一、文件系统基础命令

1.1 相对路径 & 绝对路径

bash

[root@lab ~]# ls passwd        # 在当前目录下找 passwd，不存在则报错
ls: cannot access 'passwd': No such file or directory

[root@lab ~]# ls /etc/passwd   # 绝对路径，成功
/etc/passwd

1.2 文件命名规则

1. 文件名区分大小写
2. 同目录下不能存在同名文件
3. 文件名长度≤255字符
4. 尽量不用特殊字符：? $ % ^ & * 等

1.3 touch 命令

作用

1. 创建空文件
2. 更新已有文件时间戳

用法

touch 文件名          # 当前目录创建
touch /opt/xym       # 指定路径创建

文件3个时间戳

• Access Time：最后访问时间
• Modify Time：文件内容最后修改时间
• Change Time：文件属性（权限、大小、名称）最后修改时间

查看时间戳

stat 文件路径

总结：文件不存在则创建，存在则更新时间戳。

1.4 mkdir 创建目录

mkdir 目录路径                # 创建单层目录
mkdir -p /opt/a/b/c/d/e/f/g  # -p 递归创建多级父目录

• -p：父目录不存在自动创建，无报错

1.5 rm 删除文件/目录

rm 文件名            # 删除文件，交互式询问
rm -f 文件名         # -f 强制删除，不询问
rm -r 目录名         # -r 递归删除目录及内容
rm -rf 目录名        # 强制递归删除目录（常用）

• rm 是 rm -i 别名，默认删除会询问
• rm -rf 谨慎使用，不可逆

1.6 rmdir 删除空目录

• 仅能删除空目录，非空目录无法删除

rmdir 空目录名

1.7 ls 列出目录内容

常用参数

• ll 是 ls -l --color=auto 别名

alias 查看系统的命名别名

ls -l 字段详解

-rw-r--r--. 1 root root 2192 May 16 16:46 /etc/passwd

1. 文件类型

• -：普通文件
• d：目录
• b：块设备（硬盘/光驱）
• c：字符设备（键盘/鼠标）
• l：软链接（快捷方式）
• s：套接字文件

2. 权限：属主、属组、其他人 rwx（读写执行） 权限
3. 末尾 . 表示文件受 SELinux 安全机制保护
4. 硬链接数
5. 属主、属组
6. 文件大小（字节）
7. 修改时间
8. 文件名

1.8 cd 切换目录

cd           # 回到当前用户家目录
cd ~         # 回到家目录
cd ~用户名   # 进入指定用户家目录
cd ..        # 回到上一级目录
cd -         # 切换到上一次所在目录
cd 路径      # 切换到指定路径

1.9 pwd 命令

pwd  # 打印当前所在工作目录

1.10 file 命令

专门查看文件真实类型，不受后缀影响。

file 文件名

empty表示 空文件

1.11 cp 拷贝命令

语法：cp 源路径 目标路径

1. 拷贝文件

cp /etc/passwd /opt/          # 备份文件到目录
cp /etc/shadow /tmp/shadow-$(date +%F)  # 按时间命名备份

2. 拷贝目录

cp -r /etc /tmp    # -r 递归拷贝目录
cp -a /etc /tmp    # -a 归档拷贝，保留权限、时间戳、软链接所有属性

• -a 等同于 -dR --preserve=all

1.12 mv 移动/重命名

1. 同目录：mv = 重命名
2. 不同目录：mv = 移动文件/目录

mv 原文件名 新文件名       # 重命名
mv 文件/目录 目标路径      # 移动

二、用户与用户组管理

2.1 Linux 用户分类

2.2 用户信息配置文件 /etc/passwd

每行格式：用户名:x:UID:GID:描述:家目录:登录Shell
字段说明：

1. 用户名
2. 密码占位符 x（真实密码存 /etc/shadow）
3. UID 用户ID
4. GID 组ID
5. 备注描述
6. 用户家目录
7. 登录Shell

