建站
咨詢
售后
建站咨詢
新聞中心
操作系統(tǒng)是計算機的核心組件之一，它為計算機提供了資源管理、進程調(diào)度、文件管理、網(wǎng)絡(luò)通信等各種功能。在服務(wù)器領(lǐng)域，Linux作為一種主流的操作系統(tǒng)，廣泛應(yīng)用于各種場景，如Web服務(wù)器、數(shù)據(jù)庫服務(wù)器、存儲服務(wù)器等。由于服務(wù)器承載著大量的敏感數(shù)據(jù)和業(yè)務(wù)，安全問題顯得尤為重要。本文主要介紹如何利用Linux內(nèi)核提供的進程UID修改功能，實現(xiàn)進程安全運行。
1. 什么是UID？
UID（User ID）是Linux系統(tǒng)中用于標(biāo)識用戶的一個數(shù)字。每個用戶都有一個獨特的UID，它在系統(tǒng)中具有唯一性。UID是由系統(tǒng)管理員分配的，具有不可變性和全局唯一性。常見的UID值為0到65535，其中0為超級用戶（root），獲得了更高級別的權(quán)限，能夠?qū)ο到y(tǒng)進行任意操作。
2. 進程UID的概念
在Linux系統(tǒng)中，每個進程都有一個UID，與用戶賬戶的UID對應(yīng)。當(dāng)用戶登錄系統(tǒng)后，系統(tǒng)會為該用戶分配一個UID，而當(dāng)用戶啟動一個進程時，進程的UID就與該用戶的UID相同。進程的UID通常用于限制進程的權(quán)限，因為每個UID都有一個相應(yīng)的權(quán)限級別，進程只能訪問與該UID相同或更低的權(quán)限級別下的資源。
3. 修改進程UID的方法
在Linux系統(tǒng)中，修改進程UID的方法比較簡單?？梢允褂胹etuid()系統(tǒng)調(diào)用，它可以讓進程在運行過程中切換UID。該系統(tǒng)調(diào)用的原型如下：
int setuid(uid_t uid);
其中，uid是要設(shè)置的UID值。如果調(diào)用成功，setuid()會返回0，否則會返回-1。在實際應(yīng)用中，我們通常會用到這個系統(tǒng)調(diào)用來切換進程的UID，從而降低進程的權(quán)限級別。
舉個例子：
int mn()
{
// 打印當(dāng)前進程的UID
printf(“Current UID: %d\n”, getuid());
// 修改進程的UID為1000
int ret = setuid(1000);
if (ret != 0)
{
perror(“setuid”);
return -1;
}
// 打印修改后的UID
printf(“New UID: %d\n”, getuid());
return 0;
}
上述代碼中，我們首先使用getuid()獲取當(dāng)前進程的UID，然后使用setuid()將UID修改為1000。如果修改成功，就使用getuid()再獲取一遍UID，以便驗證修改結(jié)果。如果修改失敗，就輸出錯誤信息并返回-1。
4. 實現(xiàn)進程安全運行
實現(xiàn)進程安全運行的主要思路是：在程序運行前，將進程的UID修改為指定的低權(quán)限用戶，然后執(zhí)行程序的主體邏輯，完成后再切換回原來的UID。這樣做的好處是，即使程序在執(zhí)行過程中被攻擊，攻擊者也只能使用當(dāng)前UID所擁有的權(quán)限，而無法影響到系統(tǒng)的其他部分。
以Web服務(wù)器為例，通常情況下，Web服務(wù)器需要以root權(quán)限運行，以便可以監(jiān)聽80號端口等特權(quán)端口。但是，root權(quán)限的進程存在安全隱患，因為攻擊者如果成功攻擊該進程，就能夠完全控制系統(tǒng)，造成了極大的威脅。因此，我們需要通過修改進程UID的方式，將Web服務(wù)器的權(quán)限降到更低，以提高系統(tǒng)的安全性。
下面是Web服務(wù)器部分代碼：
void mn()
{
// 降低進程的權(quán)限
if (setuid(1000) != 0)
{
perror(“setuid”);
exit(EXIT_FLURE);
}
// 創(chuàng)建一個監(jiān)聽套接字
int sockfd = create_socket();
// 循環(huán)處理客戶端請求
while (1)
{
// 等待客戶端請求的到來
int connfd = accept(sockfd, NULL, NULL);
if (connfd
{
perror(“accept”);
continue;
}
// 處理客戶端請求
handle_request(connfd);
// 關(guān)閉連接
close(connfd);
}
// 恢復(fù)進程的權(quán)限
if (setuid(0) != 0)
{
perror(“setuid”);
exit(EXIT_FLURE);
}
}
在該代碼中，我們首先使用setuid()將進程的UID修改為1000，然后創(chuàng)建一個監(jiān)聽套接字，循環(huán)處理客戶端請求。在處理請求的過程中，由于當(dāng)前進程的UID已經(jīng)被降低，攻擊者即使成功攻擊，也無法訪問系統(tǒng)內(nèi)受限的資源，因此可以盡可能地減少安全風(fēng)險。待程序執(zhí)行完成后，我們再將進程的UID恢復(fù)為0，以便可以正常退出。
5.
