Linux教程第二章:常用命令(三)     

 2009-02-13      


第三节:Linux的多人多工命令

Linux的多人多工命令如表2-4所示。

 

adduser [新用户名称]

增加用户

一个人能不能使用这套UNIX系统,就取决于超级用户要不要用这个命令“赐”给他一个账号了。

  例如,您(您是超级用户才行)想为 tommy 先生设立一个账号,那么就这样下达:

  adduser tommy

  它会自动帮您在 /home 处产生一个目录来置放他自己的文件,这个目录就叫做用户主目录(Home Directory)。例如,这位先生叫做 tommy ,那么他的用户主目录就在 /home/tommy,其他人的也如此。(注:只有超级用户的主目录不一样,他是在 /root中。)

  但是在Slackware 版本中有一点小差别,adduser 命令却是一个Script脚本(脚本类似DOS的批处理文件)。它的用户名称是执行完 adduser这个命令后再回答的。

  咦,怎么没有设置密码的动作?

密码是要另外再用 passwd 这个命令设置的。

无论adduser是程序文件或者脚本,我们不用太在意。但是它们同样都会去改变 /etc 目录中的passwd设置文件的内容。每增加一个用户,passwd里面就会多增加一行。如图2-16所示。

 

 资料安排是:用户名称、密码(为什么只有一个x,在下一个 passwd命令会说明),用户编号(惟一的,不可重复)、用户组编号(目前系统给每人各自一个用户组编号)、用户全名(目前空着,在两个冒号之间)、用户主目录所在、用户选用的命令解释器(Shell)。

  练习:

  (1)请用 adduser 增设3个用户之后,再去观察 /etc 中的passwd文件。

2)系统能允许增设tommyTommy这样两个用户吗?

 

passwd [用户名称]

  更改自己或别人的密码

  passwd 命令可以更改自己的密码,也可以更改别人的密码。如果后面没有接用户名称的话,它就是更改自己的密码:

  passwd

  如果接着一个用户名称的话,就是为这个用户设置或更改密码。当然,这个用户名称必须是已经用 adduser 命令增加过的名称才可以。不然密码文件里根本没有这行资料。(每个用户的密码资料文件,并不是在执行这个 passwd 命令时才有的,而是在执行 adduser 时就已经准备好了空白的,执行 passwd 只是把它再填进去而已。)

  passwd tommy

前面提到,设置后的密码会存在 /etc 中的passwd文件中。那么如果我们把这个文件拿来读取,会不会看到别人的密码呢?可以看到,但是它已经经过“加密程序”处理,变成一堆不相干的字母和数字了。如图2-17所示。

 

但是为了防范有心人士仍然对这些加密过的密码努力研究,近来最新的 Linux 系统又更进一步,把这堆加密过的密码再移到另外一个 /etc/shadow 中,而原来的 /etc/passwd 文件放置密码的地方,只留一个x字节。这就是在图2-16中看到的情况。

  而 /etc/shadow里只有超级用户有读取的权限,其他人想要看到加密过的密码都免谈。这就叫做最新的Shadow password功能,您在系统的安装过程中可能会看到。

  练习:

  (1)如果您设置的密码是1234567,会怎么样?

2)您添加两个用户,然后对它们分别设置一样的密码,然后到 /etc 里去看 /shadow 文件的内容,两个人加密后的码是一样的吗?

 

chfn [用户名称]

  更改用户的资料

  用户的账号名称设立了,密码也设立了。这位用户到底真名为何?尤其中国人,英文名字其实都是随便取的。一个办公室里可能有很多个 john,超级用户要求他们用户名称不可以重复时,有的 john 就说我叫 johnny 好了,有的 john 就改叫 johnson,到最后,谁是谁也搞不清楚自己是谁了。

chfn 可以留下真实的姓名(虽然您仍然可以用假名)、办公室、电话等资料。如图2-18所示。

 

当对方不知道这个 tommy 是谁的时候,可以用 finger 命令查一下,免得送电子邮件时送错人。如图2-19所示。

 

练习:

  (1)对于从未使用过 chfn 设置资料的人(但是有此用户账号),对他使用 finger 命令会如何?

2)经过 chfn 设置资料的人,在 /etc 中的passwd文件中有什么变化?

