Linux文件重要核心属性的介绍_Linux

转自：https://www.cnblogs.com/sunyuhang1/p/12676100.html

1、用户

linux是个多用户、多任务的操作系统
- 多个用户：多个用户同时登入
- 多任务：每个用户可以执行多个任务
用户：
- 管理linux系统而存在的
- 用户一般分为用户名和用户id（uid）
- 用户名方便管理员使用，用户id是唯一区别一个用户(计算机只识别id)
文件和进程对应用户关系
- linux里所有的用户和进程都要有用户对应。
- 文件存在必须对应用户
- 进程运行必须对应用户

linux用户分类

超级管理员：root

uid为0
如果用户对应的用户id（uid）都有root的对应权限

[root@oldboyedu ~]# id root   #查看用户id
  d=0(root) gid=0(root) groups=0(root)
[root@oldboyedu ~]# id
uid=0(root) gid=0(root) groups=0(root) context=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023
[root@oldboyedu ~]# su - oldboy		#切换用户
[oldboy@oldboyedu ~]$ logout
[root@oldboyedu ~]# vim /etc/passwd    #修改用户id
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
operator:x:11:0:operator:/root:/sbin/nologin
games:x:12:100:games:/usr/games:/sbin/nologin
ftp:x:14:50:ftp user:/var/ftp:/sbin/nologin
nobody:x:99:99:nobody:/:/sbin/nologin
systemd-network:x:192:192:systemd network management:/:/sbin/nologin
dbus:x:81:81:system message bus:/:/sbin/nologin
polkitd:x:999:998:user for polkitd:/:/sbin/nologin
tss:x:59:59:account used by the trousers package to sandbox the tcsd daemon:/dev/null:/sb
in/nologin
abrt:x:173:173::/etc/abrt:/sbin/nologin
sshd:x:74:74:privilege-separated ssh:/var/empty/sshd:/sbin/nologin
postfix:x:89:89::/var/spool/postfix:/sbin/nologin
oldboy:x:0:1000:oldboy:/home/oldboy:/bin/bash
tcpdump:x:72:72::/:/sbin/nologin                 
"/etc/passwd" 22l, 1017c written
[root@oldboyedu ~]# su - oldboy   
last login: fri apr 10 18:52:44 cst 2020 from 10.0.0.1 on pts/0
[root@oldboyedu ~]# cd /root/
[root@oldboyedu /root]# cd ..
[root@oldboyedu /]# ^c
[root@oldboyedu /]# logout
[root@oldboyedu ~]# id
uid=0(root) gid=0(root) groups=0(root) context=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023
[root@oldboyedu ~]# su - oldboy
last login: fri apr 10 18:53:33 cst 2020 on pts/0
[root@oldboyedu ~]# id
uid=0(root) gid=1000(oldboy) groups=1000(oldboy) context=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023
[root@oldboyedu ~]# whoami 	#查询当前用户
root

注意：不要修改除了root用户外的用户的uid的值为0，这样容易权限过大出现操作失误

虚拟用户
- 实际存在的用户，但是又不允许它登入
- 价值何在？
  - 满足文件或进程运行属主的要求。但是又不会带来管理风险
- uid：1-499

普通用户

实际存在的用户，又允许他登入，管理员身份创建的，帮助管理员管理系统的。

uid:1000~60000

[root@oldboyedu ~]# useradd oldgirl		#创建普通用户
[root@oldboyedu ~]# id oldgirl
uid=1001(oldgirl) gid=1001(oldgirl) groups=1001(oldgirl)

1.1、root密码丢失了如何找回来？

重启系统，在开机过程中，快速按下键盘上的方向键和。目的是告知引导程序，我们需要在引导页面选择不同的操作，以便让引导程序暂停。
按键盘 e 键，进入编辑模式，找到 linux16 的那一行。将光标一直移动到 lang=en_us.utf-8 后面，空格，再追加 init=/bin/sh。这里特别注意，需要写在utf-8后，保持再同一行，并注意空格。由于屏幕太小，会自动添加\换行，这个是正常的。

选择要修改密码的用户名，这里选择root用户进行修改，可以更换为你要修改的用户

输入2次一样的新密码，注意输入密码的时候屏幕上不会有字符出现。
- 如果输入的密码太简单，会提示警告bad password：the password fails the dictionary check - it is too simplistic/systematic），可以无视它，继续输入密码，不过建议还是设置比较复杂一些的密码，以保证安全性
更新系统信息 touch /.authorelabel
最后输入以下命令重启系统即可

