二. Linux从入门到精通(上)

命令格式: 命令 [-选项] [参数]

ls -al /etc

命令英文原意:list
命令路径: /bin/ls 
执行权限:所有用户
功能描述:显示目录文件
选项:
-a   显示所有文件,包括隐藏文件(以 .  开始的文件就是隐藏文件) 
-d  查看目录属性(针对目录) ,显示目录信息,而不是目录下的文件
-l  显示详细信息(long 长格式) 
-h  人性化显示文件大小 
-i  (id编号,唯一标识) 

[root@localhost ~]# ls  --查看目录内容
[root@localhost ~]# ls -a 	--显示隐藏文件
[root@localhost ~]# ls -l	--显示文件的详细信息
-rw-------. 1 root root 1706 8月  30 11:45 anaconda-ks.cfg
drwxr-xr-x. 3 root root   99 8月  31 15:41 test
-rw-r--r--. 1 root root 1737 8月  30 14:34 initial-setup-ks.cfg
##权限		引用计数	所有者	所属组	大小	文件修改时间	文件名

[root@localhost ~]# mkdir test   --创建test的空目录
[root@localhost ~]# mkdir test/abc/edf	--此处会报错,原因就是没有test目录、abc目录,想要创建需要做递归创建
[root@localhost ~]# mkdir -p test/abc/edf  --递归建立,就是一级一级建立目录

##注意:不要把目录弄的乱七八糟,应该有规划的创建.

[root@localhost ~]# cd test/testOne  --切换目录只需要在命令后面加目录名称即可
## ~	代表用户的家目录	..	代表上级目录	.	代表当前目录	- 代表上次所在的目录
[root@localhost ~]# cd -	# "cd  -" 命令回到进入当前目录之前的目录
[root@localhost ~]# cd -	# 再执行一遍"cd -"命令又回到了test/abc 目录
[root@localhost ~]# cd	#直接用cd命令,回到家目录

[root@localhost ~]# pwd	#显示绝对路径
/root

[root@localhost ~]# mkdir -p test/abc/def   #使用-p递归创建目录test/abc/def
[root@localhost ~]# rmdir -p test/abc/def/	#使用-p递归删除空目录
#rmdir命令的作用十分有限,因为只能删除空目录,所以一旦目录中有文件就会报错,不常用.

[root@localhost ~]# cp ps.txt /root/test/testOne   #把ps.txt文件复制到testOne目录下 
[root@localhost test]# cp -r test1 testTwo   #将目录test复制到目录testTwo中
[root@localhost cesi1]# cp ps.txt ps_bak.txt    #复制并且重新命名
[root@localhost cesi1]# cp -p ps.txt ps_bak2   #保留原属性
[root@localhost ~]# cp -l /root/ps.txt /root/psbak.txt	#复制为硬链接文件
[root@localhost ~]# cp -s /root/ps.txt /root/psbak1.txt #复制为软链接文件

#注意:可以同时复制多个文件,只要有目标文件就可以大小写严格区分 

[root@localhost ~]# mv ps_bak.txt /tmp		#移动后源文件被删除,类似剪切
[root@localhost ~]# mv /root/test /tmp		#可以直接移动目录,不需要加-r选项
[root@localhost ~]# mv -v /root/test /tmp   #显示移动过程

[root@localhost cesi1]# rm ps_bak2  #删除文件ps_bak2 
rm:是否删除普通文件 "ps_bak2"?y  #系统询问是否删除,y同意,n不同意
[root@localhost cesi1]# rm -f ps.txt  #强制删除ps.txt文件
[root@localhost cesi2]# rm -f testOne  #强制删除cesi1目录
rm: 无法删除"testOne": 是一个目录 
[root@localhost cesi2]# rm -rf testOne #强制删除cesi1目录

#注意:谨慎操作、没有回收站可言、删除之前先备份
#虽然"-rf"选项是用来删除目录的,但是删除文件也不会报错,所以,为了使用方便,通常情况下不论是删除文件还是删除目录,都会直接使用-rf选项.