 

chsh [-选项] [用户名称]

  更改用户所用的Shell 程序

  Linux 上的命令解释程序(Shell)有很多种,默认的是 bash 。如果有人不喜欢用这种命令解释程序,他可以自己更换,不必经过超级用户的同意。

chsh 就是要达成这个任务的,用法举例如图2-20所示。

 

问题是,如果我根本不知道系统现在有哪些 Shell 可以供选择,那怎么办?

  下面这个选项可以解决您的问题:

  l -l 列出现在系统现有的 Shell

  如图2-21所示,就是命令chsh -l的作用。

 

练习:

请列出您现在系统中现有的 Shell,并更改,然后看看文字命令模式的提示符号有没有什么改变。

 

chmod [权限值] [文件名]

更改文件或目录的使用权限

UNIX 系统对每一个文件或目录都记录有9个权限的属性值,前面3个是“所有者”的“读权限”、“写权限”、“执行权”,接着3个是“同一用户组的人”的“读权限”、“写权限”、“执行权”,最后3个是“其他人”的“读权限”、“写权限”、“执行权”。这点我们在介绍 ls 命令时提到过,用 ls -l 时,也可以清楚地看到。如图2-22所示。

 

凡是有“读权限”,都会标示成“r”;有“写权限”,都会标示成“w”;有“执行权”,都会标示成“x”;如果没有该项权利,就会标上“-”。

  这些权限,就可以用 chmod 这个命令来设置和改变。

  我们要把上述9项权限化为3位数字来设置就很方便了。我们先看这一道命令是什么意思:

  chmod 755 mydoc

  mydoc是一个文件名称,那么 755 是什么意思呢?

  它的第一位数字是管“所有者”的权限的。

  它的第二位数字是管“同一用户组的人”的权限的。

  它的第三位数字是管“其他人”的权限的。

  每位数字都是照下面的算法得来的:

  如果赋予读权限,算4

  如果赋予写权限,算2

  如果赋予执行权,算1

  请注意数字是可以累加起来的。也就是说,如果同时拥有读取和写权限,那就是4+2=6

  这样您应该看得懂755的意思了吧?

  是的,它就是所有者有“读取”、“写入”、“执行”的三种权限,所以加起来是7。而同一用户组的人,和其他人都一样,只有“读取”、“执行”两种权限。所以我们猜测它的9项权限值排列起来应该是:

  rwxr-xr-x

可以用 ls 查证一下对不对,如图2-23所示。

 

这样您应该就会用数字表示来设置权限了吧!

  另外还有一种方法要背英文字,“所有者”叫做u;“同一用户组的人”叫做g;其他人叫做o。(就是 user, group, other的头一个字母。)

  chmod u-x mydoc

  减去所有者对 mydoc 文件的执行权限。

  chmod g+rw mydoc

  增设对同一用户组的人对 mydoc 文件的读取和写权限。

  chmod g-rwx,o-rwx mydoc

  除了所有者以外,同一用户组的人和其他人都不得再对 mydoc 文件读取、写入、执行。

  chmod a+rwx mydoc

  a就是所有人(all)。从此所有的人都可以对 mydoc 文件读取、写入、执行。

  练习:

  (1)请用数字表示法把您所创建的一个文字文件设置为:所有者可以读取和写入,但不能执行;同一用户组的人也是一样;而其他人只能读取。

2)请用英文字母法把您所创建的一个文字文件设置为:所有者可以读取、写入和执行,但同一用户组的人只能读取;而其他人一样也不行。

 

chown [用户名称] [文件名称]

  更改文件或目录的所有者

  如果您有一个文件要转给他人使用,文件的所有者老是挂您的名字也不行啊。这时可以用 chown 命令来达成更改文件所有者的目的。

例如有一个文件是公司的会计账册 acclist.doc,您代替会计小姐制表之后,要转给她(lisa)用,那就按图2-24所示进行。

 

注意看一下,所有者已经改变了。

  练习:

  (1)某文件不是您拥有的,您能改变它的所有者吗?您是超级用户的话呢?试试看!

2)某文件已经转给他人使用了,您能把它转变回来,或者变成您也能存取的吗?如果您是超级用户的话呢?试试看!

