# 进程
每一个进程都有一个唯一的进程标识符PID
初始化进程，PID=1,也叫根进程
# 进程分类
##### 交互进程
在Shell下通过执行程序所产生的进程，这个进程为当前shell的子进程。
##### 批处理进程 
一个进程序列
##### 守护进程
服务，监控进程，后台运行，如sshd

----
# 查看进程`ps`
#### 常用选项：
```
a：显示系统中所有用户的进程。
x：表示显示没有控制终端的进程及后台进程。
r：只显示正在运行的进程。
u：表示显示进程所有者的信息。
-e：表示显示所有进程。
-f：按全格式显示（列出进程间父子关系）。
-l：按长格式显示。
```



#### 常见写法:
##### `ps -ef`
```bash
root@momen-PC:~# ps -ef
UID        PID  PPID  C STIME TTY          TIME CMD
root         1     0  0 18:02 ?        00:00:00 /init
root         7     1  0 18:02 ?        00:00:00 /init
root         8     7  0 18:02 ?        00:00:00 /init
root         9     8  0 18:02 pts/0    00:00:00 -bash
root       119     9  0 18:02 pts/0    00:00:00 apt update
_apt       122   119  1 18:02 pts/0    00:00:00 /usr/lib/apt/methods/https
```
```bash
输出列含义：
UID    //用户ID，显示为用户名 
PID    //进程PID 
PPID   //父进程PID 
C      //进程占用CPU的百分比 
STIME  //进程启动到现在的时间 
TTY    //该进程在那个终端上运行，若与终端无关，则显示?； 若为pts/0等，表示由网络连接主机进程 
CMD    //命令的名称和参数
USER  //启动某个进程的用户ID和改用户所属组的ID
STAT  //进程状态 运行，等待，停止等
PRIORITY  //进程优先级
```

