[全]RHCSA考试-EX200试题操作及详解

1、RHCSA考试-EX200试题操作及详解操作须知：环境配置信息您的系统的 IP 地址由 DHCP 提供，但如果您认为适当或必要的重新配置您的系统使用静态 IP 地址。你的系统是在 DNS 域 。在 DNS 域的所有系统都在 / 子网，子网是在 所有系统。除非另有规定，要求你实现任何网络服务应该在 系统访问。默认的防火墙配置已启用，但考试的某些要求可能要求您更改默认配置。你的系统将重新启动之前，它是分等级的，所以确保你实现所有的改变都是持续在重启。你也应该知

2、道将评分项目进行评估，是否指定工作。因此，如果网络本身被破坏，正确配置的网络服务将毫无意义。有限的文档可能会发现：/content/slides请注意，某些项目可能取决于其他考试项目。例如，可能要求您在一个项目中为用户实现特定的一组限制，但可以为不同的用户指定该用户的帐户的创建。 为了方便起见，每个考试任务都有一组与之相关联的单选按钮，您可以用它来指示已完成的项目和希望重新访问的项目。你不需要使用这些如果你不想但是。按钮没有别的用途，除了给你一个简单的方法来标记每个特定项目的状态，如果你这样选择的话。虚拟系统信息你可以通过 SSH 或者通过

3、控制台访问你的考试系统（如下所述）。注意，SSH 访问可能依赖于你解决其他考试项目。考试期间，你可以在任何时候关闭或重新启动你的虚拟系统。您可以从虚拟系统本身完成此操作，也可以从物理系统控制虚拟系统。要从物理系统访问或控制您的考试系统，请单击桌面上的 VM 控制台图标。这将展示一组按钮，为你的每一个虚拟考试系统的一个按钮。点击按钮为你的一个考试系统将为你提供一个菜单有四个选项：start _ VM - 如果你考试的虚拟机系统没有运行，这个可以启动它。如果你的系统已经运行，这没有影响。shutdown _ VM - 这将正常关闭你的虚拟系统的考试。poweroff _ VM - 这将立即关闭你的

4、虚拟系统的考试。_Exam VM Console - 这将打开一个窗口，连接到你的考试系统控制台。注意，控制台将抢你的鼠标指针，并将焦点移到这个窗口。释放鼠标，同时键入 Ctrl + Alt。1、RHCSA试题EX200详解（一）初始配置题目要求：初始配置您没有物理机的 root 用户密码，物理机已经使用普通用户自动登录了 l 请把虚拟机的 root 密码修改为 redhat l 配置主机名为 l IP：0/24 l 网关：54 l DNS：54解题步骤：（1）重启虚机，设置密码：开机按进

5、入编辑模式进入编辑模式修改linux16这行，添加 rd.break console=tty0修改linux16行按继续启动switch_root:/#mount -o remount,rw /sysrootswitch_root:/#chroot /sysrootsh-4.2#echo redhat | passwd -stdin rootChanging password for user root.passwd: all authentication tokens updated successfully. sh-4.2#touch /.autorelabelsh-4.2#syncsh-

6、4.2# switch_root:/# 重新启动后，进入linux登录界面，输入密码，验证密码是否正确。（如果不正确，请重复 以上步骤）(2)设置临时IP，然后通过SSH登陆，再配置参数：设置临时IP首先设置临时IP：生效后在Foundation客户端通过SSH访问：rootfoundation0 #ssh root0 -XLast login: Tue Mar 31 15:24:15 2020/usr/bin/xauth: file /root/.Xauthority does not exist（3）设置主机名：、rootlocalhost #hostnamectl s

7、et-hostname rootlocalhost #（4）设置IP地址：rootlocalhost #nmcli connection modify System eth0 connection.autoconnect yes ipv4.method manual ipv4.addresses 0/24 54 ipv4.dns 54rootlocalhost #nmcli connection up System eth0Connec

8、tion successfully activated (D-Bus active path: /org/freedesktop/NetworkManager/ActiveConnection/1)rootlocalhost #（5）验证IP：rootlocalhost #ip a s1: lo: mtu 65536 qdisc noqueue state UNKNOWNlink/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00inet /8 scope host lovalid_lft forever preferred_lf