[root@localhost test]# touch program     #在本目录下创建文件program 
[root@localhost test]# touch /root/test/testOne/program_bak  #指明路径创建program_bak 
[root@localhost cesi1]# touch program file   #同时创建两个文件program   file
[root@localhost cesi1]# touch "program file"    #创建带空格的文件

[root@192 ~]# stat anaconda-ks.cfg #查看文件详细信息
  文件:"anaconda-ks.cfg"
  大小:1730      	块:8          IO 块:4096   普通文件
设备:fd00h/64768d	Inode:67157058    硬链接:1
权限:(0600/-rw-------)  Uid:(    0/    root)   Gid:(    0/    root)
环境:system_u:object_r:admin_home_t:s0
最近访问:2021-08-28 13:27:51.039154734 +0800
最近更改:2021-05-11 00:55:44.215098551 +0800
最近改动:2021-05-11 00:55:44.215098551 +0800
创建时间:-
#虽然出现了创建时间,但是这个时间无论怎么修改都是-

[root@192 ~]# stat -f anaconda-ks.cfg #查看文件系统信息
  文件:"anaconda-ks.cfg"
    ID:fd0000000000 文件名长度:255     类型:xfs
块大小:4096       基本块大小:4096
    块:总计:12312705   空闲:9065203    可用:9065203
Inodes: 总计:24637440   空闲:24407454

[root@localhost cesi1]# cat /etc/issue  #查看issue文件内容
     \S
     Kernel \r on an \m 

[root@localhost cesi1]# cat -n /etc/issue   #查看文件显示行号 
     1 \S
     2 Kernel \r on an \m
     3  
#cat命令用于查看文件内容,适合查看不太大的文件.
[root@192 ~]# cat -A /etc/issue
\S$
Kernel \r on an \m$
$

root@localhost cesi1]# tac /etc/issue   #显示文件,反向显示 

Kernel \r on an \m
\S
[root@localhost cesi1]# tac -n /etc/issue  #tac没有-n显示行号,错误的 
tac:无效选项 -- n 

[root@localhost cesi1]# more /etc/services
#操作事项:
#       空格或f           翻下页
#		b				 向上翻页
#       Enter            换行
#       q/Q              退出

[root@localhost cesi1]# more -100 /etc/services  #从100行开始看起

[root@localhost cesi1]# more -1000d /etc/services   #从1000行开始看起,显示帮助

[root@localhost cesi1]# less /etc/services  #查看文件

#操作事项:
    空格或  f             翻页
    Enter                换行
    q/Q                  退出
    page up              向上翻页
    page down            向下翻页
    箭头 (上)             逐行往上  

可以进行搜索:/ 表示搜索, 例如:/servic   n表示(next)继续往下找
u表示(up)往上找

[root@localhost cesi1]# head -n 20 /etc/services              #显示开头20行的内容
[root@localhost cesi1]# head /etc/services   #默认的是前10行,主要用在查看脚本文件
[root@192 ~]# head -5 anaconda-ks.cfg #-n 5,可以写成-5,显示前5行
#version=DEVEL
# System authorization information
auth --enableshadow --passalgo=sha512
# Use CDROM installation media
cdrom

[root@localhost cesi1]# tail -n 19 /etc/services             #显示services文件末尾19行内容

[root@localhost cesi1]# tail -f /var/log/messages  #-f 动态显示,更新后可以看到数据变化,CTRL+C退出
#光标不会退出文件,而会一直监听在文件的结尾处,验证需要开启一个新的终端

[root@localhost ~]# cp -l /root/ps.txt /root/psbak.txt	#复制为硬链接文件
[root@localhost ~]# cp -s /root/ps.txt /root/psbak1.txt #复制为软链接文件

#软链接
[root@localhost cesi1]# ln -s /etc/issue /root/test/issue.soft  #创建软链接issue.soft
#软链接文件的源文件必须写成绝对路径,而不能写成相对路径(硬链接没有这样的要求)
软链接特征:类似windows快捷方式(使用的比较多)
lrwxrwxrwx. 1 root root    10 12月  3 14:46 issue.soft -> /etc/issue  
1.软链接的权限都是rwx(方便管理)
2.文件较小,只是符号链接
3.issue.soft -> /etc/issue   箭头指向源文件

#硬链接
[root@localhost test]# ln /etc/issue /root/test/issue.hard   #创建硬链接issue.hard文件

[root@localhost test]# echo "www.google.com"  >> /etc/issue   #在文件后面加上www.google.com
[root@localhost test]# cat issue.hard  #查看硬链接文件,看到数据同步更新