#### `ps aux`
```bash
root@momen-PC:~# ps aux
USER       PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND
root         1  0.0  0.0   1804  1180 ?        Sl   18:02   0:00 /init
root         7  0.0  0.0   1816    80 ?        Ss   18:02   0:00 /init
root         8  0.0  0.0   1816    92 ?        S    18:02   0:00 /init
root         9  0.0  0.0  10128  5056 pts/0    Ss+  18:02   0:00 -bash
root       351  0.0  0.0   1816    80 ?        Ss   18:02   0:00 /init
root       352  0.0  0.0   1816    92 ?        R    18:02   0:00 /init
root       353  0.0  0.0  10128  5128 pts/1    Ss   18:02   0:00 -bash
root     16386  0.0  0.0  10620  3388 pts/1    R+   18:17   0:00 ps aux
```
```
输出列含义
USER    //用户名 
%CPU    //进程占用的CPU百分比 
%MEM    //进程占用的内存百分比 
VSZ     //该进程使用的虚拟內存量（KB） 
RSS     //该进程占用的实际內存量（KB） 
STAT    //进程的状态 （P108）
START   //该进程被触发启动时间 
TIME    //该进程实际使用CPU运行的时间
```
#### 关于ps的实际运用
`--sort -[列]`降序排序
`--sort +[列]`升序排序
##### 获取CPU占比最高的5个进程
```bash
root@momen-PC:~# ps aux --sort -%cpu | head -6
USER       PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND
root         1  0.0  0.0   1804  1180 ?        Sl   20:30   0:00 /init
root         7  0.0  0.0   1816    80 ?        Ss   20:30   0:00 /init
root         8  0.0  0.0   1816    92 ?        S    20:30   0:00 /init
root         9  0.0  0.0  10072  5128 pts/0    Ss   20:30   0:00 -bash
root        61  0.0  0.0   1816    80 ?        Ss   20:39   0:00 /init
```
##### 获取内存占比最高的5个进程(降序)
```bash
root@momen-PC:~# ps aux --sort -rss | head -6
USER       PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND
root         9  0.0  0.0  10072  5128 pts/0    Ss   20:30   0:00 -bash
root        63  0.0  0.0  10072  5088 pts/1    Ss   20:39   0:00 -bash
root        78  0.0  0.0  10876  3648 pts/1    S+   20:39   0:00 top
root        82  0.0  0.0  10620  3240 pts/0    R+   20:46   0:00 ps aux --sort -rss
root         1  0.0  0.0   1804  1180 ?        Sl   20:30   0:00 /init
```
##### 获取内存占比最低的5个进程(升序)
```bash
root@momen-PC:~# ps aux --sort +rss | head -6
USER       PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND
root         7  0.0  0.0   1816    80 ?        Ss   20:30   0:00 /init
root        61  0.0  0.0   1816    80 ?        Ss   20:39   0:00 /init
root         8  0.0  0.0   1816    92 ?        S    20:30   0:00 /init
root        62  0.0  0.0   1816    92 ?        S    20:39   0:00 /init
root        87  0.0  0.0   7248   516 pts/0    S+   20:48   0:00 head -6
```
---
### 实时查看进程`top`
```bash
top - 18:03:50 up 1 min,  0 users,  load average: 0.13, 0.06, 0.02
Tasks:  10 total,   1 running,   9 sleeping,   0 stopped,   0 zombie
%Cpu(s):  0.3 us,  0.1 sy,  0.0 ni, 99.6 id,  0.0 wa,  0.0 hi,  0.0 si,  0.0 st
MiB Mem :   7653.3 total,   6807.2 free,    312.5 used,    533.6 buff/cache
MiB Swap:   2048.0 total,   2048.0 free,      0.0 used.   7113.1 avail Mem

  PID USER      PR  NI    VIRT    RES    SHR S  %CPU  %MEM     TIME+ COMMAND
  518 _apt      20   0   28848  17208  10304 S   6.2   0.2   0:01.27 https
  488 root      20   0   80400  70304  52448 S   0.5   0.9   0:00.93 apt
    1 root      20   0    1804   1180   1104 S   0.0   0.0   0:00.01 init
    7 root      20   0    1816     80      0 S   0.0   0.0   0:00.00 init
    8 root      20   0    1816     92      0 S   0.0   0.0   0:00.04 init
    9 root      20   0   10128   5056   3300 S   0.0   0.1   0:00.03 bash
  351 root      20   0    1816     80      0 S   0.0   0.0   0:00.00 init
  352 root      20   0    1816     92      0 S   0.0   0.0   0:00.00 init
  353 root      20   0   10128   5128   3376 S   0.0   0.1   0:00.04 bash
  519 root      20   0   10876   3668   3156 R   0.0   0.0   0:00.00 top
  ```
##### 相关属性
```
PID 进程号
PR 优先级
NI nice值，负数表示高优先，正数低优先级
VIRT 虚拟内存总量 kB
RES 进程使用的，未被换出的物理内存大小 KB
SHR 共享内存大小 KB
S 进程状态
%CPU CPU的占比
%MEM 物理内存的占比
TIME+ 进程使用的cpu时间和，单位1/100秒
COMMAND 命令
```
##### 常用选项
```
常用选项：
-d：指定每两次屏幕刷新的时间间隔，例如：top -d 10  #每10s刷新一次屏幕
-c：表示显示整个命令行，而不只是显示命令名。例如：top -c
 q：退出top
 N：以PID的大小的顺序排列表示进程列表，执行完top后，输入N实现排序
 P： 以CPU占用率大小的顺序排列进程列表，执行完top后，输入P实现排序
 M：以内存占用率大小的顺序排列进程列表，执行完top后，输入M实现排序
```
#### 关于top的实际运用
##### 显示momen的用户进程
`top -c U [用户名]`

![image.png](https://wiki.momen.world/static/img/1c7408d5a8bad3f13d26ce40c15b66fc.image.png)

##### 按内存占用百分比排序
`top -o %MEM`
![image.png](https://wiki.momen.world/static/img/762902195d0b2713519b9e6b9b60c1c7.image.png)



---
### 查看各进程的继承关系 pstree 
pstree [开始的进程]  //只能查看在这个进程上的子进程
```bash
root@momen-PC:~# pstree 0
?───init─┬─init───init───bash───pstree
         ├─init───init───bash───top
         └─2*[{init}]
```

