任务五 管理Linux系统的用户及用户组
任务实施
第一步：查看Linux系统中的用户
系统中所有的用户存放文件为/etc/passwd,可通过【vim /etc/passwd】命令打开查看。
passwd文件有许多条记录组成，每条记录占一行，记录了一个用户账号的所有信息。
每条记录由7个字段组成，字段间用【：】隔开。如图：
其中从左至右第一个【root】为用户名，x为加密口令，第一个0为用户ID，第二个0为组ID，第二个【root】为用户描述，第三个【/root】为家目录，【/bin/bash】为登录shell（桌面）。
用户名：他唯一的标识了一个用户账户，用户在登录时使用的就是它。
加密口令：passwd文件中存放的密码时经过加密处理的。
用户ID：用户识别码，简称UID。Linux系统内部使用UID来标识用户，而不是用户名，UID是一个整数，用户的UID互不相同。普通用户的UID默认是从500开始。
组ID：用户组识别码，简称GID。不同的用户可以属于同一个用户组，享有该用户组共有的权限。与UID相似，GID唯一的标识了一个用户组。普通用户的GID默认是从500开始的，UID与GID默认情况是一致的。
用户描述：这是给用户账户做的注解。它一般是用户真实姓名，电话号码，住址等，也可以是空的。
家目录：这个目录属于该账号，当用户登录后，它就会被置于此目录中。一般来说，root账号的家目录为/root，其他用户的家目录都在/home的目录下。并且和用户名同名。
登录shell：用户登录后执行的命令。
第二步：查看用户密码以及有效期限的文件
用户密码以及有效期限的存放文件/etc/shadow 可通过【vim /etc/shadow 】命令打开查看
shadow文件由许多条记录组成，每条记录占一行，记录了一个用户账号的所有用户密码以及有效期等信息。
其中【root】为用户名，
$6$fWFbF2oX$C6repZhAosghNiQjxmqhrVdLqdyL733F6SuKzxMmHUhrxP3X/buxjb.wTsJm7CPtp/W2XFHpWaimESShSTmD01为加密口令，17614为最后一次修改时间，0为最小时间间隔，99999为最大时间间隔，7为警告时间，【：：】为不活动时间，【：】为失效时间。
用户名：是与/etc/shadow 文件中登录名相一致的用户账号。
加密口令：存放的是加密后的用户口令字符，长度为13个字符。如果为空，则对应用户没有口令，能够登录但是不需要口令；如果是两感叹号，则表示该用户没有设置密码，不能登录系统。如果含有不属于集合{./0-9A-Za-z}中的字符，则对应的用户不能登录系统。
最后一次修改时间：则表示从某个时刻起，到用户最后一次修改口令的天数，时间起点对不同的系统可能不一样。
最小时间间隔：指两次修改口令之间所需的最小天数。
最大时间间隔：指口令保持有效的最大天数。
警告时间：表示从系统开始警告用户到用户密码正式失效的最大天数。
不活动时间：表示用户没有登录活动但账号仍能保持有效的最大天数。
失效时间：给出的是一个绝对的天数。
第三步;查看账号所属组文件
/etc/group文件是用户组的配置文件，内容包括用户和用户组，并且能显示用户是归属于哪个用户组或那几个用户组。
Linux中每建立一个用户时，同时也建立一个同名的组，此用户时默认加入到此组中。组用户文件存放到/etc/group里面，可以通过【vim /etc/group】命令查看。如图所示：
其中：
第一列：用户组名称
第二列：用户组密码
第三列：GID即ID
第四列：用户列表，每个用户之间用“，”分割。
第四步：查看用户组密码文件
【/etc/gshadow】是【/etc/group】的加密文件。【/etc/gshadow】和【/etc/group】是互补的两个文件。
通过【vim /etc/gshadow】命令可以查看用户组密码存放文件，每个用户组独占一行。如图：
其中：
第一列：用户组名称
第二列：用户组密码，这个段可以是空的或有感叹号（！），如果是空的或有感叹号（！），表示没有密码。
第三列：用户组管理者，这个字段也可以为空，如果有多个用户组管理者，用（，）分割。
第四列：组成员，如果有多个成员，用（，）分割
第五步：建立与删除用户
【useradd ym】新建ym用户
【passwd ym】为ym用户设置密码，密码输入时无任何显示
【useradd ybs -d /home/y】新建ybs用户，并指定家目录为/home/y
【userdel -r ybs】删除ybs用户，并删除用户家目录
【usermod -l user2 user1】修改用户user1名称为user2
【usermod -L user2 】锁定用户名user2，锁定后user2不能登录
【usermod -U user2 】解锁用户名user2
【su - user1 】root用户切换到普通用户，不需要密码【su - root】普通用户切换到root用户，需要root密码
第六步：建立与管理用户组
【groupadd grp1】新建用户组grp1
【groupdel grp1】删除用户组grp1
【groupmod grp2 grp1】修改用户组名称grp1位grp2
【gpasswd -a user2 grp2】把用户user2加入到用户组grp2中
【gpasswd -d user2 grp2】把用户user2从用户组grp2中删除
第七步：几个重要命令补充
【who am i】显示当前以哪个用户登录
【w 】显示目前登录系统的详细信息，包括登录IP地址等
【who 】显示目前登录系统的简要信息
【last】记录每个用户登录的次数和持续的时间等信息
【finger】查找并显示用户信息
【su user】切换用户但不切换当前目录
【su - user1】切换用户并切换到user的家目录
【ntsysv】启动/关闭系统中的服务
【setup】设置系统运行参数
任务六 管理Linux系统的文件权限
【任务实施】
第1步：认识文件权限说明
执行【ls -l】或【ls -al】或【ll】命令后显示的结果如图所示：
第一个字符一般用来区分文件和目录：d表示是一个目录，事实上在ext2fs中，目录是一个特殊的文件。— 表示这是一个普通的文件。l表示这是一个符号链接文件，实际上它指向另一个文件。
第2~10个字符是用来表示一般权限，每3个为一组，左边3个字符表示所有者权限，中间3个字符表示与所有者同一组的用户的权限，右边3个字符是其他用户的权限。每个用户都有自己的专属目录，即家目录，通常集中放在/home目录下，这些专属目录的默认权限为rwx------，表示目录所有者本身具有所有的权限，其他用户无法进入该目录。执行【mkdir】命令所创建的目录，其默认权限为rwxr-xr-x，用户可以需要修改目录的权限。
文件和目录的权限表示，是用r、w、x这3个字符代替所有者、用户组和其他用户的权限。我们把r、w、x分别用数值4、2、1来表示，权限数字之和可代表对应的权限，具体如下：
r：对应数值4；
w：对应数值2；
x：对应数值1；
-：对应数值0。
第2步：使用【chmod】命令改变文件或目录的访问权限
在文本模式下，可执行【chmod】命令改变文件和目录的权限。
【chmod777 123.txt】把123.txt文件的权限设置为777.
