Linux系統(tǒng)之sodu用戶切換，rsync文件傳輸，find文件查找串講

目錄：
（一）sodu用戶切換
（二）Linux和Linux之間互相傳輸文件
（三）Linux和Windows之間互相傳輸文件
（四）find文件查找
（五）其他查找工具

（一）sodu用戶切換
(1.1)我們在系統(tǒng)中切換用戶時候，是必須要知道對方的密碼才可以切換的，但是很多時候root密碼不可能讓每個人都知道。為了解決這個問題，可以使用root用戶去設置哪些用戶擁有執(zhí)行哪些命令的權(quán)限，而對應的用戶使用“sudo”命令進行用戶切換。
(1.2)我們在vms002主機上進行操作，我們使用root用戶打開/etc/sudoers配置文件，其中配置文件的格式可以參考圖1-2。
# gedit /etc/sudoers


(1.3)由于/etc/sudoers文件中的內(nèi)容已經(jīng)比較多了，我們可以在/etc/sudoers.d/目錄中進行編輯，而/etc/sudoers配置文件則會將/etc/sudoers.d/目錄中的文件作為自己的一部分（圖1-3），表示的是jerry用戶在vms002.example.com主機上執(zhí)行mount和umount命令的時候，將會按照root用戶的權(quán)限進行執(zhí)行（圖1-4）。
# gedit /etc/sudoers.d/jerry


(1.4)此時我們發(fā)現(xiàn)在沒有創(chuàng)建/etc/sudoers.d/jerry文件之前我們使用jerry用戶是無法執(zhí)行mount掛載命令的，接著我們編輯/etc/sudoers.d/jerry文件允許jerry用戶執(zhí)行mount和umount命令，此時我們登錄式切換到jerry用戶后，使用sudo命令發(fā)現(xiàn)已經(jīng)可以正常的使用mount掛載命令了（圖1-5）。注意：我們在使用jerry用戶執(zhí)行sudo命令的時候，需要執(zhí)行一次jerry用戶的密碼，系統(tǒng)保存密碼默認為5分鐘，如果需要清除保存的密碼我們可以使用“sudo -k”命令（圖1-6）。
# sudo mount /dev/cdrom /mnt/
# sudo -k---清除系統(tǒng)保存的密碼
# sudo -l---列出系統(tǒng)中所有允許執(zhí)行的權(quán)限信息


(1.5)如果我們希望jerry用戶在執(zhí)行mount或者umount命令的時候不需要執(zhí)行密碼，則可以加上“NOPASSWD”參數(shù)，表示當jerry用戶在vms002.example.com主機上執(zhí)行mount和umount命令的時候，會按照root用戶的權(quán)限執(zhí)行命令，并且不需要輸入密碼信息（圖1-8）。此時我們執(zhí)行的時候會發(fā)現(xiàn)jerry用戶直接執(zhí)行了mount命令，并且掛載成功了（圖1-9）。



(1.6)如果我們希望jerry用戶能夠按照root用戶的權(quán)限執(zhí)行所有命令，則我們可以使用“ALL”參數(shù)，表示所有命令都是按照root用戶的權(quán)限進行執(zhí)行（圖1-10），此時我們使用“sudo -i”命令便可以切換到管理員root下，執(zhí)行所有的命令了（圖1-11）。
# sudo -i---切換到管理員權(quán)限


(1.7)一般我們可以將sudo和網(wǎng)絡用戶進行和配合使用，例如我們有一臺目錄服務主機存放的都是賬戶信息，還有多臺成員服務器，當網(wǎng)絡用戶的服務搭建好之后，例如現(xiàn)在我們有一個tom網(wǎng)絡用戶，一般情況下我們是可以從任意一臺成員服務器使用tom網(wǎng)絡用戶名登錄到系統(tǒng)中的。而現(xiàn)在我們在sudo的配置文件中設置，vms001主機上tom用戶登錄時可以執(zhí)行的相關(guān)權(quán)限，其他成員服務器主機上使用tom用戶登錄時都沒有任何的權(quán)限，這樣就可以很好的進行權(quán)限的管理了。

（二）Linux和Linux之間互相傳輸文件
(2.1)在系統(tǒng)中有時候我們需要傳輸一些小文件或者一些零散的文件，此時我們需要一些傳輸?shù)墓ぞ哌M行文件傳輸，通常在Linux系統(tǒng)和Linux系統(tǒng)之間傳輸文件的工具主要有scp和rsync兩種工具可以使用，這兩種工具都是基于ssh服務建立起來的工具。
(2.2)scp使用方法
(2.2.1)首先我們來了解scp工具，scp工具的語法如下：“scp -選項 /path2/file remoteIP:/path3”，表示將當前主機下目錄中的文件拷貝到遠端主機下的目錄中。