---

# 启动进程
## 手动启动
### 前台启动
`source 脚本文件名`  //不会建立子bash
`bash 脚本文件名` //会建立子bash
`sh 脚本文件名` 
`. 脚本文件名`  //不会建立子bash
`./脚本文件名` //会建立子bash[常用]
`[路径]脚本文件名`  //会建立子bash 

### 后台启动
2.若在要执行的命令后面跟随一个符号“&”，则为后台启动 如`./server &`
3.在shell下启动的进程就是shell进程的子进程
### 调度启动
事先设置好程序要运行的时间，当到了预设的时间后，系统自动启动程序
https://wiki.momen.world/post/33
### 进程的挂载与恢复
`<ctrl>+<z>`:将一个正在前台执行的命令放到后台，并且暂停执行
`jobs`:查看当前有多少在后台运行的命令 常见用法:`jobs -l`
#### 恢复进程执行有两种选择：
`fg命令`:将挂起的作业调至前台继续运行，用法: `fg %jobnumber`
`bg命令`:将挂起的作业在后台变成继续执行，用法:`bg %jobnumber`
注：`%jobnumber`是通过jobs命令查到的后台命令的序号
####  后台任务的特点
后台任务继承当前会话的标准输出(stdout)和标准错误(stderr)
因此，此后台任务的所有输出依然会在当前SHELL的命令行下显示
后台任务不就成当前会话的标准输入(stdin)，此后台任务无法接收输入指令
执行后台任务的同时，用户可以在当前shell执行其他命令


## kill 结束进程
### 结束进程的运行
#### 中断前台进程：`ctrl+c` 
#### 中断后台进程：使用kill命令结束后台进程(kill -n ,n只信号编号)
`kill -9 <pid>:强制终止进程`
```
kill命令中的常见信号（可以使用kill -l 命令列出所有信号名称）：
SIGHUP - 1:用户退出登陆时，会给对终端输出的进程（即：当前终端SHELL窗口产生的子进程）发送此信号，使进程退出。有些信号免疫此信号，如`nohup`启动的进程
SIGINT - 2:中断 `ctrl+c`,终止前台进程
SIGTERM - 15:友好终止进程的执行，进程可以释放资源然后退出
SIGKILL - 9:强制终止进程执行，进程资源无法释放，用于终止无法正常结束或异常的进程
SIGCONT - 18:使进程继续执行
SIGSTOP - 19:进程未结束执行，知识使进程暂停执行
```
kill命令中常见信号
`kill -l` 命令列出所有信号的名称
[进程优先级：https://wiki.momen.world/post/48](https://wiki.momen.world/post/48)



## linux进程优先级
进程优先级用`nice`值表示，范围`-20~19`,`-20`为最高优先级 19为最低优先级，数字越大，优先级越低，系统进程默认优先级0

使用`ps -efl`或者`top`命令查看进程的优先级，表示优先级的两个字段PR（PRI）和NI,NI是优先值，是用户层面的概念，PR是给内核使用的进程实际优先级
命令`nice`用于设置进程的优先级 `nice [-n] [命令[参数]...]`

##### renice 调整运行进程优先级
```bash
root@momen-PC:~# ps -efl
F S UID        PID  PPID  C PRI  NI ADDR SZ WCHAN  STIME TTY          TIME CMD
4 S root         1     0  0  80   0 -   436 -      10:33 ?        00:00:00 /init
5 S root         7     1  0  80   0 -   441 -      10:33 ?        00:00:00 /init
1 D root         8     7  0  80   0 -   441 -      10:33 ?        00:00:00 /init
4 S root         9     8  0  80   0 -  2522 do_wai 10:33 pts/0    00:00:00 -bash
0 R root       116     9  0  80   0 -  2655 -      10:33 pts/0    00:00:00 ps -efl
root@momen-PC:~# nice -n 5 ./tcp.sh & #以优先级为5来运行tcp.sh
root@momen-PC:~# ps -efl
F S UID        PID  PPID  C PRI  NI ADDR SZ WCHAN  STIME TTY          TIME CMD
0 T root      1107    63  0  85   5 -  2289 do_sig 22:11 pts/1    00:00:00 bash ./tcp.sh
root@momen-PC:~# renice 0 1107 #修改1107进程优先级为0
1107 (process ID) old priority 5, new priority 0
root@momen-PC:~# ps -efl
F S UID        PID  PPID  C PRI  NI ADDR SZ WCHAN  STIME TTY          TIME CMD
0 T root      1107    63  0  80   0 -  2289 do_sig 22:11 pts/1    00:00:00 bash ./tcp.sh
0 R root      1132    63  0  80   0 -  2655 -      22:12 pts/1    00:00:00 ps -efl
```







