Вопросы на собеседовании: Системный администратор

/ является корнем иерархии файловой системы и содержит все остальные пути либо предоставляет к ним доступ.

• /etc хранит системные файлы конфигурации конкретного компьютера.
• /var хранит изменяемые данные, например журналы, кеши, очереди и файлы состояния.
• /home содержит домашние каталоги и личные файлы обычных пользователей.
• /tmp предназначен для временных файлов и может автоматически очищаться, в том числе при перезагрузке.

Абсолютный путь начинается от корневого каталога, а относительный интерпретируется от текущего рабочего каталога.

• Абсолютный путь начинается с /, например /etc/hosts.
• Относительный путь не начинается с /, например documents/report.txt.
• . обозначает текущий каталог.
• .. обозначает родительский каталог.

Первый символ строки ls -l показывает тип объекта файловой системы.

• - означает обычный файл, а d означает каталог.
• l означает символическую ссылку.
• b и c означают блочное и символьное устройства.
• p означает именованный канал, а s означает сокет.

Жесткая ссылка является еще одной записью каталога для того же inode, а символическая ссылка является отдельным файлом, который хранит путь к целевому объекту.

• Жесткие ссылки используют общий inode и общее содержимое целевого файла.
• Символические ссылки имеют собственный inode и могут указывать на каталоги.
• Жесткая ссылка обычно не может пересекать границы файловых систем, а символическая может.
• Удаление исходного имени не нарушает жесткую ссылку, но может сделать символическую ссылку недействующей.

У каждого файла Linux есть один пользователь-владелец и одна группа-владелец, которые учитываются при проверке прав доступа.

• Права владельца применяются, когда обращающийся пользователь является владельцем файла.
• Права группы применяются к подходящим участникам группы файла, если права владельца не применяются.
• Права остальных применяются, если не подходят ни класс владельца, ни класс группы.

Биты rwx действуют по-разному для обычного файла и каталога.

• Для обычного файла r разрешает читать содержимое, w изменять его, а x выполнять файл как программу.
• Для каталога r разрешает получать список записей, w создавать, удалять или переименовывать записи, а x проходить через каталог и обращаться к записям по имени.
• Для операций с каталогом часто нужны сочетания прав, например r вместе с x для полноценного просмотра списка или w вместе с x для изменения записей.

Символьная запись chmod указывает, чьи права меняются, какую операцию нужно выполнить и какие биты прав затронуты.

• u, g, o и a выбирают владельца, группу, остальных или все классы.
• + добавляет права, - удаляет их, а = точно задает выбранные права.
• r, w и x обозначают права чтения, записи и выполнения.
• chmod u+x,g-w file добавляет владельцу право выполнения и удаляет у группы право записи.

Числовая запись chmod представляет права каждого класса восьмеричной цифрой, полученной сложением значений прав.

• Чтение имеет значение 4, запись 2, а выполнение 1.
• Три цифры обычно обозначают владельца, группу и остальных именно в таком порядке.
• Каждая цифра принимает значение от 0 без прав до 7 с правами чтения, записи и выполнения.
• chmod 640 file дает владельцу rw, группе r, а остальным не дает прав.

chown изменяет владельца файла, а chgrp изменяет группу-владельца файла.

• chown user file задает нового пользователя-владельца.
• chown user:group file задает одновременно пользователя-владельца и группу-владельца.
• chgrp group file изменяет только группу-владельца.

umask является настройкой процесса, которая удаляет биты прав из базового режима, запрошенного при создании нового файла или каталога.

• Для обычных файлов обычно используется базовый режим 666 без битов выполнения.
• Для каталогов обычно используется базовый режим 777.
• Каждый установленный в umask бит удаляется из соответствующего базового режима.
• При umask 022 обычный результат равен 644 для файлов и 755 для каталогов.

/etc/passwd хранит открытые данные учетных записей, а /etc/shadow хранит защищенные данные о паролях и сроках их действия.

• Каждая запись /etc/passwd содержит имя пользователя, UID, основной GID, описательное поле, домашний каталог и командную оболочку.
• В поле пароля файла /etc/passwd обычно стоит x, который указывает, что данные о пароле находятся в /etc/shadow.
• /etc/shadow содержит хеш пароля или маркер блокировки входа по паролю, но не пароль в открытом виде.
• /etc/shadow также хранит параметры срока действия пароля и обычно доступен для чтения только привилегированным процессам.

Группы Linux назначают общий идентификатор и права нескольким пользователям.

