Unix 简明教程

Unix 操作系统是一组程序，充当计算机与用户之间的链接。

在计算机内部分配系统资源和协调所有详细信息的计算机程序称为 operating system 或 kernel 。

用户通过称为 shell 的程序与内核通信。shell 是一个命令行解释器；它翻译用户输入的命令，并将它们转换为内核可以理解的语言。

以下是 Unix 系统的基本框图−

将所有 Unix 版本联合起来的主要概念是以下四个基本概念−

若要列出存储在当前目录中的文件和目录，请使用以下命令 -

以下是要在命令中列出示例输出 −

命令 ls 支持 -l 选项，它将帮助您获取有关已列出文件详细信息 −

以下是所有列出列的信息 −

在 ls -l 列表示例中，文件行的开头是 d 、 - 或 l 。这些字符表示列出的文件类型。

元字符在 Unix 中具有特殊含义。例如， * and ? are metacharacters. We use * 匹配 0 个或更多字符，一个问号 ( ? ) 匹配单个字符。

例如 −

显示开头字母为 ch 且结尾字母为 .doc 的所有文件 −

此处， * 用作匹配任何字符的元字符。如果你只想显示所有以 .doc 结尾的文件，则可以使用以下命令 −

不可见文件是指其第一个字符是圆点或句点字符 (.) 的文件。Unix 程序（包括 shell）使用这些文件的大多数来存储配置信息。

隐藏文件的一些常见示例包括文件 −

若要列出不可见文件，请向 ls 指定 -a 选项 -

您可以使用 vi 编辑器在任何 Unix 系统上创建普通文件。您只需提供以下命令 -

上述命令将使用给定文件名打开一个文件。现在，按 i 键进入编辑模式。进入编辑模式后，您便可以开始在文件中写入内容，如下面的程序所示 -

完成该程序后，按照以下步骤操作：

您现在将在当前目录中使用@+s10+创建文件。

您可以使用@+s11+编辑器编辑现有文件。我们将简要讨论如何打开现有文件：

一旦打开文件，您可以按@+s12+键进入编辑模式，然后您可以继续编辑文件。如果您想在文件内四处移动，那么首先您需要按@+s13+键退出编辑模式。此后，您可以使用以下键在文件中移动：

使用上述按键，你可以将光标置于任意位置以进行编辑。定位后，你可以使用 i 键进入编辑模式。完成后，在文件内按 Esc ，最后同时按 Shift + ZZ 两个键以完全退出该文件。

