麒麟操作系統(tǒng)應(yīng)用活頁式教程 課件 項目3、4 文件管理、用戶和用戶組管理

項目3文件管理麒麟操作系統(tǒng)應(yīng)用活頁式教程學(xué)習(xí)目標(biāo)?知識目標(biāo)1．了解目錄結(jié)構(gòu)及一級子目錄的功能2．掌握查看子目錄信息、改變工作目錄的命令3．掌握建立目錄、刪除目錄的命令4．掌握查看文件的命令5．掌握查找文件的命令6．掌握查找文件中的關(guān)鍵字的命令7．掌握修改文件權(quán)限的命令8．了解目錄權(quán)限的含義9．掌握修改系統(tǒng)默認(rèn)權(quán)限的命令10．掌握壓縮與打包命令11．掌握解壓縮命令12．理解標(biāo)準(zhǔn)輸入/輸出設(shè)備13．掌握輸入/輸出重定向的符號和作用14．掌握管道符的使用方法15．掌握創(chuàng)建軟鏈接的命令16．掌握創(chuàng)建硬鏈接的命令17．掌握幫助命令的適用條件?能力目標(biāo)1．能夠靈活使用命令查看子目錄信息、改變工作目錄2．能夠靈活使用命令查看、建立、刪除目錄3．能夠靈活使用命令新建文件4．能夠靈活使用命令查看文件5．能夠靈活使用命令查找文件中的關(guān)鍵字6．能夠修改文件或目錄的所有者或所屬組7．能夠使用umask命令修改系統(tǒng)默認(rèn)權(quán)限8．能夠使用壓縮與打包命令對文件或目錄進(jìn)行壓縮與打包9．能夠使用解壓縮命令對文件或目錄進(jìn)行解壓縮10．能夠熟練使用輸入重定向及管道符功能11．能夠為文件生成軟鏈接、硬鏈接12．能夠正確使用幫助命令查詢信息學(xué)習(xí)目標(biāo)?素養(yǎng)目標(biāo)1．培養(yǎng)在實踐中積累的意識2．培養(yǎng)多動手、多動腦的學(xué)習(xí)習(xí)慣3．培養(yǎng)文化自信、技術(shù)自信4．培養(yǎng)思辨能力任務(wù)1目錄管理任務(wù)2文件管理命令任務(wù)3文件權(quán)限管理任務(wù)4壓縮包管理任務(wù)5輸入/輸出重定向和管道符任務(wù)6軟鏈接和硬鏈接任務(wù)7幫助命令contents目錄任務(wù)1目錄管理任務(wù)1目錄管理查看子目錄信息改變工作目錄建立目錄任務(wù)流程刪除目錄步驟1：認(rèn)識麒麟操作系統(tǒng)目錄圖3-1

麒麟操作系統(tǒng)的一級子目錄任務(wù)1目錄管理經(jīng)驗分享：麒麟操作系統(tǒng)與Windows操作系統(tǒng)的不同之處。（五大不同）（1）和Windows操作系統(tǒng)不同，麒麟操作系統(tǒng)是嚴(yán)格區(qū)分大小寫的，所以在操作時要格外注意大小寫的不同，包括文件名和目錄名、命令名、命令的選項、配置文件的選項等。（2）和Windows操作系統(tǒng)不同，麒麟操作系統(tǒng)中的一切內(nèi)容皆文件，包括硬件設(shè)備。例如，硬盤、光盤等都是以文件形式管理的，保存在專用的設(shè)備目錄中。而Windows操作系統(tǒng)是通過設(shè)備管理器來管理硬件設(shè)備的。（3）和Windows操作系統(tǒng)不同，麒麟操作系統(tǒng)中不依靠擴展名來區(qū)分文件類型，區(qū)分文件類型依靠的是文件的權(quán)限設(shè)置。而Windows操作系統(tǒng)依賴擴展名來區(qū)分文件類型，如“.exe”“.txt”等。任務(wù)1目錄管理經(jīng)驗分享：麒麟操作系統(tǒng)與Windows操作系統(tǒng)的不同之處。（4）和Windows操作系統(tǒng)不同，麒麟操作系統(tǒng)中所有的存儲設(shè)備都必須先掛載，再使用。麒麟操作系統(tǒng)中所有的存儲設(shè)備都有自己的設(shè)備文件，這些設(shè)備文件都必須在掛載之后才能使用，包括硬盤、光盤、優(yōu)盤等。掛載操作實際上是給這些設(shè)備分配一個盤符，Windows操作系統(tǒng)中通常用一個英文字母表示；而麒麟操作系統(tǒng)中則是用一個已經(jīng)建立的空目錄表示，把設(shè)備文件和已建立的空目錄相連接的操作就被稱為掛載。（5）由于麒麟操作系統(tǒng)與Windows操作系統(tǒng)是完全不同的操作系統(tǒng)，因此麒麟操作系統(tǒng)中的軟件不能在Windows操作系統(tǒng)中安裝和運行，而Windows操作系統(tǒng)中的軟件也不能在麒麟操作系統(tǒng)中安裝和運行，這樣Windows操作系統(tǒng)下的病毒和木馬全部對麒麟操作系統(tǒng)無效。任務(wù)1目錄管理

知識鏈接：1．麒麟操作系統(tǒng)目錄結(jié)構(gòu)1）樹狀目錄結(jié)構(gòu)麒麟操作系統(tǒng)的目錄結(jié)構(gòu)和Windows操作系統(tǒng)的目錄結(jié)構(gòu)類似，也是樹狀目錄結(jié)構(gòu)，如圖3-2所示。頂級的目錄為根目錄“/”，但是麒麟操作系統(tǒng)中只有唯一的根目錄“/”；而在Windows操作系統(tǒng)中，每個磁盤分區(qū)都有自己的根目錄。同時，在麒麟操作系統(tǒng)中使用正斜杠“/”來標(biāo)識目錄，而不是像Windows操作系統(tǒng)使用反斜杠“\”來標(biāo)識目錄。任務(wù)1目錄管理

知識鏈接：麒麟操作系統(tǒng)的根目錄“/”是系統(tǒng)中最重要的一個目錄，因為系統(tǒng)中所有的目錄都由根目錄衍生出來，同時根目錄也與系統(tǒng)的開機、還原、修復(fù)等操作密切相關(guān)。在計算機中安裝好麒麟操作系統(tǒng)后，系統(tǒng)會自動在根目錄“/”下創(chuàng)建系統(tǒng)子目錄（見圖3-2）。任務(wù)1目錄管理圖3-2

麒麟操作系統(tǒng)的樹狀目錄結(jié)構(gòu)

知識鏈接：2）一級子目錄（1）一級子目錄結(jié)構(gòu)。一般情況下，在安裝麒麟操作系統(tǒng)后，其根目錄“/”下會自動產(chǎn)生若干一級子目錄，一級子目錄的名稱及其說明如圖3-3所示。任務(wù)1目錄管理圖3-3

一級子目錄的名稱及其說明

知識鏈接：（2）功能簡介。一級子目錄根據(jù)系統(tǒng)的運行需要存放系統(tǒng)的相關(guān)內(nèi)容，具體如表3-1所示。任務(wù)1目錄管理表3-1麒麟操作系統(tǒng)一級子目錄及其存放內(nèi)容目錄名稱存放內(nèi)容/bin該目錄存放系統(tǒng)在單用戶維護(hù)模式下能操作的系統(tǒng)命令文件，如cat、chmod、chown、date、mv、mkdir、cp、bash等/boot該目錄主要存放系統(tǒng)啟動所用到的文件，包括Linux內(nèi)核和開機菜單，以及開機所需要的配置文件等/dev該目錄存放系統(tǒng)設(shè)備文件，通過存取目錄下的文件，相當(dāng)于存取某個設(shè)備，如/dev/null、/dev/zero、/dev/tty、/dev/hd*、/dev/sd*等/etc該目錄存放系統(tǒng)主要配置文件，包括用戶賬戶密碼文件、各種服務(wù)的起始文件，如/etc/fstab、/etc/inittab、/etc/init.d/等/home該目錄是系統(tǒng)默認(rèn)的用戶家目錄，當(dāng)新增一個用戶賬戶時，默認(rèn)的用戶家目錄會存放到這里/lib該目錄存放系統(tǒng)開機時及在/bin或/sbin中命令調(diào)用到的函數(shù)庫文件/lib64該目錄專門用于存放64位庫文件/media該目錄存放的是可移除設(shè)備，包括CDROM、DVD等都掛載于此/mnt該目錄是用戶暫時掛載某些額外設(shè)備的目錄/opt該目錄是存放第三方軟件的目錄/proc該目錄本身是一個虛擬文件系統(tǒng)，用于存放內(nèi)存中的文件，如系統(tǒng)內(nèi)核、進(jìn)程信息、設(shè)備及網(wǎng)絡(luò)狀態(tài)等/root該目錄是系統(tǒng)管理員（root）的家目錄/run該目錄主要用于存儲系統(tǒng)啟動后運行時的信息，如進(jìn)程的PID文件、系統(tǒng)服務(wù)的套接字文件等/sbin該目錄存放只有root用戶才能使用的系統(tǒng)命令，包括在系統(tǒng)啟動中需要的開機、修復(fù)、還原系統(tǒng)的命令，如fdisk、fsck、init、mkfs等/srv該目錄通常存放系統(tǒng)本身不直接使用，而是由用戶或其他服務(wù)使用的數(shù)據(jù)，如網(wǎng)站文件、FTP服務(wù)器內(nèi)容等/sys該目錄類似于/proc目錄，也是一個虛擬文件系統(tǒng)，主要用于記錄與核心相關(guān)的信息，包括已載入的核心模塊與核心檢測到的硬件設(shè)備信息等/tmp該目錄是讓普通用戶或正在執(zhí)行的程序暫時存放文件的地方，這個目錄是任何用戶都能夠用來存取文件的，需要用戶定期清理/usr該目錄存放與用戶相關(guān)的程序和庫文件。例如，/usr/bin存放用戶命令文件，/usr/lib存放應(yīng)用函數(shù)庫文件，/usr/sbin存放系統(tǒng)非常規(guī)操作命令文件，以及/usr/share存放系統(tǒng)共享文件等/var該目錄存放系統(tǒng)動態(tài)變化的文件，如日志文件/var/log、郵件文件/var/mail及網(wǎng)頁文件/var/www等職業(yè)素養(yǎng)提升：遵守目錄規(guī)范。在管理和使用麒麟服務(wù)器的過程中，應(yīng)當(dāng)遵守目錄規(guī)范，如在實訓(xùn)過程中，常常需要創(chuàng)建一些臨時文件，那么應(yīng)該在哪里創(chuàng)建和處理這些文件呢？答案是用戶的主目錄或臨時文件目錄/tmp中。但要注意一些目錄，如/proc目錄和/sys目錄是保存在內(nèi)存中的目錄，不能直接修改和保存數(shù)據(jù)；/boot目錄是啟動分區(qū)，通常也不能用來處理數(shù)據(jù)。麒麟操作系統(tǒng)的工作要在適當(dāng)?shù)哪夸浵逻M(jìn)行，這也是麒麟操作系統(tǒng)必須遵守的操作規(guī)范。任務(wù)1目錄管理任務(wù)1目錄管理步驟2：改變工作目錄