【chmod777 /home/user】仅把/home/user目录的权限设置为rwxrwxrw。
【chmod-R 777 /home/user】将整个/home/user目录与其中的文件和子目录的权限都设置为rwxrwxrwx。
【chmodu=rwx，g=rx，o=rx 123.txt】把123.txt文件设置为755的权限。
第3步：更改文件的所有者以及所有组
文件和目录的权限可以改变，使用【chown】命令还可以改变其所有者和所属用户组。
先使用【touch 123.txt】命令创建一个文件后再执行【ls -l】或【ll】命令查看文件的情况，如图所示：
从上图可以看到，123.txt文件的所有者为root，所属用户组为root。
执行下面命令，把123.txt文件的拥有者改为xxy用户。
【chowncc 123.txt】把123.txt文件的拥有者改为xxy用户。
【ll】查看文件的详细信息。
要改变所属组，可使用【chouwn ：cc 123.txt】把123.txt文件的所属组改为cc
,然后使用【ll】命令查看文件的详细信息。
第4步：认识umask
umask设置了用户创建文件的默认权限，它与chmod的效果刚好相反，umask设置的是权限“补码”，而chmod设置的是文件权限码。
默认的权限可用【umask】命令修改，用法非常简单，执行【umask 777】命令，便代表屏蔽所有的权限，因而之后建立的文件或目录，其权限都是000。
当执行【umask 777】命令后，再建立的文件夹的权限默认为000.如图所示：
第5步：识别特殊权限
当在一个文件或目录上加入suid特殊权限时，如果原来目录或文件的属主具有x权限，就会用小写的t来代替x；如果原来文件或目录不具有x权限，就会用T来替代x权限。
可以chmod的字符或数字的方式修改特殊权限。
对于xxy这个文件，属主、属组、其他人都没有执行权限，其权限用数字表示为644，通过【chmod 7644 xxy】命令都加上特殊权限，然后通过【ll】命令查看，发现属主、属组、其他用户的执行权限变为s、s、t。
第6步：识别文件颜色
在Linux中文件名颜色不同，代表文件类型不一样，具体如下：
浅蓝色：表示链接文件；
灰色：表示其他文件；
绿色：表示可执行文件；
红色：表示压缩文件；
蓝色：表示目录；
红色闪烁：表示链接的文件有问题；
黄色：表示设备文件，包括block、char、fifo。
用【dircolors-p】命令可以看见默认的颜色设置。
【toucha.txt】创建的一般文件，文件颜色为白色。
【chmod755 a.txt】增加可执行权限后，文件颜色变为绿色。
【ln /etc/abc.txt345.txt】执行命令后，文件颜色变为天蓝色。
第7步：总结常用的几个命令
【chmodu+x，g-x，o=x test】所有者加上执行权限，熟悉它们会让你的运维事半功倍。
【chmod-R 766 ./】修改当前目录权限，要求里面的所有文件和文件夹的权限修改为766.
【chownuser1：G3 zip.zip】修改zip.zip的所有者为user1，所有者为G3。
【umask】查看当前umask参数。
【touch/home/dir1】在/home目录下创建新目录dir1。
【ll/home/dir1】显示目录dir1的详细信息，记录目录的权限记录。
【umask066】改变umask参数066.
【chmodg+w /home/dir1】位dir1的同组用户增加写权限。
【chmod755 /home/dir1】改变file1的文件权限为755。
任务七 管理rpm软件包与安装包
子任务一 管理rpm软件包
rpm有5种操作模式，分别是：安装、卸载、升级、查询和验证。
第一步：查询rpm软件是否已经安装
在安装一个软件之前，往往需要确认该软件是否已经安装。通过【rpm -q软件包名】命令查询或在参数-q后面直接加其他的参数来查询软件包的安装信息，具体命令及释义如下：
【rpm -qa | grep tomcat4】查询已经安装的tomcat4的所有套件
【rpm -qip *.rpm】查询安装包example.rpm的信息
【rpm -qif /bin/df】查询/bin/df文件所在安装包信息
【rpm -qlf /bin/df】查询/bin/df文件所在安装包中的各个文件分别被安装到哪个目录下
所得命令如图所示：
rpm软件包的安装可以使用程序rpm来实现。安装rpm软件时，当前工作目录下必须有该软件包存在，否则必须跟软件包的绝对路径。通过【rpm -i软件包名】命令或在参数-i后面直接加其他的参数来安装软件包，具体命令及释义如下：
【rpm -i *.rpm】安装example.rpm包
【rpm -iv *.rpm】安装example.rpm包并在安装过程中显示正在安装的文件信息
【rpm -ivh *.rpm】安装example.rpm包并在安装过程中显示正在安装的文件信息及安装进度
备注：-i表示安装包指定的软件包，-v显示安装包详细信息，-h显示安装进程
所得命令如图所示：
当一个软件包已经安装，需要对其进行升级操作，采用【rpm -U软件包】命令，可对其进行升级操作。具体命令及释义如下：
【rpm -U *.rpm】升级example.rpm软件包
【rpm -Uvh *.rpm】加参数v显示升级时详细信息，加参数h显示安装进程
第四步：卸载rpm软件包使用【rpm -e软件包名】命令卸载已经安装好的软件包
【rpm -e tomcat4】卸载tomcat4软件包
【rpm -e proftpd-1.2.8-1】
【rpm -e proftpd-1.2.8】
【rpm -e proftpd-】
【rpm -e proftpd】
所得命令如图所示：
在实际软件安装、卸载、升级、等操作中，可能还存在软件的依赖等一系列问题，再加上上面步骤中的参数的同时，还可以加如下参数：