你可以使用 cat 命令查看文件的内容。以下是一个查看上述创建的文件内容的简单示例：

你可以使用 -b 选项和 cat 命令一起显示行号，如下所示：

你可以使用 wc 命令获取文件包含的行数、单词数和字符数。以下是一个查看上述创建的文件信息的简单示例：

以下是四个列的详细信息：

你可以给出多个文件并一次获取这些文件的信息。以下是简单的语法：

要复制文件，请使用 cp 命令。该命令的基本语法如下：

以下是创建 filename 现有文件副本的示例。

你现在会在当前目录中找到另一个文件 copyfile 。该文件将与原始文件 filename 完全相同。

要更改文件名称，请使用 mv 命令。基本语法如下：

以下程序将现有文件 filename 重命名为 newfile 。

mv 命令将现有文件完全移动到新文件中。在这种情况下，你只会在当前目录中找到 newfile 。

要删除现有文件，请使用 rm 命令。基本语法如下：

Caution − 文件可能包含有用的信息。在使用该 Delete 命令时，始终建议谨慎小心。最好将 -i 选项与 rm 命令一起使用。

以下示例显示了如何完全删除现有文件 filename 。

你可以使用以下命令同时删除多个文件：

在正常情况下，每个 Unix 程序在启动时都会为它打开三个流（文件）：

第一次登录时所在的目录称为你的主目录。

你将在你的主目录和你创建的子目录中完成大部分工作，以整理你的文件。

你可以随时使用以下命令进入你的主目录：

此处 ~ 表示主目录。假设你必须进入其他用户的目录，请使用以下命令：

要进入你的上一个目录，可以使用以下命令：

目录按层次结构排列，根 (/) 在最上面。目录树中任何文件的位置都由其路径名来描述。

路径名的元素由 / 分隔。如果路径名是相对于根来描述的，则该路径名是绝对路径名，因此绝对路径名总以 / 开头。

以下是一些绝对文件名示例。

路径名也可以相对于您的当前工作目录。相对路径名永远不会从 / 开始。相对于用户 amrood 的主目录，一些路径名可能看起来像这样 -

要随时确定您在文件系统层次结构中的位置，请输入命令 (cd) 以打印当前工作目录 -

要列出目录中的文件，可以使用以下语法 -

以下是列出 (ls) /usr/local 目录中包含的所有文件的示例 -

我们现在将了解如何创建目录。目录是通过以下命令创建的 -

此处，directory 是您要创建的目录的绝对或相对路径名。例如，命令 -

在当前目录中创建一个目录 mydir 。这是另一个示例 -

此命令在目录 /tmp 中创建目录 test-dir 。如果 mkdir 命令成功创建了请求的目录，则不会产生任何输出。

如果您在命令行上给出了多个目录， mkdir 将创建每个目录。例如，-

在当前目录下创建目录 docs 和 pub。

我们现在将了解如何创建父目录。有时，当您要创建目录时，它的父目录或目录可能不存在。在这种情况下， mkdir 会发出如下错误消息 -

在这种情况下，可以将 -p 选项指定给 mkdir 命令。它会为您创建所有必要的目录。例如 -

以上命令创建所有必需的父目录。

可以使用 rmdir 命令以如下方式删除目录 -

Note - 要删除目录，请确保它为空，这意味着该目录中不应有任何文件或子目录。

您可以一次删除多个目录，如下所示 -

如果以上目录为空，则该命令将删除目录 dirname1、dirname2 和 dirname3。如果成功， rmdir 命令不会产生输出。

除了更改到主目录之外，还可以使用 cd 命令执行更多操作。您可以通过指定有效的绝对或相对路径来使用它更改到任何目录。语法如下 -

此处， dirname 是你希望更改为的目录名称。例如，命令 −

更改为目录 /usr/local/bin 。在这个目录中，你可以使用以下路径进行 cd 至目录 /usr/home/amrood −

mv (move) 命令还可以用于重命名目录。语法如下 −

你可以将目录 mydir 重命名为 yourdir ，如下 −

filename . （点）表示当前工作目录； filename .. （双点）表示高于当前工作目录一级，通常称为父目录。

如果我们输入命令来显示当前工作目录/文件的列表并使用 -a option 来列出所有文件和 -l option 提供长列表，我们将会收到以下结果。

使用 ls -l 命令时，它会显示与文件权限相关的各种信息，如下所示 −

这里，第一列表示不同的访问模式，即文件或目录具有的权限。

权限分为每组 3 个，组中的每个位置都表示一个特定权限，其顺序如下：读 (r)、写 (w)、执行 (x) −

文件的权限是 Unix 系统安全的第一道防线。Unix 权限的基本构建块是这里描述的 read 、 write 和 execute 权限 −

目录访问模式的列出和组织方式与任何其他文件相同。需要注意以下几个区别 −

要更改文件或目录许可权，请使用 chmod （更改模式）命令。有两种使用 chmod 的方法——符号模式和绝对模式。

使用 chmod 命令修改权限的第二种方法是使用数字来指定文件每组权限。

每项权限都分配有一个值，如下表所示，每组权限的总和都为该组提供了一个数字。

这里有一个使用 testfile 的示例。在 testfile 中运行 ls -1 显示文件的权限如下 −

然后对 testfile 运行前面的表中的每个 chmod 命令示例，然后执行 ls –l ，这样您就可以看到权限更改 −

在 Unix 中创建帐户时，它会为每个用户分配一个 owner ID 和一个 group ID 。上述所有权限也都根据所有者和组进行分配。

有两个可用的命令来更改文件的所属者和组 −

chown 命令更改文件的拥有权。其基本语法如下：

用户的代码值可以是系统上的 name of a user 或系统上用户的 user id (uid) 。

以下示例将帮助你了解这个概念：

将给定文件的所有者更改为用户 amrood 。

NOTE - 超级用户 root 拥有更改任何文件所有权的非受限能力，但普通用户只能更改由自己拥有的文件的所有权。

chgrp 命令更改文件的组所有权。其基本语法如下：

组的代码值可以是系统上的 name of a group 或系统上的组的 the group ID (GID) 。

以下示例将帮助你了解这个概念：

将给定文件的组更改为 special 组。

通常，一个命令在执行时都需要利用特殊权限才能完成其任务。

举例来说，当用 passwd 命令更改口令时，你的新口令会存储在文件 /etc/shadow 中。

由于安全原因，作为一个普通用户，你没有对这个文件的 read 或 write 访问权，但是当你更改你的口令时，你需要有这个文件的写权限。这意味着 passwd 程序需要给你其他权限，才能写文件 /etc/shadow 。

通过一种称为 Set User ID (SUID) 和 Set Group ID (SGID) 位的机制给程序额外权限。

当一个有 SUID 位的程序执行时，你将继承该程序所有者的权限。没有 SUID 位的程序将以启动该程序的用户的权限运行。

SGID 也是如此。通常，一个程序会以你的组权限执行，但是对这个程序，你的组将更改为程序的程序组所有者。

如果权限可用，SUID 和 SGID 位将显示为字母 "s" 。SUID "s" 位将位于所有者 execute 权限通常所在的权限位中。

例如，此命令

显示 SUID 位已设置，并且该命令归根拥有。在执行位置的大写字母 S （而非小写字母 s ）表示未设置执行位。

如果为目录启用了粘滞位，则只有下列用户之一才能删除文件：

要为任何目录设置 SUID 和 SGID 位，请尝试以下命令：

文件 /etc/profile 由 Unix 电脑的系统管理员维护，其中包含系统上的所有用户所需的 shell 初始化信息。

文件 .profile 受您控制。您可以向此文件添加任意多的 shell 自定义信息。您需要配置的最少信息包括−

你可以在家目录中查看 .profile 。使用 vi 编辑器将其打开，并查看为你的环境设置的所有变量。

通常，你正在使用的终端类型会由 login 或 getty 程序自动配置。有时，自动配置过程会错误猜测你的终端。

如果你的终端设置错误，则命令的输出可能看起来很奇怪，或者你可能无法与 shell 正确交互。

为了确保这种情况不会发生，大多数用户以以下方式将他们的终端设置为最低公分母 −

当你 فى موجه الأوامر تكتب أى أمر، يتعين على الشل العثور على الأمر قبل تنفيذه.

يوضح متغير PATH المواقع التى يجب أن يبحث فيها الشل عن الأوامر. وعادة ما يتم تعيين متغير المسار كما يلى −

هنا، كل مدخلة فردية مفصولة بواسطة حرف النقطتين (:) هى دلائل. إذا طلبت من الشل تنفيذ أمر ولم يتمكن من العثور عليه فى أى من الدلائل المحددة فى متغير المسار، ستظهر رسالة مشابهة لما يلى −

هناك متغيرات مثل PS1 و PS2 يتم مناقشتها فى القسم التالى.

يتم تخزين الأحرف التى يعرضها الشل على أنه موجه للأوامر فى متغير PS1. يمكنك تغيير هذا المتغير إلى أى شئ تريده. وبمجرد تغييره، سيستخدمه الشل من تلك النقطة فصاعدًا.

على سبيل المثال، إذا أصدرت الأمر −

سيصبح موجه الأوامر الخاص بك ⇒. لتعيين قيمة PS1 بحيث تعرض دليل العمل، أصدر الأمر −

ويتمخض عن هذا الأمر إظهار موجه المستخدم لاسم المستخدم واسم الجهاز (اسم المضيف) ودليل العمل.

يوجد عدد غير قليل من escape sequences التى يمكن استخدامها كحجج قيمة لـ PS1؛ حاول أن تقصر نفسك على الأكثر أهمية حتى لا يغمرك الموجه بالمعلومات.

每次登录时，您都可以自己进行更改，或者可以在 .profile 文件中添加更改使其在 PS1 中自动进行。

发出不完整的命令时，外壳将显示一个次要提示符，并等待您完成命令并再次按下 Enter 。

默认的次要提示符是 > （大于号），但可以通过重新定义 PS2 外壳变量进行更改 −

以下是使用默认次要提示符的示例 −

下面给出的示例使用自定义提示符重新定义了 PS2 −

以下是重要环境变量的部分列表。这些变量按如下所述设置和访问 −

以下是显示几个环境变量的示例 -

在 Unix 系统上打印文件之前，你可能希望重新整理格式以调整页边距、突出显示一些单词等。大多数文件也可以在不重新整理格式的情况下打印，但打印的原始文件可能并不可取。

许多版本的 Unix 包含两个功能强大的文本格式化程序， nroff 和 troff 。

你使用终端邮件命令来发送和接收邮件。以下是发送电子邮件的语法 −

以下是与邮件命令相关的部分重要选项 −s

以下是一个将测试消息发送给 admin@yahoo.com 的示例。

然后，您需要在行首键入您的消息，后跟 "control-D" 。要停止，只需键入点 (.) ，如下所示 −

您可以使用 redirect < operator 发送完整文件，如下所示 −

要检查 Unix 系统中的传入电子邮件，只需键入电子邮件，如下所示 −

grep 命令搜索一个或多个文件中包含特定模式的行。语法如下 −

名称 "grep" 来自 ed（Unix 行编辑器）命令 g/re/p ，它表示“全局搜索正则表达式，并打印包含该正则表达式的所有行”。

正则表达式不是普通文本（例如，一个单词）就是用来模式匹配的特殊字符。

grep 最简单的用法是查找由单个单词组成的模式。它可以在管道中使用，这样一来只有包含给定字符串的输入文件中的那些行才会发送到标准输出。如果你不给 grep 一个文件名来读取，它会读取其标准输入；所有过滤器程序都采用这种工作方式 −