知識鏈接：絕對路徑和相對路徑在麒麟操作系統(tǒng)中，文件的路徑是指該文件在系統(tǒng)中的存放位置。只要告訴麒麟操作系統(tǒng)某個文件存放的路徑，系統(tǒng)就可以找到這個文件。指明一個文件存放的路徑有兩種方法，即絕對路徑和相對路徑。用戶登錄麒麟操作系統(tǒng)后，可以使用cd命令加路徑名（相對路徑或絕對路徑）的方式來完成目錄切換。1．絕對路徑絕對路徑從根目錄“/”開始寫起。例如，使用絕對路徑方式指明系統(tǒng)日志文件messages所在的位置，該文件路徑應(yīng)寫為/var/log/messages。任務(wù)1目錄管理

知識鏈接：絕對路徑和相對路徑2．相對路徑相對路徑不是從根目錄“/”開始寫起的，而是從文件當(dāng)前所在的工作目錄開始寫起的。在使用相對路徑指明某個文件的存儲位置時，經(jīng)常會用到兩個特殊目錄，即當(dāng)前目錄（用“.”表示）和父目錄（用“..”表示）。同樣是指明系統(tǒng)日志文件messages所在的位置，如果當(dāng)前工作目錄是/var，則messages文件的相對路徑為./log/messages；如果當(dāng)前工作目錄是/var/log，則其相對路徑為./messages；如果當(dāng)前工作目錄是/var/mail，則其相對路徑為../log/messages。由此可知，麒麟操作系統(tǒng)中絕對路徑是相對于根目錄“/”的，只要文件不移動位置，那么它的絕對路徑固定不變；而相對路徑是相對于文件當(dāng)前所在的工作目錄的，隨著程序的執(zhí)行，當(dāng)前所在的工作目錄可能會改變，因此文件的相對路徑也會隨之改變。任務(wù)1目錄管理經(jīng)驗分享：麒麟操作系統(tǒng)的文件都存放在一定的目錄中，從根目錄“/”開始，以樹狀結(jié)構(gòu)向下延伸。上、下層目錄之間使用“/”符號隔開，如/etc/rc.d/rc.local表示文件rc.local存放在根目錄下的etc目錄下的rc.d目錄中。由于目錄也是文件的一種，因此對文件的操作也同樣適用于目錄。任務(wù)1目錄管理步驟3：建立目錄

知識鏈接：mkdir命令。mkdir命令用于建立新的目錄。mkdir命令的格式如下。mkdir[選項]目錄路徑常用選項如下。-p：遞歸建立目錄，即建立多級目錄。-m：設(shè)置目錄的權(quán)限。任務(wù)1目錄管理步驟4：刪除目錄

知識鏈接：rm命令。rm命令用于刪除文件或目錄。使用rm命令可以刪除指定的文件和目錄，而不論它們是否為空。在默認(rèn)情況下，rm命令會直接刪除文件，但對于目錄來說，rm命令會提示用戶是否遞歸刪除目錄及其內(nèi)容。rm命令的格式如下。rm[選項]文件目錄路徑常用選項如下。-r：遞歸刪除目錄及其內(nèi)容。-f：強制刪除，不提示用戶確認(rèn)。-i：提示用戶確認(rèn)每個刪除操作。任務(wù)1目錄管理經(jīng)驗分享：用戶需要非常謹(jǐn)慎地使用rm命令，因為被刪除的文件和目錄將無法恢復(fù)。在使用rm-r命令刪除目錄時，務(wù)必確認(rèn)操作的目錄是正確的，以免誤刪重要文件。任務(wù)2文件管理命令任務(wù)2文件管理命令查找文件的具體位置查看文件內(nèi)容查找文件中的關(guān)鍵詞任務(wù)流程新建文件復(fù)制文件任務(wù)2文件管理命令職業(yè)素養(yǎng)提升：什么是服務(wù)器的端口號？服務(wù)是給系統(tǒng)提供功能的，在系統(tǒng)中除了有系統(tǒng)服務(wù)，還有網(wǎng)絡(luò)服務(wù)。而每個網(wǎng)絡(luò)服務(wù)都有自己的端口號，一般端口號都是固定的。如果知道了一臺服務(wù)器的IP地址，我們就可以找到這臺服務(wù)器。但是這臺服務(wù)器上有可能搭建了多個網(wǎng)絡(luò)服務(wù)，如WWW服務(wù)、FTP服務(wù)、Mail服務(wù)，那么我們到底需要服務(wù)器提供哪個網(wǎng)絡(luò)服務(wù)呢？這時就要靠端口號來區(qū)分了，因為每個網(wǎng)絡(luò)服務(wù)對應(yīng)的端口號都是固定的。

任務(wù)2文件管理命令步驟1：查找文件的具體位置

知識鏈接：find命令。find命令是麒麟操作系統(tǒng)中較為強大的文件搜索命令，可以按照文件名、文件權(quán)限、時間、體積、iNode號等來搜索文件。find命令的格式如下。find[搜索范圍][匹配條件]常用選項如下。-name：搜索與給定名稱匹配的文件。-iname：搜索與給定名稱匹配的文件，且不區(qū)分大小寫。-type：僅搜索特定類型。-size[+|-]size：按照文件體積進(jìn)行搜索，使用“+”表示大于，“-”表示小于，size可以是以c（字節(jié)）、k（千字節(jié)）、M（兆字節(jié)）、G（吉字節(jié)）等為單位的數(shù)值。任務(wù)2文件管理命令經(jīng)驗分享：使用find命令的注意事項。由于find命令是直接在硬盤中進(jìn)行搜索的，會消耗較多的系統(tǒng)資源，導(dǎo)致服務(wù)器壓力過大，因此應(yīng)在服務(wù)器中將文件存放路徑規(guī)劃好，盡量減少文件搜索操作，即使在使用find命令進(jìn)行搜索時，也不要指定過大的搜索范圍。任務(wù)2文件管理命令步驟1：查找文件的具體位置

知識鏈接：locate命令。locate命令用于快速搜索文件系統(tǒng)中符合指定模式的文件。它使用一個預(yù)先構(gòu)建的文件數(shù)據(jù)庫進(jìn)行搜索，比使用find命令更快速。但需要注意的是，由于其使用的是預(yù)先構(gòu)建的文件數(shù)據(jù)庫，因此可能無法即時反映最新的文件變動。locate命令的格式如下。locate[選項]文件名或路徑常用選項如下。-i：不區(qū)分大小寫進(jìn)行模式匹配。-b：僅匹配基準(zhǔn)名稱而不考慮完整路徑。-c：僅顯示匹配結(jié)果的數(shù)量而不顯示文件路徑。-l：僅顯示匹配結(jié)果的文件路徑而不顯示文件名稱。-n：限制匹配結(jié)果的數(shù)量。任務(wù)2文件管理命令經(jīng)驗分享：locate命令無法執(zhí)行。當(dāng)遇到如圖3-15所示的信息時，執(zhí)行updatedb命令更新數(shù)據(jù)庫即可，如圖3-16所示。這是因為麒麟操作系統(tǒng)會自動創(chuàng)建mlocate.db這個數(shù)據(jù)庫，并且系統(tǒng)會自動更新這個數(shù)據(jù)庫，但是在剛安裝完locate時，系統(tǒng)還未自動更新，所以我們需要手動執(zhí)行updatedb命令進(jìn)行更新。任務(wù)2文件管理命令

