"Linux学习笔记1：常用命令和快捷键，grep技巧，ps命令搜索用户"

需积分: 0 136 浏览量更新于2024-01-09 收藏 1.74MB PDF 举报

Linux学习笔记（1）本文主要介绍了一些常用的Linux命令和终端快捷键。通过学习这些命令和快捷键，可以提高我们在Linux系统下的工作效率。首先介绍的是grep命令的-q选项。该选项可以在查找匹配行时不显示结果，但可以检查grep命令的退出状态。例如，使用grep -q 'boss' file可以查找文件file中匹配'boss'的行，但不显示结果。接下来介绍的是ps命令和grep命令的结合使用。ps命令用于显示当前系统中的进程信息，而grep命令可以用于过滤关键词。使用ps -ef | grep "^*user1"可以搜索所有以"user1"开头的进程。这样可以根据需要查找和管理特定的进程。除了以上两个命令，本文还介绍了一些常用的终端快捷键。这些快捷键可以让我们在命令行操作时更加高效。例如，Ctrl+a和Home键可以将光标移到命令行的开始位置，Ctrl+e和End键可以将光标移到命令行的末尾。Ctrl+l可以清除屏幕内容，效果等同于clear命令。Ctrl+u可以清除剪切光标之前的内容，Ctrl+k可以剪切清除光标之后的内容。Ctrl+y可以粘贴刚才所删除的字符，Ctrl+r可以在历史命令中查找，非常方便。Ctrl+c可以终止当前命令，Ctrl+o可以重复执行上一条命令，Ctrl+d可以退出shell，logout可以退出登录。Ctrl+z可以将当前命令转入后台运行，但在当前用户退出后会终止。Ctrl+t可以颠倒光标所在处及其之前的字符位置，并将光标移动到下一个字符。Alt+t可以交换当前与以前单词的位置，Alt+d可以剪切光标之后的词。Ctrl+w可以剪切光标所在处之前的一个词，Ctrl+(x u)可以撤销刚才的操作。Ctrl+s可以锁住终端，Ctrl+q可以解锁终端。最后，使用!!可以快速重复执行最后一条命令。通过掌握以上这些命令和快捷键，我们可以在Linux系统中更加方便地进行文件操作、进程管理以及其他系统管理任务。这些命令和快捷键的熟练使用将极大提高我们的工作效率和操作便利性。希望本文的内容对Linux初学者及需要进一步提高技能的用户有所帮助。总之，学习Linux系统中的常用命令和终端快捷键是非常重要的。通过掌握这些工具，我们可以更好地进行系统管理和开发工作，提高工作效率和操作便捷性。这些命令和快捷键的丰富功能能够满足我们在Linux系统下的各种需求，帮助我们更好地利用和管理系统资源。在将来的学习过程中，我们还可以深入了解更多高级的Linux命令和技巧，以提高我们的系统管理和开发能力。相信通过不断的学习和实践，我们将能够更加熟练地操作Linux系统，并在实际工作中取得更好的效果。希望本文的内容能够帮助读者更好地理解和应用Linux系统中的常用命令和终端快捷键。同时也希望读者能够继续深入学习和探索，将所学知识应用到实际工作中，提高自己的技能水平。祝愿读者在Linux学习和使用过程中取得更大的进步和成就！

ftp FTP User * * No logins

我们可以以短格式的来查询某个用户信息以短格式输出，比如下面的例子；

[beinan@localhost ~]$ finger -s beinan

实例二：

关于长格式的用户信息的输出 -l 参数的实例；

finger -l 如果不加用户名的情况下，可以列出所有通过 tty 登录的用户信息；如果您想查询某个用户，就直接指定用户，可以

指定一个或多个；什么是 tty 登录？如果您在全屏文本界面操作的话，您可以通过按 CTRL+F2 或 CTRL+F3 或 CTRL+F4 等，

以几个不同的用户登录到主机上，您就会看到，每个用户都有不同的 tty；

[beinan@localhost ~]$ finger -l

[beinan@localhost ~]$ finger -l beinan linuxsir 注：可以同时查询几个用户信息，以长格式输出；

[beinan@localhost ~]$ finger beinan

Directory: /home/beinan Shell: /bin/bash

On since Wed Nov 2 08:27 (CST) on tty1 2 hours 29 minutes idle

On since Wed Nov 2 10:50 (CST) on pts/0 from :0.0

No mail.

No Plan.

在本例中，所查询的用户是 beinan，真实名字是 beinan sun ，家目录位于 /home/beinan ，所用 SHELL 类型是 bash ；然

后就是通过哪个终端登录的，登录时间，是不是有 mail ，有 Plan 等；

实例三：

参数组合的例子；

[beinan@localhost ~]$ finger -lp beinan

Directory: /home/beinan Shell: /bin/bash

On since Wed Nov 2 08:27 (CST) on tty1 2 hours 36 minutes idle

On since Wed Nov 2 10:50 (CST) on pts/0 from :0.0

No mail.