linux进程

#### 从源代码安装软件
将源码编译成二进制文件
#### 使用软件包安装软件
##### deb debian系，后缀.deb，使用dpkg工具管理
##### rpm redhat系,后缀.rpm 使用rpm工具管理
rpm转deb使用 **alien工具**
问题：应用程序依赖其他库和文件，需要解决软件包依赖问题

#### 高级软件包管理工具
YUM，APT可处理部分依赖问题
Smap，不依赖第三方系统功能，独立包装


#### dpkg管理工具(不推荐使用！)
需要自行处理依赖关系
`dpkg -I 软件包名`  列出软件包信息
`dpkg -s 软件包名`  查看软件包状态的信息
`dpkg -S 软件包名`  获取已安装软件包所拥有的文件
`sudo dpkg -i 软件包名` 安装软件包名
`sudo dpkg -r 软件报名` 卸载软件包名
`sudo dpkg -P 软件报名` 卸载软件包名

#### apt
`sudo apt --fix-broken install`修改依赖
`sudo apt search`查询软件包
`sudo apt install ./xxxx.deb`安装本地deb包
`sudo apt install 软件包名`安装deb包
`sudo apt update`更新源以及查看更新
`sudo apt upgrade`更新软件包
`sudo apt upgrade -u`显示完整的可更新软件包列表
`apt-mark hold xxx`阻止某一软件包升级
`apt-mark unhold xxx`停止阻止某一软件包升级
`sudo apt install --reinstall 软件包`更新某一个软件包
`sudo apt remove [--purge] 软件名`删除软件[及配置文件]
`sudo apt autoremove`删除软件包及所依赖不再使用的软件包
`sudoa apt full-upgrade`在升级软件包时自动处理依赖关系
`apt list`查询软件包
`apt show`查询软件包详细信息
`apt policy`查询安装状态和版本信息
`apt depends`查看软件包被那些软件所依赖
```bash
momen@momen-PC:~$ apt depends tree
tree
  依赖: libc6 (>= 2.4)
```
(早期使用apt-get,apt-cache,apt-config,已过时)

#### gdebi
`sudo apt install gdebi`

#### apt源
`/etc/apt/sources.list`保存软件包和更新源地址
`/etc/apt/sources.list.d`通常放第三方软件源
`sudo apt edit-sources`编辑软件源（请先备份！！！）
`sudo apt update && sudo apt upgrade`更新源并升级
```bash
deb https://mirrors.aliyun.com/ubuntu/ focal main restricted universe multiverse
deb-src https://mirrors.aliyun.com/ubuntu/ focal main restricted universe multiverse
deb https://mirrors.aliyun.com/ubuntu/ focal-security main restricted universe multiverse
deb-src https://mirrors.aliyun.com/ubuntu/ focal-security main restricted universe multiverse
deb https://mirrors.aliyun.com/ubuntu/ focal-updates main restricted universe multiverse
deb-src https://mirrors.aliyun.com/ubuntu/ focal-updates main restricted universe multiverse
deb https://mirrors.aliyun.com/ubuntu/ focal-proposed main restricted universe multiverse
deb-src https://mirrors.aliyun.com/ubuntu/ focal-proposed main restricted universe multiverse
deb https://mirrors.aliyun.com/ubuntu/ focal-backports main restricted universe multiverse
deb-src https://mirrors.aliyun.com/ubuntu/ focal-backports main restricted universe multiverse
```
deb:表示通过.deb文件进行安装
deb-src:表示通过源文件进行安装
Codename:ubuntu内部编号，本示例为focal
main:canonical支持的开源软件
restricted:设备生产商专有设备驱动软件
universe:社区维护的开源软件
multiverse:受版权或法律保护的相关软件


