鸟哥的私房菜学习笔记十三.doc

程序管理于SELinux初探 1.在 Linux 系統當中：『觸發任何一個事件時，系統都會將他定義成為一個程序，並且給予這個程序一個 ID ，稱為 PID，同時依據啟發這個程序的使用者與相關屬性關係，給予這個 PID 一組有效的權限設定。』 從此以後，這個 PID 能夠在系統上面進行的動作，就與這個 PID 的權限有關了！ 2.讓我們將程式與程序作個總結： 程序 (program)：通常為 binary program ，放置在儲存媒體中 (如硬碟、光碟、軟碟、磁帶等)， 為實體檔案的型態存在； 进程 (process)：程序被觸發後，執行者的權限與屬性、程序的代碼與所需資料等都會被載入記憶體中， 作業系統並給予這個記憶體內的單元一個識別碼 (PID)，可以說，进程就是一個正在運作中的程序。 3.老實說， Linux 幾乎可以說絕對不會當機的！因為他可以在任何時候， 將某個被困住的程序殺掉，然後再重新執行該程序而不用重新開機！夠炫吧！那麼如果我在 Linux 下以文字界面登入，在螢幕當中顯示錯誤訊息後就掛了～動都不能動，該如何是好！？ 這個時候那預設的七個視窗就幫上忙啦！你可以隨意的再按 [Alt]+[F1][F7] 來切換到其他的終端機界面，然後以 ps -aux 找出剛剛的錯誤程序，然後給他 kill 一下，哈哈，回到剛剛的終端機界面！恩～棒！又回復正常囉！ 4.我們登入 bash 之後， 就是取得一個名為 bash 的 PID 了，而在這個環境底下所執行的其他指令， 就幾乎都是所謂的子程序了。那麼，在這個單一的 bash 介面下，我可不可以進行多個工作啊？ 當然可以啦！可以『同時』進行喔！舉例來說，我可以這樣做： [root@www ~]# cp file1 file2 在這一串指令中，重點在那個 的功能，他表示將 file1 這個檔案複製為 file2 ，且放置於背景中執行， 也就是說執行這一個命令之後，在這一個終端介面仍然可以做其他的工作！而當這一個指令 (cp file1 file2) 執行完畢之後，系統將會在你的終端介面顯示完成的消息！很便利喔！ 5.工作管理 (job control) 是用在 bash 環境下的，也就是說：『當我們登入系統取得 bash shell 之後，在單一終端機介面下同時進行多個工作的行為管理 』。舉例來說，我們在登入 bash 後， 想要一邊複製檔案、一邊進行資料搜尋、一邊進行編譯，還可以一邊進行 vi 程式撰寫！ 當然我們可以重複登入那六個文字介面的終端機環境中，不過，能不能在一個 bash 內達成？ 當然可以啊！就是使用 job control 啦！ 6.假設我們只有一個終端介面，因此在可以出現提示字元讓你操作的環境就稱為前景 (foreground)，至於其他工作就可以讓你放入背景 (background) 去暫停或運作。要注意的是，放入背景的工作想要運作時， 他必須不能夠與使用者互動。舉例來說， vim 絕對不可能在背景裡面執行 (running) 的！因為你沒有輸入資料他就不會跑啊！ 而且放入背景的工作是不可以使用 [ctrl]+c 來終止的』！ 7.進行 bash 的 job control 必須要注意到的限制是： 這些工作所觸發的程序必須來自於你 shell 的子程序(只管理自己的 bash)； 前景：你可以控制與下達指令的這個環境稱為前景的工作 (foreground)； 背景：可以自行運作的工作，你無法使用 [ctrl]+c 終止他，可使用 bg/fg 呼叫該工作； 背景中『執行』的程序不能等待 terminal/shell 的輸入(input) 8.在 vi 的一般模式下，按下 [ctrl] 及 z 這兩個按鍵，螢幕上會出現 [1] ，表示這是第一個工作， 而那個 + 代表最近一個被丟進背景的工作，且目前在背景下預設會被取用的那個工作 (與 fg 這個指令有關 )！而那個 Stopped 則代表目前這個工作的狀態。在預設的情況下，使用 [ctrl]-z 丟到背景當中的工作都是『暫停』的狀態喔！ 9.觀察目前的背景工作狀態： jobs [root@www ~]# jobs [-lrs] 選項與參數： -l ：除了列出 job number 與指令串之外，同時列出 PID 的號碼； -r ：僅列出正在背景 run 的工作； -s ：僅列出正在背景當中暫停 (stop) 的工作。 10. 範例一：觀察目前的 bash 當中，所有的工作，與對應的 PID [root@www ~]# jobs -l [1]- 10314 Stopped vim ~/.bashrc [2]+ 10833 Stopped