2、用户组

相当于集合、组织（比如人的家庭）
linux里每个用户必须要有一个组织，这个组织就是叫做用户组
- 用户组也是给人看，用户组也有唯一标识，group id 简称gid
- 默认情况创建用户，并没有创建用户组，他会自动创建一个用户组，和用户名相同的用户组，以及相同的gid
```
[root@oldboyedu ~]# id oldgirl
uid=1001(oldgirl) gid=1001(oldgirl) groups=1001(oldgirl)
```

2.1用户和用户组的对应关系

一个用户（user）对应一个用户组（user group）
一个用户（user）对应多个用户组（user groups）

多个用户（users）对应一个用户组（user group）

[root@oldboyedu ~]# useradd oldgirl
[root@oldboyedu ~]# id oldgirl
uid=1001(oldgirl) gid=1001(oldgirl) groups=1001(oldgirl)
[root@oldboyedu ~]# useradd -g root text	#创建用户指定用户组
[root@oldboyedu ~]# id text
uid=1002(text) gid=0(root) groups=0(root)
[root@oldboyedu ~]# groupadd sa		#创建用户组
[root@oldboyedu ~]# useradd -g sa uu
[root@oldboyedu ~]# id uu
uid=1003(uu) gid=1002(sa) groups=1002(sa)
[root@oldboyedu ~]# id oldboy
uid=1000(oldboy) gid=1000(oldboy) groups=1000(oldboy)
[root@oldboyedu ~]# id root
uid=0(root) gid=0(root) groups=0(root)

3、文件权限

linux系统对文件安全权限要求严格

[root@oldboyedu /]# ls -lih /etc/sysconfig/
total 108k
33575490 -rw-r--r--. 1 root root  412 apr  4 18:09 anaconda
34063111 -rw-r--r--. 1 root root  483 apr  4 18:08 authconfig
16841044 drwxr-xr-x. 2 root root   43 apr  4 18:22 cbq
16881480 drwxr-xr-x. 2 root root    6 aug  9  2019 console
33743063 -rw-r--r--. 1 root root  150 mar 18 07:59 cpupower
34061028 -rw-------. 1 root root  110 aug  9  2019 crond
34061967 -rw-------. 1 root root 1.4k apr 11  2018 ebtables-config
1			2       3  4    5     6    7  8    9   10

rwxr-xr-x：文件权限
- 9个字符，每三个字符为一组
  - 前三个字符代表主用户的权限
  - 中间三个字符代表用户组的权限
  - 后面三个字符代表其他用户的权限
- r
  - 读取的权限
  - 用数字4表示
- w
  - 可写的权限
  - 用数字2表示
- x
  - 可执行的权限
  - 用数字1表示
- - 没有权限

789列：文件的最后修改时间

文件时间有三种
- 修改时间：modify 文件内容被改过
- 访问时间：access 文件内容被访问过的时间
- 变化时间：change 文件属性发生改变的时间

stat查看文件的所有时间

[root@oldboyedu ~]# stat /etc/hosts
  file: ‘/etc/hosts’
  size: 158       	blocks: 8          io block: 4096   regular file
device: 803h/2051d	inode: 16777794    links: 1
access: (0644/-rw-r--r--)  uid: (    0/    root)   gid: (    0/    root)
context: system_u:object_r:net_conf_t:s0
access: 2020-04-10 19:27:37.963000075 +0800
modify: 2013-06-07 22:31:32.000000000 +0800
change: 2020-04-04 18:05:04.725808731 +0800
 birth: -

-c 获取权限一部分

%a 显示字符权限

[root@oldboyedu ~]# stat -c %a /etc/hosts
-rw-r--r--

#练习一、修改访问时间和变化时间
[root@oldboyedu ~]# echo oldboy > test.txt
[root@oldboyedu ~]# stat test.txt 
  file: ‘test.txt’
  size: 7         	blocks: 8          io block: 4096   regular file
device: 803h/2051d	inode: 34060899    links: 1
access: (0644/-rw-r--r--)  uid: (    0/    root)   gid: (    0/    root)
context: unconfined_u:object_r:admin_home_t:s0
access: 2020-04-10 20:26:41.347028313 +0800
modify: 2020-04-10 20:26:41.347028313 +0800
change: 2020-04-10 20:26:41.347028313 +0800
 birth: -
[root@oldboyedu ~]# echo oldboy >> test.txt
[root@oldboyedu ~]# stat test.txt 
  file: ‘test.txt’
  size: 14        	blocks: 8          io block: 4096   regular file
device: 803h/2051d	inode: 34060899    links: 1
access: (0644/-rw-r--r--)  uid: (    0/    root)   gid: (    0/    root)
context: unconfined_u:object_r:admin_home_t:s0
access: 2020-04-10 20:26:41.347028313 +0800
modify: 2020-04-10 20:26:59.226028455 +0800
change: 2020-04-10 20:26:59.226028455 +0800
 birth: -