有各种选项可以与 grep 命令一同使用 −

现在，让我们使用一个正则表达式，告诉 grep 查找带有 "carol" 的行，然后是正则表达式中缩写为“.*”的零个或其他字符，然后是“Aug”。−

在这里，我们使用 -i 选项执行不区分大小写的搜索 −

sort 命令按字母或数字顺序排列文本行。以下示例对 food 文件中的行进行分类 −

默认情况下， sort 命令按字母顺序排列文本行。有许多选项控制分类 −

可以将两个以上命令链接到管道中。以使用 grep 时先前的管道为例，我们可以进一步按大小对 8 月修改的文件进行分类。

以下管道包括命令 ls 、 grep 和 sort −

此管道按大小对 8 月修改的目录中所有文件进行分类，并将它们打印在终端屏幕上。排序选项 +4n 跳过 4 个字段（字段由空格分隔），然后按数字顺序对行进行排序。

通常您可以将长输出在屏幕上压缩，但如果您通过更多或将 pg 命令用作过滤器来运行文本；当屏幕满载文本后，显示就停止。

假设您有一个长目录列表。要使读取排序的列表更容易，将输出通过 more 进行管道处理，如下所示 −

当屏幕满载由文件大小顺序排序的行组成的文本时，屏幕将填满。屏幕底部是 more 提示符，您可以在其中键入命令以移动已排序的文本。

完成后，您可以使用 more 程序的讨论中列出的任何命令。

启动进程（运行命令）时，有两种方法可以运行它 −

运行 ps （进程状态）命令很容易看到您自己的进程，具体如下 −

One of the most commonly used flags for ps is the -f ( f for full) option, which provides more information as shown in the following example −

Here is the description of all the fields displayed by ps -f command −

与 ps 命令一起使用的其他选项 −

以多种不同的方式结束进程。通常，从基于控制台的命令发送 CTRL + C 键击（默认中断字符）将退出该命令。当进程在前景模式下运行时，此方法有效。

如果一个进程在后台运行，您应当使用 ps 命令获取其作业 ID。然后，您可以使用 kill 命令按如下方式中止该进程：

此处， kill 命令中止了 first_one 进程。如果一个进程忽略常规中止命令，则您可以按如下方式使用 kill -9 再跟上进程 ID：

每个 Unix 进程都有两个分配给它的 ID 号：进程 ID (pid) 和父进程 ID (ppid)。系统中的每个用户进程都有一个父进程。

你运行的大多数命令都以 shell 作为它们的父进程。检查 ps -f 示例，其中此命令列出了进程 ID 和父进程 ID。

通常，当子进程被杀死时，父进程将通过 SIGCHLD 信号进行更新。然后，父进程可以根据需要执行一些其他任务或重新启动一个新子进程。但是，有时父进程在子进程被杀死之前被杀死。在这种情况下，“所有进程的父进程”（ init 进程）变为新的 PPID（父进程 ID）。在某些情况下，这些进程称为孤儿进程。

当进程被杀死时， ps 列表可能仍会显示处于 Z 状态的进程。这是一个僵尸进程或死进程。该进程已死亡且不再使用。这些进程与孤儿进程不同。它们已完成执行，但仍在进程表中找到条目。

守护程序是相关的背景进程，通常使用 root 权限以其他进程的服务请求来运行。

守护程序不控制本机终端。它无法打开 /dev/tty 。如果您执行 "ps -ef" ，并查看 tty 字段，则所有守护程序的 tty 都为 ? 。

准确地说，守护程序是在后台运行，通常等待能够处理的事情发生。例如，打印机守护程序将等待打印命令。

如果您有需要大量处理时间的程序，那么将它设为守护程序并在后台运行非常值得。

top 命令是一个非常有用的工具，可以快速按各种条件对进程进行排序。

它是频繁更新并显示物理和虚拟内存、CPU 使用率、平均负载以及繁忙进程的信息的交互式诊断工具。

以下是运行 top 命令并查看不同进程的 CPU 使用情况统计信息的简单语法 −

后台和暂停进程通常通过 job number (job ID) 进行控制。此号码不同于进程 ID，并且由于更短而使用。

此外，作业可能包含多个进程，这些进程可能会按顺序或同时并行运行。使用作业 ID 比跟踪各个进程更容易。

ping 命令向网络上可用的主机发送回显请求。使用此命令，您可以查看远程主机是否响应良好。

ping 命令对以下内容很有用 −

这里 ftp 代表 文件传输协议。此实用程序可帮助您将文件从一台计算机上载或下载到另一台计算机。

ftp 实用程序有自己的一组类 Unix 命令。这些命令可帮助您执行以下任务 −

有时候我们需要连接到远程 Unix 计算机并在该计算机上远程工作。 Telnet 是一个实用程序，允许某个位置的计算机用户建立连接、登录，然后在另一位置的计算机上工作。

使用 Telnet 登录后，您可以在远程连接的计算机上执行所有活动。以下是 Telnet 会话示例 −

finger 命令显示关于指定主机上用户的信息。该主机可以是本地或远程主机。

由于安全原因，其他系统上的 Finger 命令可能被禁用。

以下是使用 finger 命令的简单语法 −

查看本地计算机上所有已登录的用户 −

获取本地计算机上特定可用用户的详细信息 −

查看远程计算机上所有已登录的用户 −

获取远程计算机上特定可用用户的详细信息 −

下表列出了 vi 编辑器的基本命令 −

以下是创建新文件 testfile 的示例（如果当前工作目录中尚不存在） −

上述命令将生成以下输出 −

您会注意到光标后每一行上都有一个 tilde (~)。波浪线表示未使用的行。如果一行不以波浪线开头并且看起来是空白的，则那里有一个空格、制表符、换行符或其他不可查看的字符。

现在您有一个可供开始处理的打开文件。在进一步处理之前，让我们了解一些重要概念。

使用 vi 编辑器时，我们通常会遇到以下两种模式 −

vi 始终从 command mode 开始。要输入文本，您必须处于仅需键入 i 即可进入的插入模式。要退出插入模式，请按 Esc 键，该键将使您返回命令模式。

Hint - 如果您不确定自己处于哪种模式，请按两次 Esc 键；这将使您进入命令模式。您使用 vi 编辑器打开一个文件。首先键入一些字符，然后再进入命令模式以了解其差别。

退出 vi 的命令为 :q 。进入命令模式后，键入冒号、“q”，然后按回车。如果文件以任何方式被修改，编辑器将警告您，并且不允许您退出。要忽略此消息，退出 vi 而不用保存的命令为 :q! 。这使您可以退出 vi，而不保存任何更改。

保存编辑器内容的命令为 :w 。您可以将以上命令与退出命令结合使用，或者使用 :wq 并回车。

最简单的方法是使用 ZZ 命令 save your changes and exit vi 。当您处于命令模式时，键入 ZZ 。 ZZ 命令的操作方式与 :wq 命令相同。

如果想要指定/说明文件的任何特定名称，可以通过 :w 后指定该名称。例如，如果您想要将您正在处理的文件保存为以 filename2 为名的另一个文件名，您将键入 :w filename2 并回车。

