linux用户程序

① linux root用户怎么以制定的用户去执行某个程序。

1、输入用户名和密码，登录虚拟机。

② linux下的shell是什么

什么是shell
shell是用户和Linux
操作系统
之间的
接口
。Linux中有多种shell，其中缺省使用的是Bash。本章讲述了shell的工作原理，shell的种类，shell的一般操作及Bash的
特性
。
什么是shell
Linux系统的shell作为操作系统的
外壳
，为用户提供使用操作系统的接口。它是
命令语言
、命令
解释程序
及
程序设计语言
的统称。
shell是用户和
Linux内核
之间的接口
程序
，如果把Linux内核想象成一个
球体
的中心，shell就是围绕
内核
的外层。当从shell或其他程序向Linux传递命令时，内核会做出相应的反应。
shell是一个命令语言
解释器
，它拥有自己内建的shell命令集，shell也能被系统中其他
应用程序
所调用。用户在提示符下输入的命令都由shell先解释然后传给Linux核心。
Shell是一种具备
特殊功能
的程序，
它是介于使用者和
UNIX/linux
操作系统之核心
程序（kernel）间的一个接口。为什么我们说
shell
是一种介于系统核心程序与使用者
间的中介者呢？读过操作系统概论的读者们都知道操作系统是一个
系统资源
的管理者与分
配者，当您有需求时，您得向系统提出；从操作系统的角度来看，它也必须防止使用者因
为错误的操作而造成系统的伤害？众所周知，对
计算机
下命令得透过命令（command）
或
是程序（program）；程序有编译器（compiler）将程序转为
二进制代码
，可是命令呢？
其实shell
也是一支程序，它由
输入设备
读取命令，再将其转为计算机可以了解的机械码，
然后执行它。
各种操作系统都有它自己的
shell，以
DOS
为例，它的
shell
就是
command.com文
件。如同
DOS
下有
NDOS，4DOS，DRDOS
等不同的命令解译程序可以取代标准的
command.com
，UNIX
下除了
Bourne
shell（/bin/sh）
外还有
C
shell（/bin/csh）、
Korn
shell（/bin/ksh）、Bourne
again
shell（/bin/bash）、Tenex
C
shell（tcsh）
等其它的
shell。UNIX/linux将
shell
独立于核心程序之外，
使得它就如同一般的应用
程序，
可以在不影响操作系统本身的情况下进行修改、更新版本或是添加新的功能。
有一些命令，比如改变工作目录命令cd，是包含在shell
内部
的。还有一些命令，例如
拷贝
命令cp和移动命令rm，是存在于
文件系统
中某个目录下的单独的程序。对用户而言，不必关心一个命令是建立在shell内部还是一个单独的程序。
shell首先检查命令是否是
内部命令
，若不是再检查是否是一个应用程序（这里的应用程序可以是Linux本身的
实用程序
，如ls和rm，也可以是购买的商业程序，如xv，或者是
自由软件
，如emacs）。然后shell在搜索
路径
里寻找这些应用程序（搜索路径就是一个能找到可执行程序的目录列表）。如果键入的命令不是一个内部命令并且在路径里没有找到这个
可执行文件
，将会显示一条错误信息。如果能够成功找到命令，该内部命令或应用程序将被分解为
系统调用
并传给Linux内核。
shell的另一个重要特性是它自身就是一个解释型的程序设计语言，shell程序设计语言支持绝大多数在
高级语言
中能见到的程序
元素
，如
函数
、
变量
、
数组
和程序控制结构。shell
编程语言
简单易学，任何在提示符中能键入的命令都能放到一个可执行的shell程序中。
当普通用户成功登录，系统将执行一个称为shell的程序。正是shell进程提供了命令行提示符。作为默认值（TurboLinux系统默认的shell是BASH），对普通用户用“$”作提示符，对超级用户（root）用“#”作提示符。
一旦出现了shell提示符，就可以键入
命令名称
及命令所需要的
参数
。shell将执行这些命令。如果一条命令花费了很长的时间来运行，或者在屏幕上产生了大量的输出，可以从
键盘
上按ctrl+c发出中断
信号
来中断它（在正常结束之前，中止它的执行）。
当用户准备结束登录对话进程时，可以键入logout命令、exit命令或文件结束符（EOF）（按ctrl+d实现），结束登录。

