## 权限
用 `chmod` 和 `chown` 更改访问权限和所有权。对于所有用户的默认掩码(umask)可以在 /etc/profile (Linux) 或 /etc/login.conf (FreeBSD) 中修改。其默认掩码(umask)通常为 022。掩码可以和777做减法，从而得到755的权限。
1 --x 执行
# Mode 764 = 执行/读/写 | 读/写 | 读2 -w- 写
# |---所有者|---用户组|---其他用户|4 r-- 读
ugo=a u=所有者, g=用户组, o=其他用户, a=所有用户
# chmod [OPTION] MODE[,MODE] FILE
# MODE 可以是 [ugoa]*([-+=]([rwxXst]))
# chmod 640 /var/log/maillog
# 更改 maillog 访问权限为 -rw-r-----
# chmod u=rw,g=r,o= /var/log/maillog
# 同上
# chmod -R o-r /home/*
# 递归去除所有其他用户的可读权限
# chmod u+s /path/to/prog
# 在可执行位设置 SUID (知道你在干什么!)
# find / -perm -u+s -print
# 查找所有设置过 SUID 位的程序
# chown user:group /path/to/file
# 改变文件的所有者和文件关联的组
# chgrp group /path/to/file
# 改变文件关联的组# chmod 640 `find ./ -type f -print`
# Change permissions to 640 for all files# chmod 751 `find ./ -type d -print`
# Change permissions to 751 for all directories
## 磁盘信息
# diskinfo -v /dev/ad2
# 显示磁盘信息(扇区/大小) (FreeBSD)
# hdparm -I /dev/sda
# 显示 IDE/ATA 磁盘信息 (Linux)
# fdisk /dev/ad2
# 显示和修改磁盘分区表
# smartctl -a /dev/ad2
# 显示磁盘检测信息
## Boot
## FreeBSD
如果新内核不能引导，要引导一个旧内核，停止启动倒计时，做如下动作：
# unload
# load kernel.old
# boot
## 系统挂载点/磁盘使用情况
# mount | column -t
# 显示系统已挂载分区情况
# df
# 显示磁盘剩余空间和挂载的设备
# cat /proc/partitions
# 显示所有设备的所有分区(Linux)
## 磁盘使用情况
# du -sh *
# 列出当前目录下所有文件夹大小
# du -csh
# 当前目录下所有目录大小总数
# du -ks * | sort -n -r
# 由大到小排序显示目录大小
# ls -lSr
# 由小到大显示文件列表
## 谁打开了那些文件
对于找出哪些文件阻止卸载分区并给出有代表性的错误是有帮助的：
# umount /home/
umount: unmount of /home
# 不能卸载，因为有一个文件锁定了 home
failed: Device busy
## FreeBSD 和大多数 Unix
# fstat -f /home
# 对于一个挂载点# fstat -p PID
# 对于一个应用程序进程 ID# fstat -u user
# 对于一个用户
查找已打开日志文件(或其他已打开文件)， 比如 Xorg：
# ps ax | grep Xorg | awk '{print $1}'
1252
# fstat -p 1252
USER CMD PID FD MOUNT INUM MODE SZ|DV R/W
root Xorg 1252 root / 2 drwxr-xr-x 512 r
root Xorg 1252 text /usr 216016 -rws--x--x 1679848 r
root Xorg 1252 0 /var 212042 -rw-r--r-- 56987 w
在 /var 中的只有一个 inum 为 212042 的文件：
# find -x /var -inum 212042
/var/log/Xorg.0.log
### Linux
使用 `fuser` 或 `lsof` 在一个挂载点中查找已打开的文件：
# fuser -m /home
# 列出访问 /home 的进程
# lsof /home
COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME
tcsh 29029 eedcoba cwd DIR 0,18 12288 1048587 /home/eedcoba (guam:/home)
lsof 29140 eedcoba cwd DIR 0,18 12288 1048587 /home/eedcoba (guam:/home)
关于一个应用程序：
ps ax | grep Xorg | awk '{print $1}'