要在不影响文本的情况下在一个文件中四处移动，您必须处于命令模式（按两次 Esc）。下表列出了一些可供您逐个字符移动的命令 −

在文件中移动需要考虑以下几点 −

vi 中还有许多其他方法可以在文件中移动。请记住，您必须处于命令模式 ( press Esc twice )。下表列出了一些在文件中四处移动的命令 −

在表中给出了使用控制键执行相应功能的命令：

要编辑该文件，您需要进入插入模式。有许多方法可从命令模式进入插入模式：

这里列出了用于删除打开文件中的字符和行的重要命令：

如上所述，vi 中的大多数命令均可以有该操作发生的次数作为前置条件。例如， 2x 删除光标位置下的两个字符， 2dd 删除光标所在的两个行。

建议在继续之前练习这些命令。

您还可以更改字符、单词或 vi 中的行，而不删除它们。相关命令如下：

您可以从一个地方复制行或单词，然后使用以下命令将它们粘贴到另一个地方 −

有一些高级命令可以简化日常编辑并更有效地使用 vi −

vi 编辑器有两种搜索： string 和 character 。对于字符串搜索，使用 / 和 ? 命令。当您启动这些命令时，刚刚键入的命令将显示在屏幕的最后一行，您可以在其中键入要查找的特定字符串。

这两个命令仅在搜索发生的方向上有所不同 −

n 和 N 命令分别在相同或相反的方向重复先前的搜索命令。一些字符具有特殊含义。这些字符之前必须加反斜杠 ( \ ) 才能作为搜索表达式的组成部分。

字符搜索在单行内进行，用于找到命令后输入的字符。 f 和 F 命令仅在当前行中搜索字符。 f 向前搜索， F 向后搜索，光标移动到找到的字符位置。

t 和 T 命令仅在当前行中搜索字符，但对于 t ，光标移动到字符前面的位置，而 T 向后搜索整行直到字符的后面位置。

您可以使用以下 :set 命令来更改 vi 屏幕的外观。在命令模式后，键入 :set ，再输入下述任意命令。

vi 有能力在编辑器内运行命令。要运行命令，您只需进入命令模式并输入 :! 命令。

例如，如果您希望在尝试使用该文件名保存文件之前检查是否存在文件，您可以键入 :! ls ，您将在屏幕上看到 ls 的输出。

您可以按任意键（或命令的转义序列）返回到 vi 会话。

替换命令 ( :s/ ) 使您可以快速替换文件中的单词或单词组。以下是替换文本的语法 -

g 表示全局。此命令的结果是光标行上的所有出现的单词均发生改变。

下列要点将让您使用 vi 更加成功 -

提示符 $ （称为 command prompt ）是由 shell 发出的。在提示符显示时，您可以键入一个命令。

在您按下 Enter 后，Shell 会读取您的输入。它通过查看您的输入的第一个单词来确定您想要执行的命令。一个单词是一组不间断的字符。空格和制表符用于分隔单词。

以下是一个 date 命令的简单示例，该命令显示当前日期和时间 −

您可以使用环境教程中说明的环境变量 PS1 来自定义您的命令提示符。

在 Unix 中，主要有两种类型的 shell −

Bourne Shell 有以下子类别 −

各种 C 型 shell 如下 −

最初的 Unix shell 是由斯蒂芬·R·伯恩在 20 世纪 70 年代中期编写，当时他在新泽西的 AT&T 贝尔实验室工作。

Bourne Shell 是第一个出现在 Unix 系统上的 shell，因此它被称为“shell”。

Bourne Shell 通常安装为 /bin/sh ，用于大多数版本的 Unix。出于此原因，对于编写可以在不同版本的 Unix 上使用的脚本，它是首选 shell。

在本章中，我们将介绍基于 Borne Shell 的大多数 Shell 概念。

shell 脚本的基本概念是命令列表，这些命令按执行顺序列出。一个好的 shell 脚本将有注释，在前面加 # 符号，描述步骤。

有条件测试，例如值 A 大于值 B，循环允许我们遍历海量数据、文件来读取和存储数据，以及读取和存储数据的变量，并且该脚本可能包含函数。

我们将在下一节中编写许多脚本。它将是一个简单的文本文件，其中我们将放置所有命令和大量其他所需结构，告诉 shell 环境做什么以及何时执行。

Shell 脚本和函数都经过解释。这意味着它们未被编译。

假设我们创建一个 test.sh 脚本。请注意，所有脚本都应具有 .sh 扩展名。在向脚本添加任何其他内容之前，您需要提醒系统正在启动 shell 脚本。使用 shebang 构造完成此操作。例如 −

