Linux系统信息存放在文件里，文件与普通的公务文件类似。每个文件都有自己的名字、内容、存放地址及其它一些管理信息，如文件的用户、文件的大小等。 文件可以是一封信、一个通讯录，或者是程序的源语句、程序的数据，甚至可以包括可执行的程序和其它非正文内容。 Linux文件系统具有良好的结构，系统 提供了很多文件处理程序。这里主要介绍常用的文件处理命令。 file 1.作用 file通过探测文件内容判断文件类型，使用权限是所有用户。 2.格式 file [options] 文件名 3.[options]主要参数 -v：在标准输出后显示版本信息，并且退出。 -z：探测压缩过的文件类型。 -L：允许符合连接。 -f name：从文件namefile中读取要分析的文件名列表。 4.简单说明 使用file命令可以知道某个文件究竟是二进制（ELF格式）的可执行文件, 还是Shell Script文件，或者是其它的什么格式。file能识别的文件类型有目录、Shell脚本、英文文本、二进制可执行文件、C语言源文件、文本文件、DOS的可执行文件。 5.应用实例 如果我们看到一个没有后缀的文件grap，可以使用下面命令： $ file grap grap： English text 此时系统显示这是一个英文文本文件。需要说明的是，file命令不能探测包括图形、音频、视频等多媒体文件类型。 mkdir 1.作用 mkdir命令的作用是建立名称为dirname的子目录，与MS DOS下的md命令类似，它的使用权限是所有用户。 2.格式 mkdir [options] 目录名 3.[options]主要参数 －m, －－mode=模式：设定权限<模式>，与chmod类似。 －p, －－parents：需要时创建上层目录；如果目录早已存在，则不当作错误。 －v, －－verbose：每次创建新目录都显示信息。 －－version：显示版本信息后离开。 4.应用实例 在进行目录创建时可以设置目录的权限，此时使用的参数是“－m”。假设要创建的目录名是“tsk”，让所有用户都有rwx(即读、写、执行的权限)，那么可以使用以下命令： $ mkdir －m 777 tsk grep 1.作用 grep命令可以指定文件中搜索特定的内容，并将含有这些内容的行标准输出。grep全称是Global Regular Expression Print，表示全局正则表达式版本，它的使用权限是所有用户。 2.格式 grep [options] 3.主要参数 [options]主要参数： －c：只输出匹配行的计数。 －I：不区分大小写（只适用于单字符）。 －h：查询多文件时不显示文件名。 －l：查询多文件时只输出包含匹配字符的文件名。 －n：显示匹配行及行号。 －s：不显示不存在或无匹配文本的错误信息。 －v：显示不包含匹配文本的所有行。 pattern正则表达式主要参数： /：忽略正则表达式中特殊字符的原有含义。 ^：匹配正则表达式的开始行。 $: 匹配正则表达式的结束行。 /<：从匹配正则表达式的行开始。 />：到匹配正则表达式的行结束。 [ ]：单个字符，如[A]即A符合要求 。 [ - ]：范围，如[A-Z]，即A、B、C一直到Z都符合要求 。 。：所有的单个字符。 * ：有字符，长度可以为0。 正则表达式是Linux/Unix系统中非常重要的概念。正则表达式（也称为“regex”或“regexp”）是一个可以描述一类字符串的模式 （Pattern）。如果一个字符串可以用某个正则表达式来描述，我们就说这个字符和该正则表达式匹配（Match）。这和DOS中用户可以使用通配符 “*”代表任意字符类似。在Linux系统上，正则表达式通常被用来查找文本的模式，以及对文本执行“搜索－替换”操作和其它功能。 4.应用实例 查询DNS服务是日常工作之一，这意味着要维护覆盖不同网络的大量IP地址。有时IP地址会超过2000个。如果要查看nnn.nnn网络地址， 但是却忘了第二部分中的其余部分，只知到有两个句点，例如nnn nn..。要抽取其中所有nnn.nnn IP地址，使用[0－9 ]//. [0－0//。含义是任意数字出现3次，后跟句点，接着是任意数字出现3次，后跟句点。 $grep '[0－9 ]//.[0－0//' ipfile 补充说明，grep家族还包括fgrep和egrep。