3324
# lsof -p 3324
COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME
Xorg 3324 root 0w REG 8,6 56296 12492 /var/log/Xorg.0.log
关于单个文件：
# lsof /var/log/Xorg.0.log
COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME
Xorg 3324 root 0w REG 8,6 56296 12492 /var/log/Xorg.0.log
## 挂载/重挂载一个文件系统
举个 cdrom 的例子。如果已经列于 /etc/fstab 中：
# mount /cdrom
或在 /dev/ 中查找设备，亦或使用 `dmesg` 命令
## FreeBSD
# mount -v -t cd9660 /dev/cd0c /mnt
# cdrom# mount_cd9660 /dev/wcd0c /cdrom
# 另外一个方法# mount -v -t msdos /dev/fd0c /mnt
# 软驱
/etc/fstab 中的一条：
# Device Mountpoint FStype Options Dump Pass#
/dev/acd0 /cdrom cd9660 ro,noauto 0 0
要允许用户做这些，可以这么做：
# sysctl vfs.usermount=1 # 或者在 /etc/sysctl.conf 中插入一条 "vfs.usermount=1"
## Linux
# mount -t auto /dev/cdrom /mnt/cdrom
# 典型的 cdrom 挂载命令
# mount /dev/hdc -t iso9660 -r /cdrom
# IDE
# mount /dev/sdc0 -t iso9660 -r /cdrom # SCSI
/etc/fstab 中的条目：
/dev/cdrom /media/cdrom subfs noauto,fs=cdfss,ro,procuid,nosuid,nodev,exec 0 0
### 用 Linux 挂载一个 FreeBSD 分区
用 fdisk 查找分区号，这通常是 root 分区，但也可能是其他 BSD slice。如果 FreeBSD 有许多 slice，他们不列于同一个 fdisk 分区表中，但可见于 /dev/sda* 或 /dev/hda* 中。
# fdisk /dev/sda
# 查找 FreeBSD 分区/dev/sda3 * 5357 7905 20474842+ a5 FreeBSD
# mount -t ufs -o ufstype=ufs2,ro /dev/sda3 /mnt
/dev/sda10 = /tmp; /dev/sda11 /usr
# 其他 slice
## 重挂载
不用卸载一个设备来重挂载。 对 `fsck` 来说是必须的。举个例子：
# mount -o remount,ro /
# Linux# mount -o ro /
# FreeBSD
从 cdrom 拷贝原始数据进一个 iso 映像文件：
# dd if=/dev/cd0c of=file.iso
## 给即时烧录(on-the-fly)添加 swap
假设你需要很多的 swap (即刻)，如一个 2GB 文件 /swap2gb (只限 Linux)。
# dd if=/dev/zero of=/swap2gb bs=1024k count=2000
# mkswap /swap2gb
# 创建交换区
# swapon /swap2gb
# 激活这个 swap。现在可以使用了
# swapoff /swap2gb
# 当使用完毕，释放这个 swap
# rm /swap2gb
## 挂载一个 SMB 共享
假设我们要访问计算机 smbserver 上的名叫 myshare 的 SMB 共享，在 window PC 上键入的地址是 \\smbserver\myshare\。我挂载到 /mnt/smbshare 上。注意 cifs 必须是 IP 或 DNS 名，不是 Windows 名字。
## Linux
~~~
# smbclient -U user -I 192.168.16.229 -L //smbshare/
# 列出共享
# mount -t smbfs -o username=winuser //smbserver/myshare /mnt/smbshare
# mount -t cifs -o username=winuser,password=winpwd //192.168.16.229/myshare /mnt/share
~~~
此外，mount.cifs 软件包可以存储认证到一个文件中。例如，`/home/user/.smb`:
username=winuser
password=winpwd
现在可以像下面那样挂载：
# mount -t cifs -o credentials=/home/user/.smb //192.168.16.229/myshare /mnt/smbshare
## FreeBSD
使用 -I 来获取 IP (或 DNS 名）；smbserver 是 Windows 名。