这告诉系统后续命令将由 Bourne Shell 执行。它被称为 Shebang，因为 # 符号称为井号，而 ! 符号称为惊叹号。

要在包含这些命令的脚本中，您首先放置 Shebang 行，然后再添加命令 −

您可以按如下方式将注释放入脚本中 −

保存上述内容并使脚本可执行 −

Shell 脚本现在可以执行 −

执行后，您会收到以下结果 −

Note − 要执行当前目录中可用的程序，请使用 ./program_name

Shell 脚本有几个必需的构造，告诉 shell 环境做什么以及何时执行它。当然，大多数脚本都比上述脚本更复杂。

Shell 毕竟是一种真正的编程语言，具有变量、控制结构等。无论脚本多复杂，它仍然只是一个按顺序执行的命令列表。

以下脚本使用 read 命令，该命令从键盘获取输入并将其分配为 PERSON 变量的值，最后将其打印到 STDOUT。

以下是脚本的一个示例运行 −

变量的名称只能包含字母（a 到 z 或 A 到 Z）、数字（0 到 9）或下划线字符（_）。

根据惯例，Unix shell 变量的名称使用大写。

以下示例是有效的变量名称 −

以下是无效变量名称的示例 −

你无法使用 ! 、 * 或 - 等其他字符的原因是，这些字符对 shell 具有特殊含义。

变量的定义如下 −

例如 -

以上示例定义了变量 NAME 并为其分配值 "Zara Ali"。此类型的变量称为 scalar variables 。标量变量一次只能保存一个值。

Shell 允许你将任何值存储在变量中。例如 −

要访问存储在变量中的值，请在其名称前加上美元符号 ( $ ) −

例如，以下脚本将访问定义的变量 NAME 的值并将其打印到 STDOUT −

以上脚本将生成以下值 −

Shell 通过使用只读命令提供了一种将变量标记为只读的方法。变量标记为只读后，其值无法更改。

例如，以下脚本在尝试更改 NAME 的值时生成错误 −

上述脚本会生成以下结果 -

取消或删除变量会指示 shell 从其跟踪的变量列表中删除该变量。取消变量后，你将无法访问变量中存储的值。

以下是使用 unset 命令取消已定义变量的语法 −

以上命令取消已定义变量的值。以下是一个简单的示例，演示了该命令如何工作 −

以上示例不打印任何内容。你无法使用 unset 命令取消标记为 readonly 的 unset 变量。

当 shell 运行时，存在三种主要类型的变量 −

命令行参数 $1、$2、$3、…​$9 是位置参数，其中 $0 指向实际命令、程序、shell 脚本或函数，$1、$2、$3、…​$9 作为指令的参数。

以下脚本使用与命令行相关的各种特殊变量 −

下面是上述脚本的一个运行示例——

有特殊的参数允许一次访问所有命令行参数。 $ * 和 $@ 二者扮演同样的角色，除非它们被包含在双引号中， "" 。

这两个参数都指定了命令行参数。但是，"$*" 特殊参数将整个列表作为一个参数，参数之间有空格，而 "$@" 特殊参数将整个列表分解为单独的参数。

我们可以编写如下所示的 shell 脚本以使用 $* 或 $@ 特殊参数处理任意数量的命令行参数——

下面是上述脚本的一个运行示例——

Note ——此处 do…​done 是将涵盖在后续教程中的某种循环。

$? 变量表示上一个命令的退出状态。

退出状态是在命令执行完毕后返回的数值。按照规则，大多数命令如果成功会返回退出状态 0，如果失败会返回 1。

有些命令会出于特定原因返回其他退出状态。例如，有些命令会区分不同类型的错误，并会根据特定类型的错误而返回不同的退出值。

以下是成功命令的示例——

数组变量和标量变量之间的差异可以解释如下。

假设你要将各种学生的姓名表示为一组变量。每个单独变量都是一个标量变量，如下所示 –

我们可以使用一个单独的数组来存储所有上面提到的姓名。以下是创建数组变量的最简单方法。这有助于将其一个索引值分配给其一个索引。

此处，array_name 是数组的名称，index 是你要设置的数组中该项的索引，而 value 是你要为该项设置的值。

例如，以下命令 –

如果你使用的是 ksh shell，则以下为数组初始化的语法 –

如果你使用的是 bash shell，则以下为数组初始化的语法 –

在你设置任何数组变量后，访问方式如下 –

此处，array_name 是数组的名称，而 index 是要访问的值的索引。以下是一个了解这个概念的例子 –

以上示例将生成以下结果 –

你可以使用以下其中一种方式访问数组中的所有项 –

此处 array_name 是您感兴趣的数组的名称。以下示例将帮助您理解该概念 -

以上示例将生成以下结果 –

Bourne Shell 支持以下算术运算符。

假设变量 a 为 10，变量 b 为 20，那么 -

Show Examples

了解到所有条件表达式都应位于带空格的方括号当中非常重要，例如 [ $a == $b ] 是正确的，而 [$a==$b] 是不正确的。

所有算术运算都使用长整数进行。

Bourne Shell 支持以下特定于数值的关联运算符。这些运算符不适用于字符串值，除非其值为数值。

例如，以下运算符将用于检查 10 和 20 之间的关系以及 "10" 和 "20" 之间的关系，但不用于检查 "ten" 和 "twenty" 之间的关系。

假设变量 a 为 10，变量 b 为 20，那么 -

Show Examples

了解所有条件表达式都应放在方括号中且周围带有空格非常重要。例如， [ $a ⇐ $b ] 正确，而 [$a ⇐ $b] 错误。

Bourne Shell 支持以下布尔运算符。

假设变量 a 为 10，变量 b 为 20，那么 -

Show Examples

Bourne Shell 支持以下字符串运算符。

假设 a 变量保存了“abc”， b 变量保存了“efg”，则 −

Show Examples

我们有几个运算符，可用于测试与 Unix 文件关联的各种属性。

假设变量 file 保存现有文件名“test”，其大小为 100 字节，对 − 的权限为 read 、 write 和 execute

Show Examples

以下链接将给您简要了解 C Shell 算符−

C Shell Operators

以下链接帮助您理解康恩壳算符−

Korn Shell Operators

if else 语句是有用的决策制定语句，可用于从给定的一组选项中选择一个选项。

Unix Shell 支持以下 if…else 语句形式 −

大多数 if 语句使用上一章中讨论的关系运算符来检查关系。

您可以使用多个 if…​elif 语句执行多路分支。但是，这并不总是一种最佳解决方案，尤其是当所有分支都依赖于单个变量的值时。

Unix Shell 支持 case…​esac 语句，该语句可以精确地处理这种情况，而且比重复的 if…​elif 语句更高效。

只有一种形式的 case…​esac 语句，此处已对其进行了详细描述 −

Unix shell 中的 case…​esac 语句与我们在其他编程语言中有的 switch…​case 语句非常类似，例如 C 或 C++ 和 PERL 等。

所有循环都支持嵌套概念，这意味着您可以将一个循环放入另一个类似循环或不同循环中。根据您的要求，这种嵌套可以进行无限次。

以下是一个嵌套 while 循环的示例。其他循环可以类似地根据编程要求进行嵌套−

可以将一个 while 循环用作另一个 while 循环的主体的一部分。

所有循环都有一个有限的生命周期，并且根据循环的不同，当条件为假或真时，它们就会退出。

如果未满足所需条件，则循环可能无限期地继续。无限期执行并且不会终止的循环将无限次执行。因此，这样的循环称为无限循环。

break 语句用于在执行到 break 语句的所有代码行后终止整个循环的执行。然后，它向下执行到循环结束后面的代码。

continue 语句类似于 break 命令，只不过它导致退出循环的当前迭代，而不是整个循环。

出现错误但您希望尝试执行循环的下一个迭代时，此语句很有用。

当 Shell 遇到包含一个或多个特殊字符的表达式时，它会执行替换。

命令替换是一种机制，通过该机制，Shell 执行一组给定的命令，然后用这些命令的输出替换命令。

变量替换使 Shell 程序员能够根据变量的状态来操作变量的值。

以下是所有可能替换操作的表格 −

Unix Shell 提供了各种元字符，在任何 Shell 脚本中使用它们时都具有特殊含义，并且会导致某个单词终止，除非加引号。

例如， ? 与目录中列出的单个字符匹配，而 * 与多个字符匹配。以下是大多数 shell 特殊字符（也称为元字符）的列表 −

通过在字符前加上 \ 可以引用一个字符（即，使它代表自身）。

考虑一个包含许多特殊 shell 字符的 echo 命令−

在每个特殊字符前放置反斜杠既繁琐又增加了阅读的难度−

有一种简单的方法可以引用一大组字符。在字符串的开头和结尾处放置单引号（'）−

单引号中的字符就像在每个字符前加上反斜杠一样被引用。使用这种方法，echo 命令可以正常显示。

如果字符串中出现单引号需要输出，你不应该将整个字符串放在单引号中，而应在该字符前加上反斜杠（\），如下所示−

尝试执行以下 shell 脚本。此 shell 脚本使用了单引号−

执行后，您会收到以下结果 −

这不是预期要显示的内容。很明显，单引号可以防止变量替换。如果你希望替换变量值并让引号正常工作，那么你需要将命令放入双引号中，如下所示−

执行后，您会收到以下结果 −

双引号消除了除以下字符之外所有字符的特殊含义−

单引号中的字符就像在每个字符前加上反斜杠一样被引用。这有助于 echo 命令正确显示。

如果字符串中出现单引号需要输出，你不应该将整个字符串放在单引号中，而应在该字符前加上反斜杠（\），如下所示−

将任何 Shell 命令放入 backquotes 中会执行该命令。

本来打算用作标准输出的命令输出可以轻松地改发到文件。这种功能称为输出重定向。

如果符号 > file 附加到任何通常将它的输出写入到标准输出的命令，那么该命令的输出将被写入到 file 而不是你的终端。

查看以下 who 命令，它将命令的完整输出重定向到 users 文件。

请注意，没有输出出现在终端上。这是因为输出已被从默认的标准输出设备（终端）重定向到了指定的文件中。你可以查看 users 文件以获得完整内容 −

如果一个命令的输出被重定向到一个文件且该文件已经包含了一些数据，那么那些数据将被丢失。考虑以下示例 −

您可以使用 >> 运算符将输出附加到现有文件中，如下所示：

与将命令的输出重定向到文件一样，也可以将命令的输入重定向到文件。与 greater-than character > 用于输出重定向一样， less-than character < 用于重定向命令的输入。