9、t foreverinet6 :1/128 scope hostvalid_lft forever preferred_lft forever2: eth0: mtu 1500 qdisc pfifo_fast state UP qlen 1000link/ether 52:54:00:00:00:0a brd ff:ff:ff:ff:ff:ffinet 0/24 brd 55 scope global eth0valid_lft forever preferred_lft foreverinet6 fe80:5054:ff:fe00:a/64 scop

10、e linkvalid_lft forever preferred_lft forever验证rootlocalhost #ip routedefault via 54 dev eth0 proto static metric 1024/24 dev eth0 proto kernel scope link src 0rootlocalhost #cat /etc/resolv.conf# Generated by NetworkManagersearch nameserver 542、R

11、HCSA试题EX200详解（二）配置 SELinux题目要求：配置 SELinux l 将 desktop0 的 SELinux 设为 permissive 模式。 l 此设置必须永久有效解题步骤：rootlocalhost #vim /etc/selinux/configconfig配置信息rootlocalhost #setenforce 0rootlocalhost #getenforcePermissive3、RHCSA试题EX200详解（三）配置 yum题目要求：配置 yum按照要求建立 yum 软件仓库 l 配置文件后续如果按软件包需要，这个 yum 仓库为默认仓库, l 地址为

12、/content/rhel7.0/x86_64/dvd解题步骤：（1）配置rootlocalhost #yum-config-manager -add-repo /content/rhel7.0/x86_64/dvdLoaded plugins: langpacksadding repo from: /content/rhel7.0/x86_64/_content_rhel7.0_x86

13、_64_dvdname=added from: /content/rhel7.0/x86_64/dvdbaseurl=/content/rhel7.0/x86_64/dvdenabled=1rootlocalhost #rpm -import /content/rhel7.0/x86_64/dvd/RPM-GPG-KEY-redhat-release（2）验证：rootlocalhost #yum -y install elinksL

14、oaded plugins: _content_rhel7.0_x86_64_dvd | 4.1 kB 00:00(1/2): _content_rhel7.0_x86_6 | 134 kB 00:00(2/2): _content_rhel7.0_x86_6 | 3.4 MB 00:00Resolving Dependencies- Running transaction check- Package elinks.x86_64 0:0.12-0.3

15、6.pre6.el7 will be installed- Processing Dependency: libnss_compat_ossl.so.0()(64bit) for package: elinks-0.12-0.36.pre6.el7.x86_64- Running transaction check- Package nss_compat_ossl.x86_64 0:0.9.6-8.el7 will be installed- Finished Dependency ResolutionDependencies Resolved=PackageArch VersionRepos

16、itory Size=Installing:elinks x86_64 0.12-0.36._content_rhel7.0_x86_64_dvd 882 kInstalling for dependencies:nss_compat_osslx86_64 0.9.6-8._content_rhel7.0_x86_64_dvd 37 kTransaction Summary=Install 1 Package (+1 Dependent package)Total download siz

17、e: 919 kInstalled size: 2.7 MDownloading packages:(1/2): nss_compat_ossl-0.9.6-8.el7.x86_64.rpm | 37 kB 00:00(2/2): elinks-0.12-0.36.pre6.el7.x86_64.rpm | 882 kB 00:00-Total 2.4 MB/s | 919 kB 00:00Running transaction checkRunning transaction testTransaction test succeededRunning transactionInstallin

18、g : nss_compat_ossl-0.9.6-8.el7.x86_64 1/2Installing : elinks-0.12-0.36.pre6.el7.x86_64 2/2Verifying : elinks-0.12-0.36.pre6.el7.x86_64 1/2Verifying : nss_compat_ossl-0.9.6-8.el7.x86_64 2/2Installed:elinks.x86_64 0:0.12-0.36.pre6.el7Dependency Installed:nss_compat_ossl.x86_64 0:0.9.6-8.el7Complete!（

19、3）验证配置文件：rootlocalhost #cat /etc/yum.repos.d/_content_rhel7.0_x86_64__content_rhel7.0_x86_64_dvdname=added from: /content/rhel7.0/x86_64/dvdbaseurl=/content/rhel7.0/x86_64/dvdenabled=14、RHCSA试题EX2

20、00详解（四）调整逻辑卷的大小题目要求：调整逻辑卷的大小 l 将文件系统 /mnt/data 调整到 300MB，大小浮动范围为 280320MB，此逻辑卷已经事先挂载。知识点小贴士：1命令格式： df 选项 文件2命令功能：显示指定磁盘文件的可用空间。如果没有文件名被指定，则所有当前被挂载的文件系统的可用空间将被显示。默认情况下，磁盘空间将以 1KB 为单位进行显示，除非环境变量 POSIXLY_CORRECT 被指定，那样将以512字节为单位进行显示。必要参数：-a 全部文件系统列表-h 方便阅读方式显示fdiskfdisk 选项 改变分区表fdisk 选项 l 列出所有分区表fdisk