(2.2.2)我們嘗試將vms001主機上的hosts文件拷貝到vms002主機的/opt/目錄下，我們可以按照如下的方式操作，發(fā)現(xiàn)可以正常的將vms001主機的文件拷貝傳送到vms002主機上了（圖2-3）。
# scp /etc/hosts vms002:/opt/


(2.2.3)接著我們在vms001主機上切換到tom用戶，然后同樣嘗試將/etc/hosts文件拷貝到vms002主機的/opt/目錄中，我們發(fā)現(xiàn)并不能拷貝傳送文件成功，這是由于我們在vms001主機上我們沒有指定用戶名，所以此時默認使用的是當前的用戶名tom傳送文件（圖2-4），查詢/opt/目錄的權(quán)限信息，我們發(fā)現(xiàn)目錄中其他用戶并沒有可寫的權(quán)限，因此我們是無法拷貝傳送文件成功的（圖2-5）。而當我們指定使用root用戶傳輸?shù)絭ms002主機的/opt目錄下（圖2-6），此時我們發(fā)現(xiàn)在vms002主機的/opt目錄可以正常的查看到hosts文件了（圖2-7）。
# useradd tom---創(chuàng)建一個tom用戶
# echo redhat | passwd --stdin tom---給tom用戶創(chuàng)建密碼
# ls -ld /opt/---查看opt目錄的權(quán)限




(2.2.4)接著我們在vms001主機上先會生成一個不需要輸入密碼的密鑰對（圖2-8），然后將公鑰對從vms001主機拷貝到vms002主機上，此時我們發(fā)現(xiàn)從vms001主機可以直接連接到vms002主機而不用輸入密碼（圖2-9），同時我們從vms001主機傳送/etc/hosts文件到vms002主機時，也是不需要輸入密碼就可以傳輸成功的（圖2-10）。
# ls .ssh/
# ssh-keygen -N ""---生成一個不需要輸入密碼的密鑰對
# ssh-copy-id vms002---將公鑰對從vms001主機拷貝到vms002主機上
# scp /etc/hosts vms002:/opt/---將vms001主機的文件拷貝到vms002主機上



(2.2.5)現(xiàn)在我們的需求是將當前vms001主機的/boot目錄下的文件拷貝到vms002主機的/opt目錄下，此時我們可以使用scp -r遞歸的方式將目錄中的文件進行拷貝（圖2-11），此時我們在vms002主機上看到/opt目錄下已經(jīng)產(chǎn)生了一個boot目錄了（圖2-12）。
# scp -r /boot/ vms002:/opt/


(2.2.6)我們也是可以反過來操作的，即可以把遠端主機的文件拷貝到本地的，例如我們把vms002主機上的vms002.txt文件拷貝到vms001主機上，此時我們發(fā)現(xiàn)vms001主機上可以看到vms002.txt的文件了。
# scp vms002:~/vms002.txt .---將vms002主機上的文件拷貝到本地

(2.3)rsync使用方法
(2.3.1)rsync命令是一個遠程數(shù)據(jù)同步工具，可通過LAN/WAN快速同步多臺主機間的文件。rsync使用所謂的“rsync算法”來使本地和遠程兩個主機之間的文件達到同步，這個算法只傳送兩個文件的不同部分，而不是每次都整份傳送，因此速度相當快。其中rsync的語法為：“rsync -選項 /path2/file remoteIP:/path3”，表示將當前主機的文件拷貝到遠端主機的目錄中。

(2.3.2)我們嘗試將/etc/hosts文件拷貝到vms002主機的/opt目錄，此時我們發(fā)現(xiàn)vms002主機上便已經(jīng)有了vms001主機上的hosts文件了（圖2-16）。
# rsync /etc/hosts vms002:/opt/---將/etc/hosts文件拷貝到vms002主機的/opt目錄


(2.3.3)如果我們想要將vms001主機的/boot/目錄下的所有文件都拷貝到vms002主機的/opt目錄下，則可以使用rsync -r命令（圖2-17），注意此處我們使用的是“/boot/”表示的是boot目錄下的所有的文件。此時我們在vms002主機上發(fā)現(xiàn)/opt目錄下已經(jīng)存在了boot目錄中的所有的文件了（圖2-18）。
# rsync -r /boot/ vms002:/opt/---將/boot/目錄下的所有文件都拷貝到vms002主機的/opt目錄下