--force，强制操作，如强制安装删除等；
--requires，显示该包的依赖关系；
--nodeps，忽略依赖关系并继续操作。
【rpm -e --nodeps vsftpd】忽略依赖关系并继续删除vsftpd软件包
【rpm -i --nodeps vsftpd】忽略依赖关系并继续安装vsftpd软件包
【rpm -i --requires vsftpd】显示该包的依赖关系并安装vsftpd软件包
【rpm -i --force vsftpd】强制安装vsftpd软件包
第六步：认识rpm的命名规则
假设一个软件包的名称为：abc-1.3.20-16.i386.rpm,abc代表软件包的名称；1.3.20表示版本号；16表示发行次数；i386表示适用平台为inter x86，除了i386选项外常见的还有sparc（指sparc平台），alpha（指Alpha平台）,src(指软件源代码）。
子任务二 管理压缩软件包
在linux系统中，除了rpm软件包，还有许多压缩软件包。
第一步：管理tar软件包
使用tar命令加各种参数来管理tar软件包，具体命令及释义如下：
【tar cvf aa tar aa.txt】建立一个tar包
【tar xvf aa tar】解压一个tar包
【tar cvfz aa.tar.gz aa.txt】建立一个tar.gz包
备注：在上面的命令中，加上了cvf,xvf,cvfz等参数，它们具体释义如下：
c表示创建一个tar包；
v显示运行过程信息；
f指定文件名；
x解开一个tar包；
z调用zip;
t查看压缩包内容；
r添加文件。
命令所得如图所示：
zip是个使用广泛的压缩程序，文件经它压缩后会另外产生具有.zip扩展名的压等文件。使用【zip】命令加各种参数来管理zip软件包，具体命令以及释义如下。
【zip yhy.zip yhy.txi】压缩 yhy.txt文件为yhy.zip。
【zip -r test.zip./*】将当前目录下的所有文件和文件夹全部压缩成test.zip文件，表示递归压缩子目录下所有文件。
【zip test2.zip test2/*】打包目录。
【zip -d yhy.zip yhy.txt】删除压缩文件yhy.zip中的yhy.txt文件。
【zip -d yhy.zip yhy/ln.log】删除打包文件目录下的文件ln.log。
【zip -m yhy1.zip yhy1.txt】向压缩文件yhy1.zip中添加yhy1.txt文件。
【zip yhy3.zip yhy3s/* -x yhy3s/ln.log】压缩文件时排除ln.log文件。
命令所得如图所示：
unzip为.zip压缩文件的解压缩程序，zip包的解压一般采用【unzip】命令，具体命令及释义如下。
【unzip yhy.zip】将压缩文件yhy.zip在当前目录下解压缩。
【unzip -n yhy.zip -d /tmp】将压缩文件yhy.zip在指定目录/timp 下解压缩，如果已有相同的文件存在，要求【unzip】命令不覆盖原先的文件。
【unzip -o test.zip -d tmp/]将压缩文件test.xip在指定目录tmp下解压缩，如果已有制同的文件存在，要求【unzip】命令覆盖原先的文件。
【unzip -v yhy.zip】查看压缩文件目录，但不解压。
【unzip a.zdip】解压一个zip包。
命令所得如图所示：
Linux系统中还有其他的一些压缩工具以及令，如gz，tat.gz，bz2、tgz等，熟悉它们会让运维管理事半功倍。
（1）【gzip -d a.gz3.tar.gz】解压一个gz包。
（2）【tar xvzf abc.tar.gz】解压一个tar.g2包，
（3）【gunzip abc.tgz】解压一个tgz包。
（4）【tar xvzf a.tar.z】解压一个tar.z包。
（5）【bunzip2 b.txt.bz2】解压一个bz2包。
（6） 【find/-name"*.zip"】将系统中所有的.zip文件名显示出来。
(7)【find / -name"*.gz"|wc -l】中有多少个.gz文件，开就计量思。
（8）在家目录中创建如下内容，以便进行后面的命令操作。
【mkdir /home/dirl dir2 dir3】在家目录中建立3个日录。
【touh /home dir1/file1 /home/dir1/file2 /home/dir1/file3】分别在新建的目录中建立file1、file2、file3文件。
（9）【zip -a -r /root/ysl.zip /root/*】将家目录下的所有文件(不包括目录）压缩成文件ysl.zip.
（10）【zip -m ysl.zip install log】将/root/install.log添加到ysl.zip中。
（11）【unzip -v ysl.zip】显示ysl.zip中包含的文件信息。
（12）【mkdir /tmp/unzip-ysl】建立unzip -ysl目录（此目录需要先建立）。
【unzip ysl.zip -d /tmp/unzip-ysl/】将ysl.zip解压至/tmp/unzip-ysl下.
(13）【zip -r /root/ys2.zip /root/*】将家目录下的所有文件（包括目录）压缩成文件ys2.zip.
（14）【mkdir /tmp/unzip-ys2】建立unzip-ys2目录（此目录需要先建立）。
【unzip ys2.zip -d /tmp/unzip-ys2】将ys2.zip 解压至/tmp/unzipys2目录下。
（15）将（8）中的文件file1、file2、file3分别压缩成.gz的形式。
【tar-czvf file1.tar.gz dir1/file1】将 dir1/file1文件压缩成filel.tar,gz.