本文主要介紹了Linux如何修改進程UID，以實現(xiàn)進程的安全運行。通過切換進程UID，我們可以有效地限制進程能夠訪問的資源，從而提高系統(tǒng)的安全性。對于服務(wù)器等敏感應(yīng)用程序而言，實現(xiàn)進程安全運行是至關(guān)重要的，希望讀者能夠加強應(yīng)用，并采取更多的安全措施，保障系統(tǒng)的穩(wěn)定和安全。
成都網(wǎng)站建設(shè)公司-創(chuàng)新互聯(lián)為您提供網(wǎng)站建設(shè)、網(wǎng)站制作、網(wǎng)頁設(shè)計及定制高端網(wǎng)站建設(shè)服務(wù)！
Linux命令那么多，記不下來，怎么破？
不用明彎模記，中要認得是怎樣就能鬧睜解決了，打多了就記得，只認得的話就打前幾個字母，按TAB鍵就激緩會顯示或補全幾個字母開頭的命令了，很方便的
進入Linux系統(tǒng)：
必須要輸入用戶的賬號，在系統(tǒng)安裝過程中可以創(chuàng)建以下兩種帳號：
1．root–超級用戶帳號（系統(tǒng)管理員），使用這個帳號可以在系統(tǒng)中做任何事情。
2．普通用戶–這個帳號供普通用戶使用，可以進行有限的操作。
一般的Linux使用者均為普通用戶，而系統(tǒng)管理員一般使用超級用戶帳號完成一些系統(tǒng)管理的工作。如果只需要完成一些由普通帳號就能完成的任務(wù)，建議不要使用超級用戶帳號，以免無意中破壞系統(tǒng)。影響系統(tǒng)的正常運行。
用戶登錄分兩步：之一步，輸入用戶的登錄名，系統(tǒng)根據(jù)該登錄名識別用戶；第二步，輸入用戶的口令，該口令是用戶自己設(shè)置的一個字符串，對其他用戶是保密的，是在登錄時系統(tǒng)用來辨別真假用戶的關(guān)鍵字。
當(dāng)用戶正確地輸入用戶名和口令后，就能合法地進入系統(tǒng)。屏幕顯示：
# 這時就可以對系統(tǒng)做各種操作了。注意超級用戶的提示符是“#”，其他用歷隱戶的提示符是“$”。 修改口令
為了更好的保護用戶帳號的安全，Linux允許用戶隨時修改自己的口令，修改口令的命令是passwd，它將提示用戶輸入舊口令和新口令，之后還要求用戶再次確認新口令，以避免用戶無意中按錯鍵。如果用戶忘記了口令，可以向系統(tǒng)管理員申請為自己重新設(shè)置一個。 虛擬控尺爛搜制臺
Linux是一個真正的多用戶操作系統(tǒng)，它可以同時接受多個用戶登錄。Linux還允許一個用戶進行多次登錄，這是因為Linux和UNIX一樣，提供了虛擬控制臺的訪問方式，允許用戶在同一時間從控制臺進行多次登錄。虛擬控制臺的選擇可以通過按下Alt鍵和一個功能鍵來實現(xiàn)，通常使用F1-F6例如，用戶登錄后，按一下Alt-F2鍵，用戶又可以看到”login:”提示符，說明用戶看到了第二個虛擬控制臺。然后只需按Alt-F1鍵，就可以回到之一個虛擬控制臺。 一個新安裝的Linux系統(tǒng)默認允許用戶使用Alt-F1到Alt-F6鍵來訪問前六個虛擬控制臺。虛擬控制臺可使用戶同時在多個控制臺上工作，真正體現(xiàn)Linux系統(tǒng)多用戶的特性。用戶可以在某一虛擬控制臺上進行的工作尚未結(jié)束時，切換到另一虛擬控制臺開始另一項工作。 退出系統(tǒng)
不論是超級用戶，還是普通用戶，需要退出系統(tǒng)時，在shell提示符下，鍵入exit命令即可。cp命令
