解析Linux特殊文件
Linux下可以用ls –l 命令來判斷文件類型,如上 圖所示??梢砸罁?jù)第一列中的10個字符來判斷。
• -rw-r—r—指明了1.txt文件是一個普通文件,1.txt和myprog04文件都是普通文件。以”-“開頭的都是普通文件,而以”d”開頭的是目錄文件。
• brw-rw---- 指明了/dev/sda1是一個塊設備(Block Device)文件。以”b”開頭的文件都是塊設備文件。•
• crw-rw----指明了/dev/lp0是一個字符設備(Chartacter Device)文件,以”c”開頭的文件都是字符設備文件。
• srwxrwxrwx 指明了/var/lib/mysql/mysql.sock是一個socket文件。以””開頭的文件都是socket文件。
• prwxr—r--指明了了mypipe 是一個管道文件。管道文件的一個屬性是”p”。
• lrwxrwxrwx 指明了softlinkof1.txt 是一個軟鏈接文件(或稱符號鏈接文件),該文件指向了1.txt。以”l”開頭的文件是軟鏈接文件。
• -rw-r—r—開頭的hard_link_of_1.txt看上去是個普通文件,但它實際上是一個硬鏈接文件。
• -rwsr-xr-x指明了myprog01是一個setUid的可執(zhí)行文件,這是根據(jù)第四個字符”s”判斷的。
• -rwxr-sr-x指明了myprog03是一個setGid的可執(zhí)行文件,這是根據(jù)第七個字符中的”s”判斷的。
• -rwsr-sr-x指明了myprog02是一個setUid加setGid的可執(zhí)行文件,這是根據(jù)第四個和第七個字符中的”s”判斷的。
• drwxrwxrwt 中的第一個”d”字指明了tmp文件是一個目錄,最后一個字符”t”指明了該目錄被設置了粘著位。
一、設備文件
Linux下的/dev 目錄中有大量的設備文件。主要是塊設備文件和字符設備文件。
塊設備文件
在過去,在添加新磁盤后,往往需要手動增加塊設備文件。現(xiàn)在通常我們不需要手動增加塊設備文件,運行一下service kudzu start ,系統(tǒng)就會自動為您配置相應的設備。塊設備的主要特點是可以隨機讀寫,而最常見的塊設備就是磁盤,如/dev/hda1 、/dev/sda2、/dev/fd0等。
字符設備文件
同塊設備一樣,我們一般都可以用service kudzu start命令來自動增加、刪除或修改字符設備。最常見的字符設備是打印機和終端,他們可以接受字符流。
/dev/null是一個非常有用的字符設備文件,送入這個設備的所有東西都被忽略。如果將任何程序的輸出結(jié)果重定向到/dev/null,則看不到任何輸出信息。甚至于,您可以將某一用戶的shell指向/dev/null 以禁止其登陸。
管道設備文件
管道設備文件有時候也被叫做FIFO文件(FIFO是先進先出的意思),從字面上理解,管道設備文件就是從一頭流入,從另一頭流出。通常我們會在其中做一些工作,以達到我們“吃的是草,擠出來的是奶”的目的,管道文件也有其妙用。
以前,Unix系統(tǒng)對文件的最大用量用2GB的限制,雖然現(xiàn)在新版本的Linux、Solaris、FreeBSD等不再有此限制,但處理大文件的需求仍然存在,假設您想用鏡像(dd命令)的方式來備份一個容量為20GB分區(qū)的分區(qū),就會產(chǎn)生一個20GB的文件,根據(jù)您磁盤實際的使用狀況,這個文件在壓縮后可能只有數(shù)MB到數(shù)GB,我們可以建立一個管道文件來自動實現(xiàn)這個壓縮過程。
[root@linux236 root]# mknod mypipe p
[root@linux236 root]# ls -l mypipe
prw-r--r-- 1 root root 0 Aug 5 23:27 mypipe
[root@linux236 root]#
在這里,我們建立了一個叫mypipe的管道文件,用ls -l 命令可以看到它的屬性是prw-r--r--,用下面的組合命令實現(xiàn)鏡像和壓縮:
[root@linux236 root]# compress < mypipe > sda6.img.Z &
[root@linux236 root]# dd if=/dev/sda6 of=mypipe
[root@linux236 root]# ls sda6.img.Z
sda6.img.Z
第一個命令使得從mypipe管道中流出的文件被壓縮為sda.img.Z文件,注意這個命令的結(jié)尾必須使用"&"符號。第二個命令將/dev/sda6分區(qū)中的資料道入管道文件mypipe,換句話說,/dev/sda6分區(qū)中的數(shù)據(jù)進入管道,而壓縮文件sda6.img.Z文件從管道中流出。