fgrep是fix grep，允许查找字符串而不是一个模式；egrep是扩展grep，支持基本及扩展的正则表达式，但不支持/q模式范围的应用及与之相对应的一些更加规范的模式。 dd 1.作用 dd命令用来复制文件，并根据参数将数据转换和格式化。 2.格式 dd [options] 3.[opitions]主要参数 bs=字节：强迫 ibs=<字节>及obs=<字节>。 cbs=字节：每次转换指定的<字节>。 conv=关键字：根据以逗号分隔的关键字表示的方式来转换文件。 count=块数目：只复制指定<块数目>的输入数据。 ibs=字节：每次读取指定的<字节>。 if=文件：读取<文件>内容，而非标准输入的数据。 obs=字节：每次写入指定的<字节>。 of=文件：将数据写入<文件>，而不在标准输出显示。 seek=块数目：先略过以obs为单位的指定<块数目>的输出数据。 skip=块数目：先略过以ibs为单位的指定<块数目>的输入数据。 4.应用实例 dd命令常常用来制作Linux启动盘。先找一个可引导内核，令它的根设备指向正确的根分区，然后使用dd命令将其写入软盘： $ rdev vmlinuz /dev/hda $dd if＝vmlinuz of＝/dev/fd0 上面代码说明，使用rdev命令将可引导内核vmlinuz中的根设备指向/dev/hda，请把“hda”换成自己的根分区，接下来用dd命令将该内核写入软盘。 find 1.作用 find命令的作用是在目录中搜索文件，它的使用权限是所有用户。 2.格式 find [path][options][expression] path指定目录路径，系统从这里开始沿着目录树向下查找文件。它是一个路径列表，相互用空格分离，如果不写path，那么默认为当前目录。 3.主要参数 [options]参数： －depth：使用深度级别的查找过程方式，在某层指定目录中优先查找文件内容。 －maxdepth levels：表示至多查找到开始目录的第level层子目录。level是一个非负数，如果level是0的话表示仅在当前目录中查找。 －mindepth levels：表示至少查找到开始目录的第level层子目录。 －mount：不在其它文件系统（如Msdos、Vfat等）的目录和文件中查找。 －version：打印版本。 [expression]是匹配表达式，是find命令接受的表达式，find命令的所有操作都是针对表达式的。它的参数非常多，这里只介绍一些常用的参数。 —name：支持统配符*和?。 －atime n：搜索在过去n天读取过的文件。 －ctime n：搜索在过去n天修改过的文件。 －group grpoupname：搜索所有组为grpoupname的文件。 －user 用户名：搜索所有文件属主为用户名（ID或名称）的文件。 －size n：搜索文件大小是n个block的文件。 －print：输出搜索结果，并且打印。 4.应用技巧 find命令查找文件的几种方法： （1）根据文件名查找 例如，我们想要查找一个文件名是lilo.conf的文件，可以使用如下命令： find / －name lilo.conf find命令后的“/”表示搜索整个硬盘。 （2）快速查找文件 根据文件名查找文件会遇到一个实际问题，就是要花费相当长的一段时间，特别是大型Linux文件系统和大容量硬盘文件放在很深的子目录中时。如果 我们知道了这个文件存放在某个目录中，那么只要在这个目录中往下寻找就能节省很多时间。比如smb.conf文件，从它的文件后缀“.conf”可以判断 这是一个配置文件，那么它应该在/etc目录内，此时可以使用下面命令： find /etc －name smb.conf 这样，使用“快速查找文件”方式可以缩短时间。 （3）根据部分文件名查找方法 有时我们知道只某个文件包含有abvd这4个字，那么要查找系统中所有包含有这4个字符的文件可以输入下面命令： find / －name '*abvd*' 输入这个命令以后，Linux系统会将在/目录中查找所有的包含有abvd这4个字符的文件（其中*是通配符），比如abvdrmyz等符合条件的文件都能显示出来。 (4) 使用混合查找方式查找文件 find命令可以使用混合查找的方法，例如，我们想在/etc目录中查找大于500000字节，并且在24小时内修改的某个文件，则可以使用-and (与)把两个查找参数链接起来组合成一个混合的查找方式。 