# smbutil view -I 192.168.16.229 //winuser@smbserver
# 列出共享
# mount_smbfs -I 192.168.16.229 //winuser@smbserver/myshare /mnt/smbshare
## 挂载镜像文件
### Linux loop-back
~~~
# mount -t iso9660 -o loop file.iso /mnt
# 挂载 CD 镜像文件
# mount -t ext3 -o loop file.img /mnt
# 用 ext3 文件系统挂载镜像文件
~~~
## FreeBSD
用于存储设备 (如果需要做 # kldload md.ko 动作)：
# mdconfig -a -t vnode -f file.iso -u 0
# mount -t cd9660 /dev/md0 /mnt
# umount /mnt; mdconfig -d -u 0
# 清除 md 设备
用于虚拟节点：
# vnconfig /dev/vn0c file.iso; mount -t cd9660 /dev/vn0c /mnt
# umount /mnt; vnconfig -u /dev/vn0c
# 清除 vn 设备
## Solaris and FreeBSD
用于 loop-back 文件接口或 lofi：
# lofiadm -a file.iso
# mount -F hsfs -o ro /dev/lofi/1 /mnt
# umount /mnt; lofiadm -d /dev/lofi/1
# 清除 lofi 设备
## 创建并刻录 ISO 镜像文件
这将会拷贝 CD 或者 DVD 的扇区。当不用 `conv=notrunc`，镜像文件会等于 CD 内容大小而非 CD 容量大小。看下面和 [dd 例子](http://cb.vu/unixtoolbox_zh_CN.xhtml#dd)。
# dd if=/dev/hdc of=/tmp/mycd.iso bs=2048 conv=notrunc
使用 mkisofs 把目录中所有文件创建成 CD/DVD 镜像文件。克服文件名限制：-r 开启 Rock Ridge 扩展用于 Unix 系统，-J 开启 Joliet 扩展用于微软系统。-L 允许 ISO9660 文件名第一个字符为句点。
# mkisofs -J -L -r -V TITLE -o imagefile.iso /path/to/dir
对于 FreeBSD，mkisofs 可以到 port 的 sysutils/cdrtools 中找到。
## 刻录 ISO 镜像文件
### FreeBSD
FreeBSD 默认情况下没有在 ATAPI 驱动上启用 DMA。DMA 可用 sysctl 命令启用，其参数如下，或者在 /boot/loader.conf 中添加如下条目：
hw.ata.ata_dma="1"
hw.ata.atapi_dma="1"
`burncd` 用于 ATAPI 驱动(`burncd` 为基本系统的一部分)，`cdrecord` (在 sysutils/cdrtools 中)用于 SCSI 驱动。
# burncd -f /dev/acd0 data imagefile.iso fixate
# ATAPI 驱动
# cdrecord -scanbus
# 查找 burner 设备描述符(如 1,0,0)
# cdrecord dev=1,0,0 imagefile.iso
### Linux
对于 Linux，同样使用 `cdrecord` 如上文所述。此外，它还可以使用本地 ATAPI 接口查找设备描述符：
# cdrecord dev=ATAPI -scanbus
然后同上面一样烧录 CD/DVD。
### dvd+rw-tools
[dvd+rw-tools](http://fy.chalmers.se/~appro/linux/DVD+RW/) 工具包(FreeBSD: ports/sysutils/dvd+rw-tools)可以做上面的一切，其还包括 growisofs 工具来刻录 CD 或 DVD。本实例所引用的 DVD 设备 `/dev/dvd` 可能是指向`/dev/scd0` (Linux)的符号连接，或者 `/dev/cd0` (FreeBSD)，或者 `/dev/rcd0c` (NetBSD/OpenBSD)，或者 `/dev/rdsk/c0t1d0s2` (Solaris)。对于本实例 [FreeBSD 手册 18.7 章](http://www.freebsd.org/handbook/creating-dvds.html) 上有一份很好的文档。
# -dvd-compat 选项将完结光盘，光盘便不可再附加数据
# growisofs -dvd-compat -Z /dev/dvd=imagefile.iso
# 刻录已存在的 iso 镜像文件
# growisofs -dvd-compat -Z /dev/dvd -J -R /p/to/data
# 直接刻录
## 转换 Nero .nrg 文件成 .iso
Nero 简单的添加了 300KB 的头到一个常规的 iso 镜像文件中。我们可用 dd 工具来去除它。