[root@localhost test]# ls -i issue.hard     #查看硬链接的 i 节点
33555492 issue.hard
[root@localhost test]# cd /etc
[root@localhost etc]# ls -i issue    #查看原文件的  i  节点
33555492 issue

[root@192 ~]# touch qx
[root@192 ~]# ll qx
-rw-r--r--. 1 root root    0 9月   6 16:30 qx
[root@192 ~]# chmod u=rwx,g=rw,o=rw qx
[root@192 ~]# ll qx
-rwxrw-rw-. 1 root root 0 9月   6 16:30 qx
[root@192 ~]# chmod 755 qx	#给文件赋予755权限:4代表r/2代表w/1代表x
[root@192 ~]# ll qx
-rwxr-xr-x. 1 root root 0 9月   6 16:30 qx
[root@localhost test]# chmod -R 777 test   #修改目录test及其目录下文件为所有用户具有全部权限

# 644,文件的基本权限,代表rw-r--r--
# 755,这是文件的执行权限和目录的基本权限,代表rwxr-xr-x
# 777,这是最大权限,尽量不要赋予这样的权限

[root@192 ~]# chown Bob test #改变Bob文件的所属用户
[root@192 ~]# ll test
-rwxr-xr-x. 1 Bob root 0 9月   6 16:30 test

[root@192 ~]# chown bob:bob test #改变所属用户和用户组,使用:也可以用.替代
[root@192 ~]# ll test
-rwxr-xr-x. 1 bob bob 0 9月   6 16:30 test

#需要了解知识:
# /bin或/usr/bin/ 	所有用户使用的命令      
#/sbin或/usr/sbin 	只有root用户才能使用

[root@localhost test]# which ls    #查看ls目录的路径
alias ls='ls --color=auto'
 /usr/bin/ls

[root@localhost test]# which cp   #查看cp目录的路径
alias cp='cp -i'
 /usr/bin/cp

##范例1:按照文件名搜索
-name     -iname  -inum  (*   ?)    的用法    
[root@localhost /]# find /etc -name init   #在目录/etc中查找文件init 
#使用通配符(*  ?)进行查找文件 
[root@localhost /]# find /etc -name *init*   #查找包含init的文件 
[root@localhost /]# find /etc -name init???   #查找init后面有3个字符的文件 
#使用  -iname  不区分大小写 
[root@localhost /]# find /etc -iname init*  #查找init*文件不区分大小写 


##范例2:按照文件大小搜索
-size  +n:大于    -n:小于    =n   等于 n表示数据块 (n是整数)
#find不写单位默认按照512B来进行查找,单位依次是b/c/w/k/M/G;c表示字节、w表示双字节(中文)
[root@localhost /]# find / -size +204800     #在根目录下查找大于100MB的文件
[root@localhost /]# find / -size +300k     #在根目录下查找大于300KB的文件
[root@localhost /]# find / -size -300k     #在根目录下查找小于300KB的文件



##范例3:-user:根据用户查询      -group:根据所属组查询
[root@localhost /]# find /home -user cesi    #在根目录下查找所有者为cesi的文件
[root@localhost /]# find /home -user cesi -name cesi    #在根目录下查找所有者为cesi文件名字为cesi的文件 
/home/cesi


##范例4:按照修改时间搜索
linux中的文件有访问时间(atime)、数据修改时间(mtime)、状态修改时间(ctime)
	-atime[+/-]时间:按照访问时间搜索
	-mtime[+/-]时间:按照文件数据修改时间搜索
	-ctime[+/-]时间:按照文件状态修改时间搜索
[root@localhost /]# find /root -atime -5   #查找/root文件下5天内修改的文件	
-5	代表5天内修改的文件
5	代表前5-6天修改的文件
+5	代表6天前修改的文件

[root@localhost /]# find /root -amin -30   #查找/root文件下30分钟内被浏览过的文件
	-amin
	-mmin
	-cmin

##范例5:按照权限搜索
-perm	权限模式:查找文件权限刚好等于"权限模式"的文件
-perm	-权限模式:查找文件权限全部包含"权限模式"的文件
-perm	+权限模式:查找文件权限包含"权限模式"任意一个权限的文件
[root@localhost /]# chmod 755 test1
[root@localhost /]# chmod 444 test2
[root@localhost /]# chmod 600 test3
[root@localhost /]# chmod 200 test4
[root@localhost /]# find / -perm -u=s
[root@localhost /]# find -perm 444 #按照指定权限搜索文件,文件的权限必须和搜索指定的权限一致