find /etc -size +500000c -and -mtime +1 mv 1.作用 mv命令用来为文件或目录改名，或者将文件由一个目录移入另一个目录中，它的使用权限是所有用户。该命令如同DOS命令中的ren和move的组合。 2.格式 mv[options] 源文件或目录 目标文件或目录 3.[options]主要参数 －i：交互方式操作。如果mv操作将导致对已存在的目标文件的覆盖，此时系统询问是否重写，要求用户回答“y”或“n”，这样可以避免误覆盖文件。 －f：禁止交互操作。mv操作要覆盖某个已有的目标文件时不给任何指示，指定此参数后i参数将不再起作用。 4.应用实例 （1）将/usr/cbu中的所有文件移到当前目录（用“.”表示）中： $ mv /usr/cbu/ * . （2）将文件cjh.txt重命名为wjz.txt： $ mv cjh.txt wjz.txt ls 1.作用 ls命令用于显示目录内容，类似DOS下的dir命令，它的使用权限是所有用户。 2.格式 ls [options][filename] 3.options主要参数 －a, －－all：不隐藏任何以“.” 字符开始的项目。 －A, －－almost－all：列出除了“ . ”及 “.. ”以外的任何项目。 －－author：印出每个文件著作者。 －b, －－escape：以八进制溢出序列表示不可打印的字符。 －－block－size=大小：块以指定<大小>的字节为单位。 －B, －－ignore－backups：不列出任何以 ~ 字符结束的项目。 －f：不进行排序，－aU参数生效，－lst参数失效。 －F, －－classify：加上文件类型的指示符号 (*/=@| 其中一个)。 －g：like －l, but do not list owner。 －G, －－no－group：inhibit display of group information。 －i, －－inode：列出每个文件的inode号。 －I, －－ignore=样式：不印出任何符合Shell万用字符<样式>的项目。 －k：即－－block－size=1K。 －l：使用较长格式列出信息。 －L, －－dereference：当显示符号链接的文件信息时，显示符号链接所指示的对象，而并非符号链接本身的信息。 －m：所有项目以逗号分隔，并填满整行行宽。 －n, －－numeric－uid－gid：类似－l，但列出UID及GID号。 －N, －－literal：列出未经处理的项目名称，例如不特别处理控制字符。 －p, －－file－type：加上文件类型的指示符号 (/=@| 其中一个)。 －Q, －－quote－name：将项目名称括上双引号。 －r, －－reverse：依相反次序排列。 －R, －－recursive：同时列出所有子目录层。 －s, －－size：以块大小为序。 4.应用举例 ls命令是Linux系统使用频率最多的命令，它的参数也是Linux命令中最多的。使用ls命令时会有几种不同的颜色，其中蓝色表示是目录，绿 色表示是可执行文件，红色表示是压缩文件，浅蓝色表示是链接文件，加粗的黑色表示符号链接，灰色表示是其它格式文件。ls最常使用的是ls- l，见图1 所示。 图1 使用ls-l命令 文件类型开头是由10个字符构成的字符串。其中第一个字符表示文件类型，它可以是下述类型之一：－（普通文件）、d（目录）、l（符号链接）、b （块设备文件）、c（字符设备文件）。后面的9个字符表示文件的访问权限，分为3组，每组3位。第一组表示文件属主的权限，第二组表示同组用户的权限，第 三组表示其他用户的权限。每一组的三个字符分别表示对文件的读（r）、写（w）和执行权限（x）。对于目录，表示进入权限。s表示当文件被执行时，把该文 件的UID或GID赋予执行进程的UID（用户ID）或GID（组 ID）。t表示设置标志位（留在内存，不被换出）。如果该文件是目录，那么在该目录中 的文件只能被超级用户、目录拥有者或文件属主删除。如果它是可执行文件，那么在该文件执行后，指向其正文段的指针仍留在内存。这样再次执行它时，系统就能 更快地装入该文件。接着显示的是文件大小、生成时间、文件或命令名称。 diff 1.