咱们知道Linux的目录结构为树状结构，最顶级的目录为根目录 /。linux
其余目录经过挂载能够将它们添加到树中，经过解除挂载能够移除它们。vim
在开始本教程前咱们须要先知道什么是绝对路径与相对路径。数组
接下来咱们就来看几个常见的处理目录的命令吧：安全
你可使用 man [命令] 来查看各个命令的使用文档，如 ：man cp。bash
在Linux系统当中， ls 命令多是最常被运行的。less
语法：ide
[root@www ~]# ls [-aAdfFhilnrRSt] 目录名称
[root@www ~]# ls [--color={never,auto,always}] 目录名称
[root@www ~]# ls [--full-time] 目录名称
选项与参数：函数
将家目录下的全部文件列出来(含属性与隐藏档)工具
[root@www ~]# ls -al ~
cd是Change Directory的缩写，这是用来变换工做目录的命令。编码
语法：
cd [相对路径或绝对路径]
#使用 mkdir 命令建立 runoob 目录 [root@www ~]# mkdir runoob #使用绝对路径切换到 runoob 目录 [root@www ~]# cd /root/runoob/ #使用相对路径切换到 runoob 目录 [root@www ~]# cd ./runoob/ # 表示回到本身的家目录，亦便是 /root 这个目录 [root@www runoob]# cd ~ # 表示去到目前的上一级目录，亦便是 /root 的上一级目录的意思； [root@www ~]# cd ..
接下来你们多操做几回应该就能够很好的理解 cd 命令的。
pwd是Print Working Directory的缩写，也就是显示目前所在目录的命令。
[root@www ~]# pwd [-P] 选项与参数： -P ：显示出确实的路径，而非使用连结 (link) 路径。 范例：单纯显示出目前的工做目录： [root@www ~]# pwd /root <== 显示出目录啦～ 范例：显示出实际的工做目录，而非连结档自己的目录名而已 [root@www ~]# cd /var/mail <==注意，/var/mail是一个连结档 [root@www mail]# pwd /var/mail <==列出目前的工做目录 [root@www mail]# pwd -P /var/spool/mail <==怎么回事？有没有加 -P 差不少～ [root@www mail]# ls -ld /var/mail lrwxrwxrwx 1 root root 10 Sep 4 17:54 /var/mail -> spool/mail # 看到这里应该知道为啥了吧？由于 /var/mail 是连结档，连结到 /var/spool/mail # 因此，加上 pwd -P 的选项后，会不以连结档的数据显示，而是显示正确的完整路径啊！
若是想要建立新的目录的话，那么就使用mkdir (make directory)吧。
语法：
mkdir [-mp] 目录名称
选项与参数：
范例：请到/tmp底下尝试建立数个新目录看看：
[root@www ~]# cd /tmp [root@www tmp]# mkdir test <==建立一名为 test 的新目录 [root@www tmp]# mkdir test1/test2/test3/test4 mkdir: cannot create directory `test1/test2/test3/test4': No such file or directory <== 没办法直接建立此目录啊！ [root@www tmp]# mkdir -p test1/test2/test3/test4
加了这个 -p 的选项，能够自行帮你建立多层目录！
范例：建立权限为rwx--x--x的目录
[root@www tmp]# mkdir -m 711 test2 [root@www tmp]# ls -l drwxr-xr-x 3 root root 4096 Jul 18 12:50 test drwxr-xr-x 3 root root 4096 Jul 18 12:53 test1 drwx--x--x 2 root root 4096 Jul 18 12:54 test2
上面的权限部分，若是没有加上 -m 来强制配置属性，系统会使用默认属性。
若是咱们使用 -m ，如上例咱们给予 -m 711 来给予新的目录 drwx--x--x 的权限。
