当前位置：首页 > news >正文

浅谈Linux 权限、压缩、进程与服务

news 来源：原创 2025/5/18 5:14:32

概述

放假回家，对Linux系统的一些知识进行重新的整理，做到温故而知新，对用户权限管理、文件赋权、压缩文件、进程与服务的知识进行了一次梳理和总结。

权限管理

Linux最基础的权限是用户和文件，先了解基础的用户权限和文件权限。

用户权限

在大多数的Linux发行版中，我们都建议初学者创建一个有限权利的账户，我的stark这个用户就是有限权限的账户。

有些命令对系统的稳定性和安全性造成威胁，具有有限的权限意味着我们不能运行一些可怕的命令，在Linux中，理论上来说，我们可以创建无数个用户，但是这些用户是被划分到不同的群组里面。

在安装完linux系统后，加入我们创建的个人用户叫做stark，这时系统中默认只有两个用户root和stark，我们只在必要的时候才会切换为root身份，其他时候，都是在用有限权限的用户在运行，这个策略的保护大大地提高了Linux系统的安全性，有效防止误操作或者是病毒的攻击。

1、sudo 暂时成为root，终端会提示你输入密码，这个密码是你个人用户的密码，即为stark的账户密码。

[stark@localhost ~]$ sudo systemctl status nginx.service
[sudo] stark 的密码：

2、sudo su切换到root身份，使用exit命令退出root，回到stark账号上。
3、su,这个命令需要输入的是root的密码，这个是需要重点记忆的。

用户操作

1、添加账户名为 work 的用户,并设置密码

[root@localhost ~]# useradd work
[root@localhost ~]# passwd work
更改用户 work 的密码 。
新的密码：
重新输入新的密码：
passwd：所有的身份验证令牌已经成功更新。

2、删除用户

使用userdel删除用户，如果想删除home目录，使用-r命令

userdel work # 删除用户
userdel -r work # 删除用户和家目录

群组操作

1、创建名为work的群组

groupadd work

2、对群组添加用户

假如要将stark这个用户放到我刚创建的work这个群组里。

usermod -g work stark

可以将一个用户添加到多个群组，用-G参数,把用户stark同时添加到work、stark的群组中，备注：群组名之间要用逗号分隔，而且没有空格！

usermod -G work,stark stark

-i:对用户重命名 /home中的用户家目录名不改变，需要手动修改
-g:修改用户所在群组

需要注意的是，使用usermod时要小心，因为配合-g或-G参数时，它会把用户从原先的群组里剔除，加入到新的群组。

如果你不想离开原先去群组，又想加入新的群组，可以在-G的参数基础上加上-a参数。

usermod -aG work,stark stark

3、删除群组

删除名为work的群组

groupdel work

4、用groups命令可以获知一个用户属于哪个群组

[root@localhost home]# groups stark
stark : work

文件权限

1、文件权限

修改文件的所有者和群组,这里有个chown万能的命令，-R参数非常有用，R是recursive的缩写，表示递归，用来设置子目录和子文件。

chown -R stark:stark file.txt

2、文件访问权限

在Linux系统里，每个文件和目录都有一系列的权限属性，使用chmod命令修改文件的访问权限，chmod命令不需要是root用户才能运行,只要你是此文件的所有者，就可以用chmod来修改文件的访问权限。

chmod的绝对用法来分配权限，使用数字赋予文件访问权限chmod 640 file.txt，对所有者、所属组、其他用户，只要分别做加法就可以了，然后把三个和连起来。

权限	数字	说明
r	4	读
w	2	写
x	1	执行

chmod的相对用法是使用字面来赋予权限，+表示添加权限，-表示去除权限，=表示分配权限。

[stark@localhost ~]$ chmod u=rwx,g=r,o=- test.sh
[stark@localhost ~]$ ll | grep test.sh
-rwxr-----  1 stark work    35  1月  5 16:34 test.sh

权限	说明
u	所有者
g	群组
o	其他

防火墙

Linux防火墙是一个用于管理系统内部网络访问的组件，旨在防止未经授权的访问和恶意攻击，Centos7以后 iptables 更换为 firewalld。

1、查看防火墙状态命令

systemctl status firewalldfirewall-cmd --state

● firewalld.service - firewalld - dynamic firewall daemonLoaded: loaded (/usr/lib/systemd/system/firewalld.service; disabled; preset: enabled)Active: active (running) since Sun 2025-01-05 21:19:47 CST; 19min agoDocs: man:firewalld(1)Process: 268803 ExecReload=/bin/kill -HUP $MAINPID (code=exited, status=0/SUCCESS)Main PID: 267866 (firewalld)Tasks: 3 (limit: 22689)Memory: 37.6MCPU: 833msCGroup: /system.slice/firewalld.service└─267866 /usr/bin/python3 -s /usr/sbin/firewalld --nofork --nopid