該命令的功能是將給出的文件或目錄拷貝到另一文件或目錄中，同MSDOS下的copy命令一樣，功能十分強大。 語法： cp 源文件或目錄 目標(biāo)文件或目錄 說明：該命令把指定的源文件復(fù)制到目標(biāo)文件或把多個源文件復(fù)制到目標(biāo)目錄中。 該命令的各選項含義如下： – a 該選項通常在拷貝目錄時使用。它保留鏈接、文件屬性，并遞歸地拷貝目錄，其作用等于dpR選項的組合。 – d 拷貝時保留鏈接。 – f 刪除已經(jīng)存在的目標(biāo)文件而不提示。 – i 和f選項相反，在覆蓋目標(biāo)文件之前將給出提示要求用戶確認。回答y時目標(biāo)文件將被覆蓋，是交互式拷貝。 – p 此時cp除復(fù)制源文件的內(nèi)容外，還將把其修改時間和訪問權(quán)限也復(fù)制到新文件中。 – r 若給出的源文件是一目錄文件，此時cp將遞歸復(fù)制該目錄下所有的子目錄和文件。此時目標(biāo)文件必須為一個目錄名。 – l 不作拷貝，只是鏈接文件。 需要說明的是，為防止用戶在不經(jīng)意的情況下用cp命令破壞另一個文件，如用戶指定的目標(biāo)文件名已存在，用cp命令拷貝文件后，這個文件就會被新源文件覆蓋，因此，建議用戶在使用cp命令拷貝文件時，更好使用i選項。mv命令 用戶可以使用mv命令來為文件或目錄改名或?qū)⑽募梢涣隁v個目錄移入另一個目錄中。該命令如同MSDOS下的ren和move的組合。 語法：mv 源文件或目錄 目標(biāo)文件或目錄 說明：視mv命令中第二個參數(shù)類型的不同（是目標(biāo)文件還是目標(biāo)目錄），mv命令將文件重命名或?qū)⑵湟浦烈粋€新的目錄中。當(dāng)?shù)诙€參數(shù)類型是文件時，mv命令完成文件重命名，此時，源文件只能有一個（也可以是源目錄名），它將所給的源文件或目錄重命名為給定的目標(biāo)文件名。當(dāng)?shù)诙€參數(shù)是已存在的目錄名稱時，源文件或目錄參數(shù)可以有多個，mv命令將各參數(shù)指定的源文件均移至目標(biāo)目錄中。在跨文件系統(tǒng)移動文件時，mv先拷貝，再將原有文件刪除，而鏈至該文件的鏈接也將丟失。 命令中各選項的含義為： – I 交互方式操作。如果mv操作將導(dǎo)致對已存在的目標(biāo)文件的覆蓋，此時系統(tǒng)詢問是否重寫，要求用戶回答y或n，這樣可以避免誤覆蓋文件。 – f 禁止交互操作。在mv操作要覆蓋某已有的目標(biāo)文件時不給任何指示，指定此選項后，i選項將不再起作用。 如果所給目標(biāo)文件（不是目錄）已存在，此時該文件的內(nèi)容將被新文件覆蓋。為防止用戶用mv命令破壞另一個文件，使用mv命令移動文件時，更好使用i選項。 rm命令 用戶可以用rm命令刪除不需要的文件。該命令的功能為刪除一個目錄中的一個或多個文件或目錄，它也可以將某個目錄及其下的所有文件及子目錄均刪除。對于鏈接文件，只是斷開了鏈接，原文件保持不變。 rm命令的一般形式為： rm 文件… 如果沒有使用- r選項，則rm不會刪除目錄。 該命令的各選項含義如下： – f 忽略不存在的文件，從不給出提示。 – r 指示rm將參數(shù)中列出的全部目錄和子目錄均遞歸地刪除。 – i 進行交互式刪除。 使用rm命令要小心。因為一旦文件被刪除，它是不能被恢復(fù)的。了防止這種情況的發(fā)生，可以使用i選項來逐個確認要刪除的文件。如果用戶輸入y，文件將被刪除。如果輸入任何其他東西，文件則不會刪除。mkdir命令 功能：創(chuàng)建一個目錄（類似MSDOS下的md命令）。 語法：mkdir dir-name 說明：該命令創(chuàng)建由dir-name命名的目錄。要求創(chuàng)建目錄的用戶在當(dāng)前目錄中（dir-name的父目錄中）具有寫權(quán)限，并且dirname不能是當(dāng)前目錄中已有的目錄或 文件名稱。 