知識鏈接：find命令和locate命令的區(qū)別。find命令和locate命令都是用來搜索文件的命令行工具，表3-2所示為二者的區(qū)別。內(nèi)容命令findlocate工作原理在實時搜索過程中查找文件首先在一個預(yù)先構(gòu)建的文件數(shù)據(jù)庫中查找文件，然后在數(shù)據(jù)庫中執(zhí)行搜索搜索速度慢快搜索范圍可以搜索整個文件系統(tǒng)或指定的目錄樹只能搜索已被索引的文件系統(tǒng)部分搜索條件可以通過指定目錄、文件名、時間、權(quán)限和大小等多個條件來搜索文件只支持模式匹配，可以通過文件名或路徑中的通配符進(jìn)行模糊匹配訪問權(quán)限需要使用用戶的權(quán)限來搜索由系統(tǒng)自動執(zhí)行搜索表3-2find命令和locate命令的區(qū)別任務(wù)2文件管理命令職業(yè)素養(yǎng)提升：配置文件/etc/services有什么作用？麒麟操作系統(tǒng)的/etc/services文件用于記錄網(wǎng)絡(luò)服務(wù)名和它們對應(yīng)的端口號及協(xié)議。文件中的每一行對應(yīng)一種服務(wù)，它由4個字段組成，中間使用TAB或空格分隔，分別表示“服務(wù)名稱”、“使用端口”、“協(xié)議名稱”和“別名”。很多系統(tǒng)程序都要使用/etc/services文件。如果每種服務(wù)都能夠嚴(yán)格遵循該機制，在該文件里標(biāo)注自己所使用的端口信息，則主機上各服務(wù)間對端口的使用將會非常清晰明了，并易于管理。任務(wù)2文件管理命令步驟2：查看文件內(nèi)容：catmoreless

知識鏈接：cat命令。cat命令用于查看文件的內(nèi)容，無論文件內(nèi)容有多少行，都會一次性顯示。如果文件內(nèi)容很長，那么文件開頭的內(nèi)容將迅速滾動過去而無法被看到，所以使用cat命令不適合瀏覽內(nèi)容太長的文件。cat命令的格式如下。cat[選項]文件名常用選項如下。-n：顯示每行的行號。-b：顯示非空行的行號。-s：合并連續(xù)的空行為一個空行。-A：在顯示非打印字符時，使用可見的表示方法。對于/etc/services文件來說，其文件內(nèi)容比較長，在使用cat命令時文件內(nèi)容迅速滾動，用戶只能瀏覽最后一屏的內(nèi)容，而無法瀏覽文件前面的內(nèi)容，這時可以使用more命令或less命令。任務(wù)2文件管理命令

知識鏈接：more命令。more命令是一個用于分頁查看文件內(nèi)容的命令行工具。當(dāng)文件內(nèi)容較長時，more命令可以按頁顯示，以便用戶逐頁查看。more命令的格式如下。more[選項]文件名常用選項如下。-<數(shù)字>：指定每屏顯示的行數(shù)。+<數(shù)字>：從指定數(shù)字的行開始顯示。-s：合并連續(xù)的空行為一個空行。more命令一次顯示一屏內(nèi)容，滿屏后會停下，并且在屏幕的底部會出現(xiàn)一個提示信息，可以用下列不同的方法對提示信息做出回答。按“Space”鍵：顯示文本的下一屏內(nèi)容。按“Enter”鍵：只顯示文本的下一行內(nèi)容。按“h”鍵：顯示幫助屏，該屏上有相關(guān)的幫助信息。按“b”鍵：顯示文本的上一屏內(nèi)容。按“q”鍵：退出more命令。使用more命令瀏覽文件內(nèi)容可以方便地分屏顯示，但由于看過的內(nèi)容不能再次向前翻頁瀏覽，因此我們還可以使用less命令。任務(wù)2文件管理命令

知識鏈接：less命令。less命令也是一個用于分頁查看文件內(nèi)容的命令行工具，less命令的用法和功能與more命令類似，但是比more命令更加強大。在使用more命令查看文件內(nèi)容時，不可以使用PageUP鍵、PageDown鍵等的功能向前或向后翻看文件，而less命令可以使用PageUp鍵、PageDown鍵等的功能向前或向后翻看文件，更容易用來查看一個文件的內(nèi)容。less命令還有搜索功能，不僅可以向下搜索，還可以向上搜索。less命令在顯示文件內(nèi)容時，并不是一次將整個文件加載完后才顯示，而是根據(jù)顯示需要加載文件內(nèi)容，對于顯示大型的文件具有較高的效率。less命令的格式如下。less[選項]文件名less命令的一些常用操作如下。按“Space”鍵：顯示文本的下一屏內(nèi)容。按“b”鍵：顯示文本的上一屏內(nèi)容。按“G”鍵：跳轉(zhuǎn)到文件的最后一行。按“g”鍵：跳轉(zhuǎn)到文件的第一行。按“q”鍵：退出less命令。任務(wù)2文件管理命令步驟3：查找文件中的關(guān)鍵詞

知識鏈接：grep命令。grep命令是一個用于在文件中搜索指定模式的工具。它可以搜索文件內(nèi)容或輸入流，并輸出所有包含匹配指定模式的行。grep命令的格式如下。grep[選項]查找條件目標(biāo)文件常用選項如下。-i：忽略字符大小寫。-n：表示輸出匹配指定模式的行號。-c：只顯示匹配的行數(shù)。任務(wù)2文件管理命令步驟4：新建文件

知識鏈接：touch命令。touch命令用于更改文件或目錄的時間戳信息（包括訪問時間atime和修改時間mtime）。如果文件不存在，則touch命令會創(chuàng)建一個空文件并將其訪問時間和修改時間設(shè)置為當(dāng)前時間。touch命令的格式如下。touch文件名常用選項如下。-a：僅更改訪問時間。-m：僅更改修改時間。-c：僅在文件存在時更改時間戳信息。如果文件不存在，則不創(chuàng)建空文件。-d：按照指定日期時間更改文件的時間戳信息。經(jīng)驗分享：與Windows操作系統(tǒng)不同，在麒麟操作系統(tǒng)中，文件沒有創(chuàng)建時間。任務(wù)2文件管理命令步驟5：復(fù)制文件

知識鏈接：cp命令。cp命令用于將一個或者多個文件或目錄復(fù)制到指定路徑或目錄中。在默認(rèn)情況下，如果源文件是一個文件，則cp命令將該文件復(fù)制到指定路徑或目錄中；如果源文件是一個目錄，則cp命令只復(fù)制目錄本身，不包括其中的任何文件或子目錄。cp命令的格式如下。cp[選項][源文件或目錄][目標(biāo)文件或目錄]常用選項如下。-i：在復(fù)制前提示用戶確認(rèn)，如果目標(biāo)文件已存在，則詢問用戶是否覆蓋。-r：遞歸復(fù)制目錄及其子目錄。-p：保持源文件的時間戳信息，包括修改時間、訪問時間、重置時間等。-f：如果目標(biāo)文件已存在，則強制覆蓋目標(biāo)文件。-v：顯示詳細(xì)的復(fù)制進(jìn)程。-u：僅復(fù)制源文件中更新時間較新的文件。只有當(dāng)源文件的修改日期比目標(biāo)文件的修改日期新時才復(fù)制。任務(wù)3文件權(quán)限管理任務(wù)3文件權(quán)限管理修改文件的權(quán)限修改目錄的權(quán)限修改文件的所有者和所屬組任務(wù)流程使用umask命令修改系統(tǒng)默認(rèn)權(quán)限任務(wù)3文件權(quán)限管理職業(yè)素養(yǎng)提升：什么是SSH遠(yuǎn)程登錄？SSH是SecureShell的縮寫，它是專為遠(yuǎn)程登錄會話和其他網(wǎng)絡(luò)服務(wù)提供安全性的協(xié)議，利用SSH協(xié)議可以有效防止遠(yuǎn)程管理過程中信息泄露問題的發(fā)生。常用的SSH遠(yuǎn)程登錄工具有Putty、XManager、SecureCRT、SSHSecureShellClient等。任務(wù)3文件權(quán)限管理步驟1：修改文件的權(quán)限

知識鏈接：文件屬性說明。文件屬性通常包括文件類型、權(quán)限和文件所有者等信息。第一個字符代表文件類型，文件類型如下。-：普通文件。d：目錄。l：符號鏈接文件。c：字符設(shè)備文件。b：塊設(shè)備文件。任務(wù)3文件權(quán)限管理

知識鏈接：在后面的字符中，3個為一組，且均為r、w、x三種權(quán)限的組合。其中，r代表可讀?。╮ead）、w代表可寫入（write）、x代表可執(zhí)行（execute）。需要注意的是，這3個權(quán)限的位置不會改變，如果沒有某個權(quán)限，就會出現(xiàn)“-”，具體如圖3-4所示。圖3-4

文件屬性任務(wù)3文件權(quán)限管理

知識鏈接：文件的權(quán)限還可以使用3位八進(jìn)制數(shù)表示（如755），其中第一位表示文件所有者的權(quán)限，第二位表示文件所屬組的權(quán)限，第三位表示其他用戶權(quán)限。每位權(quán)限由4種字符表示。r：可讀?。╮ead）文件內(nèi)容，對應(yīng)的數(shù)字是4。w：可寫入（write）文件內(nèi)容，對應(yīng)的數(shù)字是2。x：可執(zhí)行（execute）文件，對應(yīng)的數(shù)字是1。-：表示無相應(yīng)權(quán)限。任務(wù)3文件權(quán)限管理