2、设置开放和移除端口

防火墙上添加和移除端口操作，以80端口为例,添加/移除操作后，需要重启防火墙服务。

#添加80端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
#移除80端口
firewall-cmd --zone=public --remove-port=80/tcp --permanent#重启防火墙
firewall-cmd --reload
systemctl reload firewalld.service

3、查看已经开放的端口

sudo firewall-cmd --list-ports
80/tcp 3306/tcp

重定向

重定向输出

Linux重定向的作用是把本来要显示在终端的命令结果，输送到别的地方，到文件中或者作为其他命令的输入。

>最简单的操作就是把操作的命令的输出结果重定向到文件中,使用这个符号要小心，如果此文件不存在，则新建一个文件，如果此文件已经存在，那就会把文件内容覆盖掉，而且是不会征求用户确认的。

>>是将重定向的内容写入到文件末尾，起到追加的作用，如果文件不存在，也会被创建。

有时候我们既不想把输出结果显示在终端上，也不想输出在文件中，Linux中有一个俗称黑洞文件 /dev/null

重定向错误输出

先介绍三种输出stdin,stdout,stderr:

1、从键盘向终端输入数据，这是标准输入，也就是stdin，对应的文件描述符是0。
2、终端接收键盘输入的命令，会产生两种输出，即标准输出stdout，对应的文件描述符是1，一种是标准错误输出，即stderr，对应的文件描述符是2。

2>&1将标准错误输出重定向与标准输出相同的地方。

定时任务

Linux中的定时任务由crontab命令来执行，用来读取和修改名为crontab的文件，crontab文件包含了你要定时执行的程序列表，也包含了执行的时刻。

crontab用于修改crontab文件，cron用于实际执行定时的程序。

crontab 的三个主要参数：

-l：显示crontab文件
-e：修改crontab文件
-r：删除crontab文件

命令格式：
minute hour dom month dow command

1、分钟,取值范围 (0-59)
2、小时,取值范围 (0-23)
3、日,取值范围 (1-31)
4、月份,取值范围 (1-31)
5、星期几,取值范围 (0-6，星期日是0)
6、要执行的命令

例句：

Crontab	意义
47 * * * * command	每个小时的47分都执行 command 命令
0 0 * * 1 command	每个星期1的凌晨都执行 command 命令
30 5 1-15 * * command	每个月的1-15日的5点30分都执行command命令
0 0 * * 1,3,4 command	每个月星期一、星期三、星期四的凌晨都执行command命令
0 /2 * * command	每2个小时的整点(0,2,4,6 等等)都执行command命令
/10 * * 1-5 command	每个星期一到星期五的每个10的倍数的分钟

压缩和解压

操作压缩和解压时，先了解两个概念，将多个文件变成一个总文件，叫打包，将一个大文件通过某些压缩算法变成一个小文件，叫压缩。

1、创建一个归档

把tartest文件夹中的文件，压缩成名为tartest.tar压缩包的命令如下。

c: create 表示创建
v: verbose 表示显示操作的细节
f: file 指定归档文件

[stark@localhost ~]$ sudo tar -cvf tartest.tar tartest/
[sudo] stark 的密码：
tartest/
tartest/erros.log
tartest/file.txt
tartest/nohup.out

2、显示归档里的内容

-tf显示归档里的内容，并不解开归档。

[stark@localhost ~]$ tar -tf tartest.tar
tartest/
tartest/erros.log
tartest/file.txt
tartest/nohup.out

3、追加文件到归档

把 result.txt 追加到文档到 tartest.tar 归档中

[stark@localhost ~]$ tar -rvf tartest.tar result.txt
result.txt

4、解压归档文件

tar -xvf tartest.tar

进程和服务

进程

简单来说，进程就是加载到内存中运行的程序，大多数程序运行时都只在内存中启动一个进程，有的软件在程序运行时却会创建不少进程，比如 Apache、Mysql等等。

1、列出所有参数的所有进程

ps -ef

2、列出指定用户运行的进程

ps -u www

3、通过Cpu和内存过滤进程

ps aux | less

默认的结果集是未排好序的，可以通过 --sort参数来排序,根据CPU使用率降序排列：ps -aux --sort -pcpu,根据内存使用率来降序排列:ps -aux --sort -pmem