【tar -czvf file2.tar.gz dir1/file2】将 dirl/file2文件压缩成file2.tar.gz。
【tar -czvf file3.tar.gz dir1/file3】将 dir1/file3 文件压缩成file3.tar.gz。
（16）将（15)中形成的.gz压缩文件复制到/tmp/gunzip目录并解压。
【mkdir /tmp/gunzip】建立gunzip目录。
【cp dir1/file1.gz dir1/file2.gz dir1/file3.gz /tmp/gunzip】复制压缩文件到新建的目录中。
【gzip -dv /tmp/gunzip/*】压缩gunzip日录下的所有文件。
命令所得如图所示：
任务八 YUM源的配置与软件的YUM安装
【子任务一】配置本地YUM源
在CentOS系统的安装光盘中，存放了许多我们常用的软件包，使用起来非常方便，在没有外网的环境中，我们只需搭建好本地的YUM源，即可进行大部分软件的安装。
第一步：查看系统默认安装的YUM
安装CnetOS操作系统是基本都会默认按装YUM，不需要另外安装，输入命令查询即可。
【rpm-qa yum】查看安装的YUM主程序。
【rpm-qa | grep yum】查看安装的YUM相关程序。
所得结果截图如图：
第二步：挂载系统安装光盘
把光盘放入光驱，然后使用【mount/dev/cdrom /mnt/】命令把光盘挂在/mnt这个常用的挂载点下。挂载成功后会在/mnt目录下看到光盘中的文件。
所得结果截图如图：
第三步：备份默认YUM配置文件
在修改配置文件之前，先备份要修改的文件，养成好的工程习惯。
【cd/etc/yum.repos.d/】进入YUM配置的目录下。
【ls】会看到CentOS系统默认的4个以repo为扩展名的配置文件。
【mkdir/etc/yum.repos.d/bak】建立备份文件夹。
【mv /etc/yum.repos.d/Cent*/etc/yum.repos.d//bak/】备份原来的配置文件，移动原有的配置文件到备 份文件夹中。（注：CentOS-Base.repo是YUM网络源的配置文件，CentOS-Media.repo是YUM本地源的配置文件），
所得结果截图如图：
第四步：编辑自己的repo文件
使用下面的命令新建一个自己的YUM源。
【vim /etc/yum.repos.d/local.repo】新建local.repo文件。
然后按Esc键，后输入【：wq】保存退出。最后使用【yum list】命令更新YUM配置即可查看到配置好的YUM源。
所得结果截图如图：
第五步：总结repo文件的格式
所有repository服务器设置都应该遵循如下格式。
[serverid]
name=Some name for this server
baseurl=url://path/to/repository/
serverid是用于区别各个不同的repository，必须有一个独一无二的名称；name是对repository的描述，支持像$releaserver、$basearch这样的变量；baseurl是服务器设置中最重要的部分，只有设置正确，才能从上面获取软件。它的格式是：
baseurl=url://server1/path/repository/
url://server2/path/repository/
url://server3/path/repository/
其中，url支持的协议有http://、ftp://、file://3种。baseurl后可以跟多个url，用户可以自己改为速度比较快的镜像站，但 baseurl只能有一个，也就是说不能像如下格式。
baseurl=url://server1/path/repository/
baseurl=url://server2/path/repository/
baseurl=url://server3/path/repository/
其中，url指向的目录必须是这个repository header目录的上一级，它也支持$releaserver、$basearch这样的变量。
url之后可以加多个选项，如gpgcheck、exclude、failovermethod等。
第六步：使用YUM源安装软件
【yum】命令搭配参数install表示安装指定的软件，详细使用方法以及释义如下。
【yum install -y dialog】通过YUM源安装dialog软件。
【yum install yum-fastestmirror 】自动搜索最快镜像插件。
【yum install yumex】安装YUM图形窗口插件。
【yum localinstall -y dialog】安装本地的rpm软件dialog。
所得结果截图如图：
第七步：使用YUM更新软件
【yum】命令搭配参数update表示更新指定的软件，详细使用方法以及释义如下。
【yum update -ydialog】更新dialog软件包。
【yum check-update -y dialog】检查是否有可用的更新dialog软件包。
【yum localupdate -y dialog】如果有dialog的新版本，而且也下载到本地，就可以这样本地更新dialog。
【yum update】全部更新YUM源。
所得结果截图如图：
第八步：使用YUM卸载软件
【yum】命令搭配参数remove表示卸载或删除指定的软件，详细使用方法以及释义如下。
【yum remove -ydialog】卸载dialog软件包。
【yum remove |erase package1】删除程序包package1。
所得结果截图如图：
第九步：【YUM 】命令的其他选项
【yum list dialog】显示dialog软件包的信息。
【yum search dialog】检查dialog软件包的信息。
【yum info dialog】显示指定的dialog软件包的描述信息和概要信息。
【yum clean】清理YUM过期的缓存。
【yum shell】进入YUM的shell提示符。
【yum resolvedep dialog】显示dialog软件包的依赖关系。
【yum deplist dialog】显示dialog软件包的所有依赖关系。
【yum clean packages】清除缓存目录下的软件包。
【yum clean headers】清除缓存目录下的 headers。
【yum clean oldheaders】清除缓存目录下旧的 headers。
所得结果截图如图：
第十步：查询已安装的 dialog软件
通过YUM安装的软件，依然使用【rpm】命令来查询软件的安装情况。
【rpm -qa dialog】查询dialog软件安装信息。
【子任务二】配置国内网络YUM源
本地的YUM源地址指向光盘。但光盘中的软件毕竟有限，系统默认的YUM源（红帽官方的YUM源）速度往往不尽人意，为了达到快速安装的目的，有时还需要把YUM源指向国内的地址。
第一步：配置上海交通大学YUM源
修改/etc/yum.repos.d/CentOS-Base.repo为如下内容。
第二步：企业YUM源列表
搜狐开源镜像站：http://mirrors.sohu.com/
网易开源镜像站：http://mirrors.163.com/
第三步：大学教学的YUM源列表
北京理工大学：
http://mirror.bit.edu.cn (IPv4 only)
http://mirror.bit6.edu.cn (IPv6 only)
北京交通大学：
http://mirror.bjtu.edu.cn (IPv4 only)
http://mirror6.bjtu.edu.cn (IPv6 only)
http://debian.bjtu.edu.cn (IPv4+IPv6)
兰州大学：http://mirror.lzu.edu.cn/
厦门大学：http://mirrors.xmu.edu.cn/
清华大学：
http://mirrors.tuna.tsinghua.edu.cn/ (IPv4+IPv6)