21、s 以分区块为单位，给出指定分区的大小这是一个创建和维护分区的命令，兼容DOS类型的分区表、BSD或SUN类型的磁盘列表。注意fdisk不支持2T以上的硬盘分区，此时需要使用gdisk。partprobe: 通知系统分区表的变化LVM全称为Logical Volume Manager 逻辑卷管理器，LVM是Linux环境中对磁盘分区进行管理的一种机制，是建立在硬盘和分区之上、文件系统之下的一个逻辑层，可提高磁盘分区管理的灵活性。其中PV：Physical Volume 物理卷VG：volume Group 卷组LV：Logincal Volume 逻辑卷我们要创建逻辑卷，首先要创建物理卷PV，

22、之后创建卷组VG，最后才创建逻辑卷LVblkid命令对查询设备上所采用文件系统类型进行查询。blkid主要用来对系统的块设备（包括交换分区）所使用的文件系统类型、LABEL、UUID等信息进行查询。要使用这个命令必须安装e2fsprogs软件包。查询某一个设备的文件系统类型：rootlocalhost # blkid /dev/sda1解题步骤：rootlocalhost #lsblkNAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINTvda 253:0 0 20G 0 diskvda1 253:1 0 10G 0 part /vda2 253:2 0 500M 0

23、part vg1-lv1 252:0 0 200M 0 lvm /mnt/datavda3 253:3 0 500M 0 partrootlocalhost #df -h /mnt/data/Filesystem Size Used Avail Use% Mounted on/dev/mapper/vg1-lv1 197M 11M 187M 6% /mnt/datarootlocalhost #fdisk /dev/vdaWelcome to fdisk (util-linux 2.23.2).Changes will remain in memory only, until you deci

24、de to write them.Be careful before using the write command.Command (m for help):nPartition type:p primary (3 primary, 0 extended, 1 free)e extendedSelect (default e):Using default response eSelected partition 4First sector (20970333-41943039, default 23019520):Using default value 23019520Last sector

25、, +sectors or +sizeK,M,G (23019520-41943039, default 41943039):Using default value 41943039Partition 4 of type Extended and of size 9 GiB is setCommand (m for help):nAll primary partitions are in useAdding logical partition 5First sector (23021568-41943039, default 23021568):Using default value 2302

26、1568Last sector, +sectors or +sizeK,M,G (23021568-41943039, default 41943039):+111MPartition 5 of type Linux and of size 111 MiB is setCommand (m for help):tPartition number (1-5, default 5):Hex code (type L to list all codes):8eChanged type of partition Linux to Linux LVMCommand (m for help):wThe p

27、artition table has been altered!Calling ioctl() to re-read partition table.WARNING: Re-reading the partition table failed with error 16: Device or resource busy.The kernel still uses the old table. The new table will be used atthe next reboot or after you run partprobe(8) or kpartx(8)Syncing disks.r

28、ootlocalhost #partproberootlocalhost #lsblkNAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINTvda 253:0 0 20G 0 diskvda1 253:1 0 10G 0 part /vda2 253:2 0 500M 0 part vg1-lv1 252:0 0 200M 0 lvm /mnt/datavda3 253:3 0 500M 0 partvda4 253:4 0 1K 0 partvda5 253:5 0 111M 0 partrootlocalhost #pvcreate /dev/vda5Physica

29、l volume /dev/vda5 successfully createdrootlocalhost #vgextend vg1 /dev/vda5Volume group vg1 successfully extendedrootlocalhost #lvextend -L 300M /dev/vg1/lv1Extending logical volume lv1 to 300.00 MiBLogical volume lv1 successfully resizedrootlocalhost #blkid /dev/vg1/lv1/dev/vg1/lv1: UUID=9f1dd35b-

30、86d9-46f9-98d9-015bcf139f8e TYPE=xfsrootlocalhost #df -h /mnt/data/Filesystem Size Used Avail Use% Mounted on/dev/mapper/vg1-lv1 197M 11M 187M 6% /mnt/datarootlocalhost #xfs_growfs /mnt/data/meta-data=/dev/mapper/vg1-lv1 isize=256 agcount=4, agsize=12800 blks= sectsz=512 attr=2, projid32bit=1= crc=0