将CPU和内存参数合并到一起，并通过管道显示前10个结果ps -aux --sort -pcpn,+pmem | head

4、以树形结构显示进程

pstree 命令有很丰富的参数，更多使用man pstree查看文档

[stark@localhost ~]$ pstree -p  | grep mysql|-mysqld_safe(164526)---mysqld(165067)-+-{mysqld}(165068)|                                      |-{mysqld}(165069)|                                      |-{mysqld}(165070)

5、关闭进程

5.1、Ctrl+C停止终端中正在运行的进程

Ctrl+C这个组合键只能作用于当前终端中正在运行的程序，而终端中的复制和粘帖需要用Ctrl+Shift+C和Ctrl+Shift+V来执行。

5.2、kill命令

可以同时用kill来结束好几个进程，只要用空格隔开他们的PID,可以用kill -9来立即强制结束进程。

sudo kill 254653 254656 254655

5.3、killall

killall命令同一个程序运行时可能启动多个进程，不同于kill命令，killall命令后接程序名。

服务

在Linux中有特殊的进程，这些进程不与任何终端关联，并且无论用户的身份如何，都在后台运行，这些进程的父进程是PID进程号为1的进程，PID为1的进程只在系统关闭时才会被销毁。

这些进程会在后台一直运行，并且等待我们给他们分配工作，在Unix/Liunx的世界中，我们将这类进程称之为守护进程，守护进程也被称为service，服务器软件大多数都是以守护进程形式运行的，守护进行的名字通常会在最后有一个d，例如systemd,httpd,smbd等等。

Linux操作系统的开机过程：BIOS启动->BootLoader启动->加载系统内核->内核进行初始化->启动初始化进程->初始化工作。

Systemd

Systemd 是 Linux 系统工具，用来启动守护进程，已成为大多数发行版的标准配置。历史上，Linux 的启动一直采用init进程，Systemd使用并行代替了init的串行。Systemd 并不是一个命令，而是一组命令，涉及到系统管理的方方面面。

1、Systemd管理系统

# 重启系统
$ sudo systemctl reboot# 关闭系统，切断电源
$ sudo systemctl poweroff# CPU停止工作
$ sudo systemctl halt# 暂停系统
$ sudo systemctl suspend# 让系统进入冬眠状态
$ sudo systemctl hibernate# 让系统进入交互式休眠状态
$ sudo systemctl hybrid-sleep# 启动进入救援状态（单用户状态）
$ sudo systemctl rescue

systemctl list-units命令可以查看当前系统的所有 Unit 。

# 列出正在运行的 Unit
$ systemctl list-units# 列出所有Unit，包括没有找到配置文件的或者启动失败的
$ systemctl list-units --all# 列出所有没有运行的 Unit
$ systemctl list-units --all --state=inactive# 列出所有加载失败的 Unit
$ systemctl list-units --failed# 列出所有正在运行的、类型为 service 的 Unit
$ systemctl list-units --type=service

2、Unit 的状态

systemctl status命令用于查看系统状态和单个 Unit 的状态。

# 显示系统状态
$ systemctl status# 显示单个 Unit 的状态
$ sysystemctl status bluetooth.service# 显示远程主机的某个 Unit 的状态
$ systemctl -H stark@172.16.163.141 status httpd.service

除了status命令，systemctl还提供了三个查询状态的简单方法，主要供脚本内部的判断语句使用，以mysql服务为例。

# 显示某个 Unit 是否正在运行
$ systemctl is-active mysql.service# 显示某个 Unit 是否处于启动失败状态
$ systemctl is-failed mysql.service# 显示某个 Unit 服务是否建立了启动链接
$ systemctl is-enabled mysql.service