http://mirrors.6.tuna.tsinghua.edu.cn/ (IPv6 only)
http://mirrors.4.tuna.tsinghua.edu.cn/ (IPv4 only)
天津大学：http://mirror.tju.edu.cn/
中国科学技术大学：
http://mirrors.ustc.edu.cn/ (IPv4+IPv6)
http://mirrors4.ustc.edu.cn/http://mirrors6.ustc.edu.cn/
东北大学：
http://mirror.neu.edu.cn/ (IPv4 only)
http://mirror.neu6.edu.cn/ (IPv6 only)
电子科技大学：http://ubuntu.uestc.edu.cn/
任务五 管理Linux系统的用户及用户组
任务实施
第一步：查看Linux系统中的用户
系统中所有的用户存放文件为/etc/passwd,可通过【vim /etc/passwd】命令打开查看。
passwd文件有许多条记录组成，每条记录占一行，记录了一个用户账号的所有信息。
每条记录由7个字段组成，字段间用【：】隔开。如图：
其中从左至右第一个【root】为用户名，x为加密口令，第一个0为用户ID，第二个0为组ID，第二个【root】为用户描述，第三个【/root】为家目录，【/bin/bash】为登录shell（桌面）。
用户名：他唯一的标识了一个用户账户，用户在登录时使用的就是它。
加密口令：passwd文件中存放的密码时经过加密处理的。
用户ID：用户识别码，简称UID。Linux系统内部使用UID来标识用户，而不是用户名，UID是一个整数，用户的UID互不相同。普通用户的UID默认是从500开始。
组ID：用户组识别码，简称GID。不同的用户可以属于同一个用户组，享有该用户组共有的权限。与UID相似，GID唯一的标识了一个用户组。普通用户的GID默认是从500开始的，UID与GID默认情况是一致的。
用户描述：这是给用户账户做的注解。它一般是用户真实姓名，电话号码，住址等，也可以是空的。
家目录：这个目录属于该账号，当用户登录后，它就会被置于此目录中。一般来说，root账号的家目录为/root，其他用户的家目录都在/home的目录下。并且和用户名同名。
登录shell：用户登录后执行的命令。
第二步：查看用户密码以及有效期限的文件
用户密码以及有效期限的存放文件/etc/shadow 可通过【vim /etc/shadow 】命令打开查看
shadow文件由许多条记录组成，每条记录占一行，记录了一个用户账号的所有用户密码以及有效期等信息。
其中【root】为用户名，
$6$fWFbF2oX$C6repZhAosghNiQjxmqhrVdLqdyL733F6SuKzxMmHUhrxP3X/buxjb.wTsJm7CPtp/W2XFHpWaimESShSTmD01为加密口令，17614为最后一次修改时间，0为最小时间间隔，99999为最大时间间隔，7为警告时间，【：：】为不活动时间，【：】为失效时间。
用户名：是与/etc/shadow 文件中登录名相一致的用户账号。
加密口令：存放的是加密后的用户口令字符，长度为13个字符。如果为空，则对应用户没有口令，能够登录但是不需要口令；如果是两感叹号，则表示该用户没有设置密码，不能登录系统。如果含有不属于集合{./0-9A-Za-z}中的字符，则对应的用户不能登录系统。
最后一次修改时间：则表示从某个时刻起，到用户最后一次修改口令的天数，时间起点对不同的系统可能不一样。
最小时间间隔：指两次修改口令之间所需的最小天数。
最大时间间隔：指口令保持有效的最大天数。
警告时间：表示从系统开始警告用户到用户密码正式失效的最大天数。
不活动时间：表示用户没有登录活动但账号仍能保持有效的最大天数。
失效时间：给出的是一个绝对的天数。
第三步;查看账号所属组文件
/etc/group文件是用户组的配置文件，内容包括用户和用户组，并且能显示用户是归属于哪个用户组或那几个用户组。
Linux中每建立一个用户时，同时也建立一个同名的组，此用户时默认加入到此组中。组用户文件存放到/etc/group里面，可以通过【vim /etc/group】命令查看。如图所示：
其中：
第一列：用户组名称
第二列：用户组密码
第三列：GID即ID
第四列：用户列表，每个用户之间用“，”分割。
第四步：查看用户组密码文件
【/etc/gshadow】是【/etc/group】的加密文件。【/etc/gshadow】和【/etc/group】是互补的两个文件。
通过【vim /etc/gshadow】命令可以查看用户组密码存放文件，每个用户组独占一行。如图：
其中：
第一列：用户组名称
第二列：用户组密码，这个段可以是空的或有感叹号（！），如果是空的或有感叹号（！），表示没有密码。
第三列：用户组管理者，这个字段也可以为空，如果有多个用户组管理者，用（，）分割。
第四列：组成员，如果有多个成员，用（，）分割
第五步：建立与删除用户
【useradd ym】新建ym用户
【passwd ym】为ym用户设置密码，密码输入时无任何显示
【useradd ybs -d /home/y】新建ybs用户，并指定家目录为/home/y
【userdel -r ybs】删除ybs用户，并删除用户家目录
【usermod -l user2 user1】修改用户user1名称为user2
【usermod -L user2 】锁定用户名user2，锁定后user2不能登录
【usermod -U user2 】解锁用户名user2
【su - user1 】root用户切换到普通用户，不需要密码【su - root】普通用户切换到root用户，需要root密码
第六步：建立与管理用户组
【groupadd grp1】新建用户组grp1
【groupdel grp1】删除用户组grp1
【groupmod grp2 grp1】修改用户组名称grp1位grp2
【gpasswd -a user2 grp2】把用户user2加入到用户组grp2中
【gpasswd -d user2 grp2】把用户user2从用户组grp2中删除
第七步：几个重要命令补充
【who am i】显示当前以哪个用户登录
【w 】显示目前登录系统的详细信息，包括登录IP地址等
【who 】显示目前登录系统的简要信息
【last】记录每个用户登录的次数和持续的时间等信息
【finger】查找并显示用户信息
【su user】切换用户但不切换当前目录
【su - user1】切换用户并切换到user的家目录
【ntsysv】启动/关闭系统中的服务
【setup】设置系统运行参数
任务六 管理Linux系统的文件权限
【任务实施】
第1步：认识文件权限说明
执行【ls -l】或【ls -al】或【ll】命令后显示的结果如图所示：
第一个字符一般用来区分文件和目录：d表示是一个目录，事实上在ext2fs中，目录是一个特殊的文件。— 表示这是一个普通的文件。l表示这是一个符号链接文件，实际上它指向另一个文件。
第2~10个字符是用来表示一般权限，每3个为一组，左边3个字符表示所有者权限，中间3个字符表示与所有者同一组的用户的权限，右边3个字符是其他用户的权限。每个用户都有自己的专属目录，即家目录，通常集中放在/home目录下，这些专属目录的默认权限为rwx------，表示目录所有者本身具有所有的权限，其他用户无法进入该目录。执行【mkdir】命令所创建的目录，其默认权限为rwxr-xr-x，用户可以需要修改目录的权限。
文件和目录的权限表示，是用r、w、x这3个字符代替所有者、用户组和其他用户的权限。我们把r、w、x分别用数值4、2、1来表示，权限数字之和可代表对应的权限，具体如下：
r：对应数值4；
w：对应数值2；
x：对应数值1；
-：对应数值0。
第2步：使用【chmod】命令改变文件或目录的访问权限
在文本模式下，可执行【chmod】命令改变文件和目录的权限。
【chmod777 123.txt】把123.txt文件的权限设置为777.