通常从标准输入获取输入的命令可以以这种方式将它们的输入重定向到一个文件中。例如，要计算上面由用户生成的文本文件中的行数，您可以执行如下命令：

执行后，您将收到以下输出。您可以通过将 wc 命令的标准输入从文件用户重定向来计算文件中行的数量：

请注意，wc 命令产生的两种形式的输出存在差异。在第一种情况下，文件 users 的名称用引号与行数列在一起；在第二种情况下，则没有。

在第一种情况下，wc 知道它正在从文件 users 读取输入。在第二种情况下，它只知道它正在从标准输入读取输入，因此它不显示文件名称。

here document 用于将输入重定向到交互式 shell 脚本或程序。

我们可以在 shell 脚本中运行一个交互式程序，而无需用户操作，方法是为交互式程序或交互式 shell 脚本提供所需的输入。

here 文档的一般形式是：

这里 shell 将 << 运算符解释为一个指令，指在它找到包含指定分界符的行之前，读取输入。然后将包含分界符的行之前的全部输入行送入命令的标准输入。

分界符告诉 shell， here 文档已完成。如果没有分界符，shell 将继续永远读取输入。分界符必须是不包含空格或选项卡的单个单词。

以下是对命令 wc -l 的输入，用于计算总行数：

您可以使用 here document 来使用您的脚本打印多行，如下所示：

执行后，您会收到以下结果 −

以下脚本运行了文本编辑器 vi 的一个会话，并将输入保存在文件 test.txt 中。

如果您使用 vim 作为 vi 运行此脚本，那么您可能会看到如下的输出：

运行脚本后，您应该看到以下内容被添加到文件 test.txt 中：

有时您需要执行命令，但是您不想在屏幕上显示输出。在这种情况下，您可以通过将输出重定向到文件 /dev/null 来丢弃输出：

这里 command 是您要执行的命令的名称。文件 /dev/null 是一个特殊文件，自动丢弃其所有输入。

要丢弃命令的输出及其错误输出，请使用标准重定向将 STDERR 重定向到 STDOUT ：

此处 2 表示 STDERR ，而 1 表示 STDOUT 。您可以将消息重定向到 STDERR，方法是将 STDOUT 重定向到 STDERR，如下所示 −

以下是可用于重定向的命令的完整列表 −

请注意，文件描述符 0 通常是标准输入 (STDIN)， 1 是标准输出 (STDOUT)，而 2 是标准错误输出 (STDERR)。

要声明函数，只需使用以下语法：

函数的名称是 function_name ，您将在脚本中的其他地方使用它来调用此函数。函数名称后面必须紧跟括号，然后是一对大括号中包含的命令列表。

您可以在调用函数时定义一个接受参数的函数。这些参数将由 $1 、 $2 等表示。

以下是一个示例，其中我们传递两个参数 Zara 和 Ali，然后在函数中捕获并打印这些参数。

执行后，您会收到以下结果 −

如果您从函数内部执行 exit 命令，其效果不仅会终止函数的执行，还会终止调用该函数的 shell 程序。

如果您只想终止函数的执行，则有方法退出已定义的函数。

根据具体情况，您可以使用 return 命令从函数返回任何值，其语法如下：

此处 code 可以是您选择的内容，但显然您应该选择在整个脚本上下文中具有意义或有用的内容。

函数一个更有趣的功能是它们可以调用它们自己以及其他函数。调用自身的函数称为 recursive function 。

以下示例演示两个函数的嵌套 –

执行后，您会收到以下结果 −

可以在 .profile 内放置常用函数的定义。每当你登录时，这些定义都会可用，你可以在命令提示符中使用这些定义。

或者，你可以将定义分组放在一个文件中，称为 test.sh ，然后通过键入以下内容在当前 shell 中执行文件 –

这会产生一个效果，就是由 test.sh 定义的函数被读入并定义到当前 shell，如下所示 –

若要从 shell 中删除函数定义，请使用 unset 命令和 .f 选项。此命令还用于删除对 shell 的变量定义。

这是一个简单的命令，它可以帮助你获取任何 Unix 命令的详细信息，同时与系统一起使用：

假设有一条命令要求您获得帮助；假设您想要了解 pwd ，那么您只需使用以下命令：

上述命令可帮助您获得 pwd 命令的完整信息。在您的命令提示符处自己尝试一下以获取更多详细信息。

您可以使用以下命令来获取 man 命令本身的完整信息：

手册页通常分为几节，一般根据手册页作者的偏好而有所不同。下表列出了一些常见部分：

总而言之，手册页是一项至关重要的资源，当您需要有关 Unix 系统中的命令或文件的信息时，它是一种首要的研究途径。

以下链接为您提供了最重要的和最常用的 Unix Shell 命令列表。

如果您不知道如何使用任何命令，请使用手册页来了解有关该命令的完整详细信息。

以下是 Unix Shell - Useful Commands 的列表：

在正式开始之前，我们先确保有一份 /etc/passwd 文本文件的本地副本，以便进行练习 sed 。

如前文所述，通过管道向 sed 发送数据就可以调用它，如下所示——

cat 命令通过管道将 /etc/passwd 的内容转储到 sed ，再转储到 sed 的模式空间。模式空间是 sed 用于执行操作的内部工作缓冲区。

以下是 sed 的通用语法——

此处， pattern 是正则表达式，而 action 是下表中给出的一个命令。如果 pattern 被忽略，则对每一行执行 action ，如我们在上面看到的那样。

把模式包围起来的斜杠 (/)是必需的，因为它们用作分隔符。

现在我们将了解如何使用 sed 删除所有行。再次调用 sed；但是，现在 sed 应该使用 editing command delete line ，该字符用字母 d - 表示

不需要通过管道向 sed 发送文件即可调用 sed，可以指示 sed 从文件读取数据，如下面的示例所示。

以下命令与前一个示例中的命令完全相同，不需要 cat 命令：

sed 还支持地址。地址要么是文件中的特定位置，要么是应该应用特定编辑命令的范围。当 sed 遇到没有地址时，它会在文件中的每一行执行操作。

以下命令向您已在使用的 sed 命令添加了基本地址：

请注意，该 delete edit 命令前添加了数字 1。这指示 sed 对文件的第 1 行执行编辑命令。在此示例中，sed 将删除 /etc/password 的第一行并打印文件的其余部分。