31、data = bsize=4096 blocks=51200, imaxpct=25= sunit=0 swidth=0 blksnaming =version 2 bsize=4096 ascii-ci=0 ftype=0log =internal bsize=4096 blocks=853, version=2= sectsz=512 sunit=0 blks, lazy-count=1realtime =none extsz=4096 blocks=0, rtextents=0data blocks changed from 51200 to 76800rootlocalhost #df

32、 -h /mnt/data/Filesystem Size Used Avail Use% Mounted on/dev/mapper/vg1-lv1 297M 11M 287M 4% /mnt/datarootlocalhost #!dfdf -h /mnt/data/Filesystem Size Used Avail Use% Mounted on/dev/mapper/vg1-lv1 297M 11M 287M 4% /mnt/data5、RHCSA试题EX200详解（五）创建用户帐号题目要求：创建用户帐号l 创建组 sysadml 创建用户 harry，natasha，toml 要求

33、 harry，natasha 的附加组为 sysadml 要求 tom 用户的登陆 shell 为 非交互式shelll 三个用户的密码为 redhat知识点小贴士：（1）linux命令useradd添加用户详解1.作用：useradd或adduser命令用来建立用户帐号和创建用户的起始目录，使用权限是超级用户。2.格式useradd -d home -s shell -c comment -m -k template -f inactive -e expire -p passwd -r name3.主要参数-g：指定用户所属的群组。值可以使组名也可以是GID。用户组必须已经存在的，期默认值为

34、100，即users。-G：指定用户所属的附加群组。-s：指定用户登入后所使用的shell。默认值为/bin/bash。-u：指定用户ID号。该值在系统中必须是唯一的。0499默认是保留给系统用户账号使用的，所以该值必须大于499。4.说明useradd可用来建立用户账号，它和adduser命令是相同的。账号建好之后，再用passwd设定账号的密码。使用useradd命令所建立的账号，实际上是保存在/etc/passwd文本文件中。（2）Linux groupadd 命令groupadd 命令用于创建一个新的工作组，新工作组的信息将被添加到系统文件中。相关文件: /etc/group 组账户信

35、息。 /etc/gshadow 安全组账户信息。 /etc/login.defs Shadow密码套件配置。参数说明： -g：指定新建工作组的 id； -r：创建系统工作组，系统工作组的组ID小于 500； -f,-force: 如果指定的组已经存在，此选项将失明了仅以成功状态退出。当与 -g 一起使用，并且指定的GID_MIN已经存在时，选择另一个唯一的GID（即-g关闭）。实例：创建一个新的组，并添加组 ID。 groupadd g 344 runoob 此时在 /etc/group 文件中产生一个组 ID（GID）是 344 的项目。解题步骤：（1）添加sysadm用户组：rootloc

36、alhost #groupadd sysadm（2）添加用户rootlocalhost #useradd -G sysadm harryrootlocalhost #useradd -G sysadm natasharootlocalhost #useradd -s /sbin/nologin tom（3）配置用户名密码：rootlocalhost #echo redhat | passwd -stdin harryChanging password for user harry.passwd: all authentication tokens updated successfully.ro

37、otlocalhost #echo redhat | passwd -stdin natashaChanging password for user natasha.passwd: all authentication tokens updated successfully.rootlocalhost #echo redhat | passwd -stdin tomChanging password for user tom.passwd: all authentication tokens updated successfully.（4）验证：rootlocalhost #id natash

38、auid=1002(natasha) gid=1003(natasha) groups=1003(natasha),1001(sysadm)rootlocalhost #id harryuid=1001(harry) gid=1002(harry) groups=1002(harry),1001(sysadm)rootlocalhost #id tomuid=1003(tom) gid=1004(tom) groups=1004(tom)（5）ssh登陆测试：rootlocalhost #ssh harrylocalhostThe authenticity of host localhost

39、(:1) cant be established.ECDSA key fingerprint is 65:4d:ac:8a:c9:58:82:b5:0c:91:c4:ef:a5:e6:f6:65.Are you sure you want to continue connecting (yes/no)? yesWarning: Permanently added localhost (ECDSA) to the list of known hosts.harrylocalhosts password: redhatharrydesktop0 $ logoutConnection to loca