知識鏈接：chmod命令。chmod是麒麟操作系統(tǒng)中用于修改文件或目錄權(quán)限的命令。chmod命令的格式如下。chmod[選項][權(quán)限]文件或目錄常用選項如下。-R：遞歸地修改目標(biāo)目錄及其子目錄中的所有文件和文件夾的權(quán)限。-v：顯示每個被修改的文件或目錄的名稱。-c：除了顯示修改信息，還顯示未被修改的文件或目錄的名稱。[權(quán)限]通常由3位八進(jìn)制數(shù)組成，如755或644（在文件屬性說明中已講解），也可以使用字母表示法來設(shè)置文件權(quán)限，具體介紹如下。u：文件所有者（user）。g：文件所屬組（group）。o：其他用戶（others）。a：所有用戶（all）。上述每個字母都可以與“+”、“-”和“=”符號結(jié)合使用，以指定需要增加、減少或直接設(shè)置的權(quán)限。任務(wù)3文件權(quán)限管理步驟2：修改目錄的權(quán)限經(jīng)驗分享：如果不使用參數(shù)-R，則命令將只修改目錄d1的權(quán)限，而其下級目錄d2的權(quán)限將得不到修改，讀者可自行驗證。

知識鏈接：目錄權(quán)限。讀取、寫入、執(zhí)行權(quán)限對于文件和目錄來說是有區(qū)別的，要進(jìn)行深入的理解后才能正確使用。文件權(quán)限與目錄權(quán)限的對比如表3-3所示。權(quán)限文件目錄讀?。╮）查看文件內(nèi)容列出目錄中的內(nèi)容寫入（w）修改文件內(nèi)容在目錄中創(chuàng)建執(zhí)行（x）執(zhí)行文件進(jìn)入目錄表3-3文件權(quán)限與目錄權(quán)限的對比任務(wù)3文件權(quán)限管理經(jīng)驗分享：用戶對一個文件具有寫入權(quán)限的含義是，用戶可以修改這個文件的內(nèi)容。而刪除一個文件的權(quán)限要求是，用戶對這個文件所在的目錄具有寫入權(quán)限。對于一個目錄來說，r與x通常同時出現(xiàn)。任務(wù)3文件權(quán)限管理

知識鏈接：chown命令。chown是麒麟操作系統(tǒng)中用于修改文件或目錄的所有者和所屬組的命令。chown命令的格式如下。chown[選項]所有者:所屬組文件或目錄所有者表示新的所有者用戶名或用戶ID，所屬組表示新的所屬組名或組ID，文件或目錄表示需要修改權(quán)限的目標(biāo)文件或目錄。常用選項如下。-R：遞歸地修改目標(biāo)目錄及其子目錄中所有文件和文件夾的所有者與所屬組。-v：顯示每個被修改的文件或目錄的名稱。步驟3：修改文件的所有者和所屬組任務(wù)3文件權(quán)限管理

知識鏈接：chgrp命令。chgrp是麒麟操作系統(tǒng)中用于修改文件或目錄的所屬組的命令。chgrp命令的格式如下。chgrp[選項]新的組名文件或目錄新的組名表示新的所屬組名或組ID，文件或目錄表示需要修改所屬組的目標(biāo)文件或目錄。常用選項如下。-R：遞歸地修改目標(biāo)目錄及其子目錄中所有文件和文件夾的所有者與所屬組。-v：顯示每個被修改的文件或目錄的名稱。任務(wù)3文件權(quán)限管理步驟3：使用umask命令修改系統(tǒng)默認(rèn)權(quán)限經(jīng)驗分享：一個用戶建立了這個文件，則該用戶就是這個文件的所有者，而該用戶的默認(rèn)用戶組就是這個文件的所屬組。

知識鏈接：umask命令。umask被稱為遮罩碼，用于確定在建立新文件或新目錄時自動應(yīng)用的默認(rèn)權(quán)限。umask命令的格式如下。umask[-S][權(quán)限掩碼]常用選項如下。-S：以文字方式來表示權(quán)限掩碼。任務(wù)3文件權(quán)限管理

知識鏈接：umask值的應(yīng)用。在麒麟操作系統(tǒng)中，每個文件和目錄都有一組默認(rèn)權(quán)限，這些權(quán)限受到umask值的影響。umask值定義了哪些權(quán)限位會被屏蔽掉，不被應(yīng)用在新建的文件或目錄上。umask值是一個3位八進(jìn)制數(shù)，通常以4位形式表示。每一位代表了一種權(quán)限，1表示禁止該權(quán)限，0表示允許該權(quán)限。4位形式的umask值從左至右依次表示文件特殊權(quán)限、所有者權(quán)限、所屬組權(quán)限、其他用戶權(quán)限。其中，特殊權(quán)限一般不作為umask值的一部分，通常為0。例如，一個umask值為022意味著文件的默認(rèn)權(quán)限為644（即rw-r--r--），目錄的默認(rèn)權(quán)限為755（即rwxr-xr-x）。具體計算方式是將umask值與初始權(quán)限值666（文件）或777（目錄）做按位與操作。任務(wù)4壓縮包管理任務(wù)4壓縮包管理使用gzip與gunzip命令進(jìn)行壓縮和解壓縮使用tar命令對目標(biāo)目錄進(jìn)行打包、壓縮與解包使用zip與unzip命令進(jìn)行壓縮和解壓縮任務(wù)流程任務(wù)4壓縮管理步驟1：使用gzip與gunzip命令進(jìn)行壓縮和解壓縮

知識鏈接：gzip命令。gzip（GNUZip）是一種數(shù)據(jù)壓縮程序，用于減小文件的體積，以便更快地傳輸文件和節(jié)省存儲空間，通常用于在網(wǎng)絡(luò)上傳輸文件或在磁盤上存儲文件。通過使用gzip命令壓縮文件，可以顯著減小文件的體積，從而加快文件的傳輸速度，并減少對存儲空間的占用。gzip命令的格式如下。gzip[選項][文件名]常用選項如下。-c：將壓縮后的文件輸出到標(biāo)準(zhǔn)輸出設(shè)備中而不去替換原始文件。-d：解壓縮文件。-r：遞歸處理目錄中的文件。任務(wù)4壓縮管理

知識鏈接：gunzip命令。gunzip是GNUZip的解壓縮工具，可以將經(jīng)過GNUZip壓縮的文件解壓縮為原始文件。gunzip命令的格式如下。gunzip[選項][要解壓縮的文件名]常用選項如下。-c：將壓縮后的文件輸出到標(biāo)準(zhǔn)輸出設(shè)備中而不是替換原始文件。-l：列出壓縮文件的相關(guān)信息。需要注意的是，解壓縮后的文件將覆蓋原始文件。任務(wù)4壓縮管理經(jīng)驗分享：gunzip命令通常與gzip命令一起使用，二者可以通過簡單地更改命令名稱來調(diào)用。例如，可以使用如下命令解壓縮文件，這與使用gunzip命令非常相似，具體取決于系統(tǒng)配置。經(jīng)驗分享：在麒麟操作系統(tǒng)中，常見的壓縮格式有十幾種，如“.zip”“.gz”“.bz2”“.tar”“.tar.gz”“.tar.bz2”等，不同的壓縮格式對應(yīng)的解壓縮方法也是不同的，這里的擴展名并不是操作系統(tǒng)所需要的（因為麒麟操作系統(tǒng)并不依靠擴展名來區(qū)分文件類型），而是為用戶標(biāo)識壓縮格式的，必須針對壓縮格式使用正確的壓縮命令。任務(wù)4壓縮管理步驟2：使用tar命令對目標(biāo)目錄進(jìn)行打包、壓縮與解包

知識鏈接：tar命令。tar是一種用于創(chuàng)建歸檔文件或存檔的文件格式和工具。tar文件可以將多個文件和目錄打包成一個單獨的文件，并能夠可選地進(jìn)行壓縮處理。tar命令的格式如下。tar[選項][目標(biāo)文件][要打包的文件]常用選項如下。-c：建立新的tar文件。-v：顯示操作的詳細(xì)信息。-f：指定要建立的tar文件名稱。-x：解包tar文件。-u：用已打包文件的較新版本更新tar文件。-z：調(diào)用gzip命令執(zhí)行壓縮或解壓縮。任務(wù)4壓縮管理經(jīng)驗分享：選項“-cvf”一般是習(xí)慣用法，在打包時需要指定打包后的文件名，而且擴展名要使用“.tar”。經(jīng)驗分享：如果選擇在打包后進(jìn)行壓縮，則可以使用gzip命令；如果選擇在打包的同時進(jìn)行壓縮，則可以使用tar命令。任務(wù)4壓縮管理步驟3：使用zip與unzip命令進(jìn)行壓縮和解壓縮

