超级用户（root）具有操作系统的一切权限UID值为0

普通用户具有操作系统有限的权限UID值500~6000
伪用户是为了方便系统管理，満足相应的系统进程对文件属主的的要求，伪用户不能登录，UID值1~499

4.2 用户账户文件-passwd

Submitted by 似曾相识 on 星期四, 03/12/2009 - 20:34

passwd文件用于定义系统的用户账号，该文件位于“/etc/”目录下。由于所有用户都对passwd有读权限，所以该文件中只定义账号，而不保存口令
# ll /etc/passwd 查看权限
# cat /etc/passwd　　　查看passwd文件

4.3 passwd文件格式

Submitted by 似曾相识 on 星期四, 03/12/2009 - 20:31

xmb : x : 500 : 500 : : /home/ xmb : /bin / bash
账号名称：登陆用名，在系统中是唯一的
用户密码：此字段存放加密口令
用户标识码(User ID)：用户身份编号
组标识码(Group ID)：登陆默认所在组编号
用户相关信息：用户全名或注释
用户目录：用户主目录
用户环境:用户默认使用的shell

4.4 vipw命令

Submitted by 似曾相识 on 星期四, 03/12/2009 - 20:36

vipw命令
vipw命令用于直接对用户账号文件passwd进行编辑，使用的默认编辑器是vi,在功能上等同于“vi /etc/passwd”命令
# vipw
# vi /etc/passwd

4.5 用户口令文件－shadow

Submitted by 似曾相识 on 星期四, 03/12/2009 - 20:40

用户口令文件－shadow
Shadow文件位于“/etc”目录下，用于存放用户口令等重要信息，所以该文件只有root用户可以读取
　# ll /etc/shadow　　　　查看shadow权限
　# tail /etc/shadow 查看shadow后10行

shadow文件格式
shadow文件中每条记录由用冒号间隔的9个字段组成
用户名：登陆用名，惟一
口令：存放加密的口令
最后一次修改时间：从1970年1月1日起到密码上一次被修改时间
最大时间间隔：密码再过几天可以被变更（0表示随时可被变更）
最小时间间隔：密码再过几天必须被变更（99999表示永不过期）
警告时间：密码过期前几天系统提醒用户（默认为1周）
不活动时间：口令过期少天后，该账号被禁用
失效时间：从1971年1月1日算起，多少天后帐号失效

4.6 创建用户账号：useradd

Submitted by on 星期四, 03/12/2009 - 20:42似曾相识

创建用户账号：useradd命令格式：useradd 用户名功能描述：用于添加用户账号。在使用useradd命令添加账号后需要用passwd命令设置用户口令，才可以用此账号登录，否则此账号被禁止登录# useradd user1# tail -1 /etc/passwduser1:x:502:502:/home/user1:/bin/bash# tail -1 /etc/shadowuser1:!!:13216:0:99999:7:::useradd命令选项[ root]# useradd [] useradd命令选项-u uid:指定新用户的uid,默认用当前最大UID加1-g group:指定新用户所在的组，该组必须存在-G group:指定新用户的附加组-d dir:指定新用户的主目录-s shell:指定新用户使用的Shell，默认为bash-c comment:说新用户的附加信息，如全名等-e expire:指定用户的登录失效时间(05/20/2006)-k skel-dir:指定skel目录，默认存放在/etc/skel-m:建立新用户的主目录-M：不建立新用户的自家目录-r：建立一个系统用户

root@host

4.7 设置帐户密码

Submitted by on 星期四, 03/12/2009 - 20:44似曾相识

在Red Hat Linux中，不论执行adduser或useradd命令，其实都是指向/usr/sbin/useradd这个文件，因而任选一个命令执行即可：[ root]# useradd xmb 创建xmb账号[ root]# passwd xmb 设置密码Changing passwdord for user xmbNew password: 输入密码Retype new passwd 再输入一次密码Passwd:allauthentication tokens update successfully

root@host
root@host

4.8 在添加用户账号时指定用户私有组

Submitted by on 星期四, 03/12/2009 - 20:46似曾相识

命令格式 useradd –g 组名　用户名功能描述:用于添加用户账号并设置该用户的私有组。如不指定“-g”参数，useradd命令将自动建立与用户账号同名的组作为该账号的私有组# useradd –g root xmb# tail -1 /etc/passwdxmb:x:501:0::/home/xmb:/bin/bash[ root]# useradd –g root –e 05/20/2006 xmb[ root]# passwd xmb 为xmb设置passwd建立一个属于root组的用户xmb,登录失效时间为2006-05-20

root@host
root@host

4.9 删除用户账号

Submitted by on 星期四, 03/12/2009 - 20:48似曾相识

命令格式 userdel 用户名功能描述:userdel 命令用于删除指定的用户账号# grep user1 /etc/passwd 查询账号user1user1:x:501:501::/home/user1:/bin/bash# userdel user1 删除账号user1# grep user1 /etc/passwd 再次查询账号user1# ll –d /home/user1 查看user1的自家目录

4.10 删除用户同时删除用户主目录

Submitted by on 星期四, 03/12/2009 - 20:50似曾相识

命令格式 userdel –r 用户名功能描述：用于删除指定账号的同时也删除用户主目录（包括其中的文件）以用户的邮件池文件。# ll –d /home/user1/ 查看user1目录# userdel –r user1 删除user1及自家目录# ll –d /home/user1/ 　再次查看user1目录ls:/home/user1/:No such file or directory

4.11 改变用户账号名

Submitted by on 星期四, 03/12/2009 - 20:52似曾相识

命令格式 usermod –l 新用户登录名　当前用户登录名功能描述:usermod –l 命令用户改变已有用户的登录名# usermod –l user2 user1 改变user1的登录名为user2# tail -1 /etc/passwd 查看passwd文件中发生的改变user2:x:502:502::/home/user1:/bin/bash

4.12 锁定用户账号

Submitted by on 星期四, 03/12/2009 - 20:56似曾相识

命令格式 usermod –L 用户账号功能描述:用于锁定指定用户账号，使其不能登录系统。该命令是通过在shadow文件中指定用户账号的口令字段前加入锁定符号“！”锁定该用户账号# usermod –L user1# tail –l /etc/shadow

