第一部分 Linux命令行

mytest=(one two three four five) 把一个数组存入mytest环境变量中
echo $mytest 只会显示第一个值one
echo ${mytest[2]} 显示数组的第三个值
echo ${mytest[*]} 显示数组的所有值
mytest[2]=seven 修改数组第三个值，改为seven
unset mytest[2] 去掉数组第三个值（数组长度并未改变，该位置存放了‘空’）
unset mytest 删除整个数组

第七章、理解Linux的安全性

Linux的安全性

用户账户存在/etc/passwd文件,展示：用户登录名、用户密码、用户账户的UID、用户账户的组ID(GID)、用户账户的文本描述、用户HOME目录的位置、用户的默认shell

用户密码存在/etc/shadow文件，暂时：用户登录名、加密后的密码、自上次修改密码后过去的天数（自1970.1.1开始计算）、多少天后才能更改密码、多少天后必须更改密码、密码过期前提前多少天提醒用户更改密码、密码过期后多少天禁用用户账户、用户账户被禁用的日期（自1970.1.1到当天的天数）、预留字段给将来使用

添加新用户

useradd

useradd -D 查看添加新用户的默认配置
useradd test 添加test用户
useradd -D -s /bin/tsch 修改添加新用户时shell的默认值为/bin/tsch

userdel test 删除test用户
userdel -r test 删除test用户，并且删除他的home目录和邮件目录

参数有
-l 修改用户账户的登录名
-L 锁定账户，使用户无法登录
-p 修改账户的密码
-U 解除锁定，使用户能够登录

passwd 修改自己的密码
passwd test 修改test账户的密码

chpasswd < users.txt 用users.txt中的内容来修改密码，该文件中的内容应该是userid:passwd的键值对

chsh -s /bin/csh test 修改test用户的默认shell为/bin/csh

chfn test 修改test的备注信息，会提示输入

finger test 查看test用户的信息

groupadd shared 创建名为shared的组
usermod -G shared test 将test用户添加到shared组中

groupmod -n sharing shared 修改组shared的名字，改为sharing

umask 展示创建文件时的默认权限
umask 026 设置创建文件时的默认权限为640（666-026），创建目录时的默认权限751(777-026)

chmod 760 newfile 设置newfile的权限为 -rwxrw----
chmod [ugoa...][+-=][rwxXstugo...]
其中第一组定义了权限作用的对象：u代表用户、g代表组、o代表其他、a代表上述所有
第二组定义了是想 在现有权限上增加权限（+），还是现有权限上移除权限（-），或是将权限设置成后面指定的值（=）
第三组代表作用到设置上的权限：
X：如果对象是目录或者它已有执行权限，赋予执行权限
s：运行时重新设置UID或GID
t：保留文件或目录
u：将权限设置为跟属主一样
g：将权限设置为跟属组一样
o：将权限设置为跟其他用户一样

chmod o+r newfile 给newfile的其他用户增加读权限
chmod u-x newfile 移除newfile的属主的执行权限

chown raul newfile 改变newfile的属主为raul
chown raul.shared newfile 改变newfile的属主为raul，属组为shared
chown .rich newfile 改变newfile的属组为rich
chown raul. newfile 将newfile的属主和属组都改为raul
chown -R raul newdir 递归的将newdir下的所有文件和目录的属主都改为raul

chgrp shared newfile 修改newfile的属组为chgrp

mkdir testdir 创建共享目录
chgrp shared testdir    将属组改为需要共享文件的组shared
chmod g+s testdir 修改权限
umask 002 所有用户的umask都需要改成002
cd testdir  进入目录
touch testfile  创建文件，这个文件的属组会是shared

fdisk /dev/sdb 给存储设备/dev/sdb分区
进入后，有如下有用的操作
p 显示这个存储设备的详细信息
n 创建新分区
w 保存更改

mkefs   创建一个ext文件系统
mke2fs  创建一个ext2文件系统
mkfs.ext3   创建一个ext3文件系统
mkfs.ext4   创建一个ext4文件系统
mkreiserfs  创建一个ReiserFS文件系统
jfs_mkfs    创建一个JFS文件系统
mkfs.xfs    创建一个XFS文件系统
mkfs.zfs    创建一个ZFS文件系统
mkfs.btrfs  创建一个Btrfs文件系统