语法：
rmdir [-p] 目录名称
选项与参数：
删除 runoob 目录
[root@www tmp]# rmdir runoob/
范例：将於mkdir范例中建立的目录(/tmp底下)删除掉！
[root@www tmp]# ls -l <==看看有多少目录存在？ drwxr-xr-x 3 root root 4096 Jul 18 12:50 test drwxr-xr-x 3 root root 4096 Jul 18 12:53 test1 drwx--x--x 2 root root 4096 Jul 18 12:54 test2 [root@www tmp]# rmdir test <==可直接删除掉，没问题 [root@www tmp]# rmdir test1 <==由于尚有内容，因此没法删除！ rmdir: `test1': Directory not empty [root@www tmp]# rmdir -p test1/test2/test3/test4 [root@www tmp]# ls -l <==您看看，底下的输出中test与test1不见了！ drwx--x--x 2 root root 4096 Jul 18 12:54 test2
利用 -p 这个选项，马上就能够将 test1/test2/test3/test4 一次删除。
不过要注意的是，这个 rmdir 仅能删除空的目录，你可使用 rm 命令来删除非空目录。
cp 即拷贝文件和目录。
语法:
[root@www ~]# cp [-adfilprsu] 来源档(source) 目标档(destination) [root@www ~]# cp [options] source1 source2 source3 .... directory
选项与参数：
-a：至关於 -pdr 的意思，至於 pdr 请参考下列说明；(经常使用)
-d：若来源档为连结档的属性(link file)，则复制连结档属性而非文件自己；
-f：为强制(force)的意思，若目标文件已经存在且没法开启，则移除后再尝试一次；
-i：若目标档(destination)已经存在时，在覆盖时会先询问动做的进行(经常使用)
-l：进行硬式连结(hard link)的连结档建立，而非复制文件自己；
-p：连同文件的属性一块儿复制过去，而非使用默认属性(备份经常使用)；
-r：递归持续复制，用於目录的复制行为；(经常使用)
-s：复制成为符号连结档 (symbolic link)，亦即『捷径』文件；
-u：若 destination 比 source 旧才升级 destination ！
用 root 身份，将 root 目录下的 .bashrc 复制到 /tmp 下，并命名为 bashrc
[root@www ~]# cp ~/.bashrc /tmp/bashrc [root@www ~]# cp -i ~/.bashrc /tmp/bashrc cp: overwrite `/tmp/bashrc'? n <==n不覆盖，y为覆盖
语法：
rm [-fir] 文件或目录
选项与参数：
将刚刚在 cp 的范例中建立的 bashrc 删除掉！
[root@www tmp]# rm -i bashrc rm: remove regular file `bashrc'? y
若是加上 -i 的选项就会主动询问喔，避免你删除到错误的档名！
语法：
[root@www ~]# mv [-fiu] source destination [root@www ~]# mv [options] source1 source2 source3 .... directory
选项与参数：
复制一文件，建立一目录，将文件移动到目录中
[root@www ~]# cd /tmp [root@www tmp]# cp ~/.bashrc bashrc [root@www tmp]# mkdir mvtest [root@www tmp]# mv bashrc mvtest
将某个文件移动到某个目录去，就是这样作！
将刚刚的目录名称改名为 mvtest2
[root@www tmp]# mv mvtest mvtest2
Linux系统中使用如下命令来查看文件的内容：
你可使用 man [命令]来查看各个命令的使用文档，如 ：man cp。
由第一行开始显示文件内容
语法：
cat [-AbEnTv]
选项与参数：
检看 /etc/issue 这个文件的内容：