3、Unit 管理

对于用户来说，最常用的是下面这些命令，用于启动和停止 Unit（主要是 service）。

# 立即启动一个服务
$ sudo systemctl start apache.service# 立即停止一个服务
$ sudo systemctl stop apache.service# 重启一个服务
$ sudo systemctl restart apache.service# 杀死一个服务的所有子进程
$ sudo systemctl kill apache.service# 重新加载一个服务的配置文件
$ sudo systemctl reload apache.service# 重载所有修改过的配置文件
$ sudo systemctl daemon-reload# 显示某个 Unit 的所有底层参数
$ systemctl show httpd.service# 显示某个 Unit 的指定属性的值
$ systemctl show -p CPUShares httpd.service# 设置某个 Unit 的指定属性
$ sudo systemctl set-property httpd.service CPUShares=500

4、开机启动

# 开机自动启动服务
sudo systemctl enable httpd# 开机不自动启动服务
sudo systemctl disable httpd# 查看服务是否开机自动启动
sudo systemctl is-enable httpd# 查看各个级别下服务的启动和禁止情况
systemctl list-unit-files --type=service

问题

1、sudo 命令，暂时成为root,需要注意的是有可能会提示 stark 不在 sudoers 文件中。此事将被报告。，切换root身份,编辑/etc/sudoers文件，配置权限，步骤如下。

su -
vim /etc/sudoers
stark   ALL=(ALL)   ALL

浅谈Linux 权限、压缩、进程与服务

概述放假回家，对Linux系统的一些知识进行重新的整理，做到温故而知新，对用户权限管理、文件赋权、压缩文件、进程与服务的知识进行了一次梳理和总结。权限管理 Linux最基础的权限是用户和文件，先了解基础的用户权限和文件权限…...

编程日记 2025/5/18 5:14:32

LeetCode 0040.组合总和 II：回溯 + 剪枝

【LetMeFly】40.组合总和 II：回溯剪枝力扣题目链接：https://leetcode.cn/problems/combination-sum-ii/ 给定一个候选人编号的集合 candidates 和一个目标数 target ，找出 candidates 中所有可以使数字和为 target 的组合。 candidates…...

编程日记 2025/5/17 2:46:43

springCload快速入门

原作者：3. SpringCloud - 快速通关前置知识： Java17及以上、MavenSpringBoot、SpringMVC、MyBatisLinux、Docker 1. 分布式基础 1.1. 微服务微服务架构风格，就像是把一个单独的应用程序开发为一套小服务，每个小服务运行在自…...

编程日记 2025/5/18 1:17:31

实现使用K210单片机进行猫脸检测，并在检测到猫脸覆盖屏幕50%以上时执行特定操作

要实现使用K210单片机进行猫脸检测，并在检测到猫脸覆盖屏幕50%以上时执行特定操作，以及通过WiFi上传图片到微信小程序，并在微信小程序中上传图片到开发板进行训练，可以按照以下步骤进行： 1. 硬件连接确保K210开发板…...

编程日记 2025/5/18 5:11:22

FlashAttention v1 论文解读

论文标题：FlashAttention: Fast and Memory-Efficient Exact Attention with IO-Awareness 论文地址：https://arxiv.org/pdf/2205.14135 FlashAttention 是一种重新排序注意力计算的算法，它无需任何近似即可加速注意力计算并减少内存占用。…...

编程日记 2025/5/15 5:12:08

Kafka 副本机制（包含AR、ISR、OSR、HW 和 LEO 介绍）

文章目录 Kafka 副本机制（包含AR、ISR、OSR、HW 和 LEO 介绍）1. 副本的基本概念2. 副本同步和一致性2.1 AR（Assigned Replicas）2.2 ISR（In-Sync Replicas）2.3 OSR（Out-of-Sync Replicas&#xf…...

编程日记 2025/5/15 4:00:21

QtCreator在配置Compilers时,有一个叫ABI的选项,那么什么是ABI？

问题提出 QtCreator在配置Compilers时,有一个叫ABI的选项,那么什么是ABI？ ABI（Application Binary Interface）介绍 ABI（Application Binary Interface，应用二进制接口）是指应用程序与操作系统或其他程序…...

编程日记 2025/5/17 17:39:59

ResNet--深度学习中的革命性网络架构

一、引言在深度学习的研究和应用中，网络架构的设计始终是一个关键话题。随着计算能力和大数据的不断提升，深度神经网络逐渐成为解决复杂任务的主流方法。然而，随着网络层数的增加，训练深度神经网络往往面临梯度消失或梯度爆炸的…...