##范例6:按照文件类型搜索
-type d :查找目录
-type f :查找普通文件
-type l :查找软链接文件

##范例7:逻辑运算符(与或非)
-a	and		-o	or	-not
[root@localhost /]# find /etc -name init* -a -type d #查找init*开头的目录(配合使用) 

## 范例8:
-exec:对搜索结果执行操作   -ok:询问确认信息 
{} \;  :固定格式    {}:结果集      \:转译符      ;:结束
[root@localhost /]# find / -name kali.txt -ok rm -rf {} \;  #使用rm命令删除找到的文件 

[root@localhost sbin]# grep -i sum ./sum.sh  #查找sum.sh脚本中sum的内容 

-i  不区分大小写   
-v 排除指定字串,反向查找 
-n 输出行号 
--color=auto   搜索出的关键字用颜色显示 

[root@localhost sbin]# grep -i ^# /etc/passwd #查找首行为#号的内容
[root@localhost sbin]# grep -iv ^# /etc/passwd  #查找首行不为#号的内容

## 查看命令的帮助信息
[root@localhost sbin]# man ls   #查看ls命令的帮助信息 
#键盘输入  /  -l    #可以找关于-l相关选项的内容,按键盘  n  查找下一个 (/表示搜索)

## 查看配置文件的帮助信息 使用man查看配置文件时,不要增加绝对路径,直接写配置文件名称就可以
[root@localhost sbin]# man services  #查看配置文件services的帮助信息

##查看一个特殊的 passwd 
[root@192 ~]# whereis passwd
passwd: /usr/bin/passwd /etc/passwd /usr/share/man/man1/passwd.1.gz /usr/share/man/man5/passwd.5.gz
#说明:passwd中有两个帮助文档passwd.1.gz和passwd.5.gz ,其中 1:命令的帮助 5:配置文件的帮助 
查看配置文件的帮助
[root@localhost sbin]# man 5 passwd   #查看配置文件的帮助文档

## 查看date帮助文档
[root@localhost sbin]# date    #查看时间
#使用man date  查看格式如下
[root@localhost sbin]# date 120811582021
2021年 12月 08日 星期三 11:58:00 CST

[root@localhost sbin]# touch --help

命令名称:gzip
命令英文原意:GUNzip
命令路径:/bin/gzip
执行权限:所有用户
语法:gzip  [文件]
功能描述:压缩文件
压缩后的格式:  .gz  

命令名称:gunzip
命令英文原意:GUNunzip
命令路径:/bin/gunzip
执行权限:所有用户
语法:gzip  [压缩文件]
功能描述:解压缩.gz的压缩文件 

[root@localhost test]# cp /etc/services /root/test/compress   #复制services文件,更名为compress 
[root@localhost test]# gzip compress  ##压缩比是5倍左右
[root@localhost test]# gunzip compress.gz   #解压compress.gz文件

[root@localhost test]# zip yasuo.zip yasuo
[root@localhost test]# unzip yasuo.zip  #解压yasuo.zip

[root@localhost test]# bzip2 -k compress  #使用bzip2  压缩文件compress 
[root@localhost test]# bunzip2 -k compress.bz2  #使用bunzip2解压compress.bz2文件 

root@localhost test]# tar -cvf test.tar   testOne testTwo  #打包testOne  testTwo目录 
[root@localhost test]# gzip testOne.tar  #压缩testOne.tar 

##.tar.gz压缩格式是互联网最常见的压缩格式 
[root@localhost test]# tar -zcf testOne.tar.gz testOne  #打包压缩testOne目录为testOne.tar.gz
[root@localhost test]# tar -zxvf testOne.tar.gz   #解压解包 testOne.tar.gz 

##.tar.bz2
[root@localhost test]# tar -cjf compress.tar.bz2 compress  #使用tar   用选项-j 替代 bzip2命令 
[root@localhost test]# tar -xjf compress.tar.bz2