#练习二、修改变化时间
[root@oldboyedu ~]# stat test.txt 
  file: ‘test.txt’
  size: 14        	blocks: 8          io block: 4096   regular file
device: 803h/2051d	inode: 34060899    links: 1
access: (0644/-rw-r--r--)  uid: (    0/    root)   gid: (    0/    root)
context: unconfined_u:object_r:admin_home_t:s0
access: 2020-04-10 20:26:41.347028313 +0800
modify: 2020-04-10 20:26:59.226028455 +0800
change: 2020-04-10 20:26:59.226028455 +0800
 birth: -
[root@oldboyedu ~]# chmod +x test.txt 
[root@oldboyedu ~]# stat test.txt 
  file: ‘test.txt’
  size: 14        	blocks: 8          io block: 4096   regular file
device: 803h/2051d	inode: 34060899    links: 1
access: (0755/-rwxr-xr-x)  uid: (    0/    root)   gid: (    0/    root)
context: unconfined_u:object_r:admin_home_t:s0
access: 2020-04-10 20:26:41.347028313 +0800
modify: 2020-04-10 20:26:59.226028455 +0800
change: 2020-04-10 20:29:18.668029566 +0800

第一列

文件节点
- 表现形式是数字 33574978叫做文件的索引节点（index node）
- 类似身份证，索引节点是文件在系统中的唯一标识
- 找一个文件最终都要通过索引节点才能找到
- 索引节点的概念出在ext文件系统中（ext2、ext3、ext4）
索引节点
- 索引节点是硬盘的一块存储空间，大小256字节或512字节
- 索引节点里存放是数据是文件的属性
- 在索引节点里，唯独不包含文件名（文件名在上级目录的block里）
inode和block
- 格式化创建文件系统时，就会生成大量的inode和block
- inode作用存储文件的属性信息，同时存放指向文件实体（block）的指针（类似软连接）
- block作用是存放文件内容的（大片）
- block叫做磁盘块，是用来存放实际数据的实体单元（ext文件系统一般最大为4kb），即用来真正存放数据，例如：照片、视频等普通文件数据，单个大的文件需要占用多个block块来存储，特别小的单个文件如果不能占满整个block块，剩余的空间也无法在利用。

查看inode

[root@oldboyedu /]# df -i
filesystem      inodes iused   ifree iuse% mounted on
devtmpfs        480007   370  479637    1% /dev
tmpfs           482665     1  482664    1% /dev/shm
tmpfs           482665  1227  481438    1% /run
tmpfs           482665    16  482649    1% /sys/fs/cgroup
/dev/sda3      9960960 72530 9888430    1% /
/dev/sda1       131072   334  130738    1% /boot
tmpfs           482665     1  482664    1% /run/user/0

查看block

[root@oldboyedu /]# df -h
filesystem      size  used avail use% mounted on
devtmpfs        1.9g     0  1.9g   0% /dev
tmpfs           1.9g     0  1.9g   0% /dev/shm
tmpfs           1.9g   12m  1.9g   1% /run
tmpfs           1.9g     0  1.9g   0% /sys/fs/cgroup
/dev/sda3        19g  2.0g   18g  11% /
/dev/sda1       253m  161m   93m  64% /boot
tmpfs           378m     0  378m   0% /run/user/0

磁盘满的两种情况
- inode满（文件索引节点被占满）
- block满（存储空间占满）

提示：

no space left no device报错，没有空间在设备上了（磁盘满了。）
检查步骤
- df -h
- df -i 看看是不是inode满了

#模拟磁盘被占满情况
[root@oldboyedu ~]# mkdir -p /app/logs
[root@oldboyedu ~]# dd if=/dev/zero of=/dev/sdc bs=8k count=10
10+0 records in
10+0 records out
81920 bytes (82 kb) copied, 0.000135709 s, 604 mb/s
[root@oldboyedu ~]# mkfs.ext4 /dev/sdc
mke2fs 1.42.9 (28-dec-2013)
/dev/sdc is not a block special device.
proceed anyway? (y,n) y

filesystem too small for a journal
discarding device blocks: done                            
filesystem label=
os type: linux
block size=1024 (log=0)
fragment size=1024 (log=0)
stride=0 blocks, stripe width=0 blocks
16 inodes, 80 blocks
4 blocks (5.00%) reserved for the super user
first data block=1
1 block group
8192 blocks per group, 8192 fragments per group
16 inodes per group

allocating group tables: done                            
writing inode tables: done                            
writing superblocks and filesystem accounting information: done

