ITPub博客

按文件属主查找文件，如在$ H O M E目录中查找文件属主为sam的文件，可以用：CODE:[Copy to clipboard]$ find ~ -user sam -print在/ e t c目录下查找文件属主为u u c p的文件：CODE:[Copy to clipboard]$ find /etc -user uucp -print为了查找属主帐户已经被删除的文件，可以使用- n o u s e r选项。这样就能够找到那些属主在/ e t c / p a s s w d文件中没有有效帐户的文件。在使用- n o u s e r选项时，不必给出用户名； f i n d命令能够为你完成相应的工作。例如，希望在/ h o m e目录下查找所有的这类文件，可以用：CODE:[Copy to cl

如果希望按照更改时间来查找文件，可以使用m t i m e,atime或ctime选项。如果系统突然没有可用空间了，很有可能某一个文件的长度在此期间增长迅速，这时就可以用m t i m e选项来查找这样的文件。用减号-来限定更改时间在距今n日以内的文件，而用加号+来限定更改时间在距今n日以前的文件。希望在系统根目录下查找更改时间在5日以内的文件，可以用：CODE:[Copy to clipboard]$ find / -mtime -5 -print为了在/ v a r / a d m目录下查找更改时间在3日以前的文件，可以用：CODE:[Copy to clipboard]$ find /var/adm -mtime +3 -print论坛里的例

使用group和nogroup选项就像u s e r和n o u s e r选项一样，针对文件所属于的用户组， f i n d命令也具有同样的选项，为了在/ a p p s目录下查找属于gem用户组的文件，可以用：CODE:[Copy to clipboard]$ find /apps -group gem -print要查找没有有效所属用户组的所有文件，可以使用n o g r o u p选项。下面的f i n d命令从文件系统的根目录处查找这样的文件CODE:[Copy to clipboard]$ find / -nogroup-print[@more@]

如果希望查找更改时间比某个文件新但比另一个文件旧的所有文件，可以使用- n e w e r选项。它的一般形式为：CODE:[Copy to clipboard]newest_file_name ! oldest_file_name其中，！是逻辑非符号。查找更改时间比文件sam新但比文件temp旧的文件：CODE:[Copy to clipboard]例：有两个文件-rw-r--r-- 1 sam adm 0 10月 31 01:07 fiel-rw-rw-rw- 1 sam adm 34890 10月 31 00:57 httpd1.conf-rwxrwxr-x 2 sam adm 0 10月 31 01:01 httpd.confdrw-rw-rw- 2 gem group 4

比如要在/usr/sam目录下查找不在dir1子目录之内的所有文件CODE:[Copy to clipboard]find /usr/sam -path "/usr/sam/dir1" -prune -o -print QUOTE:find [path ..] [expression] 在路径列表的后面的是表达式 -path "/usr/sam" -prune -o -print 是 -path "/usr/sam" -a -prune -o -print 的简写表达式按顺序求值, -a 和 -o 都是短路求值，与 shell 的 && 和 || 类似如果 -path "/usr/sam" 为真，则求值 -prune , -prune 返回真，与逻辑表达式为真；否则不求值 -prune ，与逻辑表达式为假

QUOTE:使用find时，只要把想要的操作写在一个文件里，就可以用exec来配合find查找，很方便的（在有些操作系统中只允许- e x e c选项执行诸如l s或ls -l这样的命令）。大多数用户使用这一选项是为了查找旧文件并删除它们。建议在真正执行r m命令删除文件之前，最好先用l s命令看一下，确认它们是所要删除的文件。e x e c选项后面跟随着所要执行的命令或脚本，然后是一对儿{ }，一个空格和一个，最后是一个分号。为了使用e x e c选项，必须要同时使用p r i n t选项。如果验证一下f i n d命令，会发现该命令只输出从当前路径起的相对路径及文

　　在Linux系统中，管理员往往不止一人，若每位管理员都用root身份进行管理工作，根本无法弄清楚谁该做什么。所以最好的方式是：管理员创建一些普通用户，分配一部分系统管理工作给他们。　　我们不可以使用su让他们直接变成root，因为这些用户都必须知道root的密码，这种方法很不安全，而且也不符合我们的分工需求。一般的做法是利用权限的设置，依工作性质分类，让特殊身份的用户成为同一个工作组，并设置工作组权限。例如：要wwwadm这位用户负责管理网站数据，一般Apache Web Server的进程httpd的所有者是www，您可以设置用户wwwadm与