命令中各選項的含義為： – m 對新建目錄設(shè)置存取權(quán)限。也可以用chmod命令設(shè)置。 – p 可以是一個路徑名稱。此時若路徑中的某些目錄尚不存在， 加上此選項后， 系統(tǒng)將自動建立好那些尚不存在的目錄，即一次可以建立多個目錄。 rmdir 命令 功能：刪除空目錄。 語法：rmdir dir-name 說明：dir-name表示目錄名。該命令從一個目錄中刪除一個或多個子目錄項。需要 特別注意的是，一個目錄被刪除之前必須是空的。rm – r dir命令可代替 rmdir，但是有危險性。刪除某目錄時也必須具有對父目錄的寫權(quán)限。 命令中各選項的含義為： – p 遞歸刪除目錄dirname，當(dāng)子目錄刪除后其父目錄為空時，也一同被刪除。如果整個路徑被刪除或者由于某種原因保留部分路徑，則系統(tǒng)在標(biāo)準(zhǔn)輸出上顯示相應(yīng) 的信息。 cd 命令 功能：改變工作目錄。 語法：cd 說明：該命令將當(dāng)前目錄改變至directory所指定的目錄。若沒有指定directory， 則回到用戶的主目錄。為了改變到指定目錄，用戶必須擁有對指定目錄的執(zhí)行和讀 權(quán)限。 該命令可以使用通配符（通配符含義請參見第十章）。
pwd 命令 在Linux層次目錄結(jié)構(gòu)中，用戶可以在被授權(quán)的任意目錄下利用mkdir命令創(chuàng)建新目錄，也可以利用cd命令從一個目錄轉(zhuǎn)換到另一個目錄。然而，沒有提示符來告知用 戶目前處于哪一個目錄中。要想知道當(dāng)前所處的目錄，可以使用pwd命令，該命令顯示整個路徑名。 語法：pwd 說明：此命令顯示出當(dāng)前工作目錄的絕對路徑。 ls 命令 ls是英文單詞list的簡寫，其功能為列出目錄的內(nèi)容。這是用戶最常用的一個命令之一，因為用戶需要不時地查看某個目錄的內(nèi)容。該命令類似于DOS下的dir命令。 語法：ls 對于每個目錄，該命令將列出其中的所有子目錄與文件。對于每個文件，ls將輸出 其文件名以及所要求的其他信息。默認情況下，輸出條目按字母順序排序。當(dāng)未給出目錄名或是文件名時，就顯示當(dāng)前目錄的信息。 命令中各選項的含義如下： – a 顯示指定目錄下所有子目錄與文件，包括隱藏文件。 – A 顯示指定目錄下所有子目錄與文件，包括隱藏文件。但不列出“.”和 “..”。 – b 對文件名中的不可顯示字符用八進制逃逸字符顯示。 – c 按文件的修改時間排序。 – C 分成多列顯示各項。 – d 如果參數(shù)是目錄，只顯示其名稱而不顯示其下的各文件。往往與l選項一起使 用，以得到目錄的詳細信息。 – f 不排序。該選項將使lts選項失效，并使aU選項有效。 – F 在目錄名后面標(biāo)記“/”，可執(zhí)行文件后面標(biāo)記“*”，符號鏈接后面標(biāo)記 “@”，管道（或FIFO）后面標(biāo)記“|”，socket文件后面標(biāo)記“=”。 – i 在輸出的之一列顯示文件的i節(jié)點號。 – l 以長格式來顯示文件的詳細信息。這個選項最常用。 每行列出的信息依次是： 文件類型與權(quán)限 鏈接數(shù) 文件屬主 文件屬組 文件大小 建立或最近修改的時間 名字 對于符號鏈接文件，顯示的文件名之后有“—〉”和引用文件路徑名。 對于設(shè)備文件，其“文件大小”字段顯示主、次設(shè)備號，而不是文件大小。 目錄中的總塊數(shù)顯示在長格式列表的開頭，其中包含間接塊。 – L 若指定的名稱為一個符號鏈接文件，則顯示鏈接所指向的文件。 – m 輸出按字符流格式，文件跨頁顯示，以逗號分開。 – n 輸出格式與l選項相同，只不過在輸出中文件屬主和屬組是用相應(yīng)的UID號和 GID號來表示，而不是實際的名稱。 – o 與l選項相同，只是不顯示擁有者信息。 – p 在目錄后面加一個“/”。 – q 將文件名中的不可顯示字符用“?”代替。 – r 按字母逆序或最早優(yōu)先的順序顯示輸出結(jié)果。 – R 遞歸式地顯示指定目錄的各個子目錄中的文件。 – s 給出每個目錄項所用的塊數(shù)，包括間接塊。 – t 顯示時按修改時間（最近優(yōu)先）而不是按名字排序。若文件修改時間相同，則 按字典順序。修改時間取決于是否使用了c或u選頂。缺省的時間標(biāo)記是最后一次修 改時間。 – u 顯示時按文件上次存取的時間（最近優(yōu)先）而不是按名字排序。即將-t的時間 標(biāo)記修改為最后一次訪問的時間。 – x 按行顯示出各排序項的信息。 用ls – l命令顯示的信息中，開頭是由10個字符構(gòu)成的字符串，其中之一個字符表示文件類型，它可以是下述類型之一： – 普通文件 d 目錄 l 符號鏈接 b 塊設(shè)備文件 c 字符設(shè)備文件 后面的9個字符表示文件的訪問權(quán)限，分為3組，每組3位。 之一組表示文件屬主的權(quán)限，第二組表示同組用戶的權(quán)限，第三組表示其他用戶的權(quán)限。每一組的三個字 符分別表示對文件的讀、寫和執(zhí)行權(quán)限。 各權(quán)限如下所示： r 讀 w 寫 x 執(zhí)行。對于目錄，表示進入權(quán)限。 s 當(dāng)文件被執(zhí)行時，把該文件的UID或GID賦予執(zhí)行進程的UID（用戶ID）或GID（組 ID）。 t 設(shè)置標(biāo)志位（留在內(nèi)存，不被換出）。如果該文件是目錄，在該目錄中的文件只能被超級用戶、目錄擁有者或文件屬主刪除。如果它是可執(zhí)行文件，在該文件執(zhí)行 后，指向其正文段的指針仍留在內(nèi)存。這樣再次執(zhí)行它時，系統(tǒng)就能更快地裝入該文件。Linux文本處理命令
sort命令 sort命令的功能是對文件中的各行進行排序。sort命令有許多非常實用的選項，這些選項最初是用來對數(shù)據(jù)庫格式的文件內(nèi)容進行各種排序操作的。實際上，sort命令可以被認為是一個非常強大的數(shù)據(jù)管理工具，用來管理內(nèi)容類似數(shù)據(jù)庫記錄的文件。 Sort命令將逐行對文件中的內(nèi)容進行排序，如果兩行的首字符相同，該命令將繼續(xù)比較這兩行的下一字符，如果還相同，將繼續(xù)進行比較。 語法： sort 文件 說明：sort命令對指定文件中所有的行進行排序，并將結(jié)果顯示在標(biāo)準(zhǔn)輸出上。如不指定輸入文件或使用“- ”，則表示排序內(nèi)容來自標(biāo)準(zhǔn)輸入。 sort排序是根據(jù)從輸入行抽取的一個或多個關(guān)鍵字進行比較來完成的。排序關(guān)鍵字定義了用來排序的最小的字符序列。缺省情況下以整行為關(guān)鍵字按ASCII字符順序進行排序。 改變?nèi)笔≡O(shè)置的選項主要有： – m 若給定文件已排好序，合并文件。 – c 檢查給定文件是否已排好序，如果它們沒有都排好序，則打印一個出錯信息，并以狀態(tài)值1退出。 – u 對排序后認為相同的行只留其中一行。 – o 輸出文件 將排序輸出寫到輸出文件中而不是標(biāo)準(zhǔn)輸出，如果輸出文件是輸入文件之一，sort先將該文件的內(nèi)容寫入一個臨時文件，然后再排序和寫輸出結(jié)果。 