用 chmod 和 chown 更改访问权限和所有权。对于所有用户的默认掩码(umask)可以在 /etc/profile (Linux) 或 /etc/login.conf (FreeBSD) 中修改。其默认掩码(umask)通常为 022。掩码可以和777做减法，从而得到755的权限。
1 --x 执行
# Mode 764 = 执行/读/写 | 读/写 | 读2 -w- 写
# |---所有者|---用户组|---其他用户|4 r-- 读
ugo=a u=所有者, g=用户组, o=其他用户, a=所有用户
# chmod [OPTION] MODE[,MODE] FILE
# MODE 可以是 [ugoa]*([-+=]([rwxXst]))
# chmod 640 /var/log/maillog
# 更改 maillog 访问权限为 -rw-r-----
# chmod u=rw,g=r,o= /var/log/maillog
# 同上
# chmod -R o-r /home/*
# 递归去除所有其他用户的可读权限
# chmod u+s /path/to/prog
# 在可执行位设置 SUID (知道你在干什么!)
# find / -perm -u+s -print
# 查找所有设置过 SUID 位的程序
# chown user:group /path/to/file
# 改变文件的所有者和文件关联的组
# chgrp group /path/to/file
# 改变文件关联的组# chmod 640 `find ./ -type f -print`
# Change permissions to 640 for all files# chmod 751 `find ./ -type d -print`
# Change permissions to 751 for all directories# diskinfo -v /dev/ad2
# 显示磁盘信息(扇区/大小) (FreeBSD)
# hdparm -I /dev/sda
# 显示 IDE/ATA 磁盘信息 (Linux)
# fdisk /dev/ad2
# 显示和修改磁盘分区表
# smartctl -a /dev/ad2
# 显示磁盘检测信息如果新内核不能引导，要引导一个旧内核，停止启动倒计时，做如下动作：
# unload
# load kernel.old
# boot# mount | column -t
# 显示系统已挂载分区情况
# df
# 显示磁盘剩余空间和挂载的设备
# cat /proc/partitions
# 显示所有设备的所有分区(Linux)# du -sh *
# 列出当前目录下所有文件夹大小
# du -csh
# 当前目录下所有目录大小总数
# du -ks * | sort -n -r
# 由大到小排序显示目录大小
# ls -lSr
# 由小到大显示文件列表对于找出哪些文件阻止卸载分区并给出有代表性的错误是有帮助的：
# umount /home/
umount: unmount of /home
# 不能卸载，因为有一个文件锁定了 home
failed: Device busy# fstat -f /home
# 对于一个挂载点# fstat -p PID
# 对于一个应用程序进程 ID# fstat -u user
# 对于一个用户查找已打开日志文件(或其他已打开文件)， 比如 Xorg：
# ps ax | grep Xorg | awk '{print $1}'
1252
# fstat -p 1252
USER CMD PID FD MOUNT INUM MODE SZ|DV R/W
root Xorg 1252 root / 2 drwxr-xr-x 512 r
root Xorg 1252 text /usr 216016 -rws--x--x 1679848 r
root Xorg 1252 0 /var 212042 -rw-r--r-- 56987 w在 /var 中的只有一个 inum 为 212042 的文件：
# find -x /var -inum 212042
/var/log/Xorg.0.log使用 fuser 或 lsof 在一个挂载点中查找已打开的文件：
# fuser -m /home
# 列出访问 /home 的进程
# lsof /home
COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME
tcsh 29029 eedcoba cwd DIR 0,18 12288 1048587 /home/eedcoba (guam:/home)
lsof 29140 eedcoba cwd DIR 0,18 12288 1048587 /home/eedcoba (guam:/home)关于一个应用程序：
ps ax | grep Xorg | awk '{print $1}'
3324
# lsof -p 3324
COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME
Xorg 3324 root 0w REG 8,6 56296 12492 /var/log/Xorg.0.log关于单个文件：
# lsof /var/log/Xorg.0.log
COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME
Xorg 3324 root 0w REG 8,6 56296 12492 /var/log/Xorg.0.log举个 cdrom 的例子。如果已经列于 /etc/fstab 中：