4.13 解锁用户账号

Submitted by on 星期四, 03/12/2009 - 20:58似曾相识

命令格式 usermod –U 用户名功能描述:用于对已锁定的用户账号进行解锁，使其能正常登录系统。该命令是通过在shadow文件中指定用户账号的口令字段中去除锁定符号“!”来解锁该账号的# tail -1 /etc/shadow 查看shadow文件# usermod –U user1　　　　解锁user1账号# tail -1 /etc/shadow　　　　再次查看shadow文件

4.14 配置useradd

Submitted by on 星期四, 03/12/2009 - 21:05似曾相识

useradd命令的默认值useradd命令的默认值是指当使用useradd命令添加账号时，如末指定相应的参数则使用默认值设置命令格式 useradd –D功能描述:用于显示或设置useradd命令使用的默认

配置useradd默认文件“useradd –D”命令显示的是/etc/default/useradd的内容# vi /etc/default/useradd

4.15 停用用户账号

Submitted by on 星期四, 03/12/2009 - 21:10似曾相识

停用用户账号将账号停用的意思是暂时不允许用户登录系统，而其数据仍要予以保留。可以编辑/etc/passwd文件，把要停止使用的账号标注起来：…cassia:x:502:502::/home/cassia:/bin/bash#silent:x:600:600::/home/cassia:/bin/bash在账号前面加上“#”将该行注释掉便可停用该账号

4.16 锁定账号口令

Submitted by on 星期四, 03/12/2009 - 21:13似曾相识

命令格式 passwd –l 用户账号名功能描述:用于锁定指定用户账号的口令，该命令只有root用户可以使用# passwd –S xmb 　查询xmb口令状态Password set ,MD5 crpt　　　　# passwd – l xmb　　　　　锁定xmb口令Locking password for user xmbPasswd:Success　　　　　 xmb口令被成功锁定#passwd –S xmb　　　　　　查询xmb口令状态Password locket

4.17 解锁指定用户口令

Submitted by on 星期四, 03/12/2009 - 21:18似曾相识

命令格式 passwd –u 用户账号名功能描述:用于解锁指定用户账号，该账号是被“passw-l”命令锁定口令的。只有root用户可以使用该命令# passwd –S xmb 　查看xmb口令状态Password locked　　　当前xmb的口令状态为锁定# passwd –u xmb　　　　解锁xmb口令Unlocking password for user xmbPasswd:Success.　　　　解锁口令成功

4.18 用户组管理

Submitted by on 星期四, 03/12/2009 - 21:26似曾相识

组分为私有组(g)当在创建一个新用户user时，若没有指定他所属于的组，RedHat就建立一个和该用户同名的私有组。标准组 (G)标准组可以容纳多个用户，若使用标准组，在创建一个新的用户时就应该指定他所属于的组。组文件/etc/group组名 -----------用户登录时所在组组口令---------一般不使用GID------------组标识号组内用户列表---属于该组的所有用户名表

4.19 改变组账号名称

Submitted by on 星期四, 03/12/2009 - 21:29似曾相识

命令格式 groupmod –n 新组名　原组名功能描述：groupmod –n 命令用于改变用户组的名称，其GID保持不变# grep mygroup /etc/groupmygroup:x:502:# groupmod –n newgroup mygroup# grep 502 /etc/groupnewgroup:x:502:

4.20 删除组账号

Submitted by on 星期四, 03/12/2009 - 21:32似曾相识

命令格式groupdel 组账号名称功能描述groupdel命令用于删除指定的组账号，该组账号必须存在且不能作为私有组被用户账号引用

4.21 应用实例

Submitted by on 星期四, 03/12/2009 - 21:33似曾相识

应用实例查询用户账号mygroup存在# grep mygroup /etc/groupmygroup:x:502:添加用户账号myuser并将mygroup作为私有组# useradd –g mygroup myuser删除mygroup用户组# groupdel mygroupgroupdel:cannot remove user’s primary group当有用户使用组账号作为私有组时不能删除该组账号先删除myuser用户账号# userdel –r myuser再删除mygroup# groupdel mygroup

4.22 添加用户到组

Submitted by on 星期四, 03/12/2009 - 21:36似曾相识

添加用户到组命令格式 gpasswd –a 用户账号　组账号名功能描述：用于将指定用户账号添加到指定用户组# groups xmbxmb : xmb使用gpsswd命令添加用户test到xmb组# gpasswd –a test xmbAdding user test to group xmb# groups testtest: test xmb

4.23 从组中删除用户

Submitted by on 星期四, 03/12/2009 - 21:38似曾相识

命令格式 gpsswd –d 用户账号　组账号名功能描述：用于将指定用户从指定用户组中删除# groups testtest : test xmb# gpasswd –d test xmbRemoving user test from group xmb# group testtest :test

4.24 id命令

Submitted by on 星期四, 03/12/2009 - 21:40似曾相识

id命令功能：查看一个用户的UID和GID格式：id [选项］用户名[ xmb]$ id xmbUid=500(xmb) gid=500(xmb) groups=500(xmb)参数：-g:只显示用户的组的GID-G:只显示用户的附属组的GID-u:只显示UID

xmb@host

4.25 finger命令

Submitted by on 星期四, 03/12/2009 - 21:42似曾相识

finger命令可以查看用户的相关信息，包括用户的主目录、启动shell、用户名等。格式：finger [选项］账号[ root]# finger xmb-l以长格显示，默认选项-s以短格形式显示

root@host

4.26 变换身份为管理员 su

Submitted by on 星期四, 03/12/2009 - 21:44似曾相识

变换身份为管理员当root使用一般账号登录系统，随后想要转变成root身份进行系统的相关设置时，并不需要重新录，只要执行su命令并输入root账号的密码，即可转换为root账号。[ xmb]$ su　　转换root用户命令Passwd:　　　　　　输入root用户密码[ xmb]#　　　切换成root账号，exit命令可再回到原来账号注意此处仍是在xmb的目录这样只是登录的身份转变为root，但诸如文件之类的环境变量仍然是原登录xmb的。

xmb@host

root@host

4.27 Su -命令

Submitted by on 星期四, 03/12/2009 - 21:46似曾相识

若要变换身份的同时更改环境变量，则必须执行su -命令：[ xmb]$ su -　　　　转换root用户passwd:[ root]# 完全变为root若要切换成其它用户，可在su命令后加上该用户的账号[ root]# su xmb[ root]$ 转变成xmb用户提示：root转变成普通用户不需输入密码

xmb@host

root@host

root@host
xmb@host

4.28 只允许root登录

Submitted by on 星期四, 03/12/2009 - 21:48似曾相识

如果希望这台计算机除了root账号之外，其他账号都不得登录，可在/etc目录下建立一个名为nologin的文件。当其他用户要登录时，系统只要发现此文件存在，就全禁止他们登录：用test账号登录输入正确密码即使密码正确也会失败