注解：

查询 beinan 用户信息，以长格式输出，并且不输出.Plan 和.Project 的内容；

实例四：

finger -s 和 w 及 who 的比较；

对于 finger 就说这么多吧，极为简单的工具，当用到-s 参数时，您最好和 w 和 who 工具对照，看看 finger -s 和 w 及 who

的输出有什么异同，w 和 who 是查询哪些用户登录主机的；而 finger -s 呢，无论是登录还是不登录的用户都可以查；但所查

到的内容侧重有所不同；自己看看例子；

[beinan@localhost ~]$ finger -s

beinan beinan sun tty1 3:03 Nov 2 08:27

beinan beinan sun pts/0 Nov 2 10:50 (:0.0)

linuxsir linuxsir open tty2 1:26 Nov 2 10:03 linuxsir o +1-389-866-771

[beinan@localhost ~]$ w

11:30:36 up 3:04, 3 users, load average: 0.30, 0.15, 0.10

USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT

beinan tty1 - 08:27 3:03m 2:52 0.00s /bin/sh /usr/X11R6/bin/startx

linuxsir tty2 - 10:03 1:26m 0.01s 0.01s -bash

beinan pts/0 :0.0 10:50 0.00s 0.16s 0.00s w

[beinan@localhost ~]$ who

beinan tty1 Nov 2 08:27

linuxsir tty2 Nov 2 10:03

beinan pts/0 Nov 2 10:50 (:0.0)

、查询登录主机的用户工具：

、

who

、

users

w、who 和 users 工具，是查询已登录当前主机的用户；另外 finger -s 也同样能查询；侧重点不一样；请自己对比着看；毕

竟简单，这里只是介绍；

[beinan@localhost ~]$ w

12:09:56 up 3:43, 7 users, load average: 0.16, 0.10, 0.04

USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT

beinan tty1 - 08:27 3:42m 3:09 0.00s /bin/sh /usr/X11R6/bin/startx

linuxsir tty2 - 10:03 2:06m 0.01s 0.01s -bash

beinan pts/0 :0.0 11:36 1:09 0.15s 0.15s bash

beinan pts/1 :0.0 11:37 1:12 0.21s 0.21s bash

beinan pts/2 :0.0 12:02 6:52 0.09s 0.09s bash

beinan pts/3 :0.0 12:05 12.00s 0.11s 0.06s ssh xmbnnbdl@linuxsir.org -p 17007

beinan pts/4 :0.0 12:06 0.00s 0.21s 0.00s w

[beinan@localhost ~]$ who

beinan tty1 Nov 2 08:27

linuxsir tty2 Nov 2 10:03

beinan pts/0 Nov 2 11:36 (:0.0)

beinan pts/1 Nov 2 11:37 (:0.0)

beinan pts/2 Nov 2 12:02 (:0.0)

beinan pts/3 Nov 2 12:05 (:0.0)

beinan pts/4 Nov 2 12:06 (:0.0)

[beinan@localhost ~]$ users

beinan beinan beinan beinan beinan beinan linuxsir

、

groups

用户所归属的用户组查询；

groups 用法很简单，就是查询用户所归属哪个或哪些用户组；

语法格式： groups 用户名

实例：

[beinan@localhost ~]$ groups beinan 注：查询 beinan 所归属的用户组；

beinan : beinan 注：beinan 是 beinan 用户组下的成员；

[beinan@localhost ~]$ groups linuxsir 注：查询 linuxsir 用户所归属的用户组；

linuxsir : linuxsir root beinan 注：linuxsir 用户是 linuxsir 用户组、beinan 用户组、root 用户组成员；

groups 主要是查询用户所归属的用户组名，最好和 id 命令相对比；这样对这两个工具都有所了解

相关配置文件

/etc/passwd

/etc/shadow

/etc/gshadow

/etc/group

Linux

用户密码策略

Linux 用户密码的有效期,是否可以修改密码可以通过 login.defs 文件控制.对 login.defs 文件修只影响后续

建立的用户,如果要改变以前建立的用户的有效期等可以使用 chage 命令.

Linux 用户密码的复杂度可以通过 pam pam_cracklib module 或 pam_passwdqc module 控制,两者不能同时

使用. 个人感觉 pam_passwdqc 更好用.