知識鏈接：zip命令。zip是一種常用的文件壓縮和歸檔格式，也是用于創(chuàng)建和解壓縮zip格式文件的工具。zip文件可以將多個文件和目錄打包成一個壓縮文件，便于傳輸、存儲和共享。zip命令的格式如下。zip[選項][目標(biāo)文件][要壓縮的文件或目錄]常用選項如下。-q：靜默模式，不顯示壓縮過程中的詳細(xì)信息。-m：壓縮后刪除源文件。-r：遞歸地壓縮目錄中的文件。經(jīng)驗分享：“.zip”格式是Windows操作系統(tǒng)中常用的壓縮格式，在麒麟操作系統(tǒng)中也可以正確識別“.zip”格式的壓縮文件，因此使用“.zip”格式的壓縮文件可以在二者之間方便地交換。任務(wù)4壓縮管理任務(wù)4壓縮管理

知識鏈接：unzip命令。unzip是一個用于解壓縮zip文件的命令行工具，它可以從zip文件中提取文件和目錄等多種內(nèi)容。unzip命令的格式如下。unzip[選項][壓縮文件]常用選項如下。-d：指定解壓縮目標(biāo)目錄。-P：指定密碼。-f：更新現(xiàn)有的文件。任務(wù)5輸入/輸出重定向和管道符任務(wù)4壓縮包管理使用輸出重定向，改變輸出位置到文件中使用輸入重定向，改變命令的輸入源，將文件中的內(nèi)容作為輸入使用管道符，將一個命令的輸出作為另一個命令的輸入任務(wù)流程任務(wù)5輸入/輸出重定向和管道符步驟1：使用輸出重定向，改變輸出位置到文件中

知識鏈接：1．標(biāo)準(zhǔn)的輸入/輸出設(shè)備在麒麟操作系統(tǒng)中，所有的內(nèi)容都是文件，計算機硬件也以文件的形式存在，標(biāo)準(zhǔn)的輸入設(shè)備（鍵盤）、標(biāo)準(zhǔn)的輸出設(shè)備（顯示器）當(dāng)然也是文件，表3-4列出了標(biāo)準(zhǔn)的輸入/輸出設(shè)備。麒麟操作系統(tǒng)中的設(shè)備文件名，如“/dev/stdin”，并不方便記憶和使用，一般用“0”、“1”和“2”來分別表示標(biāo)準(zhǔn)輸入、標(biāo)準(zhǔn)輸出和標(biāo)準(zhǔn)錯誤輸出。設(shè)備設(shè)備文件名文件描述符類型鍵盤/dev/stdin0標(biāo)準(zhǔn)輸入顯示器/dev/stdout1標(biāo)準(zhǔn)輸出顯示器/dev/stderr2標(biāo)準(zhǔn)錯誤輸出表3-4標(biāo)準(zhǔn)的輸入/輸出設(shè)備任務(wù)5輸入/輸出重定向和管道符

知識鏈接：2．輸出重定向輸出重定向是指改變輸出方向，不再輸出到顯示器上，而是輸出到其他設(shè)備或者文件中。這樣做的好處是可以隨時查看或調(diào)用這個命令的執(zhí)行結(jié)果，系統(tǒng)輸出重定向的符號及其作用如表3-5所示。類型符號作用標(biāo)準(zhǔn)輸出重定向命令>文件以覆蓋的方式，把命令的正確輸出輸出到指定的文件或設(shè)備中命令>>文件以追加的方式，把命令的正確輸出輸出到指定的文件或設(shè)備中標(biāo)準(zhǔn)錯誤輸出重定向錯誤命令2>文件以覆蓋的方式，把命令的錯誤輸出輸出到指定的文件或設(shè)備中錯誤命令2>>文件以追加的方式，把命令的錯誤輸出輸出到指定的文件或設(shè)備中正確輸出和錯誤輸出同時保存命令>文件2>&1以覆蓋的方式，把正確輸出和錯誤輸出都保存到同一個文件中命令>>文件2>&1以追加的方式，把正確輸出和錯誤輸出都保存到同一個文件中表3-5系統(tǒng)輸出重定向的符號及其作用任務(wù)5輸入/輸出重定向和管道符類型符號作用正確輸出和錯誤輸出同時保存命令&>文件以覆蓋的方式，把正確輸出和錯誤輸出都保存到同一個文件中命令&>>文件以追加的方式，把正確輸出和錯誤輸出都保存到同一個文件中命令>>文件12>>文件2把正確輸出追加到文件1中，把錯誤輸出追加到文件2中經(jīng)驗分享：錯誤輸出重定向。在輸入錯誤輸出重定向命令時需要注意，“2”和“>”之間不能有空格，否則會報錯，“2”和“>”左、右兩側(cè)的空格并沒有影響，但是為了記憶方便，建議在錯誤輸出的“>”左、右兩側(cè)都不加空格。任務(wù)5輸入/輸出重定向和管道符經(jīng)驗分享：如果我們既不想把命令的執(zhí)行結(jié)果保存下來，又不想把命令的執(zhí)行結(jié)果輸出到顯示器上，防止干擾命令的執(zhí)行，則可以使用如下命令將輸出結(jié)果重定向到/dev/null文件中，這個文件就相當(dāng)于麒麟操作系統(tǒng)的垃圾箱，任何放入垃圾箱的數(shù)據(jù)都將被丟棄且不能被恢復(fù)。任務(wù)5輸入/輸出重定向和管道符步驟2：使用輸入重定向，改變命令的輸入源，將文件中的內(nèi)容作為輸入

知識鏈接：輸入重定向。輸入重定向是一種操作，通過它可以將從鍵盤獲取標(biāo)準(zhǔn)輸入改為從文件或其他源獲取標(biāo)準(zhǔn)輸入。在麒麟操作系統(tǒng)命令行界面中，可以使用特定的符號來實現(xiàn)輸入重定向。常見的符號如下。<：將文件內(nèi)容作為標(biāo)準(zhǔn)輸入。<<：將特定的字符串或文本段落作為標(biāo)準(zhǔn)輸入的結(jié)束。任務(wù)5輸入/輸出重定向和管道符步驟3：使用管道符，將一個命令的輸出作為另一個命令的輸入

知識鏈接：管道符。管道符“|”是用于連接多個命令的特殊字符。它將一個命令的輸出作為另一個命令的輸入，實現(xiàn)命令之間的數(shù)據(jù)傳遞和處理。管道符使得命令行操作變得靈活且高效。管道符的使用格式如下。命令1|命令2管道符將命令1的正確輸出作為命令2的操作對象，命令1必須要有正確輸出結(jié)果，命令2則必須可以處理命令1的正確輸出結(jié)果，并且命令2只能處理命令1的正確輸出結(jié)果，而不能處理其錯誤輸出結(jié)果。管道符可以實現(xiàn)以下功能。（1）數(shù)據(jù)傳遞：將一個命令的輸出直接傳遞給另一個命令進(jìn)行處理，避免使用臨時文件或變量傳遞數(shù)據(jù)。（2）過濾和處理：通過連接多個命令，可以對數(shù)據(jù)進(jìn)行篩選、排序、修改或其他處理操作。任務(wù)6軟鏈接和硬鏈接任務(wù)1目錄管理為文件生成軟鏈接為文件生成硬鏈接修改源文件后，查看軟鏈接和硬鏈接的變化任務(wù)流程步驟1：為文件生成軟鏈接任務(wù)6軟鏈接和硬鏈接

知識鏈接：軟鏈接。軟鏈接文件非常像Windows操作系統(tǒng)中的快捷方式，由于在Windows操作系統(tǒng)中經(jīng)常會因為源文件存放位置過深而不容易找到，因此可以建立一個快捷方式放在桌面中，方便用戶查找。在麒麟操作系統(tǒng)中，軟鏈接的作用是什么呢？這主要是為了管理員的使用習(xí)慣，管理員一般都具有Linux操作系統(tǒng)的使用經(jīng)驗，有些操作系統(tǒng)的自啟動文件/etc/rc.local是放在/etc目錄中的，而有些操作系統(tǒng)卻將其放在了/etc/rc.d/rc.local目錄中，為這兩個文件生成軟鏈接，無論操作哪一個文件，結(jié)果都是一樣的。這樣我們就理解了為什么軟鏈接的權(quán)限是“rwxrwxrwx”，因為軟鏈接的權(quán)限并不決定源文件的權(quán)限，也就是所有用戶都可以執(zhí)行這個軟鏈接文件，但是在使用源文件時，還需要遵循源文件的權(quán)限設(shè)定。因此，軟鏈接文件一般具有以下3個特點：文件信息是“l(fā)rwxrwxrwx”、體積很小、顯示箭頭并指向它的源文件。步驟2：為文件生成硬鏈接任務(wù)6軟鏈接和硬鏈接

知識鏈接：硬鏈接。硬鏈接是指將一個文件關(guān)聯(lián)到另一個文件的操作。硬鏈接共享相同的物理存儲空間，如果源文件的內(nèi)容發(fā)生改變，則鏈接文件的內(nèi)容也會隨之改變。硬鏈接的好處是創(chuàng)建的鏈接文件與源文件是完全一樣的，可以通過鏈接文件對源文件進(jìn)行修改和訪問。但是，硬鏈接只能在同一個文件系統(tǒng)中才有效。步驟3：修改源文件后，查看軟鏈接和硬鏈接的變化任務(wù)6軟鏈接和硬鏈接

