4.说明
chown将指定文件的拥有者改为指定的用户或组，用户可以是用户名或用户ID;组可以是组名或组ID;文件是以空格分开的要改变权限的文件列表，支持转义。系统管理员常常使用chown命令linux 安装，在将文件拷贝到另一个用户的目录下之后，让用户拥有使用该文件的权限。
5.应用实例
1.把文件shiyan.c的所有者改为wan
$chownwanshiyan.c
2.把目录/hi及其下的所有文件和子目录的属主改成wan，属组改成users。
$chown-Rwan.users/hi
chattr
1.作用
更改ext2和ext3文件系统属性(attribute)，使用权限超级用户。
2.格式
chattr[-RV][-+=AacDdijsSu][-vversion]文件或目录
3.主要参数
-R：递归处理所有的文件及子目录。
-V：详尽显示更改内容，并复印输出。
-：失效属性。
+：激活属性。
=：指定属性。
A：Atimelinux系统命令及其使用详解，告诉系统不要更改对这个文件的最后访问时间。
S：Sync，一旦应用程序对这个文件执行了写操作，使系统立即把更改的结果讲到c盘。
a：AppendOnly，系统只准许在这个文件以后追加数据，不容许任何进程覆盖或截断这个文件。假如目录具有这个属性，系统将只容许在这个目录下构建和更改文件，而不容许删掉任何文件。
i：Immutable，系统不容许对这个文件进行任何的更改。假如目录具有这个属性，这么任何的进程只能更改目录之下的文件linux系统命令及其使用详解，不容许构建和删掉文件。
D：检测压缩文件中的错误。
d：Nodump，在进行文件系统备份时，dump程序将忽视这个文件。
C：Compress，系统以透明的方法压缩这个文件。从这个文件读取时，返回的是解压以后的数据;而向这个文件中写入数据时，数据首先被压缩以后才写入c盘。
：SecureDelete，让系统在删掉这个文件时，使用0填充文件所在的区域。
u：Undelete，当一个应用程序恳求删掉这个文件，系统会保留其数据块便于之后才能恢复删掉这个文件。
4.说明
chattr命令的作用很大，其中一些功能是由Linux内核版本来支持的，假如Linux内核版本高于2.2，这么许多功能不能实现。同样-D检测压缩文件中的错误的功能，须要2.5.19以上内核能够支持。另外，通过chattr命令更改属性才能提升系统的安全性，而且它并不适宜所有的目录。chattr命令不能保护/、/dev、/tmp、/var目录。
5.应用实例
1.恢复/root目录,即子目录的所有文件
#chattr-R+u/root
2.用chattr命令避免系统中某个关键文件被更改
在Linux下，有些配置文件(passwd,fatab)是不容许任何人更改的linux 关机命令，为了避免被误删掉或更改，可以设定该文件的“不可更改位(immutable)”，命令如下：
#chattr+i/etc/fstab
sudo
1.作用
udo是一种以限制配置文件中的命令为基础，在有限时间内给用户使用，而且记录到日志中的命令，权限是所有用户。
2.格式
sudo[-bhHpV][-s][-u][指令]
sudo[-klv]
3.主要参数
-b：在后台执行命令。
-h：显示帮助。
-H：将HOME环境变量设为新身分的HOME环境变量。
-k：结束密码的有效期，即上次将须要输入密码。
-l：列举当前用户可以使用的命令。
-p：改变寻问密码的提示符号。
-s：执行指定的Shell。
-u：以指定的用户为新身分，不使用时默认为root。
-v：延长密码有效期5分钟。
4.说明
udo命令的配置在/etc/sudoers文件中。当用户使用sudo时，须要输入口令以验证使用者身分。此后的一段时间内可以使用定义好的命令，当使用配置文件中没有的命令时，将会有报案的记录。sudo是系统管理员拿来容许个别用户以root身分运行部份/全部系统命令的程序。一个显著的用途是提高了站点的安全性，假如须要每晚以超级用户的身分做一些日常工作，常常执行一些固定的几个只有超级用户身分能够执行的命令，这么用sudo是十分适宜的。
ps
1.作用
显示顿时进程(process)的动态，使用权限是所有使用者。
2.格式
[options][--help]
3.主要参数
的参数十分多,此出仅列举几个常用的参数。
-A：列举所有的进程。
-l：显示长列表。
-m：显示显存信息。
-w：显示加宽可以显示较多的信息。
-e：显示所有进程。
a：显示终端上的所有进程,包括其它用户的进程。
-au：显示较详尽的信息。