编程日记 2025/5/18 5:09:23

【软件测试项目实战】以淘宝网购物车管理功能为例

一、测试功能模块分析选择淘宝网购物车管理功能进行测试，核心子功能包含： 单商品添加/删除购物车商品数量修改多商品勾选与批量删除失效商品识别与处理二、测试用例设计方法论应用 1. 等价类划分法（商品添加操作） 分析&…...

编程日记 2025/5/17 8:30:36

Go 中 defer 的机制

文章目录 Go 语言中 defer 的底层机制与实战解析一、defer 的执行顺序：后进先出（LIFO）示例 ：多个 defer 的执行顺序二、defer 的参数预计算：值拷贝的陷阱示例 ：参数预计算的影响三、defer 与闭包&#xf…...

编程日记 2025/5/13 8:28:08

智能小区物业管理系统推动数字化转型与提升用户居住体验

内容概要在当今快速发展的社会中，智能小区物业管理系统的出现正在改变传统的物业管理方式。这种系统不仅仅是一种工具，更是一种推动数字化转型的重要力量。它通过高效的技术手段，将物业管理与用户居住体验紧密结合，无疑为社区带…...

编程日记 2025/5/17 10:34:34

【memgpt】letta 课程4：基于latta框架构建MemGpt代理并与之交互

Lab 3: Building Agents with memory 基于latta框架构建MemGpt代理并与之交互理解代理状态，例如作为系统提示符、工具和agent的内存查看和编辑代理存档内存MemGPT 代理是有状态的 agents的设计思路每个步骤都要定义代理行为 Letta agents persist information over time and…...

编程日记 2025/5/15 3:11:29

HTML DOM 对象

HTML DOM 对象引言 HTML DOM（文档对象模型）是现代网页开发的核心技术之一。DOM 将 HTML 或 XML 文档结构化，使其成为可编程的对象。通过 DOM，开发者可以轻松地操作网页内容、样式和结构。本文将详细介绍 HTML DOM 对象的相关知识，包括其概念、结构、操作方法以及在实际…...

编程日记 2025/5/17 21:48:20

高温环境对电机性能的影响与LabVIEW应用

电机在高温环境下的性能可能受到多种因素的影响，尤其是对于持续工作和高负荷条件下的电机。高温会影响电机的效率、寿命以及可靠性，导致设备出现过热、绝缘损坏等问题。因此，在设计电机控制系统时，特别是在高温环境下，…...

编程日记 2025/5/18 4:55:02

【09-电源线布线与覆铜 GND与转孔】

走线从接触点处走线 TYPEC画线-加铜皮 1.关闭不需要的层(锡膏层和阻焊层和机械层) 紫色阻焊层 L: 顶层锡膏底层锡膏顶层阻焊底层阻焊 2.修改线框或者贴铜 3.顶层走不过去:打四个孔核心:走线-打孔-贴铜皮设置孔的参数:大小和人为盖有挨一下其他才会有网络 4个孔也要贴…...

编程日记 2025/5/13 15:39:41

算法题（48）：反转链表

审题： 需要我们将链表反转并返回头结点地址思路： 一般在面试中，涉及链表的题会主要考察链表的指向改变，所以一般不会允许我们改变节点val值。这里是单向链表，如果要把指向反过来则需要同时知道前中后三个节点&#x…...

编程日记 2025/5/18 5:07:53

C++ 泛型编程指南02 (模板参数的类型推导)

文章目录一深入了解C中的函数模板类型推断什么是类型推断？使用Boost TypeIndex库进行类型推断分析示例代码关键点解析 2. 理解函数模板类型推断2.1 指针或引用类型2.1.1 忽略引用2.1.2 保持const属性2.1.3 处理指针类型 2.2 万能引用类型2.3 传值方式2.4 传值方式…...

编程日记 2025/5/18 5:11:22

穷举vs暴搜vs深搜vs回溯vs剪枝系列一＞单词搜索

题解如下题目：解析决策树：代码设计： 代码： 题目： 解析决策树： 代码设计： 代码： class Solution {private boolean[][] visit;//标记使用过的数据int m,n;//行，列char…...

编程日记 2025/5/17 19:12:52

一、point.rs源码 use super::UnknownUnit; use crate::approxeq::ApproxEq; use crate::approxord::{max, min}; use crate::length::Length; use crate::num::*; use crate::scale::Scale; use crate::size::{Size2D, Size3D}; use crate::vector::{vec2, vec3, Vector2D, V…...

编程日记 2025/5/16 11:34:43

概述