知識鏈接：1．iNodeiNode是一種在文件系統(tǒng)中用于管理文件和目錄的數(shù)據(jù)結(jié)構(gòu)。每個文件和目錄在文件系統(tǒng)中都有一個唯一的iNode號。iNode包含了文件或目錄的元數(shù)據(jù)，如文件的權(quán)限、所有者、大小、時間戳等。此外，iNode還包含了指向文件數(shù)據(jù)塊的指針。在通常情況下，文件的實際內(nèi)容會存儲在一個或多個文件數(shù)據(jù)塊中，而iNode中的指針會指向這些文件數(shù)據(jù)塊，這些文件數(shù)據(jù)塊存儲著文件的實際內(nèi)容。由于每個iNode的大小是固定的，因此可以通過iNode的編號來快速地找到文件的位置和元數(shù)據(jù)。文件系統(tǒng)會維護(hù)一個iNode表格來管理所有的iNode，這樣就可以通過iNode號來快速查找和定位文件了。一個文件的iNode可以有多個硬鏈接與之關(guān)聯(lián)。這些硬鏈接共享相同的iNode號和數(shù)據(jù)內(nèi)容，但可以有不同的文件名和路徑。因此，刪除一個文件并不會立即釋放磁盤空間，只有當(dāng)與該文件關(guān)聯(lián)的所有硬鏈接都被刪除后，該文件的磁盤空間才會被釋放。任務(wù)6軟鏈接和硬鏈接

知識鏈接：1．軟鏈接和硬鏈接的特點軟鏈接和硬鏈接的特點如表3-6所示。軟鏈接的特點硬鏈接的特點1．有自己的文件屬性及權(quán)限等；2．可對不存在的文件或目錄創(chuàng)建軟鏈接；3．可跨越不同的文件系統(tǒng)；4．可對文件或目錄創(chuàng)建軟鏈接；5．在創(chuàng)建軟鏈接時，鏈接計數(shù)i_nlink不會增加；6．刪除軟鏈接并不影響被指向的文件，但若被指向的原始文件被刪除，則相關(guān)軟鏈接被稱為死鏈接1．文件有相同的iNode號及datablock；2．可對已存在的文件創(chuàng)建硬鏈接；3．不可跨越文件系統(tǒng)進(jìn)行硬鏈接的創(chuàng)建；4．不可對目錄創(chuàng)建硬鏈接，只可對文件創(chuàng)建硬鏈接表3-6軟鏈接和硬鏈接的特點任務(wù)7幫助命令任務(wù)7幫助命令使用man命令使用--help選項使用help命令任務(wù)流程使用info命令任務(wù)7幫助命令步驟1：使用man命令

知識鏈接：man命令。man命令用于查看麒麟操作系統(tǒng)下的手冊頁（manualpages）。手冊頁提供了關(guān)于命令、函數(shù)、配置文件等的詳細(xì)文檔和說明。任務(wù)7幫助命令

知識鏈接：幫助級別。man命令的幫助信息有多個級別，用于區(qū)分不同類型的文檔和信息。常見的幫助級別如表3-7所示。幫助級別作用1普通用戶可以執(zhí)行的系統(tǒng)命令和可執(zhí)行文件的幫助2內(nèi)核可以調(diào)用的函數(shù)和工具的幫助3C語言函數(shù)的幫助4設(shè)備和特殊文件的幫助5配置文件的幫助6游戲的幫助7雜項的幫助8超級用戶可以執(zhí)行的系統(tǒng)命令的幫助9內(nèi)核的幫助表3-7常見的幫助級別任務(wù)7幫助命令經(jīng)驗分享：當(dāng)?shù)谝淮螆?zhí)行man命令或者系統(tǒng)中的手冊頁數(shù)據(jù)庫沒有更新時，可能會出現(xiàn)報錯信息。這時可以使用mandb命令來更新手冊頁數(shù)據(jù)庫。任務(wù)7幫助命令步驟2：使用--help選項

知識鏈接：--help選項。--help選項用于顯示當(dāng)前命令的幫助信息。當(dāng)在Shell中輸入一個命令并在其后面添加--help選項時，將會顯示該命令的幫助信息，該信息通常包括命令的用法、支持的選項、參數(shù)說明等。需要注意的是，不是所有命令都支持--help選項，也不是所有的命令選項都有--help。在執(zhí)行命令前，可以使用man命令來查看該命令的手冊頁，手冊頁中會詳細(xì)介紹該命令的各種選項和參數(shù)。任務(wù)7幫助命令步驟3：使用help命令

知識鏈接：help命令。help命令用于提供內(nèi)置命令的幫助信息。用戶可以使用help命令查看特定內(nèi)置命令的用法和選項。經(jīng)驗分享：help命令僅提供內(nèi)置命令的幫助信息，對于其他安裝的命令或程序，用戶可能需要查閱相應(yīng)的文檔或使用命令的--help選項。任務(wù)7幫助命令

知識鏈接：內(nèi)置命令與外部命令。內(nèi)置命令是包含在Shell解釋器內(nèi)部的命令，它們的執(zhí)行速度比外部命令的執(zhí)行速度快，因為它們無須啟動新進(jìn)程來執(zhí)行命令。常見的內(nèi)置命令包括：cd、echo、pwd、source、history等。外部命令是bashShell之外的程序，也是獨立的可執(zhí)行文件，它們需要通過執(zhí)行相應(yīng)的二進(jìn)制文件來運行，一般位于/bin、/usr/bin、/sbin或/usr/sbin中。這些命令通常是被作為軟件包安裝的。例如，ls、cat、grep、curl、ssh等都是外部命令。由于外部命令需要新啟動一個進(jìn)程來執(zhí)行，因此相對于內(nèi)置命令來說，其執(zhí)行速度會稍微慢一些。經(jīng)驗分享：可以使用type命令來確定命令是內(nèi)置命令還是外部命令。例如，輸入“typecd”可以看到cd是一個內(nèi)置命令，而輸入“typels”可以看到ls是一個外部命令。任務(wù)7幫助命令步驟4：使用info命令

知識鏈接：info命令。info命令用于訪問GNU項目文檔系統(tǒng)中的信息頁（infopage），也用于獲取命令的幫助信息。但是與man命令不同的是，info命令的幫助信息是一套完整的資料，每個單獨命令的幫助信息只是這套完整資料中的某個小章節(jié)。我們可以把info命令的幫助信息看成一本電子書，每個命令的幫助信息都擁有一個獨立的章節(jié)編號。info頁是一種詳細(xì)的文檔格式，提供了有關(guān)特定命令、程序、庫和一般主題的詳細(xì)信息。經(jīng)驗分享：不是所有的命令和主題都有相關(guān)的info頁。對于沒有info頁的命令，可以使用man命令來查看其手冊頁。項目小結(jié)麒麟操作系統(tǒng)的哲學(xué)思想之一：一切皆文件。麒麟操作系統(tǒng)為每個文件都添加了很多的屬性，最大的作用就是維護(hù)數(shù)據(jù)的安全。通過本項目的任務(wù)活動，讀者應(yīng)掌握文件和目錄權(quán)限的基本概念與修改方法，掌握常用的文件管理命令，熟練使用幫助命令獲取信息，進(jìn)一步習(xí)慣麒麟操作系統(tǒng)的命令行操作，這也是學(xué)習(xí)麒麟操作系統(tǒng)的必經(jīng)之路。項目3文件管理麒麟操作系統(tǒng)應(yīng)用活頁式教程項目4用戶和用戶組管理麒麟操作系統(tǒng)應(yīng)用活頁式教程學(xué)習(xí)目標(biāo)?知識目標(biāo)1．了解麒麟操作系統(tǒng)的用戶管理體系2．掌握麒麟操作系統(tǒng)中添加用戶的命令3．掌握麒麟操作系統(tǒng)中修改和刪除用戶的命令4．掌握麒麟操作系統(tǒng)中添加和刪除用戶組的命令?

能力目標(biāo)1．能夠使用命令添加、刪除、修改、查看用戶2．能夠?qū)τ脩暨M(jìn)行有效管理3．能夠使用命令添加、刪除、修改用戶組4．能夠?qū)τ脩艚M進(jìn)行有效管理

?素養(yǎng)目標(biāo)1．培養(yǎng)團(tuán)隊合作精神2．樹立創(chuàng)新意識3．提高信息安全意識任務(wù)1.用戶和用戶管理contents目錄任務(wù)2.用戶組和用戶組管理任務(wù)1用戶和用戶管理任務(wù)1麒麟操作系統(tǒng)的安裝添加用戶刪除用戶查看與用戶相關(guān)的系統(tǒng)文件任務(wù)流程解鎖用戶修改用戶登錄名步驟1：添加用戶Jim和Andy。任務(wù)1用戶和用戶管理知識鏈接：1．認(rèn)識用戶每個用戶賬戶都擁有唯一的用戶名和密碼。用戶在登錄時輸入正確的用戶名和密碼后，就能夠進(jìn)入系統(tǒng)和自己的主目錄了。麒麟操作系統(tǒng)是一個多用戶的操作系統(tǒng)，支持多個用戶同時登錄系統(tǒng)，并能響應(yīng)每個用戶的需求，可以更加方便地管理麒麟操作系統(tǒng)服務(wù)器。任何一個要使用系統(tǒng)資源的用戶，都必須先向系統(tǒng)管理員申請一個賬戶，再以這個賬戶身份進(jìn)入系統(tǒng)。用戶賬戶可以幫助系統(tǒng)管理員跟蹤使用系統(tǒng)的用戶，并控制他們對系統(tǒng)資源的訪問；還可以幫助用戶組織文件，并為用戶提供安全性保護(hù)。步驟1：添加用戶Jim和Andy。知識鏈接：1．認(rèn)識用戶