[root@www ~]# cat /etc/issue CentOS release 6.4 (Final) Kernel \r on an \m
tac与cat命令恰好相反，文件内容从最后一行开始显示，能够看出 tac 是 cat 的倒着写！如：
[root@www ~]# tac /etc/issue Kernel \r on an \m CentOS release 6.4 (Final)
显示行号
语法：
nl [-bnw] 文件
选项与参数：
范例一：用 nl 列出 /etc/issue 的内容
[root@www ~]# nl /etc/issue
1 CentOS release 6.4 (Final)
2 Kernel \r on an \m
一页一页翻动
[root@www ~]# more /etc/man.config # # Generated automatically from man.conf.in by the # configure script. # # man.conf from man-1.6d ....(中间省略).... --More--(28%) <== 重点在这一行喔！你的光标也会在这里等待你的命令
在 more 这个程序的运行过程当中，你有几个按键能够按的：
一页一页翻动，如下实例输出/etc/man.config文件的内容：
[root@www ~]# less /etc/man.config # # Generated automatically from man.conf.in by the # configure script. # # man.conf from man-1.6d ....(中间省略).... : <== 这里能够等待你输入命令！
less运行时能够输入的命令有：
取出文件前面几行
语法：
head [-n number] 文件
选项与参数：
[root@www ~]# head /etc/man.config
默认的状况中，显示前面 10 行！若要显示前 20 行，就得要这样：
[root@www ~]# head -n 20 /etc/man.config
取出文件后面几行
语法：
tail [-n number] 文件
选项与参数：
[root@www ~]# tail /etc/man.config # 默认的状况中，显示最后的十行！若要显示最后的 20 行，就得要这样： [root@www ~]# tail -n 20 /etc/man.config
Linux系统是一个多用户多任务的分时操做系统，任何一个要使用系统资源的用户，都必须首先向系统管理员申请一个帐号，而后以这个帐号的身份进入系统。
用户的帐号一方面能够帮助系统管理员对使用系统的用户进行跟踪，并控制他们对系统资源的访问；另外一方面也能够帮助用户组织文件，并为用户提供安全性保护。
每一个用户帐号都拥有一个唯一的用户名和各自的口令。
用户在登陆时键入正确的用户名和口令后，就可以进入系统和本身的主目录。
实现用户帐号的管理，要完成的工做主要有以下几个方面：
用户帐号的管理工做主要涉及到用户帐号的添加、修改和删除。
添加用户帐号就是在系统中建立一个新帐号，而后为新帐号分配用户号、用户组、主目录和登陆Shell等资源。刚添加的帐号是被锁定的，没法使用。
useradd 选项 用户名
参数说明：
选项:
用户名:
指定新帐号的登陆名。# useradd –d /usr/sam -m sam
此命令建立了一个用户sam，其中-d和-m选项用来为登陆名sam产生一个主目录/usr/sam（/usr为默认的用户主目录所在的父目录）。
# useradd -s /bin/sh -g group –G adm,root gem
此命令新建了一个用户gem，该用户的登陆Shell是 /bin/sh，它属于group用户组，同时又属于adm和root用户组，其中group用户组是其主组。
这里可能新建组：#groupadd group及groupadd adm
增长用户帐号就是在/etc/passwd文件中为新用户增长一条记录，同时更新其余系统文件如/etc/shadow, /etc/group等。
Linux提供了集成的系统管理工具userconf，它能够用来对用户帐号进行统一管理。
若是一个用户的帐号再也不使用，能够从系统中删除。删除用户帐号就是要将/etc/passwd等系统文件中的该用户记录删除，必要时还删除用户的主目录。
删除一个已有的用户帐号使用userdel命令，其格式以下：
userdel 选项 用户名
经常使用的选项是 -r，它的做用是把用户的主目录一块儿删除。
例如：