③ 在所用的linux系统上，根目录下有哪些内容各自的功能是什么

/root ：root用户的home目录；/dev：设备文件；/media：媒体；/mnt：挂载；/usr：用户程序；/bin：系统应用程序；/user/bin：用户应用程序；/home：其他用户的家目录；/boot：启动文件；/lib：库文件。

Linux系统有3种类型文件，分别是普通文件，目录文件和设备文件。相同是它们都是文件，都有一个文件名和i节点号。

(3)linux用户程序扩展阅读：

Linux系统具有一系列显着特点，包括：与UNIX兼容；自由软件，源码公开；性能高，安全性强；便于定制和再开发；互操作性强；多用户和多任务。

Linux继承了Unix以网络为核心的设计思想，是一个性能稳定的多用户网络操作系统。Linux有上百种不同的发行版，如基于社区开发的debian、archlinux，和基于商业开发的Red Hat Enterprise Linux、SUSE、oracle linux等。

④ 如何让Linux下非root用户程序使用小于1024端口

在Linux下，默认端口1024下的程序是要在root下才能使用的，在其他用户下，如果尝试使用将会报错。在有的时候，我们可能考虑程序运行在root帐户下，可能会给Linux系统带来安全风险。那如何能够让非root用户运行的程序能够对外启用小于1024的端口呢？本文尝试给出一些方法：

第一种方法：
SetUID
为用户的应用程序在执行位设置user ID能够使程序可以有root权限来运行，这个方法让程序能够像在root下运行有同样的效果，不过需要非常小心，这种方法同样会带来安全风险，特别是当要执行的程序本身存在安全风险。使用的方法是：
chown root.root /path/to/application #使用SetUID chmod u+s /path/to/application

我们可以看到在系统下，/usr/bin/passwd这种文件，就使用了SetUID，使得每个系统的用户都能用passwd来修改密码——这是要修改/etc/passwd的文件（而这个只有root有权限）。
既然要使用非root用户运行程序，目的就是要降低程序本身给系统带来的安全风险，因此，本方法使用的时候需要特别谨慎。
第二种方法：
CAP_NET_BIND_SERVICE
从2.1开始，Linux内核有了能力的概念，这使得普通用户也能够做只有超级用户才能完成的工作，这包括使用端口1。
获取CAP_NET_BIND_SERVICE能力，即使服务程序运行在非root帐户下，也能够banding到低端口。使用的方法：
#设置CAP_NET_BIND_SERVICE setcap cap_net_bind_service =+ep /path/to/application

Note：
1. 这个方法并不是所有Linux系统通适，内核在2.1之前的并没有提供，因此你需要检查要使用此方法所在系统是否支持（Linux must support capacity）；
2. 另外需要注意的是，如果要运行的程序文件是一个脚本，这个方法是没有办法正常工作的（Script won't work）。
第三种方法：
Port Forwarding
如果要运行的程序有权限监听其他端口，那么这个方法是可以使用的，首先让程序运行在非root帐户下，并绑定高于1024的端口，在确保能正常工作的时候，将低端口通过端口转发，将低端口转到高端口，从而实现非root运行的程序绑定低端口。要使用此方法可以使用下面的方式：
# Enable the IP FORWARD kernel parameter. sysctl -w net.ipv4.ip_forward=1 # Use iptables rules to redirect packets iptables -F -t nat iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to:8088

第一步使用sysctl确保启用IP FORWARD功能（此功能在Red Hat/CentOS默认是被禁用的），注意，代码中使用的sysctl设置是临时性设置，重启之后将会被重置，如果要长久保存，需要在/etc/sysctl.conf文件内修改：
# Default value is 0, need change to 1. # net.ipv4.ip_forward = 0 net.ipv4.ip_forward = 1

然后从文件中加载新的配置
# load new sysctl.conf sysctl -p /etc/sysctl.conf # or sysctl -p # default filename is /etc/sysctl.conf

第二步就是使用iptables的规则来实现端口转发到程序所在的端口，示例中我们要将80端口转发到8088。
此种方法能够比较好的达到我们的目的，我们的程序可以通过非root用户来运行，并能够对外提供低端口号的服务。
第四种方法：
RINETD2
这种方法使用的也是端口转发，此工具可以将本地端口映射到远程端口，但此功能对于我们当前的功能来说，有点鸡肋，毕竟我们新增了一个额外的程序，这将可能会增加我们系统的风险性。在此不做推荐。