【chmod777 /home/user】仅把/home/user目录的权限设置为rwxrwxrw。
【chmod-R 777 /home/user】将整个/home/user目录与其中的文件和子目录的权限都设置为rwxrwxrwx。
【chmodu=rwx，g=rx，o=rx 123.txt】把123.txt文件设置为755的权限。
第3步：更改文件的所有者以及所有组
文件和目录的权限可以改变，使用【chown】命令还可以改变其所有者和所属用户组。
先使用【touch 123.txt】命令创建一个文件后再执行【ls -l】或【ll】命令查看文件的情况，如图所示：
从上图可以看到，123.txt文件的所有者为root，所属用户组为root。
执行下面命令，把123.txt文件的拥有者改为xxy用户。
【chowncc 123.txt】把123.txt文件的拥有者改为xxy用户。
【ll】查看文件的详细信息。
要改变所属组，可使用【chouwn ：cc 123.txt】把123.txt文件的所属组改为cc
,然后使用【ll】命令查看文件的详细信息。
第4步：认识umask
umask设置了用户创建文件的默认权限，它与chmod的效果刚好相反，umask设置的是权限“补码”，而chmod设置的是文件权限码。
默认的权限可用【umask】命令修改，用法非常简单，执行【umask 777】命令，便代表屏蔽所有的权限，因而之后建立的文件或目录，其权限都是000。
当执行【umask 777】命令后，再建立的文件夹的权限默认为000.如图所示：
第5步：识别特殊权限
当在一个文件或目录上加入suid特殊权限时，如果原来目录或文件的属主具有x权限，就会用小写的t来代替x；如果原来文件或目录不具有x权限，就会用T来替代x权限。
可以chmod的字符或数字的方式修改特殊权限。
对于xxy这个文件，属主、属组、其他人都没有执行权限，其权限用数字表示为644，通过【chmod 7644 xxy】命令都加上特殊权限，然后通过【ll】命令查看，发现属主、属组、其他用户的执行权限变为s、s、t。
第6步：识别文件颜色
在Linux中文件名颜色不同，代表文件类型不一样，具体如下：
浅蓝色：表示链接文件；
灰色：表示其他文件；
绿色：表示可执行文件；
红色：表示压缩文件；
蓝色：表示目录；
红色闪烁：表示链接的文件有问题；
黄色：表示设备文件，包括block、char、fifo。
用【dircolors-p】命令可以看见默认的颜色设置。
【toucha.txt】创建的一般文件，文件颜色为白色。
【chmod755 a.txt】增加可执行权限后，文件颜色变为绿色。
【ln /etc/abc.txt345.txt】执行命令后，文件颜色变为天蓝色。
第7步：总结常用的几个命令
【chmodu+x，g-x，o=x test】所有者加上执行权限，熟悉它们会让你的运维事半功倍。
【chmod-R 766 ./】修改当前目录权限，要求里面的所有文件和文件夹的权限修改为766.
【chownuser1：G3 zip.zip】修改zip.zip的所有者为user1，所有者为G3。
【umask】查看当前umask参数。
【touch/home/dir1】在/home目录下创建新目录dir1。
【ll/home/dir1】显示目录dir1的详细信息，记录目录的权限记录。
【umask066】改变umask参数066.
【chmodg+w /home/dir1】位dir1的同组用户增加写权限。
【chmod755 /home/dir1】改变file1的文件权限为755。
任务七 管理rpm软件包与安装包
子任务一 管理rpm软件包
rpm有5种操作模式，分别是：安装、卸载、升级、查询和验证。
第一步：查询rpm软件是否已经安装
在安装一个软件之前，往往需要确认该软件是否已经安装。通过【rpm -q软件包名】命令查询或在参数-q后面直接加其他的参数来查询软件包的安装信息，具体命令及释义如下：
【rpm -qa | grep tomcat4】查询已经安装的tomcat4的所有套件
【rpm -qip *.rpm】查询安装包example.rpm的信息
【rpm -qif /bin/df】查询/bin/df文件所在安装包信息
【rpm -qlf /bin/df】查询/bin/df文件所在安装包中的各个文件分别被安装到哪个目录下
所得命令如图所示：
rpm软件包的安装可以使用程序rpm来实现。安装rpm软件时，当前工作目录下必须有该软件包存在，否则必须跟软件包的绝对路径。通过【rpm -i软件包名】命令或在参数-i后面直接加其他的参数来安装软件包，具体命令及释义如下：
【rpm -i *.rpm】安装example.rpm包
【rpm -iv *.rpm】安装example.rpm包并在安装过程中显示正在安装的文件信息
【rpm -ivh *.rpm】安装example.rpm包并在安装过程中显示正在安装的文件信息及安装进度
备注：-i表示安装包指定的软件包，-v显示安装包详细信息，-h显示安装进程
所得命令如图所示：
当一个软件包已经安装，需要对其进行升级操作，采用【rpm -U软件包】命令，可对其进行升级操作。具体命令及释义如下：
【rpm -U *.rpm】升级example.rpm软件包
【rpm -Uvh *.rpm】加参数v显示升级时详细信息，加参数h显示安装进程
第四步：卸载rpm软件包使用【rpm -e软件包名】命令卸载已经安装好的软件包
【rpm -e tomcat4】卸载tomcat4软件包
【rpm -e proftpd-1.2.8-1】
【rpm -e proftpd-1.2.8】
【rpm -e proftpd-】
【rpm -e proftpd】
所得命令如图所示：
在实际软件安装、卸载、升级、等操作中，可能还存在软件的依赖等一系列问题，再加上上面步骤中的参数的同时，还可以加如下参数：