作用 diff命令用于两个文件之间的比较，并指出两者的不同，它的使用权限是所有用户。 2.格式 diff [options] 源文件 目标文件 3.[options]主要参数 -a：将所有文件当作文本文件来处理。 -b：忽略空格造成的不同。 -B：忽略空行造成的不同。 -c：使用纲要输出格式。 -H：利用试探法加速对大文件的搜索。 -I：忽略大小写的变化。 -n --rcs：输出RCS格式。 cmp 1.作用 cmp（“compare”的缩写）命令用来简要指出两个文件是否存在差异，它的使用权限是所有用户。 2.格式 cmp[options] 文件名 3.[options]主要参数 -l: 将字节以十进制的方式输出，并方便将两个文件中不同的以八进制的方式输出。 cat 1.作用 cat（“concatenate”的缩写）命令用于连接并显示指定的一个和多个文件的有关信息，它的使用权限是所有用户。 2.格式 cat [options] 文件1 文件2…… 3.[options]主要参数 －n：由第一行开始对所有输出的行数编号。 －b：和－n相似，只不过对于空白行不编号。 －s：当遇到有连续两行以上的空白行时，就代换为一行的空白行。 4.应用举例 （1）cat命令一个最简单的用处是显示文本文件的内容。例如，我们想在命令行看一下README文件的内容，可以使用命令： $ cat README （2）有时需要将几个文件处理成一个文件，并将这种处理的结果保存到一个单独的输出文件。cat命令在其输入上接受一个或多个文件，并将它们作为 一个单独的文件打印到它的输出。例如，把README和INSTALL的文件内容加上行号（空白行不加）之后，将内容附加到一个新文本文件File1 中： $ cat README INSTALL File1 （3）cat还有一个重要的功能就是可以对行进行编号，见图2所示。这种功能对于程序文档的编制，以及法律和科学文档的编制很方便，打印在左边的行号使得参考文档的某一部分变得容易，这些在编程、科学研究、业务报告甚至是立法工作中都是非常重要的。 图2 使用cat命令/etc/named.conf文件进行编号 对行进行编号功能有-b（只能对非空白行进行编号）和-n（可以对所有行进行编号）两个参数： $ cat -b /etc/named.conf ln 1.作用 ln命令用来在文件之间创建链接，它的使用权限是所有用户。 2.格式 ln [options] 源文件 [链接名] 3.参数 －f：链结时先将源文件删除。 －d：允许系统管理者硬链结自己的目录。 －s：进行软链结(Symbolic Link)。 －b：将在链结时会被覆盖或删除的文件进行备份。 链接有两种，一种被称为硬链接（Hard Link），另一种被称为符号链接（Symbolic Link）。默认情况下，ln命令产生硬链接。 硬连接指通过索引节点来进行的连接。在Linux的文件系统中，保存在磁盘分区中的文件不管是什么类型都给它分配一个编号，称为索引节点号 (Inode Index)。在Linux中，多个文件名指向同一索引节点是存在的。一般这种连接就是硬连接。硬连接的作用是允许一个文件拥有多个有效路 径名，这样用户就可以建立硬连接到重要文件，以防止“误删”的功能。其原因如上所述，因为对应该目录的索引节点有一个以上的连接。只删除一个连接并不影响 索引节点本身和其它的连接，只有当最后一个连接被删除后，文件的数据块及目录的连接才会被释放。也就是说，文件才会被真正删除。 与硬连接相对应，Lnux系统中还存在另一种连接，称为符号连接（Symbilc Link），也叫软连接。软链接文件有点类似于Windows的快捷方式。它实际上是特殊文件的一种。在符号连接中，文件实际上是一个文本文件，其中包含的有另一文件的位置信息。 动手联系 上面我们介绍了Linux文件处理命令，下面介绍几个实例，大家可以动手练习一下刚才讲过的命令。 1.利用符号链接快速访问关键目录 符号链接是一个非常实用的功能。假设有一些目录或文件需要频繁使用，但由于Linux的文件和目录结构等原因，这个文件或目录在很深的子目录中。 比如，Apache Web服务器文档位于系统的/usr/local/httpd/htdocs中，并且不想每次都要从主目录进入这样一个长的路径之中 (实际上，这个路径也非常不容易记忆)。 