linux用戶程序

① linux root用戶怎麼以制定的用戶去執行某個程序。

1、輸入用戶名和密碼，登錄虛擬機。

② linux下的shell是什麼

什麼是shell
shell是用戶和Linux
操作系統
之間的
介面
。Linux中有多種shell，其中預設使用的是Bash。本章講述了shell的工作原理，shell的種類，shell的一般操作及Bash的
特性
。
什麼是shell
Linux系統的shell作為操作系統的
外殼
，為用戶提供使用操作系統的介面。它是
命令語言
、命令
解釋程序
及
程序設計語言
的統稱。
shell是用戶和
Linux內核
之間的介面
程序
，如果把Linux內核想像成一個
球體
的中心，shell就是圍繞
內核
的外層。當從shell或其他程序向Linux傳遞命令時，內核會做出相應的反應。
shell是一個命令語言
解釋器
，它擁有自己內建的shell命令集，shell也能被系統中其他
應用程序
所調用。用戶在提示符下輸入的命令都由shell先解釋然後傳給Linux核心。
Shell是一種具備
特殊功能
的程序，
它是介於使用者和
UNIX/linux
操作系統之核心
程序（kernel）間的一個介面。為什麼我們說
shell
是一種介於系統核心程序與使用者
間的中介者呢？讀過操作系統概論的讀者們都知道操作系統是一個
系統資源
的管理者與分
配者，當您有需求時，您得向系統提出；從操作系統的角度來看，它也必須防止使用者因
為錯誤的操作而造成系統的傷害？眾所周知，對
計算機
下命令得透過命令（command）
或
是程序（program）；程序有編譯器（compiler）將程序轉為
二進制代碼
，可是命令呢？
其實shell
也是一支程序，它由
輸入設備
讀取命令，再將其轉為計算機可以了解的機械碼，
然後執行它。
各種操作系統都有它自己的
shell，以
DOS
為例，它的
shell
就是
command.com文
件。如同
DOS
下有
NDOS，4DOS，DRDOS
等不同的命令解譯程序可以取代標準的
command.com
，UNIX
下除了
Bourne
shell（/bin/sh）
外還有
C
shell（/bin/csh）、
Korn
shell（/bin/ksh）、Bourne
again
shell（/bin/bash）、Tenex
C
shell（tcsh）
等其它的
shell。UNIX/linux將
shell
獨立於核心程序之外，
使得它就如同一般的應用
程序，
可以在不影響操作系統本身的情況下進行修改、更新版本或是添加新的功能。
有一些命令，比如改變工作目錄命令cd，是包含在shell
內部
的。還有一些命令，例如
拷貝
命令cp和移動命令rm，是存在於
文件系統
中某個目錄下的單獨的程序。對用戶而言，不必關心一個命令是建立在shell內部還是一個單獨的程序。
shell首先檢查命令是否是
內部命令
，若不是再檢查是否是一個應用程序（這里的應用程序可以是Linux本身的
實用程序
，如ls和rm，也可以是購買的商業程序，如xv，或者是
自由軟體
，如emacs）。然後shell在搜索
路徑
里尋找這些應用程序（搜索路徑就是一個能找到可執行程序的目錄列表）。如果鍵入的命令不是一個內部命令並且在路徑里沒有找到這個
可執行文件
，將會顯示一條錯誤信息。如果能夠成功找到命令，該內部命令或應用程序將被分解為
系統調用
並傳給Linux內核。
shell的另一個重要特性是它自身就是一個解釋型的程序設計語言，shell程序設計語言支持絕大多數在
高級語言
中能見到的程序
元素
，如
函數
、
變數
、
數組
和程序控制結構。shell
編程語言
簡單易學，任何在提示符中能鍵入的命令都能放到一個可執行的shell程序中。
當普通用戶成功登錄，系統將執行一個稱為shell的程序。正是shell進程提供了命令行提示符。作為默認值（TurboLinux系統默認的shell是BASH），對普通用戶用「$」作提示符，對超級用戶（root）用「#」作提示符。
一旦出現了shell提示符，就可以鍵入
命令名稱
及命令所需要的
參數
。shell將執行這些命令。如果一條命令花費了很長的時間來運行，或者在屏幕上產生了大量的輸出，可以從
鍵盤
上按ctrl+c發出中斷
信號
來中斷它（在正常結束之前，中止它的執行）。
當用戶准備結束登錄對話進程時，可以鍵入logout命令、exit命令或文件結束符（EOF）（按ctrl+d實現），結束登錄。