--force，强制操作，如强制安装删除等；
--requires，显示该包的依赖关系；
--nodeps，忽略依赖关系并继续操作。
【rpm -e --nodeps vsftpd】忽略依赖关系并继续删除vsftpd软件包
【rpm -i --nodeps vsftpd】忽略依赖关系并继续安装vsftpd软件包
【rpm -i --requires vsftpd】显示该包的依赖关系并安装vsftpd软件包
【rpm -i --force vsftpd】强制安装vsftpd软件包
第六步：认识rpm的命名规则
假设一个软件包的名称为：abc-1.3.20-16.i386.rpm,abc代表软件包的名称；1.3.20表示版本号；16表示发行次数；i386表示适用平台为inter x86，除了i386选项外常见的还有sparc（指sparc平台），alpha（指Alpha平台）,src(指软件源代码）。
子任务二 管理压缩软件包
在linux系统中，除了rpm软件包，还有许多压缩软件包。
第一步：管理tar软件包
使用tar命令加各种参数来管理tar软件包，具体命令及释义如下：
【tar cvf aa tar aa.txt】建立一个tar包
【tar xvf aa tar】解压一个tar包
【tar cvfz aa.tar.gz aa.txt】建立一个tar.gz包
备注：在上面的命令中，加上了cvf,xvf,cvfz等参数，它们具体释义如下：
c表示创建一个tar包；
v显示运行过程信息；
f指定文件名；
x解开一个tar包；
z调用zip;
t查看压缩包内容；
r添加文件。
命令所得如图所示：
zip是个使用广泛的压缩程序，文件经它压缩后会另外产生具有.zip扩展名的压等文件。使用【zip】命令加各种参数来管理zip软件包，具体命令以及释义如下。
【zip yhy.zip yhy.txi】压缩 yhy.txt文件为yhy.zip。
【zip -r test.zip./*】将当前目录下的所有文件和文件夹全部压缩成test.zip文件，表示递归压缩子目录下所有文件。
【zip test2.zip test2/*】打包目录。
【zip -d yhy.zip yhy.txt】删除压缩文件yhy.zip中的yhy.txt文件。
【zip -d yhy.zip yhy/ln.log】删除打包文件目录下的文件ln.log。
【zip -m yhy1.zip yhy1.txt】向压缩文件yhy1.zip中添加yhy1.txt文件。
【zip yhy3.zip yhy3s/* -x yhy3s/ln.log】压缩文件时排除ln.log文件。
命令所得如图所示：
unzip为.zip压缩文件的解压缩程序，zip包的解压一般采用【unzip】命令，具体命令及释义如下。
【unzip yhy.zip】将压缩文件yhy.zip在当前目录下解压缩。
【unzip -n yhy.zip -d /tmp】将压缩文件yhy.zip在指定目录/timp 下解压缩，如果已有相同的文件存在，要求【unzip】命令不覆盖原先的文件。
【unzip -o test.zip -d tmp/]将压缩文件test.xip在指定目录tmp下解压缩，如果已有制同的文件存在，要求【unzip】命令覆盖原先的文件。
【unzip -v yhy.zip】查看压缩文件目录，但不解压。
【unzip a.zdip】解压一个zip包。
命令所得如图所示：
Linux系统中还有其他的一些压缩工具以及令，如gz，tat.gz，bz2、tgz等，熟悉它们会让运维管理事半功倍。
（1）【gzip -d a.gz3.tar.gz】解压一个gz包。
（2）【tar xvzf abc.tar.gz】解压一个tar.g2包，
（3）【gunzip abc.tgz】解压一个tgz包。
（4）【tar xvzf a.tar.z】解压一个tar.z包。
（5）【bunzip2 b.txt.bz2】解压一个bz2包。
（6） 【find/-name"*.zip"】将系统中所有的.zip文件名显示出来。
(7)【find / -name"*.gz"|wc -l】中有多少个.gz文件，开就计量思。
（8）在家目录中创建如下内容，以便进行后面的命令操作。
【mkdir /home/dirl dir2 dir3】在家目录中建立3个日录。
【touh /home dir1/file1 /home/dir1/file2 /home/dir1/file3】分别在新建的目录中建立file1、file2、file3文件。
（9）【zip -a -r /root/ysl.zip /root/*】将家目录下的所有文件(不包括目录）压缩成文件ysl.zip.
（10）【zip -m ysl.zip install log】将/root/install.log添加到ysl.zip中。
（11）【unzip -v ysl.zip】显示ysl.zip中包含的文件信息。
（12）【mkdir /tmp/unzip-ysl】建立unzip -ysl目录（此目录需要先建立）。
【unzip ysl.zip -d /tmp/unzip-ysl/】将ysl.zip解压至/tmp/unzip-ysl下.
(13）【zip -r /root/ys2.zip /root/*】将家目录下的所有文件（包括目录）压缩成文件ys2.zip.
（14）【mkdir /tmp/unzip-ys2】建立unzip-ys2目录（此目录需要先建立）。
【unzip ys2.zip -d /tmp/unzip-ys2】将ys2.zip 解压至/tmp/unzipys2目录下。
（15）将（8）中的文件file1、file2、file3分别压缩成.gz的形式。
【tar-czvf file1.tar.gz dir1/file1】将 dir1/file1文件压缩成filel.tar,gz.
