1.whoami
logname 查看自己是以什么用户登陆的
注意：logname和whoami将是运维工作中自定义审计系统的重要命令。
who或者w查看当前登陆用户
第一行显示当前时间，机器启动时长，当前有多少用户在线，和1分钟、5分钟、15分钟load。（load在后面会讲到，这里不讲解）
其中，USER指的是logname；tty是登陆的模式，tty1是从本地登录，pts从远程登录；from是登陆来源IP；login@是登陆时间；idle是空闲时间，也就是上一次执行命令的时间；jcpu是占用cpu时间总和；pcpu是当前进程占用cpu时间；what指当前这个链接在执行什么程序（不准确）。
last查看历史登陆用户
down表示自己非主动退出，而是关机造成
删除用户:
[root@localhost ~]# userdel dzhxc
[root@localhost ~]# rm -rf /home/dzhxc/
2.切换用户
su命令。切换用户命令
解释：如果是root用户向其他用户跳转，不需要目标用户密码；如果是从普通用户向其他用户跳转，需要目标用户密码。
注意：推荐使用su –命令来切换用户。每个用户的环境变量都是不一样的，都是有目的的。用自己的环境变量套用其他的账户会出现一些麻烦。不加- 虽然你切换用户了,但环境变量仍然用的是root su的环境变量;但是加了- 用的就是当前用户的环境变量.
3.查看环境变量
[root@localhost ~]# echo $PATH
[root@fatiaoyu ~]# echo $PATH
注意后面的PATH 这里必须是大写. 小写打印出来是空 对大小写敏感
4.硬件状态查看
fdisk -l
最上面显示的是当前磁盘的大小
下面显示的是 扩容盘如下位置：
n 新建分区
5.查看进程状况
ps 查看进程命令
ps aux 是在unix环境下运行的,它可以提供不少扩展; ps -ef 命令满足日常需要
[root@localhost cd_test]# ps aux
top 查看进程对系统资源使用情况
说明:Top命令是Linux下常用的性能分析工具,能够实时显示系统中各个进程的资源占用状况.
Top 是一个动态显示过程,即可以通过用户按键来不断刷新当前状态.
6.查看网络命令
ip a
ifconfig
其中，errors和dropped是判断网络异常的第一个检查点。在碰到网络异常的时候，应该首先从终端检查，然后排查网络设备。对linux服务器，从终端检查往往是查看ifconfig中的dropped值。
ss 查看网络\ 连接情况.
ss -ant 命令查看当前连接情况
netstat 查看网络连接情况
一般使用组合 -anp 或-lnp
格式：
netstat <-options>
-a 显示所有监听和非监听连接
-l 只显示监听端口
-p 显示监听的名称
-n 直接显示ip，不尝试显示机器名等信息
加 -p作用方便显示是这个ip是哪个进程 进程号 和 进程名称
7.查看系统日志
一般系统的日志 都会放在 /var/log 下面
uname -a 打印系统信息
查看系统版本:
date 查看, 修改时间
查看,修改机器名:
[root@localhost audit]# hostname training
[root@localhost audit]# hostname
training
[root@localhost audit]# vi /etc/sysconfig/network
修改这个文件可以在系统配置层面修改机器名。同时也需要在/etc/hosts中做相应修改，以让机器自己知道training指向自己。
8.权限管理
组管理: group
查看当前用户所属组 groups
egrep = grep -e 表示 过滤多个参数
如果要批量增加或删除组成员,进入到对应的路径下,如:
使用vi命令在最后一个":“后面添加用户名,以”,"分隔,保存并退出,相应的用户就增加到了这个组中.同样删除操作也用vi命令.
9.属组权限管理
经典理解:
root用户所做的新建操作,需要把新建的文件或者目录所有者交给普通用户,这时候需要用到chown命令.