改變?nèi)笔∨判蛞?guī)則的選項主要有： – d 按字典順序排序，比較時僅字母、數(shù)字、空格和制表符有意義。 – f 將小寫字母與大寫字母同等對待。 – I 忽略非打印字符。 – M 作為月份比較：“JAN” 文件 說明：這個命令讀取輸入文件，并比較相鄰的行。在正常情況下，第二個及以后更多個重復(fù)行將被刪去，行比較是根據(jù)所用字符集的排序序列進行的。該命令加工后的結(jié)果寫到輸出文件中。輸入文件和輸出文件必須不同。如果輸入文件用“- ”表示，則從標(biāo)準(zhǔn)輸入讀取。 該命令各選項含義如下： – c 顯示輸出中，在每行行首加上本行在文件中出現(xiàn)的次數(shù)。它可取代- u和- d選項。 – d 只顯示重復(fù)行。 – u 只顯示文件中不重復(fù)的各行。 – n 前n個字段與每個字段前的空白一起被忽略。一個字段是一個非空格、非制表符的字符串，彼此由制表符和空格隔開（字段從0開始編號）。 +n 前n個字符被忽略，之前的字符被跳過（字符從0開始編號）。 – f n 與- n相同，這里n是字段數(shù)。 – s n 與＋n相同，這里n是字符數(shù)。tar命令 tar可以為文件和目錄創(chuàng)建檔案。利用tar，用戶可以為某一特定文件創(chuàng)建檔案（備份文件），也可以在檔案中改變文件，或者向檔案中加入新的文件。tar最初被用來在磁帶上創(chuàng)建檔案，現(xiàn)在，用戶可以在任何設(shè)備上創(chuàng)建檔案，如軟盤。利用tar命令，可以把一大堆的文件和目錄全部打包成一個文件，這對于備份文件或?qū)讉€文件組合成為一個文件以便于網(wǎng)絡(luò)傳輸是非常有用的。Linux上的tar是GNU版本的。 語法：tar 文件或者目錄 使用該命令時，主選項是必須要有的，它告訴tar要做什么事情，輔選項是輔助使用的，可以選用。 主選項： c 創(chuàng)建新的檔案文件。如果用戶想備份一個目錄或是一些文件，就要選擇這個選項。 r 把要存檔的文件追加到檔案文件的未尾。例如用戶已經(jīng)作好備份文件，又發(fā)現(xiàn)還有一個目錄或是一些文件忘記備份了，這時可以使用該選項，將忘記的目錄或文件追加到備份文件中。 t 列出檔案文件的內(nèi)容，查看已經(jīng)備份了哪些文件。 u 更新文件。就是說，用新增的文件取代原備份文件，如果在備份文件中找不到要更新的文件，則把它追加到備份文件的最后。 x 從檔案文件中釋放文件。 輔助選項： b 該選項是為磁帶機設(shè)定的。其后跟一數(shù)字，用來說明區(qū)塊的大小，系統(tǒng)預(yù)設(shè)值為20（20*512 bytes）。 f 使用檔案文件或設(shè)備，這個選項通常是必選的。 k 保存已經(jīng)存在的文件。例如我們把某個文件還原，在還原的過程中，遇到相同的文件，不會進行覆蓋。 m 在還原文件時，把所有文件的修改時間設(shè)定為現(xiàn)在。 M 創(chuàng)建多卷的檔案文件，以便在幾個磁盤中存放。 v 詳細報告tar處理的文件信息。如無此選項，tar不報告文件信息。 w 每一步都要求確認。 z 用gzip來壓縮/解壓縮文件，加上該選項后可以將檔案文件進行壓縮，但還原時也一定要使用該選項進行解壓縮。 gzip命令 減少文件大小有兩個明顯的好處，一是可以減少存儲空間，二是通過網(wǎng)絡(luò)傳輸文件時，可以減少傳輸?shù)臅r間。gzip是在Linux系統(tǒng)中經(jīng)常使用的一個對文件進行壓縮和解壓縮的命令，既方便又好用。 