【tar -czvf file2.tar.gz dir1/file2】将 dirl/file2文件压缩成file2.tar.gz。
【tar -czvf file3.tar.gz dir1/file3】将 dir1/file3 文件压缩成file3.tar.gz。
（16）将（15)中形成的.gz压缩文件复制到/tmp/gunzip目录并解压。
【mkdir /tmp/gunzip】建立gunzip目录。
【cp dir1/file1.gz dir1/file2.gz dir1/file3.gz /tmp/gunzip】复制压缩文件到新建的目录中。
【gzip -dv /tmp/gunzip/*】压缩gunzip日录下的所有文件。
命令所得如图所示：
任务八 YUM源的配置与软件的YUM安装
【子任务一】配置本地YUM源
在CentOS系统的安装光盘中，存放了许多我们常用的软件包，使用起来非常方便，在没有外网的环境中，我们只需搭建好本地的YUM源，即可进行大部分软件的安装。
第一步：查看系统默认安装的YUM
安装CnetOS操作系统是基本都会默认按装YUM，不需要另外安装，输入命令查询即可。
【rpm-qa yum】查看安装的YUM主程序。
【rpm-qa | grep yum】查看安装的YUM相关程序。
所得结果截图如图：
第二步：挂载系统安装光盘
把光盘放入光驱，然后使用【mount/dev/cdrom /mnt/】命令把光盘挂在/mnt这个常用的挂载点下。挂载成功后会在/mnt目录下看到光盘中的文件。
所得结果截图如图：
第三步：备份默认YUM配置文件
在修改配置文件之前，先备份要修改的文件，养成好的工程习惯。
【cd/etc/yum.repos.d/】进入YUM配置的目录下。
【ls】会看到CentOS系统默认的4个以repo为扩展名的配置文件。
【mkdir/etc/yum.repos.d/bak】建立备份文件夹。
【mv /etc/yum.repos.d/Cent*/etc/yum.repos.d//bak/】备份原来的配置文件，移动原有的配置文件到备 份文件夹中。（注：CentOS-Base.repo是YUM网络源的配置文件，CentOS-Media.repo是YUM本地源的配置文件），
所得结果截图如图：
第四步：编辑自己的repo文件
使用下面的命令新建一个自己的YUM源。
【vim /etc/yum.repos.d/local.repo】新建local.repo文件。
然后按Esc键，后输入【：wq】保存退出。最后使用【yum list】命令更新YUM配置即可查看到配置好的YUM源。
所得结果截图如图：
第五步：总结repo文件的格式
所有repository服务器设置都应该遵循如下格式。
[serverid]
name=Some name for this server
baseurl=url://path/to/repository/
serverid是用于区别各个不同的repository，必须有一个独一无二的名称；name是对repository的描述，支持像$releaserver、$basearch这样的变量；baseurl是服务器设置中最重要的部分，只有设置正确，才能从上面获取软件。它的格式是：
baseurl=url://server1/path/repository/
url://server2/path/repository/
url://server3/path/repository/
其中，url支持的协议有http://、ftp://、file://3种。baseurl后可以跟多个url，用户可以自己改为速度比较快的镜像站，但 baseurl只能有一个，也就是说不能像如下格式。
baseurl=url://server1/path/repository/
baseurl=url://server2/path/repository/
baseurl=url://server3/path/repository/
其中，url指向的目录必须是这个repository header目录的上一级，它也支持$releaserver、$basearch这样的变量。
url之后可以加多个选项，如gpgcheck、exclude、failovermethod等。
第六步：使用YUM源安装软件
【yum】命令搭配参数install表示安装指定的软件，详细使用方法以及释义如下。
【yum install -y dialog】通过YUM源安装dialog软件。
【yum install yum-fastestmirror 】自动搜索最快镜像插件。
【yum install yumex】安装YUM图形窗口插件。
【yum localinstall -y dialog】安装本地的rpm软件dialog。
所得结果截图如图：
第七步：使用YUM更新软件
【yum】命令搭配参数update表示更新指定的软件，详细使用方法以及释义如下。
【yum update -ydialog】更新dialog软件包。
【yum check-update -y dialog】检查是否有可用的更新dialog软件包。
【yum localupdate -y dialog】如果有dialog的新版本，而且也下载到本地，就可以这样本地更新dialog。
【yum update】全部更新YUM源。
所得结果截图如图：
第八步：使用YUM卸载软件
【yum】命令搭配参数remove表示卸载或删除指定的软件，详细使用方法以及释义如下。
【yum remove -ydialog】卸载dialog软件包。
【yum remove |erase package1】删除程序包package1。
所得结果截图如图：
第九步：【YUM 】命令的其他选项
【yum list dialog】显示dialog软件包的信息。
【yum search dialog】检查dialog软件包的信息。
【yum info dialog】显示指定的dialog软件包的描述信息和概要信息。
【yum clean】清理YUM过期的缓存。
【yum shell】进入YUM的shell提示符。
【yum resolvedep dialog】显示dialog软件包的依赖关系。
【yum deplist dialog】显示dialog软件包的所有依赖关系。
【yum clean packages】清除缓存目录下的软件包。
【yum clean headers】清除缓存目录下的 headers。
【yum clean oldheaders】清除缓存目录下旧的 headers。
所得结果截图如图：
第十步：查询已安装的 dialog软件
通过YUM安装的软件，依然使用【rpm】命令来查询软件的安装情况。
【rpm -qa dialog】查询dialog软件安装信息。
【子任务二】配置国内网络YUM源
本地的YUM源地址指向光盘。但光盘中的软件毕竟有限，系统默认的YUM源（红帽官方的YUM源）速度往往不尽人意，为了达到快速安装的目的，有时还需要把YUM源指向国内的地址。
第一步：配置上海交通大学YUM源
修改/etc/yum.repos.d/CentOS-Base.repo为如下内容。
第二步：企业YUM源列表
搜狐开源镜像站：http://mirrors.sohu.com/
网易开源镜像站：http://mirrors.163.com/
第三步：大学教学的YUM源列表
北京理工大学：
http://mirror.bit.edu.cn (IPv4 only)
http://mirror.bit6.edu.cn (IPv6 only)
北京交通大学：
http://mirror.bjtu.edu.cn (IPv4 only)
http://mirror6.bjtu.edu.cn (IPv6 only)
http://debian.bjtu.edu.cn (IPv4+IPv6)
兰州大学：http://mirror.lzu.edu.cn/
厦门大学：http://mirrors.xmu.edu.cn/
清华大学：
http://mirrors.tuna.tsinghua.edu.cn/ (IPv4+IPv6)
http://mirrors.6.tuna.tsinghua.edu.cn/ (IPv6 only)
http://mirrors.4.tuna.tsinghua.edu.cn/ (IPv4 only)
天津大学：http://mirror.tju.edu.cn/
中国科学技术大学：
http://mirrors.ustc.edu.cn/ (IPv4+IPv6)
http://mirrors4.ustc.edu.cn/http://mirrors6.ustc.edu.cn/
东北大学：
http://mirror.neu.edu.cn/ (IPv4 only)
http://mirror.neu6.edu.cn/ (IPv6 only)
电子科技大学：http://ubuntu.uestc.edu.cn/