这种情况通常用于管理员要维护系统时。若要再恢复用户登录，则只要将/etc/nologin 文件删除即可。

5. Vi编辑器完全使用手册

Submitted by on 星期四, 03/12/2009 - 22:25似曾相识

一、Unix编辑器概述

编辑器是使用计算机的重要工具之一，在各种操作系统中，编辑器都是必不可少的部件。Unix及其相似的ix操作系统系列中，为方便各种用户在各个不同的环境中使用，提供了一系列的ex编辑器，包括 ex, edit,ed 和vi.其中ex,edit,ed都是行编辑器，现在已很少有人使用，Unix提供他们的原因是考虑到满足各种用户特别是某些终端用户的需要。

值得庆幸的是，Unix提供了全屏幕的Vi编辑器，这使我们的工作轻松不少。不少DOS用户抱怨Vi编辑器不象DOS下的编辑器如edit那么好用，这是因为Vi考虑到各种用户的需要，没有使用某些通用的编辑键（在各个不同的终端机上他们的定义是不同的，在某些终端机上甚至没有这些键）。而是采用状态切换的方法，但这只是习惯的问题，一旦你熟练的使用上了vi你就会觉得它其实也很好用。

虽然 Vi采用了状态切换的方法，但电脑的硬件及操作系统多种多样，某些电脑的键盘上没有特定的几个功能键！那麽不就有某些功能不能用了？这个问题在 Unix 系统上也一样，几乎各大电脑厂商都有自己的 Unix 系统，而 vi 的操作方法也会随之有点出入。这里我们采用 PC 的键盘来说明 vi 的操作，但在具体的环境中还要参考相应的资料，这一点是值得注意的。

二、Vi入门

（一）、进入vi

在系统提示字符(如$、#)下敲入vi ＜档案名称＞，vi 可以自动帮你载入所要编辑的文件或是开启一个新文件（如果该文件不存在或缺少文件名）。进入 vi 后萤幕左方会出现波浪符号，凡是列首有该符号就代表此列目前是空的。

(二）、两种模式

如上所述，vi存在两种模式：指令模式和输入模式。在指令模式下输入的按键将做为指令来处理：如输入a，vi即认为是在当前位置插入字符。而在输入模式下，vi则把输入的按键当作插入的字符来处理。指令模式切换到输入模式只需键入相应的输入命令即可（如a,A），而要从输入模式切换到指令模式，则需在输入模式下键入ESC键，如果不晓得现在是处於什麽模式，可以多按几次 [ESC]，系统如发出哔哔声就表示已处于指令模式下了。

付：有指令模式进入输入模式的指令：

新增 (append)

a ：从光标所在位置後面开始新增资料，光标後的资料随新增资料向後移动。

A：从光标所在列最後面的地方开始新增资料。

插入 (insert)

i：从光标所在位置前面开始插入资料，光标後的资料随新增资料向後移动。

I ：从光标所在列的第一个非空白字元前面开始插入资料。

开始 (open)

o ：在光标所在列下新增一列并进入输入模式。

O: 在光标所在列上方新增一列并进入输入模式。

（三）、退出vi

在指令模式下键入:q,:q!,:wq或:x(注意:号），就会退出vi。其中:wq和:x是存盘退出，而:q是直接退出，如果文件已有新的变化，vi会提示你保存文件而:q命令也会失效，这时你可以用:w命令保存文件后再用:q退出，或用:wq或:x命令退出，如果你不想保存改变后的文件，你就需要用:q!命令，这个命令将不保存文件而直接退出vi。

（四）、基本编辑

配合一般键盘上的功能键，像是方向键、[Insert] 、[Delete] 等等，现在你应该已经可以利用 vi 来编辑文件了。当然 vi 还提供其他许许多多功能让文字的处理更为方便。

何谓编辑？一般认为是文字的新增、修改以及删除，甚至包括文字区块的搬移、复制等等。先这里介绍 vi的如何做删除与修改。（注意：在 vi 的原始观念里，输入跟编辑是两码子事。编辑是在指令模式下操作的，先利用指令移动光标来定位要进行编辑的地方，然後才下指令做编辑。）

删除与修改文件的命令：

x：删除光标所在字符。

dd ：删除光标所在的列。

r ：修改光标所在字元，r 後接著要修正的字符。

R：进入取替换状态，新增文字会覆盖原先文字，直到按 [ESC] 回到指令模式下为止。

s：删除光标所在字元，并进入输入模式。

S：删除光标所在的列，并进入输入模式。

其实呢，在PC上根本没有这麽麻烦！输入跟编辑都可以在输入模式下完成。例如要删除字元，直接按 [Delete] 不就得了。而插入状态与取代状态可以直接用 [Insert] 切换，犯不著用什麽指令模式的编辑指令。不过就如前面所提到的，这些指令几乎是每台终端机都能用，而不是仅仅在 PC 上。在指令模式下移动光标的基本指令是 h, j, k, l 。想来各位现在也应该能猜到只要直接用 PC 的方向键就可以了，而且无论在指令模式或输入模式下都可以。多容易不是。当然 PC 键盘也有不足之处。有个很好用的指令 u 可以恢复被删除的文字，而 U 指令则可以恢复光标所在列的所有改变。这与某些电脑上的 [Undo] 按键功能相同。