/etc/login.defs 密码策略

PASS_MAX_DAYS 99999 #密码的最大有效期, 99999:永久有期

PASS_MIN_DAYS 0 #是否可修改密码,0 可修改,非 0 多少天后可修改

PASS_MIN_LEN 5 #密码最小长度,使用 pam_cracklib module,该参数不再有效

PASS_WARN_AGE 7 #密码失效前多少天在用户登录时通知用户修改密码

pam_cracklib 主要参数说明:

tretry=N:重试多少次后返回密码修改错误

difok=N:新密码必需与旧密码不同的位数

dcredit=N: N >= 0:密码中最多有多少个数字;N < 0 密码中最少有多少个数字.

lcredit=N:小宝字母的个数

ucredit=N 大宝字母的个数

credit=N:特殊字母的个数

minclass=N:密码组成(大/小字母,数字,特殊字符)

pam_passwdqc 主要参数说明:

mix:设置口令字最小长度，默认值是 mix=disabled。

max:设置口令字的最大长度，默认值是 max=40。

passphrase:设置口令短语中单词的最少个数，默认值是 passphrase=3，如果为 0 则禁用口令短语。

atch:设置密码串的常见程序，默认值是 match=4。

similar:设置当我们重设口令时，重新设置的新口令能否与旧口令相似，它可以是 similar=permit 允

许相似或 similar=deny 不允许相似。

random:设置随机生成口令字的默认长度。默认值是 random=42。设为 0 则禁止该功能。

enforce:设置约束范围，enforce=none 表示只警告弱口令字，但不禁止它们使用；enforce=users 将

对系统上的全体非根用户实行这一限制；enforce=everyone 将对包括根用户在内的全体用户实行这

一限制。

non-unix:它告诉这个模块不要使用传统的 getpwnam 函数调用获得用户信息，

retry:设置用户输入口令字时允许重试的次数，默认值是 retry=3

密码复杂度通过/etc/pam.d/system-auth 实施

如:

要使用 pam_cracklib 将注释去掉,把 pam_passwdqc.so 注释掉即可.

#password requisite /lib/security/$ISA/pam_cracklib.so retry=3 difok=1

password requisite /lib/security/$ISA/pam_passwdqc.so min=disabled,24,12,8,7 passphrase=3

password sufficient /lib/security/$ISA/pam_unix.so nullok use_authtok md5 shadow

#password requisite /lib/security/$ISA/pam_cracklib.so retry=3 difok=1

新密码至少有一位与原来的不同

PASS_MIN_DAYS 参数则设定了在本次密码修改后，下次允许更改密码之前所需的最少天数。

PASS_WARN_AGE 的设定则指明了在口令失效前多少天开始通知用户更改密码（一般在用户刚刚登陆系统时

就会收到警告通知）。

你也会编辑/etc/default/useradd 文件，寻找 INACTIVE 和 EXPIRE 两个关键词：

INACTIVE=14

EXPIRE=

这会指明在口令失效后多久时间内，如果口令没有进行更改，则将账户更改为失效状态。在本例中，

这个时间是 14 天。而 EXPIRE 的设置则用于为所有新用户设定一个密码失效的明确时间（具体格式为“年份-

月份-日期”）。

显然，上述这些设定更改之后，只能影响到新建立的用户。要想修改目前已存在的用户具体设置，

需要使用 chage 工具。

# chage -M 60 joe

这条命令将设置用户 joe 的 PASS_MAX_DAYS 为 60，并修改对应的 shadow 文件。

你可以使用 chage -l 的选项，列出当前的账户时效情况，而使用-m 选项是设置 PASS_MIN_DAYS，用 -W

则是设置 PASS_WARN_AGE，等等。chage 工具可以让你修改特定账户的所有密码时效状态。

注意，chage 仅仅适用于本地系统的账户，如果你在使用一个类似 LDAP 这样的认证系统时，该工具

会失效。如果你在使用 LDAP 作为认证，而你又打算使用 chage，那么，哪怕仅仅是试图列出用户密码的时

效信息，你也会发现 chage 根本不起作用。

制定一项策略，定义多长时间一个密码必须进行更改，然后强制执行该策略，是非常不错的一个做

法。在解雇了某个雇员后，口令时效策略会保证该雇员不可能在被解雇 3 个月后发现他的口令依然可用。即

使系统管理员忽略了删除他的帐号，该帐号也会因密码时效策略而被自动锁定。当然，这一点并不能成为不

及时删除该雇员帐号的理由，但是这个策略的确提供了一层额外的安全防护，尤其是在过去常常忽视及时清

理帐号的情况下。

ACL

权限设置

ACL 是 Access Control List 的缩写，主要用于在提供传统的 owner、group、others 的 read、write、execute

权限之外进行细部权限设置。

启动

ACL

让

目录支持

ACL

：

#mount –o remount ,acl /

#mount |grep / //查看是否有挂载

开机启动

ACL

：

将要启动 ACL 的分区写入/etc/fstab 中：

#vi /etc/fstab

/dev/hda5 / ext3 default,acl 1 2

ACL

"Linux学习笔记1：常用命令和快捷键，grep技巧，ps命令搜索用户"

linux 学习笔记1

linux学习笔记（1）

linux学习笔记1

尚观linux 学习笔记 1

Linux学习笔记 1.zip

这是我的Linux学习笔记1

guo-cheng#Learning-notes-2021#Linux学习笔记1

linux学习笔记，linux学习笔记

ARM&LINUX学习笔记——ARM&LINUX学习笔记

linux 学习笔记

最新资源