# mount /cdrom或在 /dev/ 中查找设备，亦或使用 dmesg 命令
# mount -v -t cd9660 /dev/cd0c /mnt
# cdrom# mount_cd9660 /dev/wcd0c /cdrom
# 另外一个方法# mount -v -t msdos /dev/fd0c /mnt
# 软驱/etc/fstab 中的一条：
# Device Mountpoint FStype Options Dump Pass#
/dev/acd0 /cdrom cd9660 ro,noauto 0 0要允许用户做这些，可以这么做：
# sysctl vfs.usermount=1 # 或者在 /etc/sysctl.conf 中插入一条 "vfs.usermount=1"# mount -t auto /dev/cdrom /mnt/cdrom
# 典型的 cdrom 挂载命令
# mount /dev/hdc -t iso9660 -r /cdrom
# IDE
# mount /dev/sdc0 -t iso9660 -r /cdrom # SCSI/etc/fstab 中的条目：
/dev/cdrom /media/cdrom subfs noauto,fs=cdfss,ro,procuid,nosuid,nodev,exec 0 0用 fdisk 查找分区号，这通常是 root 分区，但也可能是其他 BSD slice。如果 FreeBSD 有许多 slice，他们不列于同一个 fdisk 分区表中，但可见于 /dev/sda 或 /dev/hda 中。
# fdisk /dev/sda
# 查找 FreeBSD 分区/dev/sda3 * 5357 7905 20474842+ a5 FreeBSD
# mount -t ufs -o ufstype=ufs2,ro /dev/sda3 /mnt
/dev/sda10 = /tmp; /dev/sda11 /usr
# 其他 slice不用卸载一个设备来重挂载。 对 fsck 来说是必须的。举个例子：
# mount -o remount,ro /
# Linux# mount -o ro /
# FreeBSD从 cdrom 拷贝原始数据进一个 iso 映像文件：
# dd if=/dev/cd0c of=file.iso假设你需要很多的 swap (即刻)，如一个 2GB 文件 /swap2gb (只限 Linux)。
# dd if=/dev/zero of=/swap2gb bs=1024k count=2000
# mkswap /swap2gb
# 创建交换区
# swapon /swap2gb
# 激活这个 swap。现在可以使用了
# swapoff /swap2gb
# 当使用完毕，释放这个 swap
# rm /swap2gb假设我们要访问计算机 smbserver 上的名叫 myshare 的 SMB 共享，在 window PC 上键入的地址是 \smbserver\myshare\。我挂载到 /mnt/smbshare 上。注意 cifs 必须是 IP 或 DNS 名，不是 Windows 名字。
# smbclient -U user -I 192.168.16.229 -L //smbshare/
# 列出共享
# mount -t smbfs -o username=winuser //smbserver/myshare /mnt/smbshare
# mount -t cifs -o username=winuser,password=winpwd //192.168.16.229/myshare /mnt/share此外，mount.cifs 软件包可以存储认证到一个文件中。例如，/home/user/.smb:
username=winuser
password=winpwd现在可以像下面那样挂载：
# mount -t cifs -o credentials=/home/user/.smb //192.168.16.229/myshare /mnt/smbshare使用 -I 来获取 IP (或 DNS 名）；smbserver 是 Windows 名。
# smbutil view -I 192.168.16.229 //winuser@smbserver
# 列出共享
# mount_smbfs -I 192.168.16.229 //winuser@smbserver/myshare /mnt/smbshare# mount -t iso9660 -o loop file.iso /mnt
# 挂载 CD 镜像文件
# mount -t ext3 -o loop file.img /mnt
# 用 ext3 文件系统挂载镜像文件用于存储设备 (如果需要做 # kldload md.ko 动作)：
# mdconfig -a -t vnode -f file.iso -u 0
# mount -t cd9660 /dev/md0 /mnt
# umount /mnt; mdconfig -d -u 0
# 清除 md 设备用于虚拟节点：
# vnconfig /dev/vn0c file.iso; mount -t cd9660 /dev/vn0c /mnt
# umount /mnt; vnconfig -u /dev/vn0c
# 清除 vn 设备用于 loop-back 文件接口或 lofi：
# lofiadm -a file.iso
# mount -F hsfs -o ro /dev/lofi/1 /mnt
# umount /mnt; lofiadm -d /dev/lofi/1
# 清除 lofi 设备这将会拷贝 CD 或者 DVD 的扇区。