# userdel -r sam
此命令删除用户sam在系统文件中（主要是/etc/passwd, /etc/shadow, /etc/group等）的记录，同时删除用户的主目录。
修改用户帐号就是根据实际状况更改用户的有关属性，如用户号、主目录、用户组、登陆Shell等。
修改已有用户的信息使用usermod命令，其格式以下：
usermod 选项 用户名
经常使用的选项包括-c, -d, -m, -g, -G, -s, -u以及-o等，这些选项的意义与useradd命令中的选项同样，能够为用户指定新的资源值。
另外，有些系统可使用选项：-l 新用户名
这个选项指定一个新的帐号，即将原来的用户名改成新的用户名。
例如：
# usermod -s /bin/ksh -d /home/z –g developer sam
此命令将用户sam的登陆Shell修改成ksh，主目录改成/home/z，用户组改成developer。
用户管理的一项重要内容是用户口令的管理。用户帐号刚建立时没有口令，可是被系统锁定，没法使用，必须为其指定口令后才可使用，即便是指定空口令。
指定和修改用户口令的Shell命令是passwd。超级用户能够为本身和其余用户指定口令，普通用户只能用它修改本身的口令。命令的格式为：
passwd 选项 用户名
可以使用的选项：
若是默认用户名，则修改当前用户的口令。
例如，假设当前用户是sam，则下面的命令修改该用户本身的口令：
$ passwd Old password:****** New password:******* Re-enter new password:*******
若是是超级用户，能够用下列形式指定任何用户的口令：
# passwd sam New password:******* Re-enter new password:*******
普通用户修改本身的口令时，passwd命令会先询问原口令，验证后再要求用户输入两遍新口令，若是两次输入的口令一致，则将这个口令指定给用户；而超级用户为用户指定口令时，就不须要知道原口令。
为了系统安全起见，用户应该选择比较复杂的口令，例如最好使用8位长的口令，口令中包含有大写、小写字母和数字，而且应该与姓名、生日等不相同。
为用户指定空口令时，执行下列形式的命令：
# passwd -d sam
此命令将用户sam的口令删除，这样用户sam下一次登陆时，系统就再也不询问口令。
passwd命令还能够用-l(lock)选项锁定某一用户，使其不能登陆，例如：
# passwd -l sam
每一个用户都有一个用户组，系统能够对一个用户组中的全部用户进行集中管理。不一样Linux 系统对用户组的规定有所不一样，如Linux下的用户属于与它同名的用户组，这个用户组在建立用户时同时建立。
用户组的管理涉及用户组的添加、删除和修改。组的增长、删除和修改实际上就是对/etc/group文件的更新。
groupadd 选项 用户组
可使用的选项有：
# groupadd group1
此命令向系统中增长了一个新组group1，新组的组标识号是在当前已有的最大组标识号的基础上加1。
# groupadd -g 101 group2
此命令向系统中增长了一个新组group2，同时指定新组的组标识号是101。
groupdel 用户组
# groupdel group1
此命令从系统中删除组group1。
groupmod 选项 用户组
经常使用的选项有：
# groupmod -g 102 group2
此命令将组group2的组标识号修改成102。
# groupmod –g 10000 -n group3 group2
此命令将组group2的标识号改成10000，组名修改成group3。
用户能够在登陆后，使用命令newgrp切换到其余用户组，这个命令的参数就是目的用户组。例如：
$ newgrp root
这条命令将当前用户切换到root用户组，前提条件是root用户组确实是该用户的主组或附加组。相似于用户帐号的管理，用户组的管理也能够经过集成的系统管理工具来完成。
完成用户管理的工做有许多种方法，可是每一种方法实际上都是对有关的系统文件进行修改。
与用户和用户组相关的信息都存放在一些系统文件中，这些文件包括/etc/passwd, /etc/shadow, /etc/group等。
下面分别介绍这些文件的内容。
Linux系统中的每一个用户都在/etc/passwd文件中有一个对应的记录行，它记录了这个用户的一些基本属性。
这个文件对全部用户都是可读的。它的内容相似下面的例子：
