一.文件权限的控制

1.权限存在的意义--->为了更好的约束用户的权力范围，可以精确到让谁可读可写,也为了信息的安全

2.权限的识别命令

  ls  -l  file--->针对文件而言                          ls  -d  dir--->针对文件夹

3.权限的查看与理解

首先在mnt中建立3个文件（file1.file2.file3)和一个目录westos,包含（filea.fileb.filec)。

首先先通过一个file1的例子对文件权限进行详解

 -   rw- r-- r--.   1  root  root  0  Aug  16  06:13  file1

（1）  -   :表示文件的类型

文件的类型：

• -      普通文件
• d     目录
• |       软链接（快捷方式）
• s      socket 套接字
• c     字符设备

（2）文件权限的2-10位    前三位针对用户user而言，中间三位针对用户组group而言，后三位针对其他人other而言

         具体权限在下面会说到 r--->可读    w-->可写    x-->可执行         rw- r-- r--. 

（3）文件硬链接的个数，也就是文件被系统记录的次数，首次建立为1，复制次数会增加，删除次数会减少

（4）root   文件的所有人   

（5）root  文件拥有组

（6）0  文件的大小

（7）Aug  16  06:13   文件最后一次被修改的日期

（8）file1   文件的名称

接下来通过一个westos目录的例子对目录权限进行详解（重点记住文件与目录的区别，红色字体）

 -   rwx r-x r-x.   2  root  root  42  Aug  16  06:13  westos

（1）  -   :表示文件的类型

（2）文件权限的2-10位    前三位针对用户user而言，中间三位针对用户组group而言，后三位针对其他人other而言

         具体权限在下面会说到 r--->可读    w-->可写    x-->可执行         rw- r-- r--. 

（3）目录中子目录的个数

（4）root   文件的所有人   

（5）root  文件拥有组

（6）子文件或者子目录中元数据的大小---也就是描述数据的数据（属性）

（7）Aug  16  06:13   文件最后一次被修改的日期

（8）westos   目录的名称

4.修改文件用户的用户组

  修改操作之前的用户权限监控页面（watch  -n  1  ls  -Rl  /mnt/)

• chown  username  /dir/file       只修改文件的用户名
• chgrp   group         /dir/file        只修改文件的用户组
• chown   username.group     /dir/file       或者       chown   username|group   /dir/file     既修改文件的用户名也修改文件的用户组      操作如下图:

• chown  -R  username   dir    把整个目录下的所有下级目录及文件的用户名均修改
• chgrp  -R  group     dir           把整个目录下的所有下级目录及文件的用户组均修改
• 操作如下图

5.文件的权限

（1）文件权限的作用

r      可读---> 对文件而言    是否可以查看文件中的字符

               --->对目录而言     是否可以查看目录中的文件

w   可写---> 对文件而言     是否可以改变文件中记录的字符

              --->对目录而言      是否可以在目录中管理文件，是否可以更改目录中文件的元数据

x   可执行-->对文件而言     是否可以通过文件名称调用文件中记录的程序

                -->对目录而言       是否可以进入目录

（2）权限的管理  chmod  更改权限

 <1>以字符的形式修改    chmod  <u|g|o> <+|-|=>  <r|w|x>  文件路径          eg:  chmod   u+r  /mnt/file1

 w   可写，会造成程序的不安全，所以当在给ugo+w时，ugo不可以省略，而在ugo+r,ugo+x,ugo可以省略

<2>以数字的形式

x      2*0*0|1=0|1               w   2*1*0|1=0|2                         r     2*2*0|1=0|4  

r,w,x=0时，表示不具有该权限，当具有可读权限时，r=4,当具有可写权限时，w=2，当文件具有可执行权限时，x=1；

共有8中排列组合

eg：chmod 755 /mnt/file1   ====chmod  rwxr_xr_x      表示file1，对用户可读可写可执行，对用户组可读可执行，对其他人可读可执行

6.权限列表：特定用户对特定文件由指定的权限，用来设置与已有用户的冲突，在文件权限后有+表示权限列表开启

命令操作：

getfacl  file    查看用户的文件的权限列表内容

setfacl  -m  u:dmin:755  /mnt/file1                 设定列表用户的权限

setfacl  -x   u:admin   /mnt/file1                      删除列表中的指定用户

setfacl  -b  file                                                  关闭权限列表

操作如下图:

二.进程及服务的控制

1.什么是进程？进程是正在运行的程序

2.图形的进程查看方式   gnome-system-monitor

3.查看进程命令    whatis  gedit

ps                   查看进程

ps     a           包含当前环境的相关进程---与上图的区别：包含了当前环境的进程，比如background

ps  -A|-e        查看所有进程

ps   -a            不包含当前环境进程，在当前终端运行的进程--->也就是在shell中运行的命令

ps   x             查看含有输出终端的进程

ps  f               查看进程的从属关系

ps   u             查看进程的所有人

ps   l              长列表显示

ps  ax  -o  comm,%CPU,%mem,pid,nice,user,group,stat   输出进程的名字，CPU，内存，pid，优先级，用户，用户组

正排序：ps ax  --sort=%mem              按照CPU正序排列进程

逆排序；ps ax  --sort=-%mem              按照进程逆序排列进程

4.进程的优先级，负数越小，说明优先级越高

进程的状态

S            进程状态运行中

s            此优先级为顶级进程

T            进程是暂停的

<            进程的优先级高

N           进程的优先级低

l             进程在内存中有锁定空间

renice   -n  5  2580           :修改进程

nice      -n  5  vim&            ：指定优先级开启进程

5.进程前后台的调用

[1] +   优先被调用，默认调用                              [1]-  不优先被调用

ctrl+c:将占用当前终端的进程结束

ctrl+z:将占用终端的进程打入后台停止运行

jobs：查看被打入后台的进程

bg jobsnum:将指定进程在后台运行

fg  jobsnum:将指定进程调入前台

6.信号

1                      进程不停止情况下重新加载配置

2                      清除进程在内存中的数据

3                      清除鼠标在内存中的数据

9                      强行结束进程

kill   -9   gedit

15                    正常关闭

kill -15 gedit

18                    运行停止的进程

19                     暂停进程，不能被阻塞

20                    暂停进程

暂停进程,运行停止的进程如下:

kill  信号  pid

killall   信号   进程名称               killall  -9  vim    将所有的vim进程全部都关掉

课外知识，

查看虚拟机 ip                               ifconfig eth0

控制别人的电脑                         ssh -x  [email protected]

7.服务的控管

systemctl    start           sshd       开启服务

systemctl    stop           sshd       关闭服务

systemctl    status        sshd        查看服务状态

systemctl     restart      sshd        重启服务

systemctl     enable|disable        开机启动，开机不启动  

命令操作---->systemctl     disable  abrtd.service           

systemctl     list-units                      列出系统中运行的服务

systemctl     list-units-files             列出系统中服务开机状态

systemctl     list-dependencies sshd   列出服务依赖关系

systemctl     mask  sshd                     冻结服务

systemctl     unmask  sshd                 解锁服务

systemctl     set-default  multi-user.target                    开机不启动图形界面

systemctl    set-default   graphical.target                     开机自启动图形界面