【linux☞3】系统安全相关命令（10个）
目录
chmod命令
chown命令
chgrp命令
chage命令
passwd命令
su命令
sudo命令
chattr命令
lsattr命令
详细内容如下：
chmod命令
变更文件或目录的权限chmod(选项)(参数)来自:http://man.linuxde.net/chmod
权限范围：
u User，即文件或目录的拥有者；
g Group，即文件或目录的所属群组；
o Other，除了文件或目录拥有者或所属群组之外，其他用户皆属于这个范围；
a All，即全部的用户，包含拥有者，所属群组以及其他用户；
r读取权限，数字代号为“4”;
w写入权限，数字代号为“2”；
x执行或切换权限，数字代号为“1”；
-不具任何权限，数字代号为“0”；
s特殊功能说明：变更文件或目录的权限。
例：
rwxrw-r--
r=读取属性//值＝4
w=写入属性//值＝2
x=执行属性//值＝1
来自:http://man.linuxde.net/chmod
备注：
chmod u+x,g+w f01 //为文件f01设置自己可以执行，组员可以写入的权限
chmod u=rwx,g=rw,o=r f01
chmod764 f01
chmod a+x f01 //对文件f01的u,g,o都设置可执行属性文件的属主和属组属性设置
chown user:market f01 //把文件f01给uesr，添加到market组
ll -d f1查看目录f1的属性"
选项
-c或——changes：效果类似“-v”参数，但仅回报更改的部分；
-f或--quiet或——silent：不显示错误信息；
-R或——recursive：递归处理，将指令目录下的所有文件及子目录一并处理；
-v或——verbose：显示指令执行过程；
--reference=<参考文件或目录>：把指定文件或目录的所属群组全部设成和参考文件或目录的所属群组相同；
<权限范围>+<权限设置>：开启权限范围的文件或目录的该选项权限设置；
<权限范围>-<权限设置>：关闭权限范围的文件或目录的该选项权限设置；
<权限范围>=<权限设置>：指定权限范围的文件或目录的该选项权限设置；
参数 权限模式：指定文件的权限模式；
文件：要改变权限的文件。
chown命令
变更文件或目录的所有者和所属的组。命令格式：chown(选项)(参数) 。只有文件主和超级用户才可以便用该命令。
选项 -c或——changes：效果类似“-v”参数，但仅回报更改的部分；
-f或--quite或——silent：不显示错误信息；
-h或--no-dereference：只对符号连接的文件作修改，而不更改其他任何相关文件；
-R或——recursive：递归处理，将指定目录下的所有文件及子目录一并处理；
-v或——version：显示指令执行过程；
--dereference：效果和“-h”参数相同；
--help：在线帮助；
--reference=<参考文件或目录>：把指定文件或目录的拥有者与所属群组全部设成和参考文件或目录的拥有者与所属群组相同；
--version:显示版本信息。
参数 用户：组：指定所有者和所属工作组。当省略“：组”，仅改变文件所有者；
文件：指定要改变所有者和工作组的文件列表。支持多个文件和目标，支持shell通配符。
例："将目录/usr/meng及其下面的所有文件、子目录的文件主改成liu：
chown -R liu/usr/meng"
chgrp命令
改变文件或目录所属的组chgrp（选项）（参数）
选项 -c或——changes：效果类似“-v”参数，但仅回报更改的部分；
-f或--quiet或——silent：不显示错误信息；
-h或--no-dereference：只对符号连接的文件作修改，而不是该其他任何相关文件；-R或——recursive：递归处理，将指令目录下的所有文件及子目录一并处理；-v或——verbose：显示指令执行过程；
--reference=<参考文件或目录>：把指定文件或目录的所属群组全部设成和参考文件或目录的所属群组相同；
参数 组：指定新工作名称；
文件：指定要改变所属组的文件列表。多个文件或者目录之间使用空格隔开。
例："将/usr/meng及其子目录下的所有文件的用户组改为mengxin
chgrp -R mengxin/usr/meng
chage命令
修改账号和密码的有期限chage [选项]用户名。http://man.linuxde.net/chage
选项 -m:密码可更改的最小天数。为零时代表任何时候都可以更改密码。
-m:密码保持有效的最大天数。
-w:用户密码到期前,提前收到警告信息的天数。
-E:帐号到期的日期。过了这天,此帐号将不可用。
-d:上一次更改的日期。
-i:停滞时期。如果一个密码已过期这些天,那么此帐号将不可用。
-l:例出当前的设置。由非特权用户来确定他们的密码或帐号何时过期。
passwd命令
设置用户的认证信息，包括用户密码、密码过期时间等passwd（选项）（参数）http://man.linuxde.net/passwd
选项 -d：删除密码，仅有系统管理者才能使用；
-f：强制执行；
-k：设置只有在密码过期失效后，方能更新；
-l：锁住密码；
-s：列出密码的相关信息，仅有系统管理者才能使用；
-u:解开已上锁的帐号。
参数 用户名：需要设置密码的用户
存放用户信息：/etc/passwd
/etc/shadow
存放组信息：/etc/group
/etc/gshadow
添加用户。首先用adduser命令添加一个普通用户，命令如下：
#adduser tommy //添加一个名为tommy的用户
#passwdtommy //修改密码
Changing password for usertommy.