40、lhost closed.rootlocalhost #ssh natashalocalhostnatashalocalhosts password: redhatnatashadesktop0 $ logoutConnection to localhost closed.rootlocalhost #ssh tomlocalhosttomlocalhosts password: redhatThis account is currently not available.Connection to localhost closed.6、RHCSA试题EX200详解（六）配置文件权限题目要求：配

41、置文件权限 l 把 /etc/fstab 拷贝到 /var/tmp/fstab l 文件所有人是 root l 任何人不具备执行权限 l 但是 harry 用户有读写权限 l natasha 用户没有任何权限知识点小贴士：（1）setfacl命令可以用来细分linux下的文件权限。chmod命令可以把文件权限分为u,g,o三个组，而setfacl可以对每一个文件或目录设置更精确的文件权限。换句话说，setfacl可以更精确的控制权限的分配。比如：让某一个用户对某一个文件具有某种权限。这种独立于传统的u,g,o的rwx权限之外的具体权限设置叫ACL（Access Control List）ACL

42、可以针对单一用户、单一文件或目录来进行r,w,x的权限控制，对于需要特殊权限的使用状况有一定帮助。如，某一个文件，不让单一的某个用户访问。用法: setfacl -bkndRLP -m|-M|-x|-X . file .-m, -modify-acl 更改文件的访问控制列表-M, -modify-file=file 从文件读取访问控制列表条目更改-x, -remove=acl 根据文件中访问控制列表移除条目-X, -remove-file=file 从文件读取访问控制列表条目并删除-b, -remove-all 删除所有扩展访问控制列表条目-k, -remove-default 移除默认访问控

43、制列表-set=acl 设定替换当前的文件访问控制列表-set-file=file 从文件中读取访问控制列表条目设定-mask 重新计算有效权限掩码-n, -no-mask 不重新计算有效权限掩码-d, -default 应用到默认访问控制列表的操作-R, -recursive 递归操作子目录-L, -logical 依照系统逻辑，跟随符号链接-P, -physical 依照自然逻辑，不跟随符号链接-restore=file 恢复访问控制列表，和“getfacl -R”作用相反-test 测试模式，并不真正修改访问控制列表属性-v, -version 显示版本并退出-h, -help 显示本帮

44、助信息（2）getfacl - 获取目录或文件访问控制列表使用方法: getfacl -aceEsRLPtpndvh 文件 .解题步骤：（1）拷贝文件，注意目录名称保持一致：rootlocalhost #cp /etc/fstab /var/tmp/（2）设置文件的访问权限：rootlocalhost #setfacl -m u:harry:rw /var/tmp/fstabrootlocalhost #setfacl -m u:natasha:- /var/tmp/fstab（3）查看、验证文件权限：rootlocalhost #getfacl /var/tmp/fstabgetfacl:

45、Removing leading / from absolute path names# file: var/tmp/fstab# owner: root# group: rootuser:rw-user:harry:rw-user:natasha:-group:r-mask:rw-other:r-7、RHCSA试题EX200详解（七）配置任务计划题目要求：配置任务计划 l 给 harry 用户配置计划任务 每天 14:23 分执行 /bin/echo hello。知识点小贴士：Crontab 命令详解crontab命令被用来提交和管理用户的需要周期性执行的任务，与windows下的计划任务类

46、似，当安装完成操作系统后，默认会安装此服务工具，并且会自动启动crond进程，crond进程每分钟会定期检查是否有要执行的任务，如果有要执行的任务，则自动执行该任务。语法：crontab -u user file 或 crontab -u user -l | -r | -e 说明：crontab 是用来让使用者在固定时间或固定间隔执行程序之用，换句话说，也就是类似使用者的时程表。-u user 是指设定指定 user 的时程表，这个前提是你必须要有其权限(比如说是 root)才能够指定他人的时程表。如果不使用 -u user 的话，就是表示设定自己的时程表。参数：-e : 执行文字编辑器来设定

47、时程表，内定的文字编辑器是 VI，如果你想用别的文字编辑器，则请先设定 VISUAL 环境变数来指定使用那个文字编辑器(比如说 setenv VISUAL joe)-r : 删除目前的时程表-l : 列出目前的时程表-u：指定要设定计时器的用户名称。crontab文件的含义：用户所建立的crontab文件中，每一行都代表一项任务，每行的每个字段代表一项设置，它的格式共分为六个字段，前五段是时间设定段，第六段是要执行的命令段，格式如下：minute hour day month week command 顺序：分 时 日 月 周其中：minute： 表示分钟，可以是从0到59之间的任何整数。ho