[root@192 ~]# ip address show  ##
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
  ##以上是lo(本地回环网卡)的信息,它只是代表我们的网络协议正常,就算不插入网线也可以ping通,所以没有实际意义.
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 00:0c:29:22:2b:04 brd ff:ff:ff:ff:ff:ff ##MAC地址
    inet 192.168.111.130/24 brd 192.168.111.255 scope global noprefixroute dynamic ens33
    ##IP地址和子网掩码
       valid_lft 1274sec preferred_lft 1274sec
    inet6 fe80::756e:e00:e05e:e2f7/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever
   ##以上是ens33网卡的信息
3: virbr0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN group default qlen 1000
    link/ether 52:54:00:8b:10:e4 brd ff:ff:ff:ff:ff:ff
4: virbr0-nic: <BROADCAST,MULTICAST> mtu 1500 qdisc pfifo_fast master virbr0 state DOWN group default qlen 1000

##这个命令可以进行简写 ip add
这个命令主要可以查看MAC地址、IP地址和子网掩码这三个信息,其他内容如IPV6的信息目前还没有生效,可以忽略

[root@192 ~]# ip route show
default via 192.168.111.2 dev ens33 proto dhcp metric 100 ##此为网关
192.168.111.0/24 dev ens33 proto kernel scope link src 192.168.111.130 metric 100 

##这个命令简写为 ip route

[root@192 ~]# ifconfig
ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
#ens33网卡信息		网络参数						最大传输单元
        inet 192.168.111.130  netmask 255.255.255.0  broadcast 192.168.111.255
        #IP地址					#子网掩码				#广播地址
        inet6 fe80::756e:e00:e05e:e2f7  prefixlen 64  scopeid 0x20<link>
        #IPv信息,目前未生效
        ether 00:0c:29:22:2b:04  txqueuelen 1000  (Ethernet)
        #MAC地址
        RX packets 36975  bytes 3483314 (3.3 MiB)
        #接收的数据包大小
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 33822  bytes 25432748 (24.2 MiB)
        #发送的数据包大小
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
#本地回环网卡信息
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 1000  (Local Loopback)
        RX packets 2660  bytes 226556 (221.2 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 2660  bytes 226556 (221.2 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

virbr0: flags=4099<UP,BROADCAST,MULTICAST>  mtu 1500
        ether 52:54:00:8b:10:e4  txqueuelen 1000  (Ethernet)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

[root@192 ~]# ifdown eth0  #关闭eth0网卡
[root@192 ~]# ifup eth0  #启用eth0 网卡

root@localhost test]# ping 192.168.2.156   #测试到主机的连通性,按Ctrl+C后结束测试
root@localhost test]# ping -c 3 192.168.111.1 #指定ping的次数
root@localhost test]# ping -b -c 3 192.168.111.255 #探测网段可用主机

root@localhost test]# ss -an #查看本机所有的网络连接,包括Scoket程序连接,TCP连接,UDP连接

root@localhost test]# ss -tuln  #查询本机开启的端口,tu代表查看TCP和UDP连接,l代表查看监听状态,n代表用IP和端口号显示.

root@localhost test]# ss -tuan ##查看本机开启的端口与正在进行的连接
## -a 代表所有内容,和-l选项的区别是,-a选项除了可以看到监听状态的端口,还可以查看正在连接的端口.如果只使用-an会列出大量的Scoket连接,干扰查看,使用-tuan可以只显示TCP和UDP的连接状态.

[root@localhost ~]# netstat -tuln  ##查看本机开启的端口
[root@localhost ~]# netstat -tulnp  ##查看本机有哪些程序开启的端口
[root@localhost ~]# netstat -an   ##查看所有连接

[root@localhost ~]# top
top - 16:22:40 up  2:09,  2 users,  load average: 0.00, 0.02, 0.05
Tasks: 116 total,   1 running, 115 sleeping,   0 stopped,   0 zombie
%Cpu(s):  0.0 us,  0.2 sy,  0.0 ni, 99.8 id,  0.0 wa,  0.0 hi,  0.0 si,  0.0 st
KiB Mem :  1863028 total,   131844 free,   496824 used,  1234360 buff/cache
KiB Swap:  2097148 total,  2095348 free,     1800 used.  1170648 avail Mem

   PID USER      PR  NI    VIRT    RES    SHR S  %CPU %MEM     TIME+ COMMAND
 18724 root      20   0       0      0      0 S   1.0  0.0   0:00.07 kworker/1:2
   705 root      20   0   21684   1296    992 S   0.7  0.1   0:01.40 irqbalance
   419 root      20   0       0      0      0 S   0.3  0.0   0:12.38 xfsaild/dm-0