(2.3.4)如果我們希望將vms001主機的/boot/目錄和目錄下的所有文件整體拷貝到vms002主機的/opt目錄下（圖2-19），注意此處我們使用的是“/boot”表示的是將目錄及目錄下文件作為一個整體進行拷貝，此時在vms002主機上發(fā)現(xiàn)/opt目錄下已經(jīng)產(chǎn)生了一個boot目錄了，且boot目錄中也有vms001傳輸過來的所有文件了（圖2-20）。
# rsync -r /boot vms002:/opt/


(2.3.5)如果我們希望對文件的時間、屬主、屬組等所有信息都進行統(tǒng)一的拷貝傳輸，此時我們可以使用rsync -a命令實現(xiàn)這樣的需求。
# rsync -a /boot vms002:/opt/
(2.3.6)有時候為了可以更好的使用rsync的服務，我們也可以使用圖形化界面的工具grsync，常見的grsync版本為grsync-1.2.4-3.el7.nux.x86_64.rpm軟件包。

（三）Linux和Windows之間互相傳輸文件
(3.1)lrzsz使用方法
(3.1.1)在Linux和Windows系統(tǒng)之間進行文件傳輸，通常我們是有很多小的工具可以使用的，例如我們常見的lrzsz，我們首先要確保在服務器上已經(jīng)安裝了lrzsz，如果我們使用的是圖形化界面的安裝方式，則lrzsz默認是已經(jīng)安裝好了的；如果我們使用的是最小化安裝系統(tǒng)的方式，則是沒有默認安裝lrzsz工具的。
(3.1.2)我們可以在vms001主機上輸入rz命令，這樣就可以將Windows主機上的文件傳輸?shù)絃inux系統(tǒng)了。

(3.1.3)如果我們希望將Linux系統(tǒng)的文件傳輸?shù)絎indows主機時，我們可以在vms001主機使用sz命令，便可以實現(xiàn)這個需求。
# sz vms002.txt

(3.1.4)我們需要知道的是lrzsz工具是可以通過xshell、secureCRT等工具連接到服務器上的，但是如果我們使用的是putty客戶端時，則是不支持使用lrzsz工具的。
(3.2)一般來說我們上面使用的lrzsz是用來傳輸小文件比較便捷的，如果我們想要傳輸大文件一般是不建議使用lrzsz的。此時我們可以使用xshell客戶端提供的工具，我們可以點擊“新建文件傳輸”或者是通過快捷鍵“Ctrl+Alt+F”便可以將工具打開，此時我們便可以使用非?？斓乃俾蕚鬏敶笪募恕?br/>
(3.3)有時候我們也可以使用其他的一些工具實現(xiàn)Linux和Windows系統(tǒng)之間的文件傳輸，例如WinSCP?或者FileZilla，也是可以實現(xiàn)我們的需求的。

（四）find文件查找
(4.1)一般我們使用find命令進行文件的查找，find命令的格式為：“find 目錄 -屬性 值”，其中如果沒有指明目錄則默認是在當前目錄下進行查詢，其中屬性主要包括：name、iname、user、group、nouser、nogroup、uid、gid、size、mtime、mmin、type、perm

(4.2)接著我們在vms002主機上創(chuàng)建一個rh224目錄，然后創(chuàng)建相關(guān)的文件，并給創(chuàng)建的文件設置對應的屬主和屬組信息。
# chown jerry aa---修改aa的屬主為jerry
# chown jerry.jerry bb---修改bb的屬主和屬組為jerry
# chown .users cc---修改cc的屬組為users
# chown 101.users dd---修改dd的屬主為101屬組為users
# chown .103 ee---修改ee的屬組為103


(4.3)如果我們想在系統(tǒng)中找到名字為lwang的文件，則可以使用“-name”參數(shù)；如果我們希望在查詢名字的時候忽略大小寫，則可以使用“-iname”參數(shù)。
# find / -name lwang---找到名字為lwang的文件，則可以使用“-name”參數(shù)
# find / -iname lwang---查詢名字的時候忽略大小寫，則可以使用“-iname”參數(shù)

(4.4)如果我們想要查詢屬主為jerry用戶的文件，則可以使用“-user”參數(shù)；如果我們想要查詢屬組為jerry的文件，則可以使用“-group”參數(shù)查詢。
# find -user jerry---查詢屬主為jerry用戶的文件
# find -group jerry---查詢屬組為jerry用戶的文件

(4.5)因為jerry用戶的uid為1000，如果我們想要查詢uid為1000的文件，則可以使用“-uid”參數(shù)；如果我們想要查詢gid為1000的文件，則可以使用“-gid參數(shù)”
# find -uid 1000---查詢uid為1000的文件
# find -gid 1000---查詢gid為1000的文件

