RHCE学习笔记

复习课

本地仓库：

vi /etc/yum.repos.d/

[BaseOS]
name=BaseOS
baseurl=/mnt/BaseOS
gpgcheck=0
[AppStream]
name=AppStream
baseurl=/mnt/AppStream
gpgcheck=0

挂载

#临时
mount /dev/sr0 /mnt

#自动挂载
vi /etc/fstab

/dev/sr0     /mnt      iso9660 defaults        0 0

mount -a

常用工具安装

dnf install net-tools bash-completion wget curl vim tree -y

文件管理

[root@localhost ~]#echo hello world >> t1.txt 

[root@localhost ~]#cat > t2.txt <<EOF
> hello
> world
> python
> java
> EOF 

[root@localhost ~]#cat <<EOF | tee /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes-new/core/stable/v1.28/rpm/
enabled=1
gpgcheck=1
gpgkey=https://mirrors.aliyun.com/kubernetes-new/core/stable/v1.28/rpm/repodata/repomd.xml.key
EOF

元数据

文件元数据（metadata）是文件系统中描述文件本身属性（而非文件内容）的数据
  。它们存储在 inode 中，主要包含：
  
  常见元数据字段：
  - 权限（rwxr-xr-x）— 属主、属组、其他人的读/写/执行权限
  - 所有者（uid/gid）— 文件的用户和组归属
  - 时间戳：
    - atime — 最后访问时间
    - mtime — 最后修改时间（内容变更）
    - ctime — 最后状态变更时间（权限/所有者/链接数等变更，非内容）
  - 文件大小 — 字节数
  - 链接计数 — 硬链接数量
  - 文件类型 — 普通文件、目录、符号链接、设备文件等
  - 扩展属性（xattrs）— 用户自定义或系统附加的键值对（如 SELinux 上下文）

  查看元数据使用 stat 命令：

  stat filename

  可以用 ls -l（部分信息）或 getfattr -d（扩展属性）。

  元数据与文件内容 分开存储：内容在 data blocks 中，元数据在 inode table 中。rm删除文件时，只是释放 inode 和 data block，但在某些文件系统下可通过 debugfs等工具恢复（前提是 inode 和数据块未被覆盖）。

[root@localhost ~]# stat a.txt 
  File: a.txt
  Size: 2518            Blocks: 8          IO Block: 4096   regular file
Device: 253,0   Inode: 100871888   Links: 1
Access: (0755/-rwxr-xr-x)  Uid: (    0/    root)   Gid: (    0/    root)
Context: unconfined_u:object_r:admin_home_t:s0
Access: 2026-07-19 16:57:45.679395790 +0800
Modify: 2026-07-19 16:57:45.679395790 +0800
Change: 2026-07-19 16:57:45.682395782 +0800
 Birth: 2026-07-19 16:57:45.679395790 +0800

文件类型

文件系统

Linux 常见文件系统分类

传统磁盘文件系统

适用于磁盘分区持久化存储，是服务器、物理机主流落地文件系统。

特殊用途文件系统

非磁盘持久化文件系统，多用于系统内核交互、临时存储、容器、网络挂载等特殊场景。

文件系统核心区别

精准区分 ext4、xfs、btrfs、ZFS 的核心特性差异

查询磁盘文件系统

排查设备文件系统类型，推荐按顺序执行，精准排查，过滤冗余设备：

1. 查看当前目录所属文件系统：df -hT .
2. 查看所有块设备文件系统（过滤容器/快照虚拟设备）：lsblk -f | grep -v loop
3. 查看所有设备完整文件系统、UUID 信息：blkid
4. 查看内核实时挂载设备表：cat /proc/mounts | grep ^/dev