語法：gzip 壓縮（解壓縮）的文件名 各選項的含義： -c 將輸出寫到標(biāo)準(zhǔn)輸出上，并保留原有文件。 -d 將壓縮文件解壓。 -l 對每個壓縮文件，顯示下列字段： 壓縮文件的大小 未壓縮文件的大小 壓縮比 未壓縮文件的名字 -r 遞歸式地查找指定目錄并壓縮其中的所有文件或者是解壓縮。 -t 測試，檢查壓縮文件是否完整。 -v 對每一個壓縮和解壓的文件，顯示文件名和壓縮比。 -num 用指定的數(shù)字num調(diào)整壓縮的速度，-1或–fast表示最快壓縮方法（低壓縮比），-9或–best表示最慢壓縮方法（高壓縮比）。系統(tǒng)缺省值為6。 unzip命令 用MS Windows下的壓縮軟件winzip壓縮的文件如何在Linux系統(tǒng)下展開呢？可以用unzip命令，該命令用于解擴展名為.zip的壓縮文件。 語法：unzip 壓縮文件名.zip 各選項的含義分別為： -x 文件列表 解壓縮文件，但不包括指定的file文件。 -v 查看壓縮文件目錄，但不解壓。 -t 測試文件有無損壞，但不解壓。 -d 目錄 把壓縮文件解到指定目錄下。 -z 只顯示壓縮文件的注解。 -n 不覆蓋已經(jīng)存在的文件。 -o 覆蓋已存在的文件且不要求用戶確認。 -j 不重建文檔的目錄結(jié)構(gòu)，把所有文件解壓到同一目錄下。
我覺得你可以記住和嫌一些常用的命令，比如：cd cp mv rpm 什么的。一些不是特別的可以到網(wǎng)上下一個命令大全什么的，到時候查找就行了。Linux的命令很多，要是每個都記住清宏的話，那就得下功夫了，我覺得沒必要全記住，又不是考英語答棚冊4級，天天背單詞！
linux ps查看進程顯示的是用戶ID而不是用戶名是怎么回事？
man ps可以看到NOTES里有慎碼
If the length of the username is greater than the length of the display column, the numeric user ID is displayed instead.
你的用戶名長度超過8個字符了
要配置，戚嫌就定制你的輸出格式了，man ps都有詳細解釋
要學(xué)會寬仔哪用man
ps命令UID列默認只能顯示8位（含8位）的用戶名，超過8位宴櫻就顯示晌山叢UID
但是ps可以自定義顯示列的寬度，試一下：
ps -o ruser=useruser10 -e -o pid,ppid,c,stime,tty,time,cmd
UID列名被改為useruser10，這樣唯銷就能顯示10位的用戶名了
linux 修改進程uid的介紹就聊到這里吧，感謝你花時間閱讀本站內(nèi)容，更多關(guān)于linux 修改進程uid,Linux如何修改進程UID，實現(xiàn)安全運行？,Linux命令那么多，記不下來，怎么破？,linux ps查看進程顯示的是用戶ID而不是用戶名是怎么回事？的信息別忘了在本站進行查找喔。
創(chuàng)新互聯(lián)-老牌IDC、云計算及IT信息化服務(wù)領(lǐng)域的服務(wù)供應(yīng)商，業(yè)務(wù)涵蓋IDC（互聯(lián)網(wǎng)數(shù)據(jù)中心）服務(wù)、云計算服務(wù)、IT信息化、AI算力租賃平臺（智算云），軟件開發(fā)，網(wǎng)站建設(shè)，咨詢熱線:028-86922220
網(wǎng)站欄目：Linux如何修改進程UID，實現(xiàn)安全運行？(linux修改進程uid)
本文來源：http://m.fisionsoft.com.cn/article/cccjhsj.html