用戶賬戶有多種類型，有可以直接登錄的用戶賬戶，也有系統(tǒng)的管理賬戶，它們代表著登錄和使用系統(tǒng)的身份，這些都和用戶的屬性和權(quán)限有關(guān)。在我們登錄系統(tǒng)時，需要輸入用戶名和密碼。實際上系統(tǒng)并不會直接讀取用戶名，而是讀取用戶名對應(yīng)的UID。每個用戶都有其對應(yīng)的UID（UserIdentity，用戶標(biāo)識號），不可隨意更改，默認(rèn)UID長度為32位，默認(rèn)UID編號從0開始，通常UID編號限制在60000以下。任務(wù)1用戶和用戶管理步驟1：添加用戶Jim和Andy。知識鏈接：1．認(rèn)識用戶

麒麟操作系統(tǒng)中的用戶可以分為以下3類。

超級用戶：系統(tǒng)管理員，又被稱為root用戶，類似于Windows操作系統(tǒng)中的administrator用戶，可以完成對系統(tǒng)的所有管理功能。root用戶具有對系統(tǒng)的最高的管理權(quán)限，其UID為0。

系統(tǒng)用戶：在安裝麒麟操作系統(tǒng)及部分應(yīng)用程序時，會添加一些特定的低權(quán)限用戶賬戶，一般不允

許這些用戶登錄系統(tǒng)，它們僅用于維持系統(tǒng)或某個應(yīng)用程序的正常運行。例如，bin、daemon、ftp、mail等偽用戶一般不會用于登錄系統(tǒng)，它主要用于維持某個服務(wù)的正常運行，其UID一般在1～999。普通用戶：普通用戶賬戶是由root用戶或其他管理員用戶創(chuàng)建的，該用戶具有的權(quán)限受到一定限制，一般只在用戶自己的宿主目錄中具有完整權(quán)限，其UID在1000以上。任務(wù)1用戶和用戶管理步驟1：添加用戶Jim和Andy。知識鏈接：

2．添加用戶

添加用戶就是在系統(tǒng)中創(chuàng)建一個新賬戶，使用的命令是useradd。useradd命令的格式如下。useradd[選項]用戶名

常用選項如下。-c：即comment，指定一段注釋性描述，用于描述新用戶賬戶，通常為用戶全名。-d：目錄，設(shè)置用戶主目錄，目錄名默認(rèn)為用戶的登錄名，放在/home目錄下。-g：用戶組，指定用戶所屬的用戶組，該組在指定前必須存在。-G：用戶組。指定用戶所屬的附屬組。-m：當(dāng)指定用戶的主目錄不存在時，創(chuàng)建主目錄。-M：不創(chuàng)建主目錄。-s：Shell文件，設(shè)定用戶的登錄Shell。-u：用戶號，指定用戶的UID，要求該UID未被其他用戶使用，即唯一。任務(wù)1用戶和用戶管理經(jīng)驗分享：用戶家目錄。當(dāng)成功創(chuàng)建用戶后，系統(tǒng)會自動創(chuàng)建和用戶名同名的家目錄，或者通過命令“useradd-d指定目錄新的用戶名”給新創(chuàng)建的用戶指定家目錄。不論是超級用戶還是普通用戶，登錄系統(tǒng)后，會有一個初始登錄位置，這個初始登錄位置就被稱為用戶的家目錄。一般而言，超級用戶root的家目錄是/root，普通用戶的家目錄是/home/用戶名。例如，用戶Jim的家目錄是/home/Jim。

任務(wù)1用戶和用戶管理任務(wù)1用戶和用戶管理知識鏈接：

用戶密碼管理。用戶管理的一項重要內(nèi)容是用戶密碼管理。在用戶賬戶剛被創(chuàng)建時，必須為其指定密碼后才可以使用。用戶密碼管理使用的命令是passwd，超級用戶root可以為自己和其他用戶指定密碼，普通用戶只能修改自己的密碼。passwd命令的格式如下。passwd[選項]用戶名常用選項如下。-1：鎖定密碼，即禁用賬戶。-u：密碼解鎖。-d：關(guān)閉使用者的密碼認(rèn)證功能，使用者在登錄時可以不用輸入密碼，只有具備root權(quán)限的使用者方可使用。-f：強制用戶在下次登錄時修改密碼。-s：顯示指定使用者的密碼認(rèn)證種類，只有具備root權(quán)限的使用者方可使用。-n：設(shè)置修改密碼的最短天數(shù)。-x：設(shè)置修改密碼的最長天數(shù)。-w：設(shè)置用戶在密碼過期前多少天收到警告信息。任務(wù)1用戶和用戶管理經(jīng)驗分享：普通用戶修改密碼。當(dāng)普通用戶修改自己的密碼時，passwd命令會先詢問原密碼，驗證后再要求用戶輸入兩遍新密碼，在輸入密碼時，密碼不會顯示在屏幕上，如果兩次輸入的密碼一致，則將這個密碼指定給用戶。而當(dāng)超級用戶為用戶指定密碼時，就不需要知道原密碼了。

職業(yè)素養(yǎng)提升：這樣設(shè)置密碼才安全。計算機安全的第一道防線就是賬戶和密碼，大部分計算機系統(tǒng)和網(wǎng)絡(luò)服務(wù)都毫不例外地利用密碼來保護(hù)自身的安全。但仍有用戶因個人密碼被泄露而造成損失，主要原因是所設(shè)密碼的安全性太低，同時用戶缺少網(wǎng)絡(luò)安全保護(hù)意識及自我保護(hù)意識。那么怎樣設(shè)置密碼才安全呢？1．避免弱口令（1）不要使用登錄名的一部分；（2）不要使用“密碼”（password）作為密碼；（3）不要使用自己的名字或家庭成員的名字；（4）不要使用字母或數(shù)字的重復(fù)序列；（5）不要使用鍵盤上相鄰的鍵，如qwerty；（6）不要使用可輕易獲得的且與個人相關(guān)的信息，如電話、地址等。2．設(shè)置強口令（1）至少包含8個字符；（2）至少包含大寫字母和小寫字母；（3）至少包含一個數(shù)字；（4）至少包含一個特殊字符；（5）不同系統(tǒng)設(shè)置不同的用戶名和密碼；（6）利用歇后語等技巧設(shè)置和記憶密碼。任務(wù)1用戶和用戶管理步驟2：刪除用戶Tom。任務(wù)1用戶和用戶管理知識鏈接：

刪除用戶。當(dāng)一個用戶賬戶不再被使用時，可以將其從系統(tǒng)中刪除。刪除用戶賬戶使用的命令是userdel。userdel命令的格式如下。userdel[選項]用戶名常用選項如下。-f：強制刪除用戶，即使用戶當(dāng)前已登錄。-r：刪除用戶的同時，刪除與用戶相關(guān)的所有文件。如果用戶目錄下有重要的文件，則請在刪除前備份。任務(wù)1用戶和用戶管理步驟3：查看與用戶相關(guān)的系統(tǒng)文件。知識鏈接：

/etc/passwd文件。/etc/passwd文件是用戶管理過程中涉及的最重要的一個文件。麒麟操作系統(tǒng)中的每個用戶都在/etc/passwd文件中有一個對應(yīng)的記錄行，它記錄了用戶的一些基本屬性。這個文件對所有用戶都是可讀的。圖4-7/etc/passwd文件部分內(nèi)容任務(wù)1用戶和用戶管理

在/etc/passwd文件中，一行記錄對應(yīng)著一個用戶，每行記錄又被冒號（:）分隔為7個字段，其格式和具體含義如下。

用戶名:密碼:用戶標(biāo)識號:組標(biāo)識號:注釋性描述:主目錄:登錄Shell

用戶名是表示用戶賬戶的字符串。通常長度不超過8個字符，并且由大小寫字母和“/”或數(shù)字組成。需要注意的是，用戶名中不能包含冒號（:）。

密碼。在etc/passwd文件的密碼字段中只存放一個特殊的字符“x”。由于/etc/passwd文件對所有用戶都可讀，因此即使這個字段存放的只是用戶密碼的加密串，不是明文，也仍是一個安全隱患。在麒麟操作系統(tǒng)中，真正被加密的用戶密碼字段存放在/etc/shadow文件中。

用戶標(biāo)識號UID是一個整數(shù)，系統(tǒng)內(nèi)部用它來標(biāo)識用戶。

組標(biāo)識號GID。該字段記錄的是用戶所屬的用戶組，它對應(yīng)/etc/group文件中的一行記錄。

注釋性描述。該字段記錄著用戶的一些個人情況，存放的是一段任意的注釋性描述文字，作為finger命令的輸出。

主目錄，即用戶的起始工作目錄，是用戶在登錄系統(tǒng)后所處的目錄。

登錄Shell。用戶在登錄系統(tǒng)后，需要啟動一個進(jìn)程，而該進(jìn)程負(fù)責(zé)將用戶的操作傳給內(nèi)核，它是用戶登錄系統(tǒng)后運行的命令解釋器或某個特定的程序，即Shell。任務(wù)1用戶和用戶管理知識鏈接：