　　每个用户都有一个用户组，系统可以对一个用户组中的所有用户进行集中管理。不同Linux 系统对用户组的规定有所不同，如Linux下的用户属于与它同名的用户组，这个用户组在创建用户时同时创建。 　　用户组的管理涉及用户组的添加、删除和修改。组的增加、删除和修改实际上就是对/etc/group文件的更新。1、增加一个新的用户组使用groupadd命令。其格式如下：　　CODE:[Copy to clipboard]groupadd 选项 用户组　　可以使用的选项有：CODE:[Copy to clipboard]　　-g GID 指定新用户组的组标识号（GID）。　　-o 一般与-g选项同时使用，表

　　添加和删除用户对每位Linux系统管理员都是轻而易举的事，比较棘手的是如果要添加几十个、上百个甚至上千个用户时，我们不太可能还使用useradd一个一个地添加，必然要找一种简便的创建大量用户的方法。Linux系统提供了创建大量用户的工具，可以让您立即创建大量用户，方法如下：　　（1）先编辑一个文本用户文件，每一列按照/etc/passwd密码文件的格式书写，要注意每个用户的用户名、UID、宿主目录都不可以相同，其中密码栏可以留做空白或输入x号。一个范例文件user.txt内容如下：CODE:[Copy to clipboard]　　user001::600:100:user:/

由于f i n d具有强大的功能，所以它的选项也很多，其中大部分选项都值得我们花时间来了解一下。即使系统中含有网络文件系统( N F S )，f i n d命令在该文件系统中同样有效，只你具有相应的权限。在运行一个非常消耗资源的f i n d命令时，很多人都倾向于把它放在后台执行，因为遍历一个大的文件系统可能会花费很长的时间(这里是指3 0 G字节以上的文件系统)。F i n d命令的一般形式为：CODE:[Copy to clipboard]find pathname -options [-print -exec -ok]让我们来看看该命令的参数：QUOTE:pathname: find命令所查找的目录路径。例如用.来表

查找当前用户主目录下的所有文件，下面两种方法都可以使用：CODE:[Copy to clipboard]$ find $HOME -print$ find ~ -print为了在当前目录中文件属主具有读、写权限，并且文件所属组的用户和其他用户具有读权限的文件，可以用：CODE:[Copy to clipboard]$ find . -type f -perm 644 -exec ls -l {} ;为了查找系统中所有文件长度为0的普通文件，并列出它们的完整路径，可以用：CODE:[Copy to clipboard]$ find / -type f -size 0 -exec ls -l {} ;查找/var/logs目录中更改时间在7日以前的普通文件，并在删除之前询问它们:CODE:[Copy to clip

　　用户账号的管理工作主要涉及到用户账号的添加、修改和删除。　　添加用户账号就是在系统中创建一个新账号，然后为新账号分配用户号、用户组、主目录和登录Shell等资源。刚添加的账号是被锁定的，无法使用。 1、添加新的用户账号使用useradd命令，其语法如下：　　CODE:[Copy to clipboard]useradd 选项 用户名　　其中各选项含义如下：CODE:[Copy to clipboard]　　-c comment 指定一段注释性描述。　　-d 目录 指定用户主目录，如果此目录不存在，则同时使用-m选项，可以创建主目录。　　-g 用户组 指定用户所属的用户组。　　-G 用户

　　完成用户管理的工作有许多种方法，但是每一种方法实际上都是对有关的系统文件进行修改。与用户和用户组相关的信息都存放在一些系统文件中，这些文件包括/etc/passwd, /etc/shadow, /etc/group等。下面分别介绍这些文件的内容。1、/etc/passwd文件是用户管理工作涉及的最重要的一个文件。Linux系统中的每个用户都在/etc/passwd文件中有一个对应的记录行，它记录了这个用户的一些基本属性。这个文件对所有用户都是可读的。它的内容类似下面的例子：CODE:[Copy to clipboard]　　＃ cat /etc/passwd　　root:x:0:0:Superuser:/:　　daemo