在導出Oracle、DB2等大型數(shù)據(jù)庫時等經(jīng)常會生成很大的文件,熟練的數(shù)據(jù)庫管理員往往會選擇通過管道進行壓縮的方式,對于Oracle數(shù)據(jù)庫,我們可以使用下邊的組合命令:
這樣,就會將Oracle導出的內(nèi)容直接壓縮成為expdat.dmp.Z文件。
compress < mypipe > expdat.dmp.Z &
exp userid=system file=mypipe owner=scott
第二章 鏈接文件
鏈接文件有點類似于Windows 的所謂快捷方式,但并不完全一樣。鏈接有兩種方式,軟鏈接和硬鏈接。
軟鏈接文件
軟鏈接又叫符號鏈接,這個文件包含了另一個文件的路徑名??梢允侨我馕募蚰夸?,可以鏈接不同文件系統(tǒng)的文件。鏈接文件甚至可以鏈接不存在的文件,這就產(chǎn)生一般稱之為"斷鏈"的問題(或曰“現(xiàn)象"),鏈接文件甚至可以循環(huán)鏈接自己。類似于編程語言中的遞歸。
[yaoyao@linux236 yaoyao]$ ls -l
total 0
lrwxrwxrwx 1 yaoyao yaoyao 5 Aug 6 17:39 1.txt -> 3.txt
lrwxrwxrwx 1 yaoyao yaoyao 5 Aug 6 17:38 2.txt -> 1.txt
lrwxrwxrwx 1 yaoyao yaoyao 5 Aug 6 17:39 3.txt -> 2.txt
上面的三個文件形成了一個遞歸,實質(zhì)上沒有任何作用。系統(tǒng)管理員應該避免系統(tǒng)出現(xiàn)斷鏈或循環(huán)鏈接。
用ln -s 命令可以生成一個軟連接,如下:
[root@linux236 test]# ln -s source_file softlink_file
在對符號文件進行讀或?qū)懖僮鞯臅r候,系統(tǒng)會自動把該操作轉(zhuǎn)換為對源文件的操作,但刪除鏈接文件時,系統(tǒng)僅僅刪除鏈接文件,而不刪除源文件本身。
硬鏈接文件
info ln 命令告訴您,硬鏈接是已存在文件的另一個名字(A "hard link" is another name for an existing file),這多少有些令人困惑。硬連接的命令是
ln -d existfile newfile
硬鏈接文件有兩個限制
1、不允許給目錄創(chuàng)建硬鏈接;
2、只有在同一文件系統(tǒng)中的文件之間才能創(chuàng)建鏈接。
對硬鏈接文件進行讀寫和刪除操作時候,結(jié)果和軟鏈接相同。但如果我們刪除硬鏈接文件的源文件,硬鏈接文件仍然存在,而且保留了愿有的內(nèi)容。這時,系統(tǒng)就“忘記”了它曾經(jīng)是硬鏈接文件。而把他當成一個普通文件。
三、setUid、setGid文件和帶粘著位的目錄文件
在Linux/Unix下,有一種可執(zhí)行文件被setUid,這使得任意使用者在執(zhí)行該文件時,都綁定了文件擁有者的權(quán)限。就好像文件帶了一把尚方寶劍一樣,setUid文件通常用來提升使用者的權(quán)限.最有代表性的su命令.普通用戶可以可以執(zhí)行該命令,使自己升級為root。setUid命令的用法是:
chmod 4755 your_program
setGid 文件和setUid文件非常類似,它使得這使得任意使用者在執(zhí)行該文件時,都綁定了文件所有組的權(quán)限.單獨setGid的文件非常少用,通常都是即setUid又setGid。不過和您猜想的可能有點不同。setUid+setGid通常并不是用來提升權(quán)限的,而是為了綁定某個特殊用戶及其組的特殊權(quán)限,例如qmail 的外圍軟件vpopmail,就使用了一個setUid+setGid的程序vchkpw來校驗用戶名和密碼。這個道理和Apache常常以nobody用戶運行一樣。其目的是為了更加安全。
setGid 命令的用法為
chmod 2755 your_program
通常使用命令
chmod 6755 yourprogram
來使得某可執(zhí)行程序同時setUid和setGid
全能的root用戶當然可以任意setUid和setGid。但尚方寶劍不能用來假傳圣旨,普通用戶只能給屬于自己的文件配置setUid或setGid。由于setUid或setGid文件會使普通用戶提升權(quán)限,謹慎的系統(tǒng)管理員通常會留意系統(tǒng)中有setUid或setGid文件的變化。減少安全隱患。
在Linux下,/tmp是一個存放臨時文件的目錄,要求是對所有用戶可寫。但每個用戶都只能刪除自己擁有的文件。這種情況下,就可以把目錄加一個粘著位。
[root@yaoyao /]# ls -l |grep tmp
drwsrwsrwt 9 root root 4096 8月7 10:50 tmp
注意第是個字符"t",它代表了這個目錄被設置了粘著位。
我們自行建立一個abc的目錄,使之具有和/tmp相同的特點