③ 在所用的linux系統上，根目錄下有哪些內容各自的功能是什麼

/root ：root用戶的home目錄；/dev：設備文件；/media：媒體；/mnt：掛載；/usr：用戶程序；/bin：系統應用程序；/user/bin：用戶應用程序；/home：其他用戶的家目錄；/boot：啟動文件；/lib：庫文件。

Linux系統有3種類型文件，分別是普通文件，目錄文件和設備文件。相同是它們都是文件，都有一個文件名和i節點號。

(3)linux用戶程序擴展閱讀：

Linux系統具有一系列顯著特點，包括：與UNIX兼容；自由軟體，源碼公開；性能高，安全性強；便於定製和再開發；互操作性強；多用戶和多任務。

Linux繼承了Unix以網路為核心的設計思想，是一個性能穩定的多用戶網路操作系統。Linux有上百種不同的發行版，如基於社區開發的debian、archlinux，和基於商業開發的Red Hat Enterprise Linux、SUSE、oracle linux等。

④ 如何讓Linux下非root用戶程序使用小於1024埠

在Linux下，默認埠1024下的程序是要在root下才能使用的，在其他用戶下，如果嘗試使用將會報錯。在有的時候，我們可能考慮程序運行在root帳戶下，可能會給Linux系統帶來安全風險。那如何能夠讓非root用戶運行的程序能夠對外啟用小於1024的埠呢？本文嘗試給出一些方法：

第一種方法：
SetUID
為用戶的應用程序在執行位設置user ID能夠使程序可以有root許可權來運行，這個方法讓程序能夠像在root下運行有同樣的效果，不過需要非常小心，這種方法同樣會帶來安全風險，特別是當要執行的程序本身存在安全風險。使用的方法是：
chown root.root /path/to/application #使用SetUID chmod u+s /path/to/application

我們可以看到在系統下，/usr/bin/passwd這種文件，就使用了SetUID，使得每個系統的用戶都能用passwd來修改密碼——這是要修改/etc/passwd的文件（而這個只有root有許可權）。
既然要使用非root用戶運行程序，目的就是要降低程序本身給系統帶來的安全風險，因此，本方法使用的時候需要特別謹慎。
第二種方法：
CAP_NET_BIND_SERVICE
從2.1開始，Linux內核有了能力的概念，這使得普通用戶也能夠做只有超級用戶才能完成的工作，這包括使用埠1。
獲取CAP_NET_BIND_SERVICE能力，即使服務程序運行在非root帳戶下，也能夠banding到低埠。使用的方法：
#設置CAP_NET_BIND_SERVICE setcap cap_net_bind_service =+ep /path/to/application

Note：
1. 這個方法並不是所有Linux系統通適，內核在2.1之前的並沒有提供，因此你需要檢查要使用此方法所在系統是否支持（Linux must support capacity）；
2. 另外需要注意的是，如果要運行的程序文件是一個腳本，這個方法是沒有辦法正常工作的（Script won't work）。
第三種方法：
Port Forwarding
如果要運行的程序有許可權監聽其他埠，那麼這個方法是可以使用的，首先讓程序運行在非root帳戶下，並綁定高於1024的埠，在確保能正常工作的時候，將低埠通過埠轉發，將低埠轉到高埠，從而實現非root運行的程序綁定低埠。要使用此方法可以使用下面的方式：
# Enable the IP FORWARD kernel parameter. sysctl -w net.ipv4.ip_forward=1 # Use iptables rules to redirect packets iptables -F -t nat iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to:8088

第一步使用sysctl確保啟用IP FORWARD功能（此功能在Red Hat/CentOS默認是被禁用的），注意，代碼中使用的sysctl設置是臨時性設置，重啟之後將會被重置，如果要長久保存，需要在/etc/sysctl.conf文件內修改：
# Default value is 0, need change to 1. # net.ipv4.ip_forward = 0 net.ipv4.ip_forward = 1

然後從文件中載入新的配置
# load new sysctl.conf sysctl -p /etc/sysctl.conf # or sysctl -p # default filename is /etc/sysctl.conf

第二步就是使用iptables的規則來實現埠轉發到程序所在的埠，示例中我們要將80埠轉發到8088。
此種方法能夠比較好的達到我們的目的，我們的程序可以通過非root用戶來運行，並能夠對外提供低埠號的服務。
第四種方法：
RINETD2
這種方法使用的也是埠轉發，此工具可以將本地埠映射到遠程埠，但此功能對於我們當前的功能來說，有點雞肋，畢竟我們新增了一個額外的程序，這將可能會增加我們系統的風險性。在此不做推薦。