#### ppa源
用户建立自己的软件仓库
ppa源语法格式：`ppa:user/ppa-name`
添加PPA源：`sudo add-apt-repository ppa:user/ppa-name`
删除PPA源：`sudo add-apt-repository -r ppa:user/ppa-name`

#### snap包
程序放在/snap
`snap list`查看已安装包
`snap list --all`列出所有可用包
`sudo snap revert 包名`还原已安装的snap包
`snap refresh Snap包名`更新已安装的snap包
`snap refresh --channel=beta Snap包名`选择更新的频道
稳定性向下递减
```
stable 稳定
candidate 候选
beta 测试
edge 边缘
```
`sudo snap disable 包名`禁用某包 
`sudo snap disable 包名`启用某包
`snap remove Snap包名`卸载snap包，使用--revision来删除特定的修订版本

#### 查看内核版本和系统版本号
`uname -a`查看内核版本
`lsb_release -a`系统版本号

软件包管理器

从光盘制作映像文件
`cp /dev/cdrom 映像文件名`



制作生成一个ISO映像文件
`mkisofs -r -o 映像文件名 目录路径`
`-r`表示支持长文件名
`-o`表示输出

iso映像文件挂载
`mount -o loop ISO映像文件名 挂载点目录`

#### dd命令
转移命令，用于复制文件，并在复制的通知进行指定的转换和格式处理
dd也用与创建大文件
dd 使用if指定输入端 of指定输出端
https://wiki.momen.world/post/29

制作光盘映像

### MBR
主引导记录(MBR) 446字节左右，分区表64字节，结束符占2字节
每个记录需要16字节，第一个扇区最多只保留4个分区信息

### GPT
可以创建多个分区


---
IDE设备 /dev/hd[a-d] 最多插4块
SCSI/SATA/UDisk /dev/sd[a-p] 最多插16块
nvme设备 /dev/nvme [0-26]n1p* 最多26块

硬盘分区编号：

1.主分区或拓展分区的编号从1开始，到4结束
2.逻辑分区从编号5开始

常见linux磁盘命名，hdXY或sdXY，X为小写拉丁字母，代表内核识别的硬盘顺序号，Y为阿拉伯数字，代表分区编号

例：
/dev/sda5
hd：IDE设备
sd：SATA设备
硬盘顺序号a,b,c,d
分区顺序号1,2,3


```mermaid
graph TD
用户进程 --> 系统调用界面
系统调用界面 --> 虚拟文件系统vfs
虚拟文件系统vfs --> ext3 -->缓存
虚拟文件系统vfs -->ext4-->缓存
虚拟文件系统vfs -->XFS-->缓存
虚拟文件系统vfs -->NTFS-->缓存
虚拟文件系统vfs -->DosFS-->缓存
虚拟文件系统vfs -->minix-->缓存
缓存 --> 系统驱动文件
系统驱动文件 -->磁盘设备控制器
```