在使用f i n d命令的- e x e c选项处理匹配到的文件时， f i n d命令将所有匹配到的文件一起传递给e x e c执行。但有些系统对能够传递给e x e c的命令长度有限制，这样在f i n d命令运行几分钟之后，就会出现溢出错误。错误信息通常是“参数列太长”或“参数列溢出”。这就是x a rg s命令的用处所在，特别是与f i n d命令一起使用。 F i n d命令把匹配到的文件传递给x a rg s命令，而x a rg s命令每次只获取一部分文件而不是全部，不像- e x e c选项那样。这样它可以先处理最先获取的一部分文件，然后是下一批，并如此继续下去

当最初登录到系统中时， u m a s k命令确定了你创建文件的缺省模式。这一命令实际上和c h m o d命令正好相反。你的系统管理员必须要为你设置一个合理的u m a s k值，以确保你创建的文件具有所希望的缺省权限，防止其他非同组用户对你的文件具有写权限。在已经登录之后，可以按照个人的偏好使用u m a s k命令来改变文件创建的缺省权限。相应的改变直到退出该s h e l l或使用另外的u m a s k命令之前一直有效。一般来说，u m a s k命令是在/ e t c / p r o f i l e文件中设置的，每个用户在登录时都会引用这个文件，所以如果希望改变所有用户

i n d命令配合使用e x e c和x a rg s可以使用户对所匹配到的文件执行几乎所有的命令。下面是find一些常用参数的例子，有用到的时候查查就行了，像上面前几个贴子，都用到了其中的的一些参数，也可以用man或查看论坛里其它贴子有find的命令手册1、使用name选项文件名选项是f i n d命令最常用的选项，要么单独使用该选项，要么和其他选项一起使用。可以使用某种文件名模式来匹配文件，记住要用引号将文件名模式引起来。不管当前路径是什么，如果想要在自己的根目录$ H O M E中查找文件名符合* . t x t的文件，使用~作为' p a t h n a m e参

存在两种不同类型的链接，软链接和硬链接。修改其中一个，硬连接指向的是节点(inode),而软连接指向的是路径(path)软链接文件 　　软链接又叫符号链接，这个文件包含了另一个文件的路径名。可以是任意文件或目录，可以链接不同文件系统的文件。和win下的快捷方式差不多。链接文件甚至可以链接不存在的文件，这就产生一般称之为"断链"的问题(或曰“现象"，链接文件甚至可以循环链接自己。类似于编程语言中的递归。命令格式：CODE:[Copy to clipboard]ln [-s] source_path target_path硬链接文件　　info ln 命令告诉您，硬链

索引节点inode：QUOTE:Linux为每个文件分配一个称为索引节点的号码inode，可以将inode简单理解成一个指针，它永远指向本文件的具体存储位置。系统是通过索引节点(而不是文件名)来定位每一个文件。例如： 假设我们在硬盘当前目录下建立了一个名为mytext文本文件，其内容只有一行：CODE:[Copy to clipboard]This is my file. CODE:[Copy to clipboard]1、当然这行文字一定是存储在磁盘数据区某个具体位置里(物理上要通过磁头号、柱面号和扇区号来描述，在本例中假设分别是1、20、30)。 2、假设其inode是262457，那么系统通过一段标准程序，

当你创建一个文件时，你就是该文件的属主。一旦你拥有某个文件，就可以改变它的所有权，把它的所有权交给另外一个/ e t c / p a s s w d文件中存在的合法用户。可以使用用户名或用户I D号来完成这一操作。在改变一个文件的所有权时，相应的s u i d也将被清除，这是出于安全性的考虑。只有文件的属主和系统管理员可以改变文件的所有权。一旦将文件的所有权交给另外一个用户，就无法再重新收回它的所有权。如果真的需要这样做，那么就只有求助于系统管理员了。1、c h o w n命令的一般形式为：CODE:[Copy to clipboard]chmod -R -h owner fil

1、为什么要使用这种类型的脚本？例如有几个着几个大型的数据库系统，对它们进行备份需要有系统管理权限。可以写几个脚本，并设置了它们的g u i d，这样就可以指定的一些用户来执行这些脚本就能够完成相应的工作，而无须以数据库管理员的身份登录，以免不小心破坏了数据库服务器。通过执行这些脚本，他们可以完成数据库备份及其他管理任务，但是在这些脚本运行结束之后，他们就又回复到他们作为普通用户的权限。2、查找suid/guid命令有相当一些U N I X命令也设置了s u i d和g u i d。如果想找出这些命令，可以进入/ b i n或/ s b i n目录，