48、ur：表示小时，可以是从0到23之间的任何整数。day：表示日期，可以是从1到31之间的任何整数。month：表示月份，可以是从1到12之间的任何整数。week：表示星期几，可以是从0到7之间的任何整数，这里的0或7代表星期日。command：要执行的命令，可以是系统命令，也可以是自己编写的脚本文件。在以上各个字段中，还可以使用以下特殊字符：星号（*）：代表所有可能的值，例如month字段如果是星号，则表示在满足其它字段的制约条件后每月都执行该命令操作。逗号（,）：可以用逗号隔开的值指定一个列表范围，例如，“1,2,5,7,8,9”中杠（-）：可以用整数之间的中杠表示一个整数范围，例如“2-6

49、”表示“2,3,4,5,6”正斜线（/）：可以用正斜线指定时间的间隔频率，例如“0-23/2”表示每两小时执行一次。同时正斜线可以和星号一起使用，例如*/10，如果用在minute字段，表示每十分钟执行一次。例子：f1 f2 f3 f4 f5 program其中 f1 是表示分钟，f2 表示小时，f3 表示一个月份中的第几日，f4 表示月份，f5 表示一个星期中的第几天。program 表示要执行的程序。当 f1 为 * 时表示每分钟都要执行 program，f2 为 * 时表示每小时都要执行程序，其馀类推当 f1 为 a-b 时表示从第 a 分钟到第 b 分钟这段时间内要执行，f2 为 a-

50、b 时表示从第 a 到第 b 小时都要执行，其馀类推当 f1 为 */n 时表示每 n 分钟个时间间隔执行一次，f2 为 */n 表示每 n 小时个时间间隔执行一次，其馀类推当 f1 为 a, b, c, 时表示第 a, b, c, 分钟要执行，f2 为 a, b, c, 时表示第 a, b, c个小时要执行，其馀类推使用者也可以将所有的设定先存放在文件中，用 crontab file 的方式来设定时程表。crond服务：/sbin/service crond start /启动服务/sbin/service crond stop /关闭服务/sbin/service crond restar

51、t /重启服务/sbin/service crond reload /重新载入配置解题步骤：（1）配置脚本：rootlocalhost #crontab -u harry -e23 14 * * * /bin/echo hello脚本文件内容（2）查看验证：rootlocalhost #crontab -u harry -l23 14 * * * /bin/echo hello8、RHCSA试题EX200详解（八）创建一个共享目录题目要求：在 /home 下创建一个目录为 sysadms l 要求所属的组为 sysadm l 组成员可以读写，其他用户没有任何权限 l 同组成员在目录下创建的文件

52、所属组也为 sysadm 组知识点小贴士：（1）chrown命令：利用 chown 将指定文件的拥有者改为指定的用户或组，用户可以是用户名或者用户ID；组可以是组名或者组ID；文件是以空格分开的要改变权限的文件列表，支持通配符。 。一般来说，这个指令只有是由系统管理者(root)所使用，一般使用者没有权限可以改变别人的文件拥有者，也没有权限把自己的文件拥有者改设为别人。只有系统管理者(root)才有这样的权限。（2）chmod命令原理及用法详解：Chmod命令主要用于修改、设置文件权限chmod 修改文件权限主要有两种方式： 字母法与数字法虽然数字法相对字母法简单，但是数字法是基于字母法，所以

53、这里先介绍字母法。A：字母法：chmod (u g o a) (+ - =) (r w x) (文件名)以上是chmod的用法，每个括号是一个参数， 前三个括号主要放在一起使用即 chmod + 设置模式 + 文件名；下面先介绍这些参数的意义：用法：chmod + 设置模式 + 文件名中间的设置模式，要分别对u(user), g(group), o(other)设置权限。chmod u+rwx, g+rwx, o+rwx filename 改命令说明对filename文件， 赋予user、group、other均有read、write、excute的权限。所以设置模式中应该包含对三种用户类型的权限设置，各自独立，互不影响。例如：chmod u+rw filename 说明对于filname, 只赋予user用户, read、write权限chmod u+rwx, g+rw filename 说明对filename，赋予user用户read、write、excute权限；赋予group用户read、write权限B：数字法数字法是基于字母法的表示，如果字母法懂了，数字法就好懂，并且易于使用