三、附件：vi详细指令表（一）、基本编辑指令：新增 (append)

a ：从光标所在位置後面开始新增资料，光标後的资料随新增资料向後移动。

A：从光标所在列最後面的地方开始新增资料。

插入 (insert)

i：从光标所在位置前面开始插入资料，光标後的资料随新增资料向後移动。

I ：从光标所在列的第一个非空白字元前面开始插入资料。

开始 (open)

o ：在光标所在列下新增一列并进入输入模式。

O: 在光标所在列上方新增一列并进入输入模式。

x：删除光标所在字符。

dd ：删除光标所在的列。

r ：修改光标所在字元，r 後接著要修正的字符。

R：进入取替换状态，新增文字会覆盖原先文字，直到按 [ESC] 回到指令模式下为止。

s：删除光标所在字元，并进入输入模式。

S：删除光标所在的列，并进入输入模式。

（二）、光标移动指令：由於许多编辑工作是藉由光标来定位，所以 vi 提供许多移动光标的方式，这个我们列几张简表来说明（这些当然是指令模式下的指令）：┌—————┬—————————————┬—————┐│指令 │说明 │功能键 │├—————┼—————————————┼—————┤│0 │移动到光标所在列的最前面 │[Home] │├—————┼—————————————┼—————┤│$ │移动到光标所在列的最後面 │[End] │├—————┼—————————————┼—————┤│[CTRL][d] │向下半页 │ │├—————┼—————————————┼—————┤│[CTRL][f] │向下一页 │[PageDown]│├—————┼—————————————┼—————┤│[CTRL]

│向上半页 │ │├—————┼—————————————┼—————┤│[CTRL] │向上一页 │ [PageUp] │└—————┴—————————————┴—————┘┌——┬—————————————————┐│指令│说明 │├——┼—————————————————┤│H │移动到视窗的第一列 │├——┼—————————————————┤│M │移动到视窗的中间列 │├——┼—————————————————┤│L │移动到视窗的最後列 │├——┼—————————————————┤│b │移动到下个字的第一个字母 │├——┼—————————————————┤│w │移动到上个字的第一个字母 │├——┼—————————————————┤│e │移动到下个字的最後一个字母 │├——┼—————————————————┤│^ │移动到光标所在列的第一个非空白字元│└——┴—————————————————┘┌——┬———————————————————┐│指令│说明 │├——┼———————————————————┤│n- │减号移动到上一列的第一个非空白字元 ││ │前面加上数字可以指定移动到以上 n 列 │├——┼———————————————————┤│n+ │加号移动到下一列的第一个非空白字元 ││ │前面加上数字可以指定移动到以下 n 列 │├——┼———————————————————┤│nG │直接用数字 n 加上大写 G 移动到第 n 列 │└——┴———————————————————┘┌————┬———————————————┐│指令 │说明 │├————┼———————————————┤│fx │往右移动到 x 字元上 ││Fx │往左移动到 x 字元上 │├————┼———————————————┤│tx │往右移动到 x 字元前 ││Tx │往左移动到 x 字元前 │├————┼———————————————┤│; │配合 f&t 使用，重复一次 ││, │配合 f&t 使用，反方向重复一次 │├————┼———————————————┤│/string │往右移动到有 string 的地方 ││?string │往左移动到有 string 的地方 │├————┼———————————————┤│n │配合 /&? 使用，重复一次 ││N │配合 /&? 使用，反方向重复一次 │└————┴———————————————┘┌————┬———————————————————┬——————————┐│指令 │说明 │备注 │├————┼———————————————————┼——————————┤│n( │左括号移动到句子的最前面 │句子是以 ││ │前面加上数字可以指定往前移动 n 个句子 │! . ? 三种符号来界定││n) │右括号移动到下个句子的最前面 │ ││ │前面加上数字可以指定往後移动 n 个句子 │ │├————┼———————————————————┼——————————┤│n{ │左括弧移动到段落的最前面 │段落是以 ││ │前面加上数字可以指定往前移动 n 个段落 │段落间的空白列界定 ││n} │右括弧移动到下个段落的最前面 │ ││ │前面加上数字可以指定往後移动 n 个段落 │ │└————┴———————————————————┴——————————┘（三）、更多的编辑指令这些编辑指令非常有弹性，基本上可以说是由指令与范围所构成。例如 dw 是由删除指令 d 与范围 w 所组成，代表删除一个字 d(elete) w(ord) 。指令列表如下：d 删除(delete)y 复制(yank)p 放置(put)c 修改(change)范围可以是下列几个：e 光标所在位置到该字的最後一个字母w 光标所在位置到下个字的第一个字母b 光标所在位置到上个字的第一个字母$ 光标所在位置到该列的最後一个字母0 光标所在位置到该列的第一个字母) 光标所在位置到下个句子的第一个字母( 光标所在位置到该句子的第一个字母} 光标所在位置到该段落的最後一个字母{ 光标所在位置到该段落的第一个字母说实在的，组合这些指令来编辑文件有一点点艺术气息。不管怎麽样，它们提供更多编辑文字的能力。值得注意的一点是删除与复制都会将指定范围的内容放到暂存区里，然後就可以用指令 p 贴到其它地方去，这是 vi 用来处理区段拷贝与搬移的办法。某些 vi 版本，例如 Linux 所用的 elvis 可以大幅简化这一坨指令。如果稍微观察一下这些编辑指令就会发现问题其实是定范围的方式有点杂，实际上只有四个指令罢了。指令 v 非常好用，只要按下 v 键，光标所在的位置就会反白，然後就可以移动光标来设定范围，接著再直接下指令进行编辑即可。对於整列操作， vi 另外提供了更方便的编辑指令。前面曾经提到过删除整列文字的指令 dd 就是其中一个；cc 可以修改整列文字；而 yy 则是复制整列文字；指令 D 则可以删除光标到该列结束为止所有的文字。（四）、文件操作指令文件操作指令多以 : 开头，这跟编辑指令有点区别。:q 结束编辑(quit):q! 不存档而要放弃编辑过的文件。:w 保存文件(write)其後可加所要存档的档名。:wq 即存档後离开。zz 功能与 :wq 相同。:x 与:wq相同

6. Shell 编程

Submitted by on 星期五, 03/13/2009 - 13:19似曾相识

众所皆知地，UNIX上以小工具著名，利用许多简单的小工具，来完成原本需要大量软体开发的工作，这一点特色，使得UNIX成为许多人心目中理想的系统平台。　在众多的小工具中，Shell Script算得上是最基本、最强大、运用最广泛的一个。它运用围之广，不但从系统启动、程式编译、定期作业、上网连线，甚至安装整个Linux系统，都可以用它来完成。　