New UNIXpassword: //在这里输入新密码
Retype new UNIXpassword: //再次输入新密码
passwd: all authenticationtokens updated successfully.
su命令
切换当前用户到其他用户su（选项）（参数）。http://man.linuxde.net/su
选项 -c<指令>或--command=<指令>：执行完指定的指令后，即恢复原来的身份；
-f或——fast：适用于csh与tsch，使shell不用去读取启动文件；
-l或——login：改变身份时，也同时变更工作目录，以及HOME,SHELL,USER,logname。此外，也会变更PATH变量；
-m,-p或--preserve-environment：变更身份时，不要变更环境变量；
-s或--shell=：指定要执行的shell；
--help：显示帮助；
--version；显示版本信息。
参数 用户：指定要切换身份的目标用户
例："1、变更帐号为root并在执行ls指令后退出变回原使用者：su -c ls root
2、变更帐号为root并传入-f选项给新执行的shell：su root -f
3、变更帐号为test并改变工作目录至test的家目录：su-test"
sudo命令
以其他身份来执行命令，预设的身份是rootsudo（选项）（参数）
选项 -b：在后台执行指令；
-h：显示帮助；
-H：将HOME环境变量设为新身份的HOME环境变量；
-k：结束密码的有效期限，也就是下次再执行sudo时便需要输入密码；。-l：列出目前用户可执行与无法执行的指令；
-p：改变询问密码的提示符号；
-s：执行指定的shell；
-u<用户>：以指定的用户作为新的身份。若不加上此参数，则预设以root作为新的身份；
-v：延长密码有效期限5分钟；
-v :显示版本信息。
参数 指令：需要运行的指令和对应的参数
umask命令
设置限制新建文件权限的掩码umask（选项）（参数）http://man.linuxde.net/umask
选项 -p：输出的权限掩码可直接作为指令来执行；
-S：以符号方式输出权限掩码。
参数 权限掩码：指定权限掩码
chattr命令
改变文件属性chattr（选项）http://man.linuxde.net/chattr
属性 a：让文件或目录仅供附加用途；chattr +a/data1/user_act.log让某个文件只能往里面追加内容，不能删除，一些日志文件适用于这种操作
b：不更新文件或目录的最后存取时间；
c：将文件或目录压缩后存放；
d：将文件或目录排除在倾倒操作之外；
i：不得任意更动文件或目录；chattr +I /etc/fstab防止系统中某个关键文件被修改
s：保密性删除文件或目录；
S：即时更新文件或目录；
u：预防意外删除。
选项 -R：递归处理，将指令目录下的所有文件及子目录一并处理；
-v<版本编号>：设置文件或目录版本；
-V：显示指令执行过程；
+<属性>：开启文件或目录的该项属性；
-<属性>：关闭文件或目录的该项属性；
=<属性>：指定文件或目录的该项属性。
lsattr命令
查看文件第二扩展文件系统属性lsattr（选项）（参数）http://man.linuxde.net/lsattr
选项 -E:可显示设备属性的当前值,但这个当前值是从用户设备数据库中获得的,而不是从设备直接获得的。"lsattr -E -lrmt0 –H lsattr -EO -l rmt0"
-d:显示属性的名称,属性的默认值,描述和用户是否可以修改属性值的标志。
-R：递归的操作方式；
-V：显示指令的版本信息；
-a:列出目录中的所有文件,包括隐藏文件。
参数 文件：指定显示文件系统属性的文件名
备注：lsattr经常使用的几个选项-D，-E，-R这三个选项不可以一起使用，它们是互斥的，经常使用的还有-l,-H，使用lsattr时，必须指出具体的设备名，用-l选项指出要显示设备的逻辑名称，否则要用-c，-s，-t等选项唯一的确定某个已存在的设备。