 

chgrp [用户组名称] [文件名称]

  更改文件或目录的所属用户组

  chgrp 命令与 chown 的意思很相近。chown 是改变文件的所有者,chgrp 是改变文件的用户组。

  例如,有一份公司产品的成本价格表,公司下令一般职员不能阅读,必须要经理级以上才可以过目。那么“经理”可以是一个“用户组”,例如我们可以取名为manager用户组,凡是属于这个用户组的人才有阅读权。

  问题是,我们练习这个命令之前,总要先有“用户组”才能练习吧。

  好,于是我们以超级用户的身份去编辑 /etc 目录下的group文件。

我们假设 jacky, tommy, peggy 都是经理人员,而且这3个人的用户账号都已经存在了(就是说,已经用 adduser 命令去增设过了)。那么就新设立一行,开头是用户组名称,冒号隔开后是密码,不用设置,所以空着,再下来是用户组号码,这个超级用户可依其职权随意自行编定,系统规定只要比99大,比500小就可以。我们例子中编108当然可以。后面再把这个用户组的人列出来,中间用逗号隔开。输入完检查正确后就保存文件。如图2-25所示。

 

我们注意到,上方每个人还各自有个“一人用户组”。但是因为系统允许一个人参加好几个用户组,所以消不消掉它都无所谓。

现在我们把 prilist.doc文件设置给 manager 这个用户组。如图2-26所示。

 

并设置此文件在同一用户组的权限。如图2-27所示。

 

chmod 770 prilist.doc

以后便只有jacky, tommy, paggy 三个人能看这个文件了。(除非 manager 这个用户组的人再增加。)

  练习:

  (1)当同一用户组在没有读取、写入和执行权的时候,其他人可能有任何一种权限吗?

2)现有会计室人员cora,她不是经理人员,但是理应让她也能看成本报表,那么有几种方法可以达成这样的要求?

 

su

  使自己暂时变成超级用户

  请不要误会了这个命令的中文解释。当然,可能很多人都想变成超级用户,如果这个命令就能让人人都“变”,岂不大乱?

  比较精确一点的描述是这样,当某个普通用户正用到一半,发觉系统有问题时,找来超级用户查看。

  于是超级用户坐在他的机器前面,查看许久,发觉如果以这个人的权限并没有办法解决问题。于是他就输入su 命令,并且回答他才知道的 root 密码,这时,他就马上拥有超级用户的所有处理权限了。并不需要先将这个人的账号注销,再重新用root 登录。

  再一种可能是,其实超级用户并不需要天天都用root 的身份办事。他平常也是和大家一样打打文书、报表,玩玩遊戏,并没有使用root 权利的必要,所以他可能还有另外一个一般等级的账号使用,平常就装成普通人,在那里打文书报告。这样也可以避免他用 root 身份打报告,但是待会儿起身去洗手间的时候,被有心人拿他的机器来操作而根本不需知道密码。

  当然,突然有事发生的时候,这位仁兄就会走进附近的电话亭,走出来的时候,他已经变成了超人。不,超级用户。他只要输入一个su以及他的密码,马上就能替大家解决重大的系统问题。

  好了,您有没有注意到,从头到尾,最后用 su 的那个人,仍然是同一个人,就是知道密码的那一个人。并没有谁变成了超级用户。

  练习:

  (1)如果您是超级用户,才能练习这道题。到一般用户已经登录的机器上,下达 su 命令并回答密码试试看,权限是否有提升?

  (2)如果您是超级用户,才能练习这道题。请您另外创建一个一般账号,做日常事务。而真有事需要超级用户处理时,您才用su 命令并回答密码处理。

 

  sudo 某命令

  暂时以超级用户身份执行某命令

  如果您是超级用户,而您打算要请假,却又不想把 root 密码告诉别人。这时您可以叫您的代理人在有必要的情况下,用 sudo 执行某些只有您可以执行的命令。

  sudo 后面接着的就是原本只有超级用户才能执行的命令,譬如 shutdown 关机。

  您放心,执行sudo 的人,要回答的只是他自己的密码,您的密码仍得以保密。当然,也并不是每个人都有执行 sudo 的权利。而是限于被您列在 /etc 中的sudoers名单中的人,甚至连他可以执行的命令,都被您明列在那份名单中,他别想趁您休假时胡作非为……

  所以,您应该可以想像到这份名单也事涉复杂吧!我们在这里就不谈名单的编辑了。如果您是超级用户所委讬的 sudo 人员,您就乖乖地做您该做的命令就是了,UNIX 系统可不是随随便便就有漏洞的!

