云南龙网

  1. 首页 > 云知道 > >

14 FreeBSD连载：shell设置

云知道

shell设置命令解释程序shell是与用户关系最密切的应用程序，用户主要通过shell使用系统 。在每次登录系统之后，就启动了一个与用户交互的shell，这个shell将给出一个提示符等待用户输入，（sh为 “$” ，csh为“%” ，如果是使用root用户，登录提示符将是 “#” ），然后对用户的输入进行解释执行 。
FreeBSD的基本系统中可以使用的shell有两个：sh和csh 。这两个基本shell的风格不太相同，不同的使用者常常会根据喜好来在两者之间进行选择 。当然当前有更好的shell程序可供使用者选择，这些后续的shell均是根据sh或csh的风格进一步发展出的，因此可以说在shell中，也有两种风格，需要使用者根据自己的使用习惯进行选择 。
对于管理员来将，要为使用不同shell的用户都设置好基本的环境，就必须了解这两种风格的shell设置方式 。系统登录时，sh将首先执行/etc/profile文件，为每个用户设置最基本的环境，而csh将使用/etc/csh.cshrc，csh.login和csh.logout作为系统csh资源文件 。执行了系统级别的登录文件之后，每个用户的shell就在该用户的主目录下寻找该用户个人的资源文件：sh使用.profile文件，csh使用.login和.cshrc文件 。这些资源文件均使用相应的shell语言，/etc/profile和个人目录下的.profile使用sh风格的控制语言，/etc/cshrc和个人目录下的.login、.cshrc使用csh风格的控制语言 。系统管理员可以改动这些资源文件，为用户提供一个最方便的使用环境 。当然，系统管理员没有必要直接去修改个人主目录下的资源文件，这些文件应该由用户自己管理，但是系统管理员可以在生成帐号时为用户产生缺省的资源文件，以减轻用户设置资源文件的麻烦 。adduser命令缺省使用/usr/share/skel下的文件为用户提供各种资源文件的缺省设置，这个目录下除了可以放入shell的资源文件之外，还可以放入其他应用程序的资源文件 。由于这些资源文件都是以点开头的隐藏文件，为了表示清楚，在skel目录下使用了一种转换方式，如使用dot.profile作为.profile的模板 。
# ls /usr/share/skel
dot.cshrc dot.mail_aliases dot.rhosts
dot.login dot.mailrc dot.shrc
dot.login_conf dot.profile
在/usr/share/skel中为用户设置的缺省配置文件，在用户生成之后，就不会对用户产生影响了 。因此对系统登录文件进行修改更有效和直接 。对于sh风格的用户，可以更改/etc/profile文件，对csh应更改/etc/csh.cshrc文件 。在这些文件中可以改动shell使用的环境变量，这样来改变shell的行为方式，或者执行一系列自动操作，完成一些用户登录时需要自动执行的任务 。
常用的环境变量：
EDITOR设置用户常用的编辑器，很多程序查看这个变量来启动具体的编辑器，可以 根据系统的情况更改HOME用户的主目录的名字，这个变量由login程序设置，一般不需要更改DISPLAYX使用这个环境变量来标识具体的显示位置，格式为“计算机名字：X服务 器序号.显示屏序号” ，例如：xt1:0.0，它不需要在资源文件中进行定义LANG系统使用的语言，用于系统的本地化，缺省为 “C” ，具体的设置可以查看 /usr/share/locale目录，那里定义了不同的语言，可以将其设置为zh_CN.EUC来使得一些软件使用中文字符 。MAIL用户mail文件的位置，也不需要改动PATH使用冒号分隔的一系列路径，系统用它来查找具体可执行程序，因此这个变量非常重要，可以根据具体的情况改动其值 。为了安全的原因，不要将当前目录作为执行程序的搜寻路径，尤其对于root用户 。这样在当前目录下启动程序，需要加上路径，例如启动当前目录下的a.out程序，输入 “./a.out”。MANPATH 使用冒号分隔的一系列路径，系统用它来查找具体命令的在线手册，设置方法与PATH相同 。PS1sh风格的shell使用这个变量的值作为提示符，缺省值为 “$”（root为 “#” ） 。更现代的sh就增强了提示符的灵活性，可以在提示符中加入当前目录、用户名、机器名，命令的序号等 。PS2sh风格的shell使用这个变量的值作为后续提示符，提示命令还没有完全输入，缺省为 “>“ TERM终端的类型，对于需要全屏操作的程序，非常重要 。有时要根据情况对设置进行调整 。TZ时区设置，具体的时区信息位于/usr/share/zoneinfo目录下，需要设置为适合本地时区的标准值可以将用户的shell设置为特殊的应用程序，来达到对特殊用户进行限制的目的 。例如，仅仅给予用户一个电子邮件信箱，但不想给他终端使用权，可以将用户的shell更改为/bin/true或者其他立即退出的程序 。为了安全起见，用户shell应该是一个不存在漏洞的二进制程序，最好不要使用解释性语言脚本作为登录shell 。由于系统认可的shell程序是在/etc/shells文件中列出的程序，将特殊用户的shell设置为特殊的应用程序，但这些应用程序没有列入shells文件，那么这个用户就会被一些应用程序区分出与普通用户的差异，从而拒绝提供服务 。例如ftp服务器程序ftpd，通过检查用户的shell是不是标准shell，来区分这个用户是普通用户还是用于特定目的的用户 。

推荐阅读


上一篇：火花塞什么情况下需要更换

下一篇：花呗欠2个月还上可以马上用吗