因为Shell Script是利用您平日在使用的一些指令，将之组合起来，成为一个"程式"。如果您平日某些序列的指令下得特别频繁，便可以将这些指令组合起来，成为另一个新的指令。这样，不但可以简化并加速操作速度，甚至还可以干脆自动定期执行，大大简化系统管理工作。　

*************************Bash(GNU Bourne-Again SHell)是许多Linux平台的内定Shell，事实上，还有许多传统UNIX上用的Shell，像tcsh、csh、ash、bsh、ksh等等， Shell Script大致都类同，当您学会一种Shell以后，其它的Shell会很快就上手，大多数的时候，一个Shell Script通常可以在很多种Shell上使用。　这里我介绍您bash的使用方法。事实上，当您"man bash"时，就可以看到bash的说明书，不过对许多人来说，这份说明书犹如"无字天书"一样难懂。这份文件，主要资料来源为"man bash"，我加上一些实际日常的应用例来说明。希望这样能让那些始终不得其门而入的人们，多多少少能有点概念。　

教学例子

"Hello world" Shell Script　照传统程式教学例，这一节介绍Shell Script的"Hello World"如何撰写。　

*************************

#!/bin/sh　# Filename : hello　echo "Hello world!"　

*************************

大家应该会注意到第一行的"#!/bin/sh"。在UNIX下，所有的可执行Script，不管是那一种语言，其开头都是"#!"，例如Perl是 "#!/usr/bin/perl"，tcl/tk是"#!/usr/bin/wish"，看您要执行的Script程式位置在那里。您也可以用"#! /bin/bash"、"#!/bin/tcsh"等等，来指定使用特定的Shell。　echo是个bash的内建指令。　

*************************

接下来，执行hello这个script:　要执行一个Script的方式有很多种。　

*************************

第一种 : 将hello这个档案的权限设定为可执行。　[ bash]# chmod 755 hello　执行　[ bash]# ./hello　hello world　
foxman@foxman

foxman@foxman

*************************

第二种 : 使用bash内建指令"source"或"."。　[ bash]# source hello　hello world　或　[ bash]# . hello　hello world　
foxman@foxman

foxman@foxman

*************************

第三种 : 直接使用sh/bash/tcsh指令来执行。　[ bash]# sh hello　hello world　或　[ bash]# bash hello　hello world　
foxman@foxman

foxman@foxman

*************************

Bash执行选项　

*************************

-c string : 读取string来当命令。　-i : 互动介面。　-s : 由stdin读取命令。　- : 取消往后选项的读取。　-norc : 不要读~/.bashrc来执行。　-noprofile : 不要读/etc/profile、~/.bash_profile、~/.bash_login、~/.profile等等来执行。　-rcfile filename : 执行filename，而非~/.bashrc　-version : 显示版本。　-quiet : 启动时不要哩唆。　-login : 确保bash是个login shell。　-nobraceexpansion : 不要用curly brace expansion({}符号展开)。　-nolineediting : 不用readline来读取命令列。　-posix : 改采Posix 1003.2标准。　

用于自动备份的Shell Script

一个用于自动备份的Shell Script我们先前提到，可利用Shell Script搭配crond来作定期的工作。要作定期性的工作，在UNIX上，就是与crond的搭配运用。　

*************************

首先我们先来研究如何对系统进行备份。　要对系统进行备份，不外乎便是利用一些压缩工具。在许多UNIX系统上，tar及gzip是de facto的资料交换标准。我们经常可以看见一些tar.gz或tgz档，这些档案，被称为tarball。当然了，您也可以用bzip2、zip等等压缩工具来进行压缩，不必限定于gzip。但tar配合gzip是最普遍的，也是最方便的方式。　

要将我们想要的资料压缩起来，进行备份，可以结合tar及gzip一起进行。方式有很多种，最常用的指令是以下这一种:　

tar -c file/dir ... | gzip -9 > xxxx.tar.gz　

您也可以分开来做:　

tar -r file/dir ... -f xxxx.tar　gzip -9 xxxx.tar　

或　

tar -r file/dir ... -f xxxx.tar　gzip -9 xxxx.tar.gz　

*************************

在解过Linux下档案备份的基本知识后，我们来写一个将档案备份的Script。　#!/bin/sh　# Filename : backup　

DIRS="/etc /var /your_directories_or_files"　BACKUP="/tmp/backup.tgz"　

tar -c $DIRS | gzip -9 > $BACKUP　

其中DIRS放的是您要备份的档案及目录，BACKUP是您的备份档。可不要将/tmp放进DIRS中，那样做，您是在做备份的备份，可能将您的硬碟塞爆。　

*************************

接下来测试　[ bash]# chmod 755 backup　[ bash]# ./backup　
foxman@foxman
foxman@foxman

执行完成后在/tmp就会有一个backup.tgz，里面储存了您重要的资料。您可用　

gzip -dc /tmp/backup.tgz | tar -vt　或　tar vtfz /tmp/backup.tgz　

来看看里面的档案列表。　

要解开时，可用以下指令来完成复原:　

gzip -dc /tmp/backup.tgz | tar -xv　或　tar xvfz /tmp/backup.tgz　

备份通常是仅备份系统通常最重要的部份，/etc可说是不可缺少的一部份。另外，看您系统中有那些重要的资料需要备份。通常来说，您没有必要备份 /bin、/sbin、/usr/bin、/usr/sbin、/usr/X11R6/bin等等这些执行档目录。只要备份您重要的档案即可，别把整个硬碟备份，那是蛮呆的动作。　

*************************

如果您有许多台机器，可利用其中一台任务较轻的内部网路主机，做为主要备份主机。将所有机器都自动执行备份，然后利用NFS/Coda/Samba等网路档案系统，将备份的资料放到该备份机器中，该机器则定时收取备份资料，然后您再由该机器中进行一次备份。　这里是整个系统备份方案的图示。　