sudo mkfs.ext4 /dev/sdb1 在/dev/sdb1分区上创建一个ext4文件系统

ls /mnt
sudo mkdir /mnt/my_partition
ls -al /mnt/my_partition/
ls -dF /mnt/my_partition
sudo mount -t ext4 /dev/sdb1 /mnt/my_partition
ls -al /mnt/my_partition

fsck options filesystem 对文件系统进行fsck命令
-a 如果检测遇到错误，自动修复
-A 检查/etc/fstab/文件中列出的所有文件系统
-C 如果支持进度条功能，显示进度条
-N 不进行检查，只显示哪些检查会执行
-r 出现错误时提示
-R 使用-A选项时跳过根文件系统
-s 检查多个文件系统时，依次进行检查
-t 指定要检查的文件系统类型
-T 启动时不显示头部信息
-V 在检查时产生详细输出
-y 检测到错误时自动修复文件系统

fsdisk 命令，输入t，然后输入8e

sudo pvcreate /dev/sdb1 创建实际的物理卷
sudo pvdisplay /dev/sdb1 查看创建进度
sudo vgcreate Vol1 /dev/sdb1 创建卷组
sudo vgdisplay Vol1 查看刚创建的卷组的细节
sudo lvcreate -l 100%FREE -n lvtest Vol1 创建逻辑卷lvtest（参数细节查看lvcreate --help或man lvcreate）
sudo lvdisplay Vol1 查看刚创建的逻辑卷的详细情况

sudo mkfs.ext4 /dev/Vol1/lvtest 为逻辑卷创建ext4文件系统
sudo mount /dev/Vol1/lvtest /mnt/my_partition 把逻辑卷挂载到/mnt/my_partition目录下

vgchange 激活和禁用卷组
vgremove 删除卷组
vgextend 将物理卷加到卷组中
vgreduce 从卷组中删除物理卷
lvextend 增加逻辑卷的大小
lvreduce 减小逻辑卷的大小

aptitude 进入aptitude的全屏模式
aptitude show mysql-client 显示mysql-client的详情（以及是否已经安装等信息）

dpkg -L vim-common 列出vim-common软件包所安装的全部文件
dpkg --search /user/bin/xxd 查找某个特定文件属于哪个软件包

aptitude search wine 查找所有名字中包含wine的软件包（如果行首显示i u则表示已经安装，显示p v说明这个包可用，但还没安装）
sudo aptitude install wine 安装名字包含wine的软件包

sudo aptitude safe-upgrade 将所有已安装的包更新到软件仓库中的最新版本，会检查包之间的依赖关系，有利于系统稳定。
aptitude full-upgrade 同safe-upgrade，但不会检查包与包之间的依赖关系。
aptitude dist-upgrade 同safe-upgrade，但不会检查包与包之间的依赖关系。

sudo aptitude remove wine 只删除软件包而不删除数据和配置文件
sudo aptitude purge wine 同时删除软件包以及相关的数据和配置文件

/etc/apt/sources.list aptitude默认的软件仓库配置文件，如果需要自定义，修改这里（最好不要自定义，原始配置中的软件包版本不会互相冲突）

yum list installed 查看系统上已经安装的包
yum list xterm 查看xterm软件包的详细信息
yum list installed xterm 查看xterm软件包是否已经安装
yum provides /etc/yum.conf 查看/etc/yum.conf文件是属于哪个软件包

yum install xterm 安装xterm软件包
yum localinstall package_name.rpm 手动安装下载好的package_name.rpm文件

su hadoop 切换hadoop用户
su - hadoop 切换hadoop用户，并进入hadoop的家目录
su - 切换到root用户，并进入root的家目录