为了解决这个问题，可以在主目录中创建一个符号链接，这样在需要进入该目录时，只需进入这个链接即可。 为了能方便地进入Web服务器(/usr/local/httpd/htdocs)文档所在的目录，在主目录下可以使用以下命令： $ ln -s /usr/local/httpd/htdocs gg 这样每次进入gg目录就可访问Web服务器的文档，以后如果不再访问Web服务器的文档时，删除gg即可，而真正的Web服务器的文档并没有删除。 2.使用dd命令将init.rd格式的root.ram内容导入内存 dd if=/dev/fd0 of=floppy.fd dd if=root.ram of=/dev/ram0 # 3.grep命令系统调用 grep是Linux/Unix中使用最广泛的命令之一，许多Linux系统内部都可以调用它。 (1)如果要查询目录列表中的目录，方法如下： $ ls -l | grep '∧d' (2)如果在一个目录中查询不包含目录的所有文件，方法如下： $ ls -l | grep '∧[∧d]' (3)用find命令调用grep，如所有C源代码中的“Chinput”，方法如下： $find /ZhXwin -name *.c -exec grep -q -s Chinput {} /;-print 1.口令安全 UNIX系统中的/etc/passwd文件含有全部系统需要知道的关于每个用户的信息(加密后的口令也可能存于/etc/shadow文件中)。 /etc/passwd中包含有用户的登录名，经过加密的口令，用户号，用户组号，用户注释，用户主目录和用户所用的shell程序。其中用户号(UID)和用户组号(GID) 用于UNIX系统唯一地标识用户和同组用户及用户的访问权限。 /etc/passwd中存放的加密的口令用于用户登录时输入的口令经计算后相比较，符合则允许登录，否则拒绝用户登录。用户可用passwd命令修改自己的口令，不能直接修改/etc/passwd中的口令部份。 一个好的口令应当至少有6个字符长，不要取用个人信息(如生日，名字，反向拼写的登录名，房间中可见的东西)，普通的英语单词也不好(因为可 用字典攻击法)，口令中最好有一些非字母(如数字，标点符号，控制字符等)，还要好记一些， 不能写在纸上或计算机中的文件中，选择口令的一个好方法是将 两个不相关的词用一个数字或控制字符相连，并截断为8个字符。当然，如果你能记住8位乱码自然更好。 不应使用同一个口令在不同机器中使用，特别是在不同级别的用户上使用同一口令，会引起全盘崩溃。用户应定期改变口令，至少6个月要改变一次，系统管理员可以强制用户定期做口令修改。 为防止眼明手快的人窃取口令，在输入口令时应确认无人在身边。 2.文件许可权 文件属性决定了文件的被访问权限，即谁能存取或执行该文件。用ls -l可以列出详细的文件信息，如： -rwxrwxrwx 1 pat cs440 70 Jul 28 21：12 zombin 包括了文件许可，文件联结数，文件所有者名，文件相关组名，文件长度，上次存取日期和文件名。 其中文件许可分为四部分： -：表示文件类型。 第一个rwx：表示文件属主的访问权限。 第二个rwx：表示文件同组用户的访问权限。 第三个rwx：表示其他用户的访问权限。 若某种许可被限制则相应的字母换为-。 在许可权限的执行许可位置上，可能是其它字母，s，S，t，T。s和S可出现在所有者和同组用户许可模式位置上，与特殊的许可有关，后面将要 讨论，t和T可出现在其他用户的许可模式位置上，与"粘贴位"有关而与安全无关。小写字母(x，s，t) 表示执行许可为允许，负号或大写字母(-，S或 T)表示执行许可为不允许。 改变许可方式可使用chmod命令，并以新许可方式和该文件名为参数。新许可方式以3位8进制数给出，r为4，w为2，x为1。如rwxr-xr--为754。 chmod也有其它方式的参数可直接对某组参数修改，在此不再多说，详见UNIX 系统的联机手册。 文件许可权可用于防止偶然性地重写或删除一个重要文件(即使是属主自己)! 改变文件的属主和组名可用chown和chgrp，但修改后原属主和组员就无法修改回来了。 3.目录许可 在UNIX系统中，目录也是一个文件，用ls -l列出时，目录文件的属性前面带一个d，目录许可也类似于文件许可，用ls列目录要有读许 可，在目录中增删文件要有写许可，进入目录或将该目录作路径分量时要有执行许可，故要使用任一个文件，必须有该文件及找到该文件的路径上所有目录分量的相 应许可。