/etc/shadow文件。/etc/shadow文件中的記錄行與/etc/passwd文件中的記錄行一一對應(yīng)，它的文件格式也與/etc/passwd文件格式類似，由若干字段組成，字段之間使用（:）分隔。其格式和具體含義如下。用戶名:加密密碼:最后一次修改時間:最小時間間隔:最大時間間隔:警告時間:不活動時間:失效時間:保留字段

用戶名，與/etc/passwd文件中的用戶賬戶名一致。

加密密碼，存放的是加密后的用戶密碼。

最后一次修改時間，表示從某個時刻起，到用戶最后一次修改密碼時的天數(shù)。

最小時間間隔，表示兩次修改密碼之間所需的最少天數(shù)。

最大時間間隔，表示密碼保持有效的最多天數(shù)。

警告時間，表示從系統(tǒng)開始警告用戶到用戶密碼正式失效之間的天數(shù)。

不活動時間，表示用戶沒有登錄活動，但賬戶仍能保持有效的最多天數(shù)。

失效時間，給出的是一個絕對的天數(shù)，如果使用了這個字段，就給出相應(yīng)賬戶的生存期。期滿后，該賬戶就不再是一個合法的賬戶，也就不能再用來登錄了。

保留字段，暫未開始使用。職業(yè)素養(yǎng)提升：為什么設(shè)置“shadow（影子）文件”？我們知道/etc/passwd文件是全局可讀的，加密的算法是公開的，所以一旦惡意用戶取得了/etc/passwd文件，便極有可能破解密碼。在計算機性能日益提高的今天，對賬戶文件進(jìn)行字典攻擊的成功率越來越高，速度也越來越快。因此，針對這種安全隱患，可以采用“shadow（影子）文件”機制，將加密的密碼轉(zhuǎn)移到/etc/shadow文件里。/etc/shadow文件只有root用戶可讀，對應(yīng)/etc/passwd文件的密碼字段會顯示為一個“x”，從而最大限度地降低了密文泄露的風(fēng)險。任務(wù)1用戶和用戶管理任務(wù)1用戶和用戶管理步驟4：解鎖用戶。知識鏈接：

usermod命令。usermod命令用于修改用戶信息，如用戶賬戶、主目錄、用戶組、登錄Shell等。usermod命令的格式如下。usermod[選項]用戶名常用選項如下。-a：添加用戶到附屬組中。-c：備注，修改用戶賬戶的備注文字，對應(yīng)/etc/passwd文件中第5列用戶信息的注釋性描述部分。-d：登錄時的目錄，修改用戶登錄時的目錄，對應(yīng)/etc/passwd文件中第6列用戶的home目錄部分。-e：有效期限，修改用戶的有效期限，后面的日期參數(shù)格式為MM/DD/YY或YYYY-MM-DD。對應(yīng)/etc/shadow文件中第8列賬戶的失效時間部分。-f：緩沖天數(shù)，修改在密碼失效后多少天關(guān)閉該賬戶，當(dāng)后面的值為0時，賬戶立即失效；當(dāng)為-1時，關(guān)閉此功能，默認(rèn)值為-1。對應(yīng)/etc/shadow文件中第7列密碼失效后能夠?qū)捪薜奶鞌?shù)部分。任務(wù)1用戶和用戶管理-g：用戶組，修改用戶所屬的用戶組。用戶組必須是現(xiàn)有組中的一個，改變用戶的初始化用戶組id，對應(yīng)/etc/passwd文件中第4列的部分。-G<用戶組>：修改用戶所屬的附屬組。用戶組必須是現(xiàn)有組中存在的組，對應(yīng)/etc/group文件。-l<賬戶名稱>：修改用戶賬戶名稱，對應(yīng)/etc/passwd文件中第1列的部分。-L：暫將用戶的密碼鎖定，禁止其登錄，即更改/etc/shadow的密碼欄，在密碼欄前面加上“!”。-s<Shell>：修改用戶登錄后使用的Shell。-u<uid>：修改用戶的UID，該UID不能與系統(tǒng)中已經(jīng)存在的UID相同，對應(yīng)/etc/passwd文件中第3列的部分。-U：暫時將用戶的密碼解鎖，即去掉其/etc/shadow密碼欄前面的“!”。任務(wù)1用戶和用戶管理步驟5：將Jim用戶的登錄名修改為Jim_admin。usermod-lJim_adminJim步驟6：查看用戶Jim_admin的UID。知識鏈接：

id命令。查看不同用戶的UID來區(qū)分用戶的類別是超級用戶、系統(tǒng)用戶還是普通用戶。查看用戶UID的命令是id。id命令的格式如下。id[選項]用戶名常用選項如下。-u：user，只輸出有效UID。任務(wù)1用戶和用戶管理經(jīng)驗分享：對于普通用戶來說，可以使用文本編輯器打開

/etc/passwd

文件來獲取系統(tǒng)上所有用戶的UID。每行記錄都包含相應(yīng)用戶的有關(guān)信息，包括UID等。需要注意的是，當(dāng)以root用戶身份進(jìn)行操作時，要小心修改該文件。步驟7：查看當(dāng)前登錄用戶。知識鏈接：

w命令。使用w命令可以顯示當(dāng)前系統(tǒng)上登錄用戶的詳細(xì)信息，包括用戶名、終端、登錄時間、運行時間、當(dāng)前操作，以及所登錄的遠(yuǎn)程主機信息等。w命令的格式如下。w[選項]常用選項如下。-f：開啟或關(guān)閉顯示用戶從何處登錄系統(tǒng)。-h：不顯示各欄位的標(biāo)題信息列。-l：使用詳細(xì)格式列表，此為預(yù)設(shè)值。-s：使用簡潔格式列表，不顯示用戶登錄時間，以及終端機階段作業(yè)和程序所耗費的CPU時間。-u：忽略執(zhí)行程序的名稱，以及該程序耗費CPU時間的信息。-V：顯示版本信息。1．使用w命令顯示當(dāng)前登錄的用戶任務(wù)1用戶和用戶管理2．使用who命令顯示所有已登錄的用戶知識鏈接：

who命令。使用who可以命令顯示目前已登錄的用戶信息，包括用戶名、終端、登錄時間，以及從何處登錄。所有用戶都有權(quán)限使用who命令。who命令的格式如下。who[選項]常用選項如下。-a：完整顯示。-H：顯示各欄位的標(biāo)題信息列。-m：相當(dāng)于“WhoamI”。-q：顯示登錄系統(tǒng)的用戶名和總?cè)藬?shù)。任務(wù)1用戶和用戶管理3．使用last命令顯示目前與過去登錄系統(tǒng)的用戶相關(guān)信息任務(wù)1用戶和用戶管理知識鏈接：

last命令。last命令是一個非常有用的命令行實用程序，用于顯示近期用戶或終端的登錄情況，管理員可以獲知誰曾經(jīng)或者企圖連接系統(tǒng)。當(dāng)需要跟蹤用戶活動或調(diào)查可能的安全漏洞時，此命令非常有用。last命令的格式如下。last[選項][參數(shù)]常用選項如下。任務(wù)1用戶和用戶管理-a：把從何處登錄系統(tǒng)的主機名稱或IP地址顯示在最后一行。-d：將IP地址轉(zhuǎn)換成主機名稱顯示。-f<記錄文件>：指定記錄文件。-n<顯示列數(shù)>或-<顯示列數(shù)>：設(shè)置列出名單的顯示列數(shù)。-R：省略主機名hostname的列。-x：顯示系統(tǒng)關(guān)機、重新開機，以及執(zhí)行等級的改變等信息。-i：顯示指定IP地址登錄的情況。-t：顯示指定時間之前的信息。-F（-fulltime）：顯示完整的登錄時間和日期。經(jīng)驗分享：使用last命令的注意事項。last命令需要管理員或特權(quán)用戶才能查看所有用戶的登錄歷史記錄。任務(wù)1用戶和用戶管理任務(wù)2用戶組和用戶組管理步驟1：添加用戶組plan。知識鏈接：1．認(rèn)識用戶組麒麟操作系統(tǒng)中的用戶組就是具有相同特性的用戶集合。將用戶分組是操作系統(tǒng)中對用戶進(jìn)行管理及控制訪問權(quán)限的一種手段，通過定義用戶組，在很大程度上簡化了運維管理工作。當(dāng)需要讓多個用戶具有相同的權(quán)限時，如查看、修改某個文件或目錄，如果使用用戶組，則這種需求在授權(quán)時就很容易實現(xiàn)，只需要把授權(quán)的用戶都加入同一個用戶組，并通過修改該文件或目錄的對應(yīng)用戶組權(quán)限，讓用戶組具有符合需求的操作權(quán)限，這樣用戶組下的所有用戶對該文件或目錄就會具有相同的權(quán)限。用戶和用戶組的對應(yīng)關(guān)系有一對一、一對多、多對一和多對多4種。一對一：一個用戶可以存在于一個組中，也可以是組中的唯一成員，如root。一對多：一個用戶可以存在于多個組中，這個用戶就具有這些組的權(quán)限。多對一：多個用戶可以存在于一個組中，這些用戶就具有和組相同的權(quán)限。多對多：多個用戶可以存在于多個組中。并且?guī)讉€用戶可以歸屬相同的組。多對多的關(guān)系是前面3種關(guān)系的擴展。任務(wù)2用戶組和用戶組管理

用戶組分為主組和附屬組