＃ cat /etc/passwd root:x:0:0:Superuser:/: daemon:x:1:1:System daemons:/etc: bin:x:2:2:Owner of system commands:/bin: sys:x:3:3:Owner of system files:/usr/sys: adm:x:4:4:System accounting:/usr/adm: uucp:x:5:5:UUCP administrator:/usr/lib/uucp: auth:x:7:21:Authentication administrator:/tcb/files/auth: cron:x:9:16:Cron daemon:/usr/spool/cron: listen:x:37:4:Network daemon:/usr/net/nls: lp:x:71:18:Printer administrator:/usr/spool/lp: sam:x:200:50:Sam san:/usr/sam:/bin/sh
从上面的例子咱们能够看到，/etc/passwd中一行记录对应着一个用户，每行记录又被冒号(:)分隔为7个字段，其格式和具体含义以下：
用户名:口令:用户标识号:组标识号:注释性描述:主目录:登陆Shell
一般长度不超过8个字符，而且由大小写字母和/或数字组成。登陆名中不能有冒号(:)，由于冒号在这里是分隔符。
为了兼容起见，登陆名中最好不要包含点字符(.)，而且不使用连字符(-)和加号(+)打头。
虽然这个字段存放的只是用户口令的加密串，不是明文，可是因为/etc/passwd文件对全部用户均可读，因此这还是一个安全隐患。所以，如今许多Linux 系统（如SVR4）都使用了shadow技术，把真正的加密后的用户口令字存放到/etc/shadow文件中，而在/etc/passwd文件的口令字段中只存放一个特殊的字符，例如“x”或者“*”。
通常状况下它与用户名是一一对应的。若是几个用户名对应的用户标识号是同样的，系统内部将把它们视为同一个用户，可是它们能够有不一样的口令、不一样的主目录以及不一样的登陆Shell等。
一般用户标识号的取值范围是0～65 535。0是超级用户root的标识号，1～99由系统保留，做为管理帐号，普通用户的标识号从100开始。在Linux系统中，这个界限是500。
它对应着/etc/group文件中的一条记录。
例如用户的真实姓名、电话、地址等，这个字段并无什么实际的用途。在不一样的Linux 系统中，这个字段的格式并无统一。在许多Linux系统中，这个字段存放的是一段任意的注释性描述文字，用作finger命令的输出。
它是用户在登陆到系统以后所处的目录。在大多数系统中，各用户的主目录都被组织在同一个特定的目录下，而用户主目录的名称就是该用户的登陆名。各用户对本身的主目录有读、写、执行（搜索）权限，其余用户对此目录的访问权限则根据具体状况设置。
Shell是用户与Linux系统之间的接口。Linux的Shell有许多种，每种都有不一样的特色。经常使用的有sh(Bourne Shell), csh(C Shell), ksh(Korn Shell), tcsh(TENEX/TOPS-20 type C Shell), bash(Bourne Again Shell)等。
系统管理员能够根据系统状况和用户习惯为用户指定某个Shell。若是不指定Shell，那么系统使用sh为默认的登陆Shell，即这个字段的值为/bin/sh。
用户的登陆Shell也能够指定为某个特定的程序（此程序不是一个命令解释器）。
利用这一特色，咱们能够限制用户只能运行指定的应用程序，在该应用程序运行结束后，用户就自动退出了系统。有些Linux 系统要求只有那些在系统中登记了的程序才能出如今这个字段中。
这些用户在/etc/passwd文件中也占有一条记录，可是不能登陆，由于它们的登陆Shell为空。它们的存在主要是方便系统管理，知足相应的系统进程对文件属主的要求。
常见的伪用户以下所示：
伪 用 户 含 义 bin 拥有可执行的用户命令文件 sys 拥有系统文件 adm 拥有账户文件 uucp UUCP使用 lp lp或lpd子系统使用 nobody NFS使用
一、除了上面列出的伪用户外，还有许多标准的伪用户，例如：audit, cron, mail, usenet等，它们也都各自为相关的进程和文件所须要。
因为/etc/passwd文件是全部用户均可读的，若是用户的密码太简单或规律比较明显的话，一台普通的计算机就可以很容易地将它破解，所以对安全性要求较高的Linux系统都把加密后的口令字分离出来，单独存放在一个文件中，这个文件是/etc/shadow文件。 有超级用户才拥有该文件读权限，这就保证了用户密码的安全性。