仅当要打开一个文件时，文件的许可才开始起作用，而rm，mv只要有目录的搜索和写许可， 不需文件的许可，这一点应注意。 4.umask命令 umask设置用户文件和目录的文件创建缺省屏蔽值，若将此命令放入.profile文件，就可控制该用户后续所建文件的存取许可。umask命令与chmod命令的作用正好相反，它告诉系统在创建文件时不给予什么存取许可。 5.设置用户ID和同组用户ID许可 用户ID许可(SUID)设置和同组用户ID许可(SGID)可给予可执行的目标文件 (只有可执行文件才有意义)当一个进程执行时就被赋于 4个编号，以标识该进程隶属于谁，分别为实际和有效的UID，实际和有效的GID。有效的UID和GID一般和实际的UID和GID相同，有效的UID和 GID用于系统确定该进程对于文件的存取许可。而设置可执行文件的SUID许可将改变上述情况，当设置了SUID时，进程的有效UID为该可执行文件的所 有者的有效UID，而不是执行该程序的用户的有效UID，因此，由该程序创建的都有与该程序所有者相同的存取许可。这样，程序的所有者将可通过程序的控制 在有限的范围内向用户发表不允许被公众访问的信息。 同样，SGID是设置有效GID。 用chmod u+s 文件名和chmod u-s文件名来设置和取消SUID设置。用chmod g+s 文件名和chmod g-s文件名来设置和取消SGID设置。 当文件设置了SUID和SGID后，chown和chgrp命令将全部取消这些许可。 6.cp mv ln和cpio命令 cp拷贝文件时，若目的文件不存在则将同时拷贝源文件的存取许可，包括SUID 和SGID许可。新拷贝的文件属拷贝的用户所有，故拷贝另人的文件时应小心，不要被其他用户的SUID程序破坏自己的文件安全。 mv移文件时，新移的文件存取许可与原文件相同，mv仅改变文件名。只要用户有目录的写和搜索许可，就可移走该目录中某人的SUID程序且不改变其存取许可。若目录许可设置不正确，则用户的SUID程序可被移到一个他不能修改和删除的目录中，将出现安全漏洞。 ln为现有文件建立一个链，即建立一个引用同一文件的新名字。如目的文件已经存在，则该文件被删除而代之以新的链，或存在的目的文件不允许用 户写它，则请求用户确认是否删除该文件，只允许在同一文件系统内建链。若要删除一个 SUID文件，就要确认文件的链接数，只有一个链才能确保该文件被删 除。若SUID文件已有多个链，一种方法是改变其存取许可方式，将同时修改所有链的存取许可，也可以chmod 000 文件名，不仅取消了文件的 SUID和SGID许可，而且也取消了文件的全部链。要想找到谁与自己的SUID程序建立了链，不要立刻删除该程序，系统管理员可用ncheck命令找到 该程序的其它链。 cpio命令用于将目录结构拷贝到一个普通文件中，而后可再用cpio命令将该普通文件转成目录结构。用-i选项时，cpio从标准输入设备 读文件和目录名表，并将其内容按档案格式拷贝到标准输出设备，使用-o选项时，cpio从标准输入设备读取先已建好的档案，重建目录结构。cpio命令常 用以下命令做一完整的目录系统档案： find fromdir -print cpio -o > archive 根据档案文件重建一个目录结构命令为： cpio -id < archive cpio的安全约定如下： (1)档案文件存放每个文件的信息，包括文件所有者，小组用户，最后修改时间，最后存取时间，文件存取许可方式。 *根据档案建立的文件保持存放于档案中的存取许可方式。 *从档案中提取的每个文件的所有者和小组用户设置给运行cpio -i命令的用户，而不是设置给档案中指出的所有者和小组用户。 *当运行cpio -i命令的用户是root时，被建立的文件的所有者和小组用户是档案文件所指出的。 *档案中的SUID/SGID文件被重建时，保持SUID和SGID许可，如果重建文件的用户不是root，SUID/SGID许可是档案文件指出的用户/小组的许可。 (2)现存文件与cpio档案中的文件同名时，若现存文件比档案中的文件更新，这些文件将不被重写。 (3)如果用修改选项U，则同名的现存的文件将被重写。