# dd bs=1k if=imagefile.nrg of=imagefile.iso skip=300
## 转换 bin/cue 镜像成 .iso
[`bchunk` 程序](http://freshmeat.net/projects/bchunk/)可以做到这一点。在 FreeBSD 中，它在 port 的 sysutils/bchunk 中。
# bchunk imagefile.bin imagefile.cue imagefile.iso
## 创建基于文件的镜像文件
举个例子，一个使用文件 /usr/vdisk.img 的 1GB 分区。这里我们使用 vnode 0,但也可为 1。
## FreeBSD
# dd if=/dev/random of=/usr/vdisk.img bs=1K count=1M
# mdconfig -a -t vnode -f /usr/vdisk.img -u 0
# 创建设备 /dev/md1# bsdlabel -w /dev/md0
# newfs /dev/md0c
# mount /dev/md0c /mnt
# umount /mnt; mdconfig -d -u 0; rm /usr/vdisk.img
# 清除 md 设备
这个基于文件的镜像文件可以在 /etc/rc.conf 和 /etc/fstab 中配置成启动期间自动挂载。可用 `# /etc/rc.d/mdconfig start` (先用 `# mdconfig -d -u 0` 命令删除 md0 设备) 测试你的设置。
需要注意的是，那个自动设置仅工作于这个基于文件的镜像文件不在 root 分区中。原因是 /etc/rc.d/mdconfig 脚本早于启动就执行了，并且 root 分区仍然是只读的。脚本 /etc/rc.d/mdconfig2 之后，镜像文件将位于 root 分区外挂载。
/boot/loader.conf:
md_load="YES"
/etc/rc.conf:
# mdconfig_md0="-t vnode -f /usr/vdisk.img"
# /usr 不在 root 分区中
/etc/fstab: (行后的两个 0 0 很重要，它告诉 fsck 忽略这个设备,现在还不存在。)
/dev/md0 /usr/vdisk ufs rw 0 0
也可能在增加镜像文件的大小之后，如增大到 300MB。
# umount /mnt; mdconfig -d -u 0
# dd if=/dev/zero bs=1m count=300 >> /usr/vdisk.img
# mdconfig -a -t vnode -f /usr/vdisk.img -u 0
# growfs /dev/md0
# mount /dev/md0c /mnt
# 文件分区现在为 300MB
### Linux
# dd if=/dev/zero of=/usr/vdisk.img bs=1024k count=1024
# mkfs.ext3 /usr/vdisk.img
# mount -o loop /usr/vdisk.img /mnt
# umount /mnt; rm /usr/vdisk.img
# 清楚
## Linux with losetup
`/dev/zero` 比 `urandom` 更快，但对于加密来说却不够安全。
# dd if=/dev/urandom of=/usr/vdisk.img bs=1024k count=1024
# losetup /dev/loop0 /usr/vdisk.img
# 创建并联结 /dev/loop0# mkfs.ext3 /dev/loop0
# mount /dev/loop0 /mnt
# losetup -a
# 查看已经挂载的 loop 设备# umount /mnt
# losetup -d /dev/loop0
# Detach# rm /usr/vdisk.img
## 创建基于内存的文件系统
基于内存的文件系统对于重量级 IO 应用程序来说非常快。怎样创建一个挂载到 /memdisk 的 64M 分区：
### FreeBSD
# mount_mfs -o rw -s 64M md /memdisk
# umount /memdisk; mdconfig -d -u 0
# 清除该 md 设备md /memdisk mfs rw,-s64M 0 0
# /etc/fstab 条目
### Linux
# mount -t tmpfs -osize=64m tmpfs /memdisk
## 磁盘性能
在 ad4s3c (/home) 分区上读写一个 1GB 的文件。
# time dd if=/dev/ad4s3c of=/dev/null bs=1024k count=1000
# time dd if=/dev/zero bs=1024k count=1000 of=/home/1Gb.file
# hdparm -tT /dev/hda
# 仅限 Linux