• /etc/group обычно содержит имя группы, заполнитель пароля, числовой GID и список дополнительных участников через запятую.
• Основная группа пользователя задается через GID в его записи /etc/passwd, поэтому пользователь может отсутствовать в списке участников /etc/group.
• id показывает UID пользователя, основной GID и дополнительные группы, обычно одновременно в числовом и текстовом виде.
• groups выводит названия групп текущего или указанного пользователя.

sudo запускает разрешенную команду с правами другого пользователя, а su запускает оболочку или команду от имени другого пользователя.

• sudo обычно проверяет пароль текущего пользователя и применяет правила, настроенные именно для него.
• su обычно требует пароль целевого пользователя и без указания команды открывает оболочку от его имени.
• sudo позволяет разрешить узкий набор административных команд и оставляет более понятный журнал, чем общий пароль root.
• Принцип наименьших привилегий требует выдавать роли только необходимые команды и доступ на необходимый срок.

PID идентифицирует запущенный процесс, а PPID идентифицирует процесс, который создал его или принял как родительский.

• Ядро назначает каждому процессу числовой идентификатор PID.
• Идентификатор родительского процесса PPID отражает связь процессов в их иерархии.
• ps выводит снимок процессов и может показывать PID, PPID, пользователя, состояние, процессорное время и команду.
• Варианты ps -ef, ps aux и ps -o pid,ppid,user,stat,command выбирают разные наборы процессов и форматы вывода.

Задание переднего плана занимает терминал, а фоновое задание выполняется, не удерживая приглашение оболочки.

• Символ & после команды запускает ее в фоне и сразу возвращает приглашение оболочки.
• jobs выводит задания, которые отслеживает текущая оболочка, включая их номера и состояния.
• bg продолжает остановленное задание в фоне, обычно по номеру задания, например %1.
• fg переводит фоновое или остановленное задание на передний план и снова подключает его к терминалу.

Сигналы являются асинхронными уведомлениями для процессов, а команда kill отправляет эти сигналы.

• SIGTERM, сигнал 15, запрашивает штатное завершение и может быть обработан, чтобы процесс успел корректно закончить работу.
• SIGKILL, сигнал 9, немедленно завершает процесс, и его нельзя перехватить, заблокировать или игнорировать.
• SIGHUP, сигнал 1, исторически сообщает об отключении терминала, а также часто используется для запроса перезагрузки конфигурации.
• По умолчанию kill отправляет SIGTERM, но имя или номер позволяет явно выбрать другой сигнал.

Код завершения является целым числом, с помощью которого команда сообщает оболочке об успехе или виде ошибки.

• По соглашению код 0 означает успех, а ненулевой код означает, что команда не завершилась успешно.
• Специальный параметр $? раскрывается в код завершения последней выполненной команды или конвейера.
• Следующая команда заменяет значение, доступное через $?, поэтому его нужно прочитать или сохранить сразу.
• Конструкции оболочки &&, || и if используют коды завершения для выбора следующей команды или ветви.

Команды обычно используют три стандартных потока, которые оболочка может соединять с файлами или другими командами.

• Стандартный ввод имеет файловый дескриптор 0 и обычно получает данные из терминала.
• Стандартный вывод имеет дескриптор 1 для обычных результатов, а стандартный поток ошибок имеет дескриптор 2 для ошибок и диагностических сообщений.
• Операторы <, >, >> и 2> перенаправляют ввод, заменяют вывод, дописывают вывод или перенаправляют ошибки.
• Конвейер | соединяет стандартный вывод команды слева со стандартным вводом команды справа.

Переменная оболочки принадлежит текущей оболочке, а экспортированная переменная окружения наследуется дочерними процессами.

• Присваивание NAME=value создает или обновляет переменную в текущей оболочке.
• export NAME или export NAME=value помечает переменную для включения в окружение команд, которые будут запущены после этого.
• Дочерние процессы наследуют копии экспортированных значений, но не получают неэкспортированные переменные оболочки.
• Дочерний процесс не может напрямую изменить переменную или значение окружения в родительской оболочке.

Кавычки и экранирование определяют, какие символы оболочка интерпретирует перед передачей аргументов команде.

• Одинарные кавычки сохраняют каждый символ внутри них буквально до закрывающей одинарной кавычки.
• Двойные кавычки сохраняют пробелы и символы шаблонов, но допускают раскрытие переменных и подстановку команд.
• Обратная косая черта снимает специальное значение следующего символа там, где это допускают правила кавычек оболочки.
• Незаключенные в кавычки шаблоны, например *.log, оболочка раскрывает в подходящие имена путей до запуска команды.