chmod 777 abc
chmod +t abc
上述的個兩個命令組合等同于下邊的一個命令:
chmod 1777 abc
用ls –l 看abc 目錄的屬性如下:
[root@yaoyao test]# ls -l
總用量 4
drwsrwsrwt 2 root root 4096 8月 7 11:32 abc
和/tmp目錄相同的需求往往在ftp服務器的upload 目錄中也存在。可以用相同的方式處理。
四、socket 文件
socket文件類似于管道,但它是在網(wǎng)絡上面工作的。您到計算機就是靠它來做網(wǎng)絡處理的。您可能聽說過“Winsock”,那是 Windows 的套接口。我們在這里不深入談有關(guān)套接口,因為如果您不寫程序,您不會用到它,但如果您看到您系統(tǒng)里有個文件類型是s,您知道它是什么就行了。
比如說mysql 運行的時候通常會產(chǎn)生一個socket文件。
[root@yaoyao tmp]# ls -l /tmp/mysql.sock
srwxrwxrwx 1 mysql mysql 08月 7 10:03 mysql.sock
/tmp目錄下還有一些socket文件,多半是運行Xwindows的時候產(chǎn)生的。
五、疑難雜癥--刪除不掉的文件
“為什么有些文件以討厭的減號("-")開頭做文件名,無論如何都刪除不掉,這到底為什么?",您可能聽過您臨桌的新手這樣的叫喊過,希望同樣的事情不會發(fā)生在您的身上,這個非常容易解決,您只要用帶路徑的方法就可以把他們刪除了,假定一個文件名為"-abc",您可以用:
rm ./-abc 或者
rm /home/yaoyao/-abc
命令將其輕松刪除,另外您也可以用相同的方式用vi或者其他工具對他們進行修改。
另一些文件看上去可能一切正常,但當您嘗試刪除的時候,居然也會報錯,就象下邊一樣:
[root@linux236 root]# ls -l 1.txt
-rw-r--r-- 1 root root 0 Aug 5 23:00 1.txt
[root@linux236 root]# rm -rf 1.txt
rm: cannot unlink `1.txt': Operation not permitted
您是全能root用戶,居然系統(tǒng)告訴您操作不允許,是Linux瘋了么?當然不是,如果您會用lsattr命令,問題就有了答案。
[root@linux236 root]# lsattr
---i---------- ./1.txt
-------------- ./weiqi.ldif
-------------- ./qi.schema
秘密終于暴露了,在lsattr命令下,這個1.txt文件帶有一個"i"的屬性,所以才不可以刪除。您現(xiàn)在可以用下邊的一系列命令:
[root@linux236 root]# lsattr 1.txt
---i---------- 1.txt
[root@linux236 root]# chattr -i 1.txt
[root@linux236 root]# rm -rf 1.txt
[root@linux236 root]#
成功了,這個屬性專門用來保護重要的文件不被刪除,通常的情況下,懂得用這幾個命令的通常系統(tǒng)管理員有能力判斷這個文件是否可以被刪除。 如果您想給一個文件多加點保護,可以使用下邊的命令:
chattr +i filename
命令,這樣一來,想要刪除這個文件就要多一個步驟。同時,這樣的文件也是不可以編輯和修改的。只有root用戶才能使用chattr命令。此命令可以在Linux ext2或ext3系統(tǒng)上使用。
類似于Dos和Windows文件系統(tǒng),不能隨意刪除的文件多半都有其道理,即使您知道如何刪除,都應該三思而后行。
總結(jié)
Linux/Unix系統(tǒng)管理是個復雜的工作,掌握和理解Linux/Unix文件類型是必備的基礎(chǔ)之一。學習Linux/Unix沒有捷徑,必需通過大量的實踐和努力學習。
相關(guān)文章
每個系統(tǒng)管理員必知的 30 個 Linux 系統(tǒng)監(jiān)控工具
本文提到的是一些基本的命令,用于系統(tǒng)分析和服務器調(diào)試等,接下來通過本文給大家分享每個系統(tǒng)管理員必知的 30 個 Linux 系統(tǒng)監(jiān)控工具,感興趣的朋友跟隨腳本之家小編一起看看吧2018-03-03linux .bash_profile和.bashrc的什么區(qū)別
詳細分析了.bash_profile和.bashrc的區(qū)別2008-09-09Linux CentOS MySQL 5.7.18 5.7.X安裝教程
這篇文章主要介紹了Linux CentOS MySQL 5.7.18 5.7.X安裝教程,需要的朋友可以參考下2017-04-04