  练习:

  因为 sudo 名单编辑较困难,所以本小节省略练习。

  uname [-选项]

  显示目前的版本等系统信息

  uname 可以知道您现在所用的操作系统的版本、硬件的名称等种种数据。这个命令没有什么变化,我们直接列出选项供您选用就可以了:

  l -m 显示硬件的型号。

  l -n 显示网络节点的名称。

  l -r 显示操作系统是第几个 release 版本(release version小)。

  l -s 显示操作系统名称。

  l -v 显示操作系统是第几个 version 版本。

  l -a 全显示出来。

各选项的效果如图2-28所示。

 

练习:

请用 -a 选项全部查阅一下您现在所用的操作系统信息。

 

who [-选项]

  显示目前有哪些人在使用

  who 命令很简单,就是查一下目前有谁在使用。

  如果您现在是使用单人单机,能否练习这个命令呢?还是可以的。

  我们提到过,Linux 系统默认有6个虚拟终端机。我们可以用【Ctrl+Alt+F1, Ctrl+Alt+F2, …【Ctrl+Alt+F6】分别把这几个终端机按出来。那么您就可以从各个虚拟终端机登录,然后用 who 命令查看是不是能监视到这些人。如图2-29所示。

 

  练习:

  一般用户可以从两个以上的虚拟终端机进行登录吗?超级用户呢?

 

  whoami

  显示目前自己是谁

  这个命令的意思直译很有趣:“我是谁”?怎么会有人忘了他是谁呢?

  应该是没有人会忘记他是谁,但是我们举一个例子说明这个命令的用途:

  办公室里黄小姐和李先生每天都要在同一台UNIX的终端机上操作。有一天周末下午,超级用户来办公室,看到电脑没有关,人都下班跑光了。于是分别打黄小姐和李先生的手机,告诉他们下次要记得注销和关电脑。(注:关掉他们的终端机,不是关掉主系统。)

  黄小姐坚持说她关了电脑,李先生说他好像也关了,太忙了,忘记了临走前又开过一次然后忘了关呢,还是黄小姐没关。

  这时,超级用户只要走到终端机前面,输入一个whoami,答案不就出来了?

  练习:

练习看看吧!你是谁?

 

ps [-选项]

  显示目前有哪些进程在执行

  记得在 Windows 里面,如果有一个程序没有响应,但其他程序和整个主系统没有问题的话,可以用【Ctrl+Alt+Del】键把现在正在执行的程序列出来,然后把那个唤不醒的程序“结束任务”。

  ps 命令最重要的用途就是配合下一个 kill 命令,专门列出现在在执行的“进程”(UNIX 的称呼,跟 Windows的程序定义稍微有一点不一样),准备让 kill 来“杀”的。

  ps 命令所列出的东西涉及比较深入,选项也多,需要较多的技术磨练才能完全了解,但我们初学时也能学会的,最主要的就是看它的进程号码。这个进程号码待会儿就成为 kill 命令杀死的依据。我们只看两个选项:

  l -e 列出所有的进程。

  l -l 以长格式显示更详细的资料。

2-30所示为加了选项的ps命令的执行情况。

 

练习:

  如果您是单人单机系统没有关系,从各个虚拟终端机登录进去,并执行很多个程序,然后用 ps 命令去观察,您就会慢慢体会出来的。

 

  kill [-选项]

  中断一个处理进程(process

  在前面 ps 中命令提过,有时一两个或许有漏洞或许遇到存取不当的程序,可能会一直悬在那里不动,或者正好相反,它一直空转,永远无法结束。像DOS 那样的“单工”系统,这样的话就整个系统死机了。而像 Windows, UNIX(含 Linux)都是“多工”的系统,所以可以采行“壮士断腕”,把该程序(UNIX 称做进程,定义稍有不同)强迫中断掉。kill 就是这个工具。

  kill 不能乱来,必须要先用 ps 命令把那一个进程无响应的号码看清楚,再用号码指定的方式,把它中断。

例如这是我们所看到的进程如图2-31所示。

 

这时可以用:

  kill 1652

  kill 1665

  等任何一个列出的号码中断进程。

  如果还不能,就使出杀手锏:

  kill -9 1652

  kill -9 1665

  再不行的话那真的只好整个系统 shutdown 重开了。

  练习:

  利用【Ctrl+Alt+F1, Ctrl+Alt+F2, …【Ctrl+Alt+F6】的多个虚拟终端机,执行多个进程,用 ps 命令观察并练习用 kill 把它们中断。

 

来源:搜狐IT

[责任编辑:景永东]
主管单位:中共吐鲁番地区委员会组织部
主办单位:吐鲁番地区党员干部现代远程教育管理中心
电话:0995-8520062  邮箱:tlfdj@163.com