[root@oldboyedu ~]# mount -o loop /dev/sdc /app/logs/
[root@oldboyedu ~]# df -h
filesystem      size  used avail use% mounted on
devtmpfs        1.9g   52k  1.9g   1% /dev
tmpfs           1.9g     0  1.9g   0% /dev/shm
tmpfs           1.9g   12m  1.9g   1% /run
tmpfs           1.9g     0  1.9g   0% /sys/fs/cgroup
/dev/sda3        19g  2.0g   18g  11% /
/dev/sda1       253m  161m   93m  64% /boot
tmpfs           378m     0  378m   0% /run/user/0
/dev/loop0       73k   14k   54k  21% /app/logs
[root@oldboyedu ~]# cd /app/logs/
[root@oldboyedu /app/logs]# touch {1..15}.txt
touch: cannot touch ‘6.txt’: no space left on device
touch: cannot touch ‘7.txt’: no space left on device
touch: cannot touch ‘8.txt’: no space left on device
touch: cannot touch ‘9.txt’: no space left on device
touch: cannot touch ‘10.txt’: no space left on device
touch: cannot touch ‘11.txt’: no space left on device
touch: cannot touch ‘12.txt’: no space left on device
touch: cannot touch ‘13.txt’: no space left on device
touch: cannot touch ‘14.txt’: no space left on device
touch: cannot touch ‘15.txt’: no space left on device
[root@oldboyedu /app/logs]# df -h
filesystem      size  used avail use% mounted on
devtmpfs        1.9g   52k  1.9g   1% /dev
tmpfs           1.9g     0  1.9g   0% /dev/shm
tmpfs           1.9g   12m  1.9g   1% /run
tmpfs           1.9g     0  1.9g   0% /sys/fs/cgroup
/dev/sda3        19g  2.0g   18g  11% /
/dev/sda1       253m  161m   93m  64% /boot
tmpfs           378m     0  378m   0% /run/user/0
/dev/loop0       73k   15k   53k  23% /app/logs
[root@oldboyedu /app/logs]# df -i
filesystem      inodes iused   ifree iuse% mounted on
devtmpfs        480007   375  479632    1% /dev
tmpfs           482665     1  482664    1% /dev/shm
tmpfs           482665  1233  481432    1% /run
tmpfs           482665    16  482649    1% /sys/fs/cgroup
/dev/sda3      9960960 72669 9888291    1% /
/dev/sda1       131072   334  130738    1% /boot
tmpfs           482665     1  482664    1% /run/user/0
/dev/loop0          16    16       0  100% /app/logs

为什么inode会满？
- 小文件太多
- 初始化时候 block数量远大于inode数量

模拟磁盘空间被占满

[root@oldboyedu /app/logs]# rm -rf *
[root@oldboyedu /app/logs]# ll
[root@oldboyedu /app/logs]# cp /bin/cat ddd
[root@oldboyedu /app/logs]# cp /bin/cat ddddd
cp: error writing ‘ddddd’: no space left on device
cp: failed to extend ‘ddddd’: no space left on device
[root@oldboyedu /app/logs]# df -h
filesystem      size  used avail use% mounted on
devtmpfs        1.9g   80k  1.9g   1% /dev
tmpfs           1.9g     0  1.9g   0% /dev/shm
tmpfs           1.9g   12m  1.9g   1% /run
tmpfs           1.9g     0  1.9g   0% /sys/fs/cgroup
/dev/sda3        19g  2.0g   18g  11% /
/dev/sda1       253m  161m   93m  64% /boot
tmpfs           378m     0  378m   0% /run/user/0
/dev/loop0       73k   72k     0 100% /app/logs

第三列

文件硬连接数

普通文件硬连接数为1

目录硬连接数为2

是因为还有本身目录（.）

[root@oldboyedu /]# ls -lihd /data/ /data/.
34060900 drwxr-xr-x. 2 root root 137 apr 10 20:36 /data/
34060900 drwxr-xr-x. 2 root root 137 apr 10 20:36 /data/.