XFS:高性能日志文件系统，可快速回复被破坏的文件，只消耗极低的资源
#### fdisk创建分区
fdisk(选项)(参数)
选项
```bash
 -b <大小>             扇区大小(512、1024、2048或4096)
 -c[=<模式>]           兼容模式：“dos”或“nondos”(默认)
 -h                    打印此帮助文本
 -u[=<单位>]           显示单位：“cylinders”(柱面)或“sectors”(扇区，默认)
 -v                    打印程序版本
 -C <数字>             指定柱面数
 -H <数字>             指定磁头数
 -S <数字>             指定每个磁道的扇区数
 -l                    列出所有磁盘情况
```
参数
```bash
command (m for help): m
Command action
   a   toggle a bootable flag
   b   edit bsd disklabel
   c   toggle the dos compatibility flag
   d   删除分区
   l   查看支持的分区类型
   m   print this menu
   n   创建新分区
   o   create a new empty DOS partition table
   p   查看分区表
   q   不保存退出
   s   create a new empty Sun disklabel
   t   改变分区类型
   u   change display/entry units
   v   verify the partition table
   w   写入修改并退出
   x   extra functionality (experts only)
```
例：
先用`lsblk`查看硬盘及其分区信息。
以sdc为例

```bash
root@momen-virtual-machine:/home/momen# fdisk /dev/sdc

欢迎使用 fdisk (util-linux 2.36.1)。
更改将停留在内存中，直到您决定将更改写入磁盘。
使用写入命令前请三思。

设备不包含可识别的分区表。
创建了一个磁盘标识符为 0x6e31f039 的新 DOS 磁盘标签。

命令(输入 m 获取帮助)： n
分区类型
   p   主分区 (0 primary, 0 extended, 4 free)
   e   扩展分区 (逻辑分区容器)
选择 (默认 p)： p
分区号 (1-4, 默认  1): 1
第一个扇区 (2048-20971519, 默认 2048):
Last sector, +/-sectors or +/-size{K,M,G,T,P} (2048-20971519, 默认 20971519): +2G

创建了一个新分区 1，类型为“Linux”，大小为 2 GiB。

命令(输入 m 获取帮助)： w
分区表已调整。
将调用 ioctl() 来重新读分区表。
正在同步磁盘。
```
#### mkfs创建文件系统命令（高级格式化）
fs：指定建立文件系统时的参数；
-t<文件系统类型>：指定要建立何种文件系统；
-v：显示版本信息与详细的使用方法；
-V：显示简要的使用方法；
-c：在制做档案系统前，检查该partition是否有坏轨。
`mkswap`格式化交换分区，`swapon`正式挂载到系统
例：
```bash
mkfs -t ext3 /dev/sda6     //将sda6分区格式化为ext3格式
mkfs -t ext2 /dev/sda7     //将sda7分区格式化为ext2格式
```
#### mount/umount挂载和卸载文件系统
`mount [-t 文件系统类型] 设备名 挂载点目录`
`umount 挂载点目录|设备名`
挂载光盘
`mount /dev/cdrom 挂载点目录`
卸载光驱命令
`umount 光驱设备名`
`umount 挂载点目录`
#### 自动挂载文件系统
挂载信息放在`/etc/fstab`配置文件

| 字段 | 意义 |
| --- | --- |
| 设备文件 | 一般为设备的路径+设备名称，也可以写唯一识别码UUID 使用`blkid查询uuid`|
|挂载目录|指定要挂在到的目录。需要在挂在前创建好|
|格式类型|指定文件系统格式，ext3，ext4 xfs swap 等|
|权限选项|设置为defaults,默认权限：rw suid dev exec auto nouser async|
|是否dump操作|0：不做dump 1:代表每天进行dump操作|
|优先级|0：不检验 1：最早进行检验（根目录为1）2：1级别检验完成之后进行检验|

#### file命令查看文件系统
例：
`file /dev/sda2` 
查看设备文件系统类型
`file -s /dev/sdb1`
手动同步分区信息给内核
`partprobe`

#### fsck检验并修复文件系统
`fsck [选项] 设备名` 
例:`fsck -t xfs /dev/sdb1`
fsck.ext4等

#### df查看挂载状态和磁盘使用情况
`df -hT`

#### du查看文件和目录的磁盘使用情况
`du [选项][目录或文件]`

#### dd归档命令
转移命令，用于复制文件，并在复制的通知进行指定的转换和格式处理
dd也用与创建大文件
dd 使用if指定输入端 of指定输出端
dd也用于制作光盘文件
`sudo dd if=/dev/cdrom of =mycdrom.iso`