yum list updates 列出所有已安装包的可用更新
yum update package_name 更新指定的软件包
yum update 更新所有可更新的包

yum remove package_name 只删除软件包而保留配置文件和数据
yum erase package_name 同时删除软件包和相关的配置和数据

yum clean all
yum update

yum deplist package_name 可以查看这个软件包所需要的库由那些软件提供，然后可以安装他们。

yum update --skip-broken 更新所有软件包，忽略依赖关系损坏的那个包。这个虽然不能解决问题，但至少可以减少影响。

yum repolist 查看现有软件仓库

tar -zxvf name.tar.gz 解压缩软件包
cd name 进入刚刚解压的软件包目录，查看README文件或AAAREADME文件。该文件中包含了软件安装所需要的操作

./configure 这个命令检查Linux系统，确保有合适的编译器可以编译源代码，另外确保有正确的库依赖关系
make 编译源码，创建可执行文件
make install 安装编译好的可执行文件到系统中

vim myprog.c 打开文件，如果文件不存在，则打开临时文件

i 进入插入模式，若要退出插入模式回到普通模式，按下退出键（ESC）
h 左移一个字符
j 下移一行
k 上移一行
l 右移一个字符
PageDown（或Ctrl+F） 下翻一屏
PageUp（或Ctrl+B）上翻一屏
G 移动到缓冲区的最后一行
num G 移动到缓冲区中的第num行
gg 移动到缓冲区的第一行

q 如果未修改缓冲区数据，退出
q! 取消所有对缓冲区的修改并退出
w filename 将文件保存到另一个文件中
wq 将缓冲区数据保存到文件中并退出

x 删除当前光标所在位置的字符
2x 删除从当前光标所在位置开始的2个字符
dd 删除当前光标所在行
5dd 删除从当前光标所在行开始的5行数据
dw 删除当前光标所在位置的单词
d$ 删除当前光标所在位置至行尾的内容
J 删除当前光标所在行行尾的换行符（拼接行）
u 撤销前一编辑命令
a 在当前光标后追加数据
A 在当前光标所在行行尾追加数据
r char 用char替换当前光标所在位置的单个字符
R text 用text覆盖当前光标所在位置的数据，直到按下esc键

删除命令默认都会把删除内容放到一个单独的寄存器中，类似于剪切。
p 取出寄存器中的数据并追加到当前光标位置
yw复制一个单词
y$复制到行尾
v 移动光标到要开始复制的位置，按下v，光标所在位置已经高亮，这时可以移动光标覆盖想要复制的区域，最后按y来激活复制命令。

/ 在普通模式下按斜线，就是查找命令，输入查找的命令后按回车。如果没有找到，会报错，如果找到了，会显示光标后第一个（如果光标后没有，则从缓冲区第一行开始搜索），如果要查看下一个，键入n或者键入/后键入回车。
:s/old/new/ 命令行模式中使用，vim编辑器会调到old第一次出现的地方，并用new替换
:s/old/new/g 将当前行的所有old替换成new
:n,ms/old/new/g 替换行号n和m之间的所有old
:%s/old/new/g 替换整个文件中的所有old
:%s/old/new/gc 替换整个文件中的所有old，但在每次出现时提示

CTRL+C 显示光标在文本编辑缓冲区中的位置
CTRL+G 显示nano的主帮助窗口
CTRL+J 调整当前文本段落
CTRL+K 剪切文本行，并将其保存在剪切缓冲区
CTRL+O 将当前文本编辑缓冲区的内容写入文件
CTRL+R 将文件读入当前文本编辑缓冲区
CTRL+T 启动可用的拼写检查器
CTRL+U 将剪切缓冲区中的内容放入当前行
CTRL+V 翻动到文本编辑缓冲区中的下一页内容
CTRL+W 在文本编辑缓冲区中所搜单词或短语
CTRL+X 关闭当前文本编辑缓冲区，退出nano，返回shell
CTRL+Y 翻动到文本编辑缓冲区中的上一页内容