现在我们将了解如何使用 the sed address ranges 。那么，如果您想从文件中移除多行，该怎么办？您可以用 sed 指定一个地址范围，如下所示：

上述命令将应用于从 1 到 5 开始的所有行。这会删除前五行。

尝试以下地址范围：

Note − 在使用 p 操作时，您应该使用 -n 选项来避免重复打印行。查看以下两个命令之间的差异 −

由 s 表示的替换命令将用您指定的任何其他字符串替换您指定的任何字符串。

为了用一个字符串替换另一个字符串，sed 需要有关第一个字符串结束位置和替换字符串开始位置的信息。为此，我们使用正斜杠 ( / ) 字符将这两个字符串作为书挡。

以下命令用字符串 amrood 替换一行中字符串 root 的首次出现。

需要注意的是，sed 仅替换一行中的首次出现。如果字符串 root 在一行中出现多次，则仅替换第一个匹配项。

为了让 sed 执行全局替换，请按以下方式将字母 g 添加到命令的末尾 −

除了 g 标志外，还可以传递许多其他有用的标志，并且您一次可以指定多个标志。

假设您必须对包含正斜杠字符的字符串执行替换。在这种情况下，您可以通过在 s 后提供指定字符来指定不同的分隔符。

在上面的示例中，我们使用了 : 作为 delimiter 而不是斜杠 /，因为我们试图搜索 /root 而不是简单的 root。

使用空替换字符串从 /etc/passwd 文件中完全删除 root 字符串 −

如果您只想在第 10 行上用字符串 quiet 替换字符串 sh ，则可以按如下方式指定：

类似地，要进行地址范围替换，您可以执行以下操作：

正如您从输出中看到的，前五行的字符串 sh 已更改为 quiet ，但其余行保持不变。

您将使用 p 选项和 -n 选项来打印所有匹配行，如下所示：

在匹配模式时，可以使用正则表达式，它提供更大的灵活性。

检查以下示例，它匹配以 daemon 开头的所有行，然后删除它们 −

以下是删除所有以 sh 结尾的行的示例 −

下表列出了四个在正则表达式中非常有用的特殊字符。

再看一些表达式，以演示 metacharacters 的用法。例如，以下模式 −

下表显示了一些常用字符集 −

某些特殊关键字通常可用于 regexps ，尤其是使用 regexps 的 GNU 实用程序。这些对于 sed 正则表达式非常有用，因为它们简化了操作并增强了可读性。

例如，字符 a through z 和字符 A through Z 构成包含关键字 [id=":alpha:"] 的此类字符。

使用字母字符类关键字，此命令只打印 /etc/syslog.conf 文件中以字母开头的行 −

下表是 GNU sed 中可用字符类关键字的完整列表。

sed metacharacter & 表示匹配的模式的内容。例如，假设你有一个名为 phone.txt 的文件，其中包含许多电话号码，如下所示 −

你想将 area code （前三个数字）括在括号中以方便阅读。为此，你可以使用替换字符“&” −

在模式部分，你匹配前 3 个数字，然后使用 & 来用 parentheses 包围替换这 3 个数字。

你可以使用以下方法在单个 sed 命令中使用多个 sed 命令 −

此处 command1 到 commandN 为前面讨论过的类型 sed 命令。这些命令应用于给定文件中列表中的每一行。

使用相同机制，我们可以如下编写上面的电话号码示例 −

Note − 在上述示例中，我们用 {3} 替换了重复字符类关键字 [id=":digit:"] 三次，这意味着前面正则表达式匹配了三次。我们还使用了 \ 来换行，并且在运行命令之前必须将其删除。

ampersand metacharacter 很有用，但更重要的是能够定义正则表达式中的特定区域。这些特殊区域可以用作替换字符串中的参考。通过定义正则表达式的特定部分，你可以使用特殊参考字符引用这些部分。

要执行 back references ，你必须先定义一个区域，然后引用该区域。要定义一个区域，你可以在每个感兴趣的区域周围插入 backslashed parentheses 。你用反斜杠包围的第一个区域由 \1 引用，第二个区域由 \2 引用，依此类推。

假设 phone.txt 具有以下文本 −

尝试以下命令 −

Note − 在上述示例中，括号内的每个正则表达式都将由 \1 、 \2 等进行反向引用。我们在此处使用 \ 来换行。在运行命令之前，应该将其删除。

Unix 使用分层文件系统结构，非常像一棵倒置的树，其中根 (/) 位于文件系统的底部，所有其他目录都从那里展开。

Unix 文件系统是一组文件和目录，具有以下属性：

目录有特定的用途，通常保存相同类型的信息，以便轻松地查找文件。下面是在 Unix 主要版本中存在的目录：

现在您已经了解了文件系统的基础知识，即可开始导航到所需文件。以下命令用于导航系统：

您可以使用 Manpage Help 查看此处提到的每个命令的完整语法。

管理分区空间的第一种方法是使用 df (disk free) 命令。命令 df -k (disk free) 显示 disk space usage in kilobytes ，如下所示：

某些目录，如 /devices 在 kbytes 中显示 0，使用的和可用的列以及容量的 0%。这些是特殊（或虚拟）文件系统，尽管它们驻留在 / 下的磁盘上，但本身不占用磁盘空间。

df -k 输出在所有 Unix 系统上通常都是相同的。以下是它通常包括的内容：

您可以使用 -h (human readable) option 以更容易理解的符号显示输出格式。

du (disk usage) command 使您能够指定目录以显示特定目录的磁盘空间使用情况。

如果您想确定某个目录占用了多少空间，此命令很有用。以下命令显示每个目录消耗的块数。根据您的系统，单个块可能占用 512 字节或 1 千字节。

-h 选项能让输出更易于理解 −

文件系统必须被挂载才能被系统使用。要查看系统当前挂载（可用于使用）的内容，请使用以下命令 −

按照 Unix 公约， /mnt 目录是临时挂载（例如 CDROM 驱动器、远程网络驱动器和软盘驱动器）的位置。如果需要挂载文件系统，则可按以下语法使用 mount 命令 −

例如，如果要将 CD-ROM 挂载到 /mnt/cdrom 目录，则可输入 −

这假设您的 CD-ROM 设备名为 /dev/cdrom ，并且您希望将其挂载到 /mnt/cdrom 。有关更具体的信息，请参阅 mount 手册页，或在命令行中输入 mount -h 以获取帮助信息。

挂载后，您可以使用 cd 命令通过刚刚创建的挂载点来导航新可用的文件系统。

要卸载（移除）系统中的文件系统，请使用 umount 命令识别挂载点或设备。

例如， to unmount cdrom ，使用以下命令 −

mount command 使您能够访问自己的文件系统，但在大多数现代 Unix 系统上， automount function 使此进程对于用户来说不可见，无需介入。

用户配额和组配额提供了限制单个用户或特定组内所有用户所用空间量的机制，可限制为管理员定义的值。

配额围绕两个限制运行，在空间量或磁盘块数开始超过管理员定义的限制时，允许用户采取一些措施 −

有多个用于管理配额的命令 −

您可以使用 Manpage Help 查看此处提到的每个命令的完整语法。

这也是 superuser ，将拥有对系统的完整和不受限制的控制。超级用户可以在没有任何限制的情况下运行任何命令。此用户应被假定为系统管理员。

系统帐户是为特定组件的运行而必需的，例如邮件帐户和 sshd 帐户。这些帐户通常在系统上需要一些特定功能，对它们的任何修改都可能对系统产生不利影响。

用户账户为用户及其用户组提供对系统的交互式访问权限。一般用户通常被分配到这些账户，并且通常对关键系统文件和目录的访问权限有限。

Unix 支持组账户的概念，其逻辑上分组了多个账户。每个账户都将成为另一个组账户的一部分。Unix 组在处理文件权限和进程管理中扮演着重要角色。

有四个主要的用户管理文件 −

使用 cat 命令检查以上所有文件。

下表列出了大多数 Unix 系统上可用于创建和管理账户及组的命令 −

您可以使用 Manpage Help 查看此处提到的每个命令的完整语法。

我们现在了解如何创建组。为此，我们需要在创建任何账户之前创建组，否则，我们可以使用系统中的现有组。我们已将所有组列在 /etc/groups 文件中。

所有默认组都是特定于系统账户的组，不建议将其用于普通账户。因此，以下是如何创建新组账户的语法 −

下表列出了参数 −

如果您未指定任何参数，则系统会使用默认值。

以下示例使用大多数管理员都极易接受的默认值创建了 developers 组。

要修改组，请使用 groupmod 语法 −

要将 developers_2 组名更改为 developer，请键入 −

下面是将 financial GID 更改为 545 的方法 −

我们现在将了解如何删除组。要删除现有组，您只需要 groupdel command 和 group name 。要删除 financial 组，命令为 −

这仅删除组，而不删除与此组关联的文件。文件仍可由其所有者访问。

让我们看看如何在 Unix 系统上创建新帐户。以下是创建用户帐户的语法 −

下表列出了参数 −

如果您未指定任何参数，则系统会使用默认值。 useradd 命令会修改 /etc/passwd 、 /etc/shadow 和 /etc/group 文件，并创建主目录。