[root@localhost test]# shutdown -h now  #表示现在关机 
[root@localhost test]# shutdown -h 20:00  #表示晚上8点关机 
[root@localhost test]# shutdown -r 20:00  #表示晚上8点重启 
[root@localhost test]# shutdown -c   #表示取消关机命令 
[root@localhost test]# shutdown +5  "System will shutdown after 5 minutes"    
#设定5分钟后关机,并发警告信息给登录用户 

[root@localhost test]# halt  #直接关机
[root@localhost test]# poweroff   #相当于直接断电 
[root@localhost test]# init 0   #修改运行级别为关机  

[root@localhost test]# reboot  #重启 
[root@localhost test]# init 6  #修改运行级别为重启  

实例1
[root@localhost ~]# useradd –d  /home/sam -m sam
此命令创建了一个用户sam,其中-d和-m选项用来为登录名sam产生一个主目录 /home/sam(/home为默认的用户主目录所在的父目录).

实例2
[root@localhost ~]# useradd -s /bin/sh -g group –G adm,root gem 
此命令新建了一个用户gem,该用户的登录Shell是 /bin/sh,它属于group用户组,同时又属于adm和root用户组,其中group用户组是其主组.
增加用户账号就是在/etc/passwd文件中为新用户增加一条记录,同时更新其他系统文件如/etc/shadow, /etc/group等.

[root@localhost ~]# usermod -s /bin/ksh -d /home/z –g developer sam
此命令将用户sam的登录Shell修改为ksh,主目录改为/home/z,用户组改为developer.

假设当前用户是sam,则下面的命令修改该用户自己的口令:
[root@localhost ~]$ passwd 
Old password:****** 
New password:******* 
Re-enter new password:******* 
如果是超级用户,可以用下列形式指定任何用户的口令: 
[root@localhost ~]# passwd sam 
New password:******* 
Re-enter new password:******* 
##注意:普通用户只能修改自己的密码,且必须符合复杂度的要求.密码规则:最少8位,大小写字母,数字符号组合

[root@localhost test]# who 
root     pts/1        2021-12-07 14:14 (192.168.47.1) 

解释:登录用户名    终端终端   tty本地终端 / pts远程终端      登录时间     IP地址 

范例1:
[root@localhost ~]# groupadd group1 
此命令向系统中增加了一个新组group1,新组的组标识号是在当前已有的最大组标识号的基础上加1.
范例2:
[root@localhost ~]# groupadd -g 101 group2 
此命令向系统中增加了一个新组group2,同时指定新组的组标识号是101.

范例1:
[root@localhost ~]# groupmod -g 102 group2
此命令将组group2的组标识号修改为102.
范例2:
[root@localhost ~]# groupmod –g 10000 -n group3 group2
此命令将组group2的标识号改为10000,组名修改为group3.

[root@localhost ~]$ newgrp root 
这条命令将当前用户切换到root用户组,前提条件是root用户组确实是该用户的主组或附加组.类似于用户账号的管理,用户组的管理也可以通过集成的系统管理工具来完成.

[root@localhost ~]＃ cat /etc/passwd 
root:x:0:0:Superuser:/:
daemon:x:1:1:System daemons:/etc:
bin:x:2:2:Owner of system commands:/bin:
sys:x:3:3:Owner of system files:/usr/sys:
adm:x:4:4:System accounting:/usr/adm:
uucp:x:5:5:UUCP administrator:/usr/lib/uucp:
auth:x:7:21:Authentication administrator:/tcb/files/auth:
cron:x:9:16:Cron daemon:/usr/spool/cron:
listen:x:37:4:Network daemon:/usr/net/nls:
lp:x:71:18:Printer administrator:/usr/spool/lp:
sam:x:200:50:Sam san:/home/sam:/bin/sh

[root@localhost ~]＃ cat /etc/shadow
root:Dnakfw28zf38w:8764:0:168:7:::
daemon:*::0:0::::
bin:*::0:0::::
sys:*::0:0::::
adm:*::0:0::::
uucp:*::0:0::::
nuucp:*::0:0::::
auth:*::0:0::::
cron:*::0:0::::
listen:*::0:0::::
lp:*::0:0::::
sam:EkdiSECLWPdSa:9740:0:0::::

root::0:root
bin::2:root,bin
sys::3:root,uucp
adm::4:root,adm
daemon::5:root,daemon
lp::7:root,lp
users::20:root,sam