(4.6)如果想要查詢沒有所屬主的文件，則可以使用“-nouser”參數(shù)；如果想要查詢沒有所屬組的文件，則可以使用“-nogroup”參數(shù)。
# find -nouser---查詢沒有所屬主的文件
# find -nogroup---查詢沒有所屬組的文件

(4.7)如果我們想要查詢屬主和屬組都是jerry用戶的文件，則我們可以使用“-a”參數(shù)進行連接，表示兩個條件都要同時滿足；而如果我們想要查詢屬主是jerry或者屬組是jerry用戶的文件，則可以使用“-o”參數(shù)，表示所有的條件只要有一個滿足，都是符合條件的。
# find -user jerry -a -group jerry---查詢屬主和屬組都是jerry用戶的文件
# find -user jerry -o -group jerry---查詢屬主是jerry或者屬組是jerry用戶的文件

(4.8)接著我們在vms002主機上重新創(chuàng)建如下的7個文件，如果我們希望查詢文件大小正好等于3M的文件，則直接使用“3M”即可，如果我們希望查詢大于3M的所有文件則可以使用“+3M”參數(shù)，此時我們便可以根據(jù)文件的大小size進行查詢。
# rm -rf [a-z]*---刪除rh224目錄中的所有文件
# dd if=/dev/zero of=file1 bs=1M count=1---創(chuàng)建一個1M的文件file1
# find -size 3M---查詢文件大小正好為3M的文件
# find -size +3M---查詢文件大小大于3M的所有文件
# find -size +3M -o -size 3M---查詢文件大小大于且等于3M的所有文件



(4.9)我們還可以根據(jù)文件的時間屬性進行查詢，我們可以查詢創(chuàng)建的文件的時間間隔為1天的文件，創(chuàng)建的文件的時間間隔大于1天的文件，創(chuàng)建的文件的時間間隔小于1天的文件。
# find -mtime 1---查詢所創(chuàng)建的文件的時間間隔為1天的
# find -mtime +1---查詢所創(chuàng)建的文件的時間間隔大于1天的
# find -mtime -1---查詢所創(chuàng)建的文件的時間間隔小于1天的

(4.10)我們還可以通過mmin參數(shù)以分鐘的精度查詢文件的創(chuàng)建時間狀態(tài)。
# find -mmin 44---查詢文件的創(chuàng)建時間為44分鐘的
# find -mmin -44---查詢文件的創(chuàng)建時間少于44分鐘的
# find -mmin +44---查詢文件的創(chuàng)建時間超過44分鐘的


(4.11)我們還可以通過文件的類型type進行查詢，我們先在系統(tǒng)中創(chuàng)建一個目錄rh224，再創(chuàng)建一個軟連接從file6文件連接指向lwang文件（圖4-15）。我們知道在查詢文件屬性的時候“d”參數(shù)表示目錄文件，“-”表示的普通文件，“l(fā)”表示的軟連接，“b”表示的是塊設備及block文件，“c”表示的是字符設備。如果我們想要查詢一個塊設備類型的文件，則可以使用“-b”參數(shù)，如果我們想查詢一個普通類型的文件設備，則可以使用“-f”參數(shù)（圖4-16）。
# ln -s lwang file6---創(chuàng)建一個軟連接，file6連接到lwang文件上
# find -type b---查詢塊設備類型的文件
# find -type f---查詢普通文件類型的設備


(4.12)我們也可以通過權(quán)限perm來進行查詢，例如我們現(xiàn)在設計一個權(quán)限ugo=364（圖4-17），同時我們將file1文件的權(quán)限設置為364，然后我們查詢當前目錄下權(quán)限完全符合364設置的所有文件，此時發(fā)現(xiàn)所有文件中只有file1文件是符合權(quán)限要求的（圖4-18）。
# chmod 364 file1---修改file文件的權(quán)限為364
# find -perm 364---查詢當前目錄下權(quán)限完全符合364設置的所有文件
# find -perm +364


(4.13)我們將權(quán)限至少為364的文件都挑選出來，因此發(fā)現(xiàn)file1、file2、file6三個文件是符合要求的。
# find -perm -364---查詢的權(quán)限可以比364的權(quán)限多，但是不可以少