linux磁盘数据组织

## LINUX 三类访问者
所有者（属主）：默认情况下，文件的创建者为所有者
所属组（属组）：文件所有者所属的组，默认情况下，文件创建者的主要组为文件的所有组
其他用户：指文件所有组和所属组，以及root之外的所有用户

### linux三种访问权限
4读r：读取文件内容或者查看目录
2写w：修改文件内容或者创建，删除文件
1执行x：执行文件或者允许使用cd命令进入目录
通过`ls -l`查看

| drwxr-xr-x |1  |zxp|zxp|8980|7月14 21：11|a.desktop|
| --- | --- | -- | -- | -- | - |-|
|文件权限|链接|所有者|所属组|容量|修改日期|文件名|



| d | rwx | r-x | r-x|
| --- | --- |--|--|
| 文件类型 | 属主权限 |属组权限|其他用户权限|


### 文件类型
`d` 目录
`-` 文件
`l` 软连接
`b`块设备
`c`字符设备文件

### 文件权限

| 权限 | 十进制 |
| --- | --- |
| --- | 0 |
| --x | 1 | 
|-w-|2|
|-wx|3|
|r--|4|
|r-x|5|
|rw-|6|
|rwx|7|

```bash
chmod u+x,g+x,o=rw- [文件名]
chmod 776 right [文件名]
```

#### chown命令变更所有者
`chown [选项][新所有者] 文件列表`
`-R`：递归处理指定目录

`chown [选项][新所有者]:[新的所有组] 文件列表`

#### chmod 设置文件或目录访问权限
chmod [选项] 模式 文件
`-R`递归处理指定目录及其子目录下的所有文件
模式 文件权限的表达式，有字符和数字两种表达方式
[选项]
`+`增加权限
`-`撤销权限
`=`赋予给定权限并取消其他所有权限
`u`表示所有者
`g`表示同组用户
`o`表示其他用户
`a`表示所有用户，为系统默认值

[模式]
`r`可读
`w`可写
`x`可执行
`s`在文件执行时把进进程的属主或组ID置为该文件的属主
`t`防止用户任意删除或修改别人的文件，可以对目录设置sticky权限

#### umask命令
创建目录和创建文件时，创建出来的目录和文件都有默认权限，默认权限通过umask掩码计算出，umask值使用4个数字表示权限

计算默认权限，方法: 最大权限 - umask值后三位
目录最大权限777
文件最大权限666(文件创建时不能具有执行权限)
例如
```bash
umask 0002
mkdir new_dir #创建目录权限为 777-002=775
touch test.txt #创建文件权限为 666-002=664
```

#### 特殊权限
情景：普通用户想改自己密码，不想用也不必用root权限，使用特殊文件权限来达到此目的
```bash
momen@localhost:~$ ls -l /usr/bin/passwd
-rwsr-xr-x. 1 momen momen 55544 Mar 14  2022 /usr/bin/passwd
momen@localhost:~$
```

特殊权限表示时，替换掉`x`
umask值的第一位表示特殊权限，特殊权限有三种：suid,sgid,sticky

suid 和 sgid 用字符表示，为s，在文件属性中表示这些特殊权限，将在执行权x标志位上替换掉显示
例如 -rwsr-xr-x

在权限组中增加suid/sgid位，设置有suid位的文件被执行时，自动获得文件所有者的UID，设置有sgid位的文件被执行时，自动获得文件所属组的GID

**suid和sgid权限使用八进制数字分别表示为4和2**

用4个数位表示文件权限，在3位基础上左侧增加一位
例如：6644表示文件权限
**特殊权限(suid+sgid)用户权限（读+写）**，组权限和其他权限为
只读

suid 权限使用的前提：
1.只对二进制可执行文件有效
2.使用者对该二进制可执行文件有可执行权限x
3.以文件拥有者的身份只在执行二进制文件的过程中有效
例:
```bash
chmod u+s main #加suid
chmod u-s main #撤销suid

chmod 4775 main #加suid
chmod 775 main #撤销suid
```

#### 设置特殊权限sticky
场景：为防止其他用户任意删除或修改别人文件，可以对目录设置sticky权限，只有文件所有者才能移动，删除和修改文件

sticky权限只对目录有效，使用`ls -l` 命令可以查看一个目录是否有sticky权限

sticky 权限用字符表示t,用八进制数字表示为1

`sudo chmod +t [目录]`
`sudo chmod 1777 [目录]`