vim快捷操作

1、光标移动

shift+g：将光标定位到文件最后一行

gg：将光标定位到文件和一行

w：每按一次光标向后移动一个单词的位置

b：b个单词的位置

l：每按一次光标向后移动一个字符位置

h：每按一次光标向前移动一个字符位置

j：每按一次光标向下移动一行

k：每按一次光标向上移动一行

shift+$：将光标移到当前行的最后

shift+^：将光标移到当前行的最前面

2、模式切换

i：将命令模式切换为编辑模式，所输入的字符在光标之前

I：将命令模式切换为编辑模式，并且将光标移到所以行的最前面

a：将命令模式切换为编辑模式，会将光标向后移到一位

A：将命令模式切换为编辑模式，并且将光标移到所以行的最后面

o：将命令模式切换为编辑模式，会在光标所在行之下产生一个新行

O：将命令模式切换为编辑模式，会在光标所在行之上产生一个新行

esc：将编辑模式切换为命令模式

3、文件保存

w：将文件写入（保存）

w filepath：将文件另存为指定路径下

q：退出但不保存

q!：强制退出且不保存

wq：保存并退出

shift+z+z：保存并退出

4、查找和替换

/keyword：根据关键字来查找，按 n 向下查找，按 N 向上查找

:%s/被替换的内容/将替换的内容/g

用户管理

Linux 用户和组

基本概念

• 用户（User）：每个进程都有一个属主，决定它能访问哪些文件
• 组（Group）：用户的集合，用于批量管理权限

配置文件

用户分类

查看当前用户

whoami        # 当前用户名
id            # 当前用户完整信息（uid/gid/所属组）

/etc/passwd 格式详解

每行一个用户，7 个字段用冒号分隔：

root:x:0:0:root:/root:/bin/bash
  ↑   ↑ ↑ ↑  ↑     ↑      ↑
  |   | | |  |     |      └─ 默认 shell（/bin/bash）
  |   | | |  |     └──────── 家目录（/root）
  |   | | |  └────────────── 备注 GECOS（root）
  |   | | └───────────────── GID 主组编号（0）
  |   | └─────────────────── UID 用户编号（0）
  |   └───────────────────── 密码占位符（实际在 /etc/shadow）
  └───────────────────────── 用户名（root）

x 表示密码加密存储在 /etc/shadow 中——/etc/passwd 所有人可读，/etc/shadow 仅 root 可读。

/etc/group 格式详解

root:x:0:
wheel:x:10:user1,user2
  ↑   ↑ ↑    ↑
  |   | |    └─ 附加成员列表（逗号分隔）
  |   | └────── GID（10）
  |   └──────── 密码占位符
  └───────────── 组名（wheel）

主组 vs 附加组

每个用户有且只有一个主组（primary group），记录在 /etc/passwd 的 GID 字段。

用户可以属于零个或多个附加组（supplementary groups），记录在 /etc/group 中。

区别

示例

$ id
uid=1000(zhang) gid=1000(zhang) groups=1000(zhang),10(wheel),1001(docker)
#                     ↑ 主组                    ↑ 附加组

• zhang 创建的文件属组 = zhang
• zhang 能访问 wheel 组和 docker 组的权限资源

增删改查命令

用户操作

useradd
Options:
-b：指定用户家目录的基础父目录
-c：添加用户备注信息（GECOS字段）
-d：手动指定用户家目录完整路径
-D：查看/修改useradd新建用户时的默认配置
-e：设置账号失效过期日期，格式YYYY-MM-DD
-f：设置密码过期后多少天账号停用（宽限期）
-g：指定用户**主组**（初始登录组）
-G：指定用户多个附加附属组，多组用逗号分隔
-h：查看帮助信息
-m：自动创建用户家目录（常用）
-M：不自动创建用户家目录
-N：不自动创建与用户名同名的私有主组
-o：允许创建UID重复的用户
-p：填写加密后的密码，一般不直接使用
-r：创建系统用户，无家目录、无过期时间、UID偏小
-s：指定用户登录Shell，如/bin/bash、/sbin/nologin
-u：手动指定用户UID编号
-U：创建和用户名同名的用户组（默认行为）

eg：useradd -m -d /home/myhome -c "测试账号" -s /bin/bash test

组操作

查询操作

文件权限关联

-rwxr-xr--
 ↑  ↑  ↑
 |  |  └─ Others（其他人）
 |  └──── Group（属组）
 └─────── Owner（属主）
 
# 特殊权限：
SUID：(所属者 x-->s)
这个特殊权限是只对可执行文件有效，它的作用是临时以文件的创建者身份来运行，运行结束后权限回收——简单来说就是临时提权。
SGID：(所属组 x-->s)
这个特殊权限是对可执行文件或者目录有效，它的作用是临时以文件或目录的所属者身份去运行，运行结束后回收。
SBIT：(目录 x-->t)
这个特殊权限是只对目录有效，它的作用是如果目录有这个特殊权限，好么在这个目录下所创建的目录和文件只能是创建者或者该目录的创建者才能删除。

修改归属

chown  zhangsan:devops  file.txt   # 同时改属主:属组
chown  zhangsan         file.txt   # 只改属主
chgrp  devops           file.txt   # 只改属组

实用技巧

# 查看当前登录的用户
who

# 查看自己所属组
groups

# 切换用户
su - zhangsan                # 切换并加载环境变量
sudo -u zhangsan cmd         # 以 zhangsan 身份执行单条命令

# 查看文件创建时的默认权限掩码
umask                        # 如 0022
# 文件默认权限 = 666 - umask = 644（rw-r--r--）
# 目录默认权限 = 777 - umask = 755（rwxr-xr-x）