常见的两类：

• /bin/bash：可登录系统
• /sbin/nologin：禁止登录

sync:x:5:0:sync:/sbin:/bin/sync

shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown

halt:x:7:0:halt:/sbin:/sbin/halt

比较特殊的登录SHELL

/bin/sync其实就是sync命令，而sync命令就是将内存中的数据刷入到磁盘中（赶紧把缓存数据写到磁盘里面）

/sbin/shutdown 和 /sbin/halt 作用一样：关机

2.3 用户管理命令

useradd 创建用户

常用参数

UID 分配原则：未手动指定时，系统分配 /etc/passwd 中最大 UID + 1。

默认行为：

• 家目录：/home/用户名
• 邮箱文件：/var/spool/mail/用户名
• 创建同名的私有组

示例

useradd mengxin                  # 创建普通用户
useradd -u 2026 -c "game user" memeda01
useradd -s /sbin/nologin mysqluser  # 不可登录用户

需求一：创建memeda01用户，要求UID是2026，要求描述信息是game user

useradd -u 2026 -c “game user” memeda01

需求二：创建mysqluser用户，描述信息database user，不可以登录系统

useradd -c “database user” -s /sbin/nologin mysqluser

需求三：创建caiwu用户，私有组就是caiwu，附加组是mysqluser

useradd -G mysqluser caiwu

需求四：创建diruser用户，用户的家目录在/tmp/diruser

useradd -d /tmp/diruser diruesr

passwd 设置用户密码

passwd 用户名

usermod 修改用户属性

usermod -s /sbin/nologin 用户名   # 禁止登录
usermod -aG 组名 用户名           # 追加附加组（-aG 不覆盖原有组）

userdel 删除用户

userdel 用户名        # 只删用户，保留家目录、邮件
userdel -r 用户名     # -r 彻底删除：用户+家目录+邮件

2.4 用户组配置文件 /etc/group

格式：组名:x:GID:组内成员

• 记录组名、密码占位符、GID、组内附加成员
• 私有组成员不会在此文件显示

2.5 用户组管理命令

groupadd -g 3333 itgroup   # 创建指定GID组
groupdel 组名              # 删除组（不能删用户私有组）
gpasswd 组名               # 设置组密码、管理组成员
newgrp 组名                # 登录组
groupmems                  # 查看/添加/移除组成员

groupadd – 创建组

bash

groupadd -g 3333 itgroup               # 指定 GID 创建组

groupmod – 修改组

bash

groupmod -n newname oldname            # 重命名组

groupdel – 删除组

bash

groupdel itgroup                       # 若某用户的私有组是该组，则无法删除

gpasswd – 管理组密码和成员

bash

gpasswd 组名                           # 设置组密码
gpasswd -a user 组名                   # 添加用户到组
gpasswd -d user 组名                   # 从组中删除用户
gpasswd -A user 组名                   # 设置组管理员

groupmems – 管理组成员

bash

groupmems -g 组名 -l                   # 列出组成员
groupmems -g 组名 -a user              # 添加用户
groupmems -g 组名 -d user              # 删除用户

也可用 usermod -aG 添加附加组。

记忆：

加用户到组：usermod

删除组的用户：gpasswd

列出组的成员：groupmens

2.6 密码影子文件 /etc/shadow

仅root可读取，存放加密用户密码及密码策略

mengxin:$6$pfNug4M3ru8qFDpN$0pNQj/37TvTCJzadBGXWXC4ljl6hAyBIwFevxLU.BQuAVzPiS6UuIzikk9.J7QCwF2gmbx5/6uYuEmsH96yn21:20596:0:99999:7:::

加密算法标识：

• $6$ → SHA-512（默认）
• $5$ → SHA-256
• $1$ → MD5

生成加密密码（不通过 passwd）：

openssl passwd -6 123                  # 输出 SHA-512 加密的密文
# 然后手动替换 /etc/shadow 对应行

2.7 chage 密码策略管理

查看和修改用户密码策略：

chage -l 用户名          # 查看密码策略
chage -m 30 -M 90 -W 20 -E 2027-12-01 用户名  # 修改策略
chage -d 0 用户名        # 强制下次登录改密码

2.8 默认密码策略配置

/etc/login.defs 定义新建用户默认规则：

• PASS_MAX_DAYS 密码最大有效期
• PASS_MIN_DAYS 密码最小间隔天数
• PASS_WARN_AGE 过期提前告警天数