在您进行之前，先解一下，系统中那些是要备份的，那些是不需要的。　

*************************

新的backup#!/bin/sh　HOSTNAME=`hostname`　DIRS="/etc /var /your_important_directory"　BACKUP="/tmp/$HOSTNAME.tgz"　NFS="/mnt/nfs"　

tar -c $DIRS | gzip -9 > $BACKUP　mv -f $BACKUP $NFS　

*************************

备份主机内的Script : collect_backup#!/bin/sh　NFS="/mnt/nfs"　BACKUP="/backup"　

mv -f $NFS/*.tgz $BACKUP　

在此，您不能够将所有备份都直接放在/mnt/nfs，这是危险的。万一任一台机器不小心将/mnt/nfs所有内容删除，那么备份就会消失。因此，您需要将/mnt/nfs移到一个只有该备份主机可存取的目录中。　

*************************

当这些个别的Script都测试好以后，接下来我们将他们放到crontab里面。找到您的crontab，它的位置可能在/var/spool/cron/crontabs/root、/etc/crontab、/var/cron/tabs/root。　在crontab中选择以下之一加入(看您定期的时间):　

Slackware : /var/spool/cron/crontabs/root01 * * * *　/full_backup_script_path/backup 1> /dev/null 2> /dev/null # 每小时(太过火一点)　30 16 * * *　/full_backup_script_path/backup 1> /dev/null 2> /dev/null # 每日16:30，下班前备份　30 16 * * 0　/full_backup_script_path/backup 1> /dev/null 2> /dev/null # 每周一16:30　0 5 1 * *　/full_backup_script_path/backup 1> /dev/null 2> /dev/null # 每月一号5:0　RedHat/Debian : /etc/crontabRedHat可直接将backup放入/etc/cron.hourly, /etc/cron.daily, /etc/cron.weekly, /etc/cron.monthly。或采用如上加入/etc/crontab的方式:　有关crontab的用法，可查"man 5 crontab"，在此不详述。　

备份主机的设定类同。　

注意: 所有机器不要同时进行备份，否则网路会大塞车。备份主机收取备份的时间要设为最后，否则会收不到备份资料。您可以在实作后，将时间间隔调整一下。　

*************************

看看，两个小小不到三行的Shell Script，配合cron这个定时工具。可以让原本需要耗时多个小时的人工备份工作，简化到不到十分钟。善用您的想像力，多加一点变化，可你让您的生活变得轻松异常，快乐悠哉。

档案系统检查

系统安全一向是大多数电脑用户关心的事，在UNIX系统中，最重视的事，即系统中有没有"木马"(Trojan horse)。不管Trojan horse如何放进来的，有一点始终会不变，即被放置木马的档案，其档案日期一定会被改变，甚至会有其它的状态改变。此外，许多状况下，系统会多出一些不知名的档案。因此，平日检查整个档案系统的状态是否有被改变，将所有状态有改变的档案，以及目前有那些程式正在执行，自动报告给系统管理员，是个避免坐上 "木马"的良方。　

*************************

#!/bin/sh　# Filename : whatever_you_name_it　DIRS="/etc /home /bin /sbin /usr/bin /usr/sbin /usr/local /var /your_directory"　ADMIN=""　FROM=""　# 写入Sendmail的标头　echo "Subject: $HOSTNAME filesystem check" > /tmp/today.mail　echo "From: $FROM" >> /tmp/today.mail　echo "To: $ADMIN" >> /tmp/today.mail　echo "This is filesystem report comes from $HOSTNAME" >> /tmp/today.mail　# 报告目前正在执行的程式　ps axf >> /tmp/today.mail　# 档案系统检查　echo "File System Check" >> /tmp/today.mail　ls -alR $DIRS | gzip -9 > /tmp/today.gz　zdiff /tmp/today.gz /tmp/yesterday.gz >> /tmp/today.mail　mv -f /tmp/today.gz /tmp/yesterday.gz　# 寄出信件　sendmail -t

email@your.domain.com
admin@your.domain.com

然后把它放到一个不显眼的地方去，让别人找不到。　

把它加入crontab中。　

30 7 * * *　/full_check_script_path/whatever_you_name_it 1> /dev/null 2> /dev/null #上班前检查　

有些档案是固定会更动的，像/var/log/messages、/var/log/syslog、/dev/ttyX等等，不要太大惊小怪。

控制圈for

演示了几个简单的Shell Script，相信您应该对Shell Script有点概念了。现在我们开始来仔细研究一些较高等的Shell Script写作。一些进一步的说明，例如"$"、">"、">"、"1>"、"2>"符号的使用，会在稍后解释。　

*************************

for name [ in word; ] do list ; done控制圈。　word是一序列的字，for会将word中的个别字展开，然后设定到name上面。list是一序列的工作。如果[in word;]省略掉，那么name将会被设定为Script后面所加的参数。　

*************************

例一:　#!/bin/sh　

for i in a b c d e f ; do　echo $i　done　

它将会显示出a到f。　

*************************

例二: 另一种用法，A-Z#!/bin/sh　WORD="a b c d e f g h i j l m n o p q r s t u v w x y z"　

for i in $WORD ; do　echo $i　done　

这个Script将会显示a到z。　

*************************

例三 : 修改副档名如果您有许多的.txt档想要改名成.doc档，您不需要一个一个来。　#!/bin/sh　

FILES=`ls /txt/*.txt`　

for txt in $FILES ; do　doc=`echo $txt | sed "s/.txt/.doc/"`　mv $txt $doc　done　

这样可以将*.txt档修改成*.doc档。　

*************************

例四 : meow#!/bin/sh　# Filename : meow　for i ; do　cat $i　done　

当您输入"meow file1 file2 ..."时，其作用就跟"cat file1 file2 ..."一样。　

*************************

例五 : listbin　#!/bin/sh　# Filename : listbin　

for i in /bin/* ; do　echo $i　done　

当您输入"listbin"时，其作用就跟"ls /bin/*"一样。　

*************************

例六 : /etc/rc.d/rc　拿一个实际的例来说，Red Hat的/etc/rc.d/rc的启动程式中的一个片断。　

for i in /etc/rc.d/rc$runlevel.d/S*; do　# Check if the script is there.　[ ! -f $i ] && continue　

# Check if the subsystem is already up.　subsys=${i#/etc/rc.d/rc$runlevel.d/S??}　[ -f /var/lock/subsys/$subsys ] || \　[ -f /var/lock/subsys/${subsys}.init ] && continue　