以下示例创建了一个名为 mcmohd 的帐户，将其主目录设置为 /home/mcmohd ，并将组设置为 developers 。此用户已将 Korn Shell 分配给它。

在发出上述命令之前，请确保已使用 groupadd 命令创建了 developers 组。

创建帐号后，你可以使用 passwd 命令设置其密码，如下所示：

当你键入 passwd accountname 时，它会给你一个更改密码选项，前提是你是超级用户。否则，你只能使用同一命令更改你的密码，但不指定你的帐号名称。

usermod 命令让你能够从命令行更改现有帐号。它使用与 useradd 命令相同的参数，加上 -l 参数，它允许你更改帐号名称。

例如，要把帐号名称 mcmohd 更改为 mcmohd20 ，并相应更改主目录，你需要发出以下命令：

userdel 命令可以用来删除现有用户。如果不谨慎使用，这是一个非常危险的命令。

命令 .r 只有一个可用的参数或选项，用于移除此帐号的主目录和邮件文件。

例如，要删除帐号 mcmohd20，请发出以下命令：

如果你想保留主目录以备将来用，请省略 -r 选项。你可以在以后的需要时删除主目录。

下表列出了占用系统时间的五个主要组件：

Unix 提供了以下重要工具来测量和微调 Unix 系统性能：

您可以使用 Manpage Help 查看此处提到的每个命令的完整语法。

我们现在将了解 syslog 工具。以下是选择器的可用工具。并非所有工具都在 Unix 的所有版本中都存在。

syslog 优先级汇总在以下表格中

设施和级别的组合使您能够明辨要记录的内容以及这些信息存放的位置。

随着每个程序尽职尽责地将自己的消息发送到系统日志，日志记录器将根据选择器中定义的级别，决定跟踪哪些内容，以及丢弃哪些内容。

当你指定一个级别，系统将跟踪该级别及更高级别下的所有信息。

/etc/syslog.conf 文件控制日志消息记录的位置。一个典型的 syslog.conf 文件可能如下所示 −

该文件的每一个行包含两个部分 −

以下是上述配置的值得关注的要点 −

操作字段指定五个操作中的一个 −

Unix 提供了 logger 命令，这是一个非常有用的命令，用于处理系统日志记录。 logger 命令将日志记录消息发送到 syslogd 守护程序，并因此触发系统日志记录。

这意味着我们可以随时从命令行中查看 syslogd 守护程序及其配置。logger 命令提供了一种从命令行向系统日志文件添加单行条目的方法。

命令的格式为 −

以下是参数的说明：

你可以使用 Manpage Help 检查此命令的完整语法。

日志文件有很快速增长和占用大量磁盘空间的趋势。为了启用日志轮换，大多数发行版会使用诸如 newsyslog 或 logrotate 的工具。

这些工具应该使用 cron daemon 在频繁的时间间隔内被调用。查看 newsyslog 或 logrotate 的手册页以获得更多详细信息。

所有系统应用程序都在 /var/log 及其子目录中创建它们的日志文件。以下是一些重要的应用程序及其对应的日志目录 −

有一种简单的方法可以列出系统支持的所有信号。只需发出 kill -l 命令，它将显示所有受支持的信号 -

信号的实际列表因 Solaris、HP-UX 和 Linux 而异。

每个信号都有与其关联的默认操作。信号的默认操作是脚本或程序在接收到信号时执行的操作。

一些可能的默认操作 -

有几种将信号传递给程序或脚本的方法。最常见的方法之一是让用户在脚本执行时键入 CONTROL-C 或 INTERRUPT key 。

当您按下 Ctrl+C 键时，一条 SIGINT 被发送到脚本中，并且根据定义的默认操作脚本终止。

发出信号的另一种常用方法是使用 kill command ，其语法如下 −

其中 signal 是要发送的信号的号码或名称， pid 是要向其发送信号的进程 ID。例如 −

上述命令将 HUP 或挂起信号发送到正在使用 process ID 1001 运行的程序。要向同一进程发送终止信号，请使用以下命令 −

这将杀死正在使用 process ID 1001 运行的进程。

当你在终端执行 shell 程序时按下 Ctrl+C 或 Break 键时，通常该程序会立即终止，并且你的命令提示符会返回。这可能并不总是需要的。例如，你最终可能会留下一些未清理的临时文件。

捕获这些信号非常容易，并且陷阱命令具有以下语法：

在这里，command 可以是任何有效的 Unix 命令，甚至可以是用户定义的函数，而 signal 可能是你想要捕获的任何数量信号的列表。

在 shell 脚本中，trap 有两种常见用法：

作为 trap 命令的示例，以下显示了当有人尝试从终端中止程序时，如何删除一些文件并随后退出：

从执行此陷阱的 shell 程序开始，如果程序收到信号号 2，将会自动删除这两个文件 work1 和 dataout 。

因此，如果用户在此陷阱执行后中断程序的执行，你可以确保会清理这两个文件。紧随 rm 之后的 exit 命令是必需的，因为没有它，执行将在接收到信号时停止的位置继续进行。

信号号 1 为 hangup 生成。有人故意挂断电话线或电话线意外断开。

你可以通过向信号列表中添加信号号 1 来修改前面的 trap，以便在此情况下也删除两个指定的文件：

现在，如果电话挂断或按下 Ctrl+C 键，这些文件将被删除。

如果指定的陷阱命令包含不止一个命令，则必须用引号引起来。还要注意，shell 在执行 trap 命令和接收到其中一个列出的信号时扫描命令行。

因此，在前面的示例中， WORKDIR 和 $$ 的值将在执行 trap 命令时进行替换。如果你希望在接收到信号 1 或 2 时执行此替换，可以将命令放在单引号中：

如果为 trap 列出的命令为空，则在接收到指定信号时将忽略该信号。例如，命令：

这指定了要忽略中断信号。你在执行不想被中断的操作时可能希望忽略某些信号。你可以指定要忽略的多个信号，如下所示：

请注意，必须指定第一个参数才能忽略信号，并且不等于写以下内容，后者有其自己的单独含义：

如果你忽略信号，所有子 shell 也将忽略该信号。但是，如果你指定在接收到信号时执行某个操作，则所有子 shell 在接收到该信号时仍将执行默认操作。

在你更改了在接收到信号时执行的默认操作之后，如果你只省略第一个参数，你可以使用 trap 再次将其更改回来；因此：

这将接收到信号 1 或 2 时要执行的动作重置为默认值。