(4.14)我們可以使用/364表示只要文件的ugo三個權(quán)限中有任意一個位置的權(quán)限含于我們查詢的364三個位置上的一個權(quán)限，那么此文件就是符合要求的。此時我們發(fā)現(xiàn)除了lwang的權(quán)限是不符合要求的，其他的文件都是符合要求的。
# chmod 200 file3---將file3文件設置為200
# chmod 004 file4---將file4文件設置為004
# chmod 020 file5---將file5文件設置為020
# chmod 411 lwang---將lwang文件設置為411
# find -perm /364---查詢ugo三個權(quán)限中有任意一個位置的權(quán)限含于我們查詢的364三個位置上的一個權(quán)限的文件

(4.15)如果我們想查詢對應的文件的屬性，可以使用xargs命令進行操作，將查詢出的file開頭的文件通過xargs參數(shù)傳遞給ls命令，此時便可以查看查找出來的文件的屬性信息了（圖4-21）。同時我們也可以使用xargs參數(shù)執(zhí)行刪除的操作（圖4-21-1）。
# find -name "file*" | xargs ls -l---查詢file開頭的所有文件的屬性
# touch file{1..10}---創(chuàng)建10個file開頭的文件
# find -name "file*" | xargs rm -rf---將file開頭的文件全部刪除


(4.16)第二種方式我們也可以使用“-exec”命令查看查詢出來的文件的屬性信息，通過使用“-exec”將查詢出來的file開頭的所有文件全部刪除。
# find -name "file*" -exec rm -rf {} \;---將查詢出來的file開頭的所有文件全部刪除

(4.17)如果我們當前目錄中除了文件還有目錄，并且目錄下還包含子文件夾，那么此時我們在執(zhí)行“# find -name lwang”的命令時，會自動的到子文件夾中做遞歸查詢。如果現(xiàn)在我們并不想做深層的查詢，只希望是做1層的查詢，此時我們可以使用“# man find”進行查詢，然后查找“maxdepth”關(guān)鍵字即可。遞歸查找
# find -maxdepth 1 -name lwang---在當前目錄的第一層查找文件名為lwang的文件

（五）其他查找工具
(5.1)在Linux系統(tǒng)中我們還有其他的常用工具用來進行查詢操作，例如which命令，我們想要查詢date命令具體是在哪個路徑下執(zhí)行的，則可以使用“# which date”進行查詢。
# which date---查詢date命令具體是在哪個路徑
# which vim
# which ifconfig

(5.2)我們還可以使用locate命令，例如我們想要查詢系統(tǒng)中關(guān)于ceph關(guān)鍵字的所有文件信息，我們可以使用“# locate ceph”命令，此時我們可以查詢出系統(tǒng)中關(guān)于ceph關(guān)鍵字的所有文件信息（圖5-2）。但是我們?nèi)绻谙到y(tǒng)中臨時創(chuàng)建一個文件ceph.txt，此時我們發(fā)現(xiàn)并不能搜索到新創(chuàng)建的文件（圖5-3），這是由于locate命令在查詢的時候使用的是一個數(shù)據(jù)庫中的信息，而這個數(shù)據(jù)庫是在一周左右更新一次，所以此時我們搜索剛剛創(chuàng)建的文件的時候是查詢不到任何信息的，此時我們需要做的就是更新數(shù)據(jù)庫即可，此時我們發(fā)現(xiàn)已經(jīng)可以搜索到剛剛創(chuàng)建的根目錄下的ceph.txt文件了（圖5-4）。
# locate ceph---查詢系統(tǒng)中關(guān)于ceph關(guān)鍵字的所有文件信息
# updatedb---更新數(shù)據(jù)庫



(5.3)有時候我們在使用locate命令的時候，很容易和locale命令混淆，因為它們長得太像了像雙胞胎一樣。其中l(wèi)ocale命令是來設置我們系統(tǒng)的默認編碼的。我們在xshell中使用ssh登錄的時候，系統(tǒng)的編碼是UTF-8，因此我們必須要保證ssh客戶端的編碼和系統(tǒng)編碼保持一致，否則就會出現(xiàn)亂碼的問題。


(5.4)例如我們在打開瀏覽器的時候，當前系統(tǒng)默認是使用“LANG=zh_CN.UTF-8”即中文打開的，但是我們想要以美式英語的方式打開，此時我們可以使用在執(zhí)行firefox命令之前使用LANG命令指明美式英語編碼即可（圖5-7）。如果我們想修改系統(tǒng)默認的編碼，則應該在/etc/locale.conf配置文件中進行修改（圖5-8）。
注意：在RHEL 6系統(tǒng)中，系統(tǒng)的默認編碼是在/etc/sysconfig/i18n文件中進行配置的。
# LANG=en-us firefox &---使用美式英語的方式打開瀏覽器
# cat /etc/locale.conf

—————— 本文至此結(jié)束，感謝閱讀 ——————