# Bring the subsystem up.　$i start　done　

这个例中，它找出/etc/rc.d/rcX.d/S*所有档案，检查它是否存在，然后一一执行。　

流程控制case

case word in [ pattern [ | pattern ] ... ) list ;; ] ... esaccase/esac的标准用法大致如下:　case $arg in　pattern | sample) # arg in pattern or sample　;;　pattern1) # arg in pattern1　;;　*) #default　;;　esac　arg是您所引入的参数，如果arg内容符合pattern项目的话，那么便会执行pattern以下的程式码，而该段程式码则以两个分号";;"做结尾。　

可以注意到"case"及"esac"是对称的，如果记不起来的话，把"case"颠倒过来即可。　

*************************

例一 : paranoia#!/bin/sh　case $1 in　start | begin)　echo "start something"　;;　stop | end)　echo "stop something"　;;　*)　echo "Ignorant"　;;　esac　

执行[ bash]# chmod 755 paranoia　[ bash]# ./paranoia　Ignorant　[ bash]# ./paranoia start　start something　[ bash]# ./paranoia begin　start something　[ bash]# ./paranoia stop　stop something　[ bash]# ./paranoia end　stop something　
foxman@foxman
foxman@foxman

foxman@foxman

foxman@foxman

foxman@foxman

foxman@foxman

*************************

例二 : inetpanel许多的daemon都会附上一个管理用的Shell Script，像BIND就附上ndc，Apache就附上apachectl。这些管理程式都是用shell script来写的，以下示一个管理inetd的shell script。　#!/bin/sh　

*************************

例三 : 判断系统有时候，您所写的Script可能会跨越好几种平台，如Linux、FreeBSD、Solaris等等，而各平台之间，多多少少都有不同之处，有时候需要判断目前正在那一种平台上执行。此时，我们可以利用uname来找出系统资讯。　#!/bin/sh　

SYSTEM=`uname -s`　

case $SYSTEM in　Linux)　echo "My system is Linux"　echo "Do Linux stuff here..."　;;　FreeBSD)　echo "My system is FreeBSD"　echo "Do FreeBSD stuff here..."　;;　*)　echo "Unknown system : $SYSTEM"　echo "I don't what to do..."　;;　esac　

流程控制select

select name [ in word; ] do list ; doneselect顾名思义就是在word中选择一项。与for相同，如果[in word;]省略，将会使用Script后面所加的参数。　例:#!/bin/sh　WORD="a b c"　

select i in $WORD ; do　case $i in　a)　echo "I am A"　;;　b)　echo "I am B"　;;　c)　echo "I am C"　;;　*)　break;　;;　esac　done　

执行结果[ bash]# ./select_demo　1) a　2) b　3) c　#? 1　I am A　1) a　2) b　3) c　#? 2　I am B　1) a　2) b　3) c　#? 3　I am C　1) a　2) b　3) c　#? 4　
foxman@foxman

返回状态Exit

在继续下去之前，我们必须要切入另一个话题，即返回状态值 - Exit Status。因为if/while/until都迁涉到了使用Exit Status来控制程式流程的问题。　

*************************

许多人都知道，在许多语言中(C/C++/Perl....)，都有一个exit的函数，甚至连Bash自己都有个exit的内建命令。而exit后面所带的数字，便是返回状态值 - Exit Status。　返回状态值可以使得程式与程式之间，利用Shell script来结合的可能性大增，利用小程式，透过Shell script，来完成很杂的工作。　

在shell中，返回值为零表示成功(True)，非零值为失败(False)。　

*************************

举例来说，以下这个两个小程式yes/no分别会返回0/1(成功/失败):　/* yes.c */　void main(void) { exit(0); }　/* no.c */　void main(void) { exit(1); }　那么以下这个"YES"的shell script便会显示"YES"。　#!/bin/sh　# YES　if yes ; then　echo "YES"　fi　而"NO"不会显示任何东西。　#!/bin/sh　# NO　if no ; then　echo "YES"　fi　

*************************

test express　[ express ]　在Shell script中，test express/[ express ]这个语法被大量地使用，它是个非常实用的指令。由于它的返回值即Exit Status，经常被运用在if/while/until的场合中。而在后面，我们也会大量运用到，在进入介绍if/while/until之前，有必要先解一下。　

其返回值为0(True)或1(False)，要看表述(express)的结果为何。　

express格式　

-b file : 当档案存在并且属性是Block special(通常是/dev/xxx)时，返回True。　-c file : 当档案存在并且属性是character special(通常是/dev/xxx)时，返回True。　-d file : 当档案存在并且属性是目录时，返回True。　-e file : 当档案存在时，返回True。　-f file :　当档案存在并且是正常档案时，返回True。　-g file :　当档案存在并且是set-group-id时，返回True。　-k file :　当档案存在并且有"sticky" bit被设定时，返回True。　-L file :　当档案存在并且是symbolic link时，返回True。　-p file :　当档案存在并且是name pipe时，返回True。　-r file :　当档案存在并且可读取时，返回True。　-s file :　当档案存在并且档案大小大于零时，返回True。　-S file : 当档案存在并且是socket时，返回True。　-t fd : 当fd被开启为terminal时，返回True。　-u file : 当档案存在并且set-user-id bit被设定时，返回True。　-w file : 当档案存在并且可写入时，返回True。　-x file : 当档案存在并且可执行时，返回True。　-O file : 当档案存在并且是被执行的user id所拥有时，返回True。　-G file : 当档案存在并且是被执行的group id所拥有时，返回True。　file1 -nt file2 : 当file1比file2新时(根据修改时间)，返回True。　file1 -ot file2 : 当file1比file2旧时(根据修改时间)，返回True。　file1 -ef file2 : 当file1与file2有相同的device及inode number时，返回True。　-z string : 当string的长度为零时，返回True。　-n string : 当string的长度不为零时，返回True。　string1 = string2 : string1与string2相等时，返回True。　string1 != string2 : string1与string2不相等时，返回True。　! express : express为False时，返回True。　expr1 -a expr2 : expr1及expr2为True。　expr1 -o expr2 : expr1或expr2其中之一为True。　arg1 OP arg2 : OP是-eq[equal]、-ne[not-equal]、-lt[less-than]、-le[less-than-or-equal]、-gt [greater-than]、-ge[greater-than-or-equal]的其中之一。　

