的新 GID 可以与系统已有用户组的 GID 相同。
  • -n：将用户组的名字修改为新名字

除此之外，如果一个用户同时属于多个用户组，那么用户可以在用户组之间切换，以便具有其他用户组的权限。

用户可以在登录后，使用命令 newgrp 切换到其他用户组，这个命令的参数就是目的用户组：

newgrp [用户组]

7. Linux 磁盘管理

Linux磁盘管理常用命令为 df 和 du。

• df ：列出文件系统的整体磁盘使用量
• du：检查磁盘空间使用量

其中，df 命令的功能为：检查文件系统的磁盘空间占用情况。可以利用该命令来获取硬盘被占用了多少空间，目前还剩下多少空间等信息。其语法如下：

df [参数] [目录或文件名]

常用参数如下：

• -a ：列出所有的文件系统，包括系统特有的 /proc 等文件系统；
• -k ：以 KBytes 的容量显示各文件系统；
• -m ：以 MBytes 的容量显示各文件系统；
• -h ：以人们较易阅读的 GBytes, MBytes, KBytes 等格式自行显示；
• -H ：以 M=1000K 取代 M=1024K 的进位方式；
• -T ：显示文件系统类型, 连同该 partition 的 filesystem 名称 (例如 ext3) 也列出；
• -i ：不用硬盘容量，而以 inode 的数量来显示

du 命令也是用来查看使用空间的，但是与 df 命令不同的是，du 命令是查看文件和目录的磁盘使用空间。其语法如下：

du [参数] [目录或文件名]

常用参数如下：

• -a ：列出所有的文件与目录容量，默认仅统计目录底下的文件量。
• -h ：以人们较易读的容量格式 (G/M) 显示；
• -s ：列出总量，而不列出每个目录占用容量；
• -S ：列出总量，但不包括子目录下的总计。
• -k ：以 KBytes 列出容量显示；
• -m ：以 MBytes 列出容量显示；