可能会发生一件很奇怪的事：如被重写的文件原与另一个文件建了链，文件被重写后链并不 断开，换言之，该文件的链将保持，因此，该文件的所有链实际指向从档案中提取出来的文件，运行cpio无条件地重写现存文件以及改变链的指向。 (4)cpio档案中可含的全路径名或父目录名给出的文件。 7.su和newgrp命令 (1)su命令：可不必注销户头而将另一用户又登录进入系统，作为另一用户工作。它将启动一新的shell并将有效和实际的UID和GID设置给另一用户。因此必须严格将root口令保密。 (2)newgrp命令：与su相似，用于修改当前所处的组名。 8.文件加密 crypt命令可提供给用户以加密文件，使用一个关键词将标准输入的信息编码为不可读的杂乱字符串，送到标准输出设备。再次使用此命令，用同一关键词作用于加密后的文件，可恢复文件内容。 一般来说，在文件加密后，应删除原始文件，只留下加密后的版本，且不能忘记加密关键词。 在vi中一般都有加密功能，用vi -x命令可编辑加密后的文件。关于加密关键词的选取规则与口令的选取规则相同。 由于crypt程序可能被做成特洛依木马，故不宜用口令做为关键词。最好在加密前用pack或compress命令对文件进行压缩后再加密。 9.其它安全问题 (1)用户的.profile文件 由于用户的HOME目录下的.profile文件在用户登录时就被执行。若该文件对其他人是可写的则系统的任何用户都能修改此文件，使其按自己的要求工作。这样可能使得其他用户具有该用户相同的权限。 (2)ls -a 此命令用于列出当前目录中的全部文件，包括文件名以开头的文件，查看所有文件的存取许可方式和文件所有者，任何不属于自己但存在于自己的目录中的文件都应怀疑和追究。 (3).exrc文件 为编辑程序的初始化文件，使用编辑文件后，首先查找$HOME/.exrc文件和./.exrc文件，若该文件是在$HOME目录中找到，则 可像.profile一样控制它的存取方式，若在一个自己不能控制的目录中，运行编辑程序，则可能运行其他人的.exrc文件，或许该.exrc文件存在 那里正是为了损害他人的文件安全。为了保证所编辑文件的安全，最好不要在不属于自己或其他人可写的目录中运行任何编辑程序。 (4)暂存文件和目录 在UNIX系统中暂存目录为/tmp和/usr/tmp，对于程序员和许多系统命令都使用它们，如果用这些目录存放暂存文件，别的用户可能会 破坏这些文件。 使用暂存文件最好将文件屏蔽值定义为007，但最保险的方法是建立自己的暂存文件和目录：$HOME/tmp，不要将重要文件存放于公共 的暂存目录。 (5)UUCP和其它网络 UUCP命令用于将文件从一个UNIX系统传送到另一个UNIX系统，通过UUCP传送的文件通常存于 /usr/spool/uucppublic/login目录，login是用户的登录名，该目录存取许可为777，通过网络传输并存放于此目录的文件属 于 UUCP所有，文件存取许可为666和777，用户应当将通过UUCP传送的文件加密，并尽快移到自己的目录中。其它网络将文件传送到用户HOME目 录下的 rjc目录中。该目录应对其他人是可写可搜索的，但不必是可读的，因而用户的rjc目录的存取许可方式应为733，允许程序在其中建立文件。同 样，传送的文件也应加密并尽快移到自己的目录中。 (6)特络依木马 在UNIX系统安全中，用特络依木马来代表一种程序，这种程序在完成某种具有明显意图的功能时，还破坏用户的安全。如果PATH设置为先搜索系统目录，则受特络依木马的攻击会大大减少。如模似的crypt程序。 (7)诱骗 类似于特络依木马，模似一些东西使用户泄漏一些信息，不同的是，它由某人执行，等待无警觉的用户来上当。如模似的login。 (8)计算机病毒 计算机病毒通过把其它程序变成病毒从而传染系统的，可以迅速地扩散，特别是系统管理员的粗心大意，作为root运行一个被感染的程序时。实验表明，一个病毒可在一个小时内(平均少于30分钟)取得root权限。 9)要离开自己已登录的终端 除非能对终端上锁，否则一定要注销户头。 (10)智能终端 由于智能终端有send和enter换码序列，告诉终端送当前行给系统，就像是用户敲入的一样。这是一种危险的能力，其他人可用write命令发送信息给本用户终端，信息中如含有以下的换码序列： 移光标到新行(换行) 在屏幕上显示"rm -r *" 将该行送给系统 后果大家可以想象。 