*************************

在Bash中，当错误发生在致命信号时，bash会返回128+signal number做为返回值。如果找不到命令，将会返回127。如果命令找到了，但该命令是不可执行的，将返回126。除此以外，Bash本身会返回最后一个指令的返回值。若是执行中发生错误，将会返回一个非零的值。　Fatal Signal : 128 + signo　Can't not find command : 127　Can't not execute : 126　Shell script successfully executed : return the last command exit status　Fatal during execution : return non-zero

流程控制if

if list then list [ elif list then list ] ... [ else list ] fi几种可能的写法　

*************************

第一种　if list then　do something here　fi　当list表述返回值为True(0)时，将会执行"do something here"。　

例一 : 当我们要执行一个命令或程式之前，有时候需要检查该命令是否存在，然后才执行。　if [ -x /sbin/quotaon ] ; then　echo "Turning on Quota for root filesystem"　/sbin/quotaon /　fi　

例二 : 当我们将某个档案做为设定档时，可先检查是否存在，然后将该档案设定值载入。　# Filename : /etc/ppp/settings　PHONE=1-800-COLLECT　

#!/bin/sh　# Filename : phonebill　if [ -f /etc/ppp/settings ] ; then　source /etc/ppp/settings　echo $PHONE　fi　执行　[ ppp]# ./phonebill　1-800-COLLECT　

foxman@foxman

*************************

第二种　if list then　do something here　else　do something else here　fi　例三 : Hostname　#!/bin/sh　if [ -f /etc/HOSTNAME ] ; then　HOSTNAME=`cat /etc/HOSTNAME`　else　HOSTNAME=localhost　fi　

*************************

第三种　if list then　do something here　elif list then　do another thing here　fi　例四 : 如果某个设定档允许有好几个位置的话，例如crontab，可利用if then elif fi来找寻。　#!/bin/sh　

if [ -f /etc/crontab ] ; then　CRONTAB="/etc/crontab"　elif [ -f /var/spool/cron/crontabs/root ] ; then　CRONTAB="/var/spool/cron/crontabs/root"　elif [ -f /var/cron/tabs/root ] ; then　CRONTAB="/var/cron/tabs/root"　fi　export CRONTAB　

*************************

第四种　if list then　do something here　elif list then　do another thing here　else　do something else here　fi　例五 : 我们可利用uname来判断目前系统，并分别做各系统状况不同的事。　#!/bin/sh　

SYSTEM=`uname -s`　

if [ $SYSTEM = "Linux" ] ; then　echo "Linux"　elif [ $SYSTEM = "FreeBSD" ] ; then　echo "FreeBSD"　elif [ $SYSTEM = "Solaris" ] ; then　echo "Solaris"　else　echo "What?"　fi　

控制圈while/until

while list do list done当list为True时，该圈会不停地执行。　例一 : 无限回圈写法　#!/bin/sh　

while : ; do　echo "do something forever here"　sleep 5　done　

例二 : 强迫把pppd杀掉。　#!/bin/sh　

while [ -f /var/run/ppp0.pid ] ; do　killall pppd　done　

*************************

until list do list done当list为False(non-zero)时，该圈会不停地执行。　例一 : 等待pppd上线。　#!/bin/sh　until [ -f /var/run/ppp0.pid ] ; do　sleep 1　done　

本文选自：似曾相识，非常感谢！

国外设计欣赏网站 - DOOOOR.com

1.1什么是操作系统

1.2 UNIX 发展史

1.3 UNIX 主要版本

1.4 Linux 系统简介

1.5 自由软件介绍

1.6 Linux 优良特性

1.7 Linux网络应用

1.8 linux大型应用

1.9 linux 嵌入式应用

2.安装Linux操作系统

2.1 安装前的准备

2.2 Red Hat的安装

2.3 Linux与Windows系统共存

2.4 linux下的基本工作环境

2.5 linux系统登陆及退出

3. Linux常用命令

3.1 Linux文件系统结构

3.2 Linux文件命名规则

3.3 Linux命令格式

3.4 linux 通配符

3.5 登录和退出

3.6 文件处理指令：ls

3.7 文件处理指令：touch

3.8 文件处理指令：cd

3.9 文件处理指令：pwd

3.10 文件处理指令：cp

3.10 文件处理指令：cp

3.12 文件处理指令：mv

3.13 文件处理指令：cat

3.14 文件处理指令：more

3.15 文件处理指令：head

3.16 文件处理指令：tail

3.17 文件处理指令：ln

3.18 文件处理指令：mkdir

3.19 文件处理指令：rmdir

3.20 文件处理指令：rmdir

3.21 权限管理指令：chmod

3.22 权限管理指令：chown

3.23 权限管理指令：chgrp

3.24 权限管理指令：umask

3.25 文件搜索指令：whereis

3.26 文件搜索指令：find

3.27 文件搜索指令：grep

3.28 文件搜索指令：locate

3.29 文件搜索指令：updatedb

3.30 帮助指令：man

3.31 帮助指令：info

3.32 帮助指令：whatis

3.33 压缩解压指令：gzip

3.34 压缩解压指令：gunzip

3.35 压缩解压指令：tar

3.36 压缩解压指令：zip

3.37 压缩解压指令：unzip

3.38 网络通信指令：write

3.39 网络通信指令：wall

3.40 网络通信指令：mesg

3.41 网络通信指令：ping

3.42 网络通信指令：ifconfig

3.43 网络通信指令：mail

3.44 系统关机指令：shutdown

4. linux用户管理

4.1 Linux下的三类用户

4.2 用户账户文件-passwd

4.3 passwd文件格式

4.4 vipw命令

4.5 用户口令文件－shadow

4.6 创建用户账号：useradd

4.7 设置帐户密码

4.8 在添加用户账号时指定用户私有组

4.9 删除用户账号

4.10 删除用户同时删除用户主目录

4.11 改变用户账号名

4.12 锁定用户账号

4.13 解锁用户账号

4.14 配置useradd

4.15 停用用户账号

4.16 锁定账号口令

4.17 解锁指定用户口令

4.18 用户组管理