格式:
chown <-option> username.groupname /path/to/file
参数 –R 递归参数，对目录下的所有目录和文件进行操作
[root@training tmp]# ls -al a.txt
-rw-r–r-- 1 root root 8 Aug 12 17:19 a.txt
[root@training tmp]# su - zhang
[zhang@training ~]$ cd /tmp/
[zhang@training tmp]$ cat a.txt
a
b
c
d
[zhang@training tmp]$ echo “e” >> a.txt
-bash: a.txt: Permission denied
[zhang@training tmp]$ exit
logout
[root@training tmp]# chown zhang.zhang a.txt
[root@training tmp]# su - zhang
[zhang@training ~]$ cd /tmp/
[zhang@training tmp]$ echo “e” >> a.txt
[zhang@training tmp]$ cat a.txt
a
b
c
d
e
[zhang@training tmp]$ ls -al a.txt
-rw-r–r-- 1 zhang zhang 10 Sep 2 15:14 a.txt
chown也可以将某个文件或者目录给一个用户和非该用户初始组的组。
[root@training tmp]# mkdir testgrp
[root@training tmp]# ls -l|grep testgrp
drwxr-xr-x 2 root root 4096 Sep 2 16:32 testgrp
[root@training tmp]# chown -R zhang.testgroup testgrp/
[root@training tmp]# ls -l|grep testgrp
drwxr-xr-x 2 zhang testgroup 4096 Sep 2 16:32 testgrp
这样，testgroup中的成员享有该目录的读和执行权限。
10.文件权限管理
格式：
chmod <-option> mode /path/to/file
-R 递归参数
1.root对任何文件都有可读、可写权限，并有权更改其所属属性和权限属性
[root@training tmp]# ls -l a.txt
-rwxr-xr-x 1 zhang zhang 5 Sep 4 22:23 a.txt
[root@training tmp]# chmod 000 a.txt （对于不是自己的文件，root可以修改其权限属性）
[root@training tmp]# ls -l a.txt
---------- 1 zhang zhang 5 Sep 4 22:23 a.txt
[root@training tmp]# cat a.txt （对于不可读文件，root可以读取其内容）
aaaa
[root@training tmp]# echo “haha” >> a.txt （对于不可写文件，root可以写内容到该文件）
[root@training tmp]# cat a.txt
aaaa
haha
[root@training tmp]# chmod 755 a.txt
[root@training tmp]# ls -l a.txt
-rwxr-xr-x 1 zhang zhang 22 Sep 4 22:34 a.txt
2.文件拥有者对自己的文件有权利更改其权限属性，但是如果不具有读写权限的话无法读或者写。但是，由于拥有者可以更改文件的权限属性，所以虽然不能直接读写无读写权限的文件，却可以修改权限属性后读写该文件。
[zhang@training tmp]$ ls -l a.txt （zhang用户对a.txt权限为0，但是a.txt属于zhang）
---------- 1 zhang zhang 22 Sep 4 22:34 a.txt
[zhang@training tmp]$ cat a.txt
cat: a.txt: Permission denied （无法读取）
[zhang@training tmp]$ echo “hello” >> a.txt
-bash: a.txt: Permission denied （无法写入）
[zhang@training tmp]$ chmod 700 a.txt （但是可以修改权限）
[zhang@training tmp]$ ls -l a.txt
-rwx------ 1 zhang zhang 28 Sep 4 22:45 a.txt
[zhang@training tmp]$ cat a.txt （修改后就可以读写，也可以让别人读写，比如777权限）
#!/bin/bash
aaaa
haha
[zhang@training tmp]$ echo “hello”>>a.txt
[zhang@training tmp]$ cat a.txt
#!/bin/bash
aaaa
haha
hello
非root的用户不能修改文件的所有者。
[zhang@training tmp]$ chown wu.wu a.txt
chown: changing ownership of `a.txt’: Operation not permitted
3.组用户只能遵守规定了的读写执行权限，无法修改文件的权限属性。
[root@training tmp]# cat /etc/group|grep testgroup （wu为testgroup组成员）
testgroup?5035:zhang,wu
[root@training tmp]# chown zhang.testgroup a.txt （将a.txt的所有组变更为testgroup）
[root@training tmp]# ls -l a.txt
-rwx------ 1 zhang testgroup 28 Sep 4 22:45 a.txt
[root@training tmp]# su - wu
[wu@training ~]$ cd /tmp/
[wu@training tmp]$ cat a.txt （testgroup不具有读写执行权限，所以不能查看）
cat: a.txt: Permission denied
[wu@training tmp]$ chmod 770 a.txt （组内的成员不具有修改文件权限的权力）
chmod: changing permissions of `a.txt’: Operation not permitted
5.权限对于目录和文件的区别：
对于目录来说，可读可以在该目录下列出所有内容；可写意味着可以在该目录下新建内容；可执行意味着可以打开该目录。
对于文件来说，可读可以查看该文件内容；可写可以修改该文件内容；可执行意味着可以直接输入该文件路径和名称，然后系统自动执行文件中的内容。
对于可执行文件：系统在第一行开头找形如：“#!/bin/bash”或者”#!/usr/bin/perl”的字样，这是可执行文件的语言解释器标示，即以下文字用什么语言来执行。如果有这样的文字，系统自动的以解释器中的语言或者命令执行之后的文字，如果没有这样的文字，系统默认使用当前的shell（默认为bash）执行之后的文字。
[root@training tmp]# ls -l aa.sh
-rw-r–r-- 1 root root 27 Sep 2 21:37 aa.sh
[root@training tmp]# ./aa.sh （没有可执行权限）
-bash: ./aa.sh: Permission denied
[root@training tmp]# cat aa.sh
#!/bin/bash （解释器）
echo “haha” （正确语句）
aa （错误语句）
[root@training tmp]# chmod 755 aa.sh
[root@training tmp]# ./aa.sh
Haha （正确语句可以执行出结果）
./aa.sh: line 3: aa: command not found （错误语句会报错）