禁止其他用户发送信息的方法是使用mesg命令，mesg n不允许其他用户发信息，mesg y允许其他用户发信息。即使如此仍是有换码序 列的问题存在，任何一个用户用mail命令发送同样一组换码序列，不同的要用!rm -r *替 换rm -r *.mail将以!开头的行解释为一条 shell命令，启动shell，由shell 解释该行的其它部分，这被称为shell换码。为避免mail命令发送换码序列到自己的终端，可建立一个 过滤程序，在读mail文件之前先运行过滤程序， 对mail文件进行处理： myname="$LOGNAME"; tr -d[01-07][-13-37]>$HOME/mailbox; > /usr/mail/$myname; mail -f $HOME/mailbox 其中tr将标准输入的字符转换手写到标准输出中。这只是一个简单的思路， 从原则上来说，此程序应为一C程序，以避免破坏正发送到的文件，可用锁文件方式实现。 (11)断开与系统的联接 用户应在看到系统确认用户登录注销后再离开以免在用户未注销时由他人潜入。 (12)cu命令 该命令使用户能从一个UNIX系统登录到另一个UNIX系统，此时，在远地系统中注销用户后还必须输入"~"后回车，以断开cu和远地系统的联接。 cu还有两个安全问题： *如本机安全性弱于远地机，不提倡用cu去登录远地机，以免由于本地机的不安全而影响较安全的远地机。 *由于cu的老版本处理"~"的方法不完善，从安全性强的系统调用安全性弱的系统时，会使弱系统的用户使用强系统用户的cu传送强系统的/etc/passwd文件，除非确信正在使用的cu是正确版本，否则不要调用弱系统。 10.保持户头安全的要点 (1)保持口令的安全 *不要将口令写下来。 *不要将口令存于终端功能键或MODEM的字符串存储器中。 *不要选取显而易见的信息作口令。 *不要让别人知道。 *不要交替使用两个口令。 *不要在不同系统上使用同一口令。 *不要让人看见自己在输入口令。 (2)不要让自己的文件或目录可被他人写。 *如果不信任本组用户，umask设置为022。 *确保自己的.profile除自己外对他人都不可读写。 *暂存目录最好不用于存放重要文件。 *确保HOME目录对任何人不可写。 *uucp传输的文件应加密，并尽快私人化。 (3)若不想要其他用户读自己的文件或目录，就要使自己的文件和目录不允许任何人读。 *umask设置为006/007。 *若不允许同组用户存取自己的文件和目录，umask设置为077。 *暂存文件按当前umask设置，存放重要数据到暂存文件的程序，就被写成能确保暂存文件对其他用户不可读。 *确保HOME目录对每个用户不可读。 (4)不要写SUID/SGID程序。 (5)小心地拷贝和移文件。 *cp拷贝文件时，记住目的文件的许可方式将和文件相同，包括SUID/SGID许可在内，如目的文件已存在，则目的文件的存取许可和所有者均不变。 *mv移文件时，记住目的文件的许可方式将和文件相同，包括SUID/SGID许可 在内，若在同一文件系统内移文件，目的文件的所有者和小组都不变，否则，目的文件的所有者和小组将设置成本用户的有效UID和GID。 *小心使用cpio命令，它能复盖不在本用户当前目录结构中的文件，可用t选项首先列出要被拷贝的文件。 (6)删除一个SUID/SGID程序时，先检查该程序的链接数，如有多个链，则将存取许可方式改为000，然后再删除该程序，或先写空该程序再删除，也可将该程序的i结点号给系统管理员去查找其他链。 (7)用crypt加密不愿让任何用户(包括超级用户)看的文件。 *不要将关键词做为命令变量。 *用ed -x或vi -x编辑加密文件。 (8)除了信任的用户外，不要运行其他用户的程序。 (9)在自己的PATH中，将系统目录放在前面。 (10)不要离开自己登录的终端。 (11)若有智能终端，当心来自其他用户，包括write命令，mail命令和其他用户文件的信息中有换码序列。 (12)用CTRL+D或exit退出后，在断开与系统的联接前等待看到login：提示。 (13)注意cu版本。 *不要用cu调用安全性更强的系统。 *除非确信cu不会被诱骗去发送文件，否则不要用cu调用安全性较弱的系统。
转载于:https://www.cnblogs.com/zlja/archive/2007/04/13/2449225.html