-aux：显示所有包含其它使用者的进程。
4.说明
要对进程进行检测和控制，首先要了解当前进程的情况，也就是须要查看当前进程。ps命令就是最基本、也是十分强悍的进程查看命令。使用该命令可以确定有什么进程正在运行、运行的状态、进程是否结束、进程有没有僵尸、哪些进程占用了过多的资源等。图2给出了ps-aux命令解读。大部份信息都可以通过执行该命令得到。最常用的三个参数是u、a、x。下边就结合这三个参数详尽说明ps命令的作用：psaux
图2ps-aux命令解读
图2第2行代码中，USER表示进程拥有者;PID表示进程标识符;%CPU表示占用的CPU使用率;%MEM占用的数学显存使用率;VSZ表示占用的虚拟显存大小;RSS为进程占用的化学显存值;TTY为终端的次要装置号码。
STAT表示进程的状态，其中D为不可中断的静止(I/O动作);R正在执行中;S静止状态;T暂停执行;Z不存在，但暂时未能清除;W没有足够的显存分页可分配;高优先序的进程;N低优先序的进程;L有显存分页分配并锁在显存体内(实时系统或I/O)。START为进程开始时间。TIME为执行的时间。COMMAND是所执行的指令。
4.应用实例
在进行系统维护时，常常会出现显存使用量惊人，而又不晓得是哪一个进程占用了大量进程的情况。不仅可以使用top命令查看显存使用情况之外，还可以使用下边的命令：
aux|sort+5n
who
1.作用
who显示系统中有什么用户登录系统，显示的资料包含了使用者ID、使用的登录终端、上线时间、呆滞时间、CPU占用，以及做了些哪些。使用权限为所有用户。[!--empirenews.page--]
2.格式
who-[husfV][user]
3.主要参数
-h：不要显示标题列。
-u：不要显示使用者的动作/工作。
-s：使用简略的格式来显示。
-f：不要显示使用者的上线位置。
-V：显示程序版本。
4.说明
该命令主要用于查看当前在线上的用户情况。假如用户想和其它用户构建即时通讯，例如使用talk命令，这么首先要确定的就是该用户确实在线上,不然talk进程就难以完善上去。又如，系统管理员希望监视每位登陆的用户此时此刻的所作所为，也要使用who命令。who命令应用上去十分简单，可以比较确切地把握用户的情况,所以使用特别广泛。
动手练习
1.使用Linux命令检查系统入侵者
安装过MandrakeLinux和RedHatLinux的用户就会晓得，Linux系统会外置三种不同级别(标准、高、更高)的防火墙，当进行了Linux服务器的安装和一些基本的设置后，服务器应当说是比较安全的，并且也会有黑客通过各类方式借助系统管理员的疏漏侵入系统。怎样快速查找黑客十分重要。通常来说，可以使用命令查询黑客是否入侵，见表1。
表1查询黑客入侵现象的命令对应表
举例说明，假若黑客嗅探网路，这么它必须使网卡插口处于混杂模式，使用下边命令进行查询：
#ifconfig-a
eth0Linkencap:EthernetHWaddr00:00:E8:A0:25:86
inetaddr:192.168.1.7Bcast:192.168.1.255Mask:255.255.255.0
UPBROADCASTRUNNINGPROMISCUOUSMTU:1500Metric:1
......
从这个命令的输出中，可以看见里面提到的这种概念。第一行的00:00:E8:A0:25:86是mac地址，第二行的192.168.1.7是IP地址，第四行讲的是接收数据状态，这时正在被黑客嗅探。通常而言，网卡有几种接收数据帧的状态，如Broadcast、Multicast、Promiscuous等。Broadcast是指接收所有类型为广播报文的数据帧;Multicast是指接收特定的组播报文;Promiscuous则是一般说的混杂模式，是指对报文中的目的硬件地址不加任何检测、全部接收的工作模式。
2.限制su命令的滥用
我们晓得，超级用户在Linux中有最大的权力，几乎所有黑客都想得到这个目标。Linux可以降低对切换到超级用户的限制。使用PAM(PluggableAuthenticationModules)可以严禁除在wheel组以外的任何人su成root，更改/etc/pam.d/su文件，去除屏蔽标示#。使用/usr/sbin/usermodG10bjecadm将bjecadm这个帐号加入gid为10的组，就是wheel组。命令如下：
/etc/pam.d/su#使用密码验证#
authsufficient/lib/security/pam_wheel.sodebug
文章评论