二、/etc/shadow中的记录行与/etc/passwd中的一一对应，它由pwconv命令根据/etc/passwd中的数据自动产生
它的文件格式与/etc/passwd相似，由若干个字段组成，字段之间用":"隔开。这些字段是：
登陆名:加密口令:最后一次修改时间:最小时间间隔:最大时间间隔:警告时间:不活动时间:失效时间:标志
下面是/etc/shadow的一个例子：
＃ cat /etc/shadow root:Dnakfw28zf38w:8764:0:168:7::: daemon:*::0:0:::: bin:*::0:0:::: sys:*::0:0:::: adm:*::0:0:::: uucp:*::0:0:::: nuucp:*::0:0:::: auth:*::0:0:::: cron:*::0:0:::: listen:*::0:0:::: lp:*::0:0:::: sam:EkdiSECLWPdSa:9740:0:0::::
将用户分组是Linux 系统中对用户进行管理及控制访问权限的一种手段。
每一个用户都属于某个用户组；一个组中能够有多个用户，一个用户也能够属于不一样的组。
当一个用户同时是多个组中的成员时，在/etc/passwd文件中记录的是用户所属的主组，也就是登陆时所属的默认组，而其余组称为附加组。
用户要访问属于附加组的文件时，必须首先使用newgrp命令使本身成为所要访问的组中的成员。
用户组的全部信息都存放在/etc/group文件中。此文件的格式也相似于/etc/passwd文件，由冒号(:)隔开若干个字段，这些字段有：
组名:口令:组标识号:组内用户列表
/etc/group文件的一个例子以下：
root::0:root bin::2:root,bin sys::3:root,uucp adm::4:root,adm daemon::5:root,daemon lp::7:root,lp users::20:root,sam
添加和删除用户对每位Linux系统管理员都是垂手可得的事，比较棘手的是若是要添加几十个、上百个甚至上千个用户时，咱们不太可能还使用useradd一个一个地添加，必然要找一种简便的建立大量用户的方法。Linux系统提供了建立大量用户的工具，可让您当即建立大量用户，方法以下：
每一列按照/etc/passwd密码文件的格式书写，要注意每一个用户的用户名、UID、宿主目录都不能够相同，其中密码栏能够留作空白或输入x号。一个范例文件user.txt内容以下：
user001::600:100:user:/home/user001:/bin/bash user002::601:100:user:/home/user002:/bin/bash user003::602:100:user:/home/user003:/bin/bash user004::603:100:user:/home/user004:/bin/bash user005::604:100:user:/home/user005:/bin/bash user006::605:100:user:/home/user006:/bin/bash
# newusers < user.txt
而后能够执行命令 vipw 或 vi /etc/passwd 检查 /etc/passwd 文件是否已经出现这些用户的数据，而且用户的宿主目录是否已经建立。
将 /etc/shadow 产生的 shadow 密码解码，而后回写到 /etc/passwd 中，并将/etc/shadow的shadow密码栏删掉。这是为了方便下一步的密码转换工做，即先取消 shadow password 功能。
# pwunconv
范例文件 passwd.txt 内容以下：
user001:密码 user002:密码 user003:密码 user004:密码 user005:密码 user006:密码
建立用户密码，chpasswd 会将通过 /usr/bin/passwd 命令编码过的密码写入 /etc/passwd 的密码栏。
# chpasswd < passwd.txt
执行命令 /usr/sbin/pwconv 将密码编码为 shadow password，并将结果写入 /etc/shadow。
# pwconv
这样就完成了大量用户的建立了，以后您能够到/home下检查这些用户宿主目录的权限设置是否都正确，并登陆验证用户密码是否正确。