当不用 conv=notrunc，镜像文件会等于 CD 内容大小而非 CD 容量大小。看下面和 dd 例子。
# dd if=/dev/hdc of=/tmp/mycd.iso bs=2048 conv=notrunc使用 mkisofs 把目录中所有文件创建成 CD/DVD 镜像文件。克服文件名限制：-r 开启 Rock Ridge 扩展用于 Unix 系统，-J 开启 Joliet 扩展用于微软系统。-L 允许 ISO9660 文件名第一个字符为句点。
# mkisofs -J -L -r -V TITLE -o imagefile.iso /path/to/dir对于 FreeBSD，mkisofs 可以到 port 的 sysutils/cdrtools 中找到。
FreeBSD 默认情况下没有在 ATAPI 驱动上启用 DMA。DMA 可用 sysctl 命令启用，其参数如下，或者在 /boot/loader.conf 中添加如下条目：
hw.ata.ata_dma="1"
hw.ata.atapi_dma="1"burncd 用于 ATAPI 驱动(burncd 为基本系统的一部分)，cdrecord (在 sysutils/cdrtools 中)用于 SCSI 驱动。
# burncd -f /dev/acd0 data imagefile.iso fixate
# ATAPI 驱动
# cdrecord -scanbus
# 查找 burner 设备描述符(如 1,0,0)
# cdrecord dev=1,0,0 imagefile.iso对于 Linux，同样使用 cdrecord 如上文所述。此外，它还可以使用本地 ATAPI 接口查找设备描述符：
# cdrecord dev=ATAPI -scanbus然后同上面一样烧录 CD/DVD。
dvd+rw-tools 工具包(FreeBSD: ports/sysutils/dvd+rw-tools)可以做上面的一切，其还包括 growisofs 工具来刻录 CD 或 DVD。本实例所引用的 DVD 设备 /dev/dvd 可能是指向/dev/scd0 (Linux)的符号连接，或者 /dev/cd0 (FreeBSD)，或者 /dev/rcd0c (NetBSD/OpenBSD)，或者 /dev/rdsk/c0t1d0s2 (Solaris)。对于本实例 FreeBSD 手册 18.7 章 上有一份很好的文档。
# -dvd-compat 选项将完结光盘，光盘便不可再附加数据
# growisofs -dvd-compat -Z /dev/dvd=imagefile.iso
# 刻录已存在的 iso 镜像文件
# growisofs -dvd-compat -Z /dev/dvd -J -R /p/to/data
# 直接刻录Nero 简单的添加了 300KB 的头到一个常规的 iso 镜像文件中。我们可用 dd 工具来去除它。
# dd bs=1k if=imagefile.nrg of=imagefile.iso skip=300bchunk 程序可以做到这一点。在 FreeBSD 中，它在 port 的 sysutils/bchunk 中。
# bchunk imagefile.bin imagefile.cue imagefile.iso举个例子，一个使用文件 /usr/vdisk.img 的 1GB 分区。这里我们使用 vnode 0,但也可为 1。
# dd if=/dev/random of=/usr/vdisk.img bs=1K count=1M
# mdconfig -a -t vnode -f /usr/vdisk.img -u 0
# 创建设备 /dev/md1# bsdlabel -w /dev/md0
# newfs /dev/md0c
# mount /dev/md0c /mnt
# umount /mnt; mdconfig -d -u 0; rm /usr/vdisk.img
# 清除 md 设备这个基于文件的镜像文件可以在 /etc/rc.conf 和 /etc/fstab 中配置成启动期间自动挂载。可用 # /etc/rc.d/mdconfig start (先用 # mdconfig -d -u 0 命令删除 md0 设备) 测试你的设置。
需要注意的是，那个自动设置仅工作于这个基于文件的镜像文件不在 root 分区中。原因是 /etc/rc.d/mdconfig 脚本早于启动就执行了，并且 root 分区仍然是只读的。脚本 /etc/rc.d/mdconfig2 之后，镜像文件将位于 root 分区外挂载。
/boot/loader.conf:
md_load="YES"/etc/rc.conf:
# mdconfig_md0="-t vnode -f /usr/vdisk.img"
# /usr 不在 root 分区中/etc/fstab: (行后的两个 0 0 很重要，它告诉 fsck 忽略这个设备,现在还不存在。)
/dev/md0 /usr/vdisk ufs rw 0 0也可能在增加镜像文件的大小之后，如增大到 300MB。
# umount /mnt; mdconfig -d -u 0
# dd if=/dev/zero bs=1m count=300 >> /usr/vdisk.img
# mdconfig -a -t vnode -f /usr/vdisk.img -u 0
# growfs /dev/md0
# mount /dev/md0c /mnt
# 文件分区现在为 300MB# dd if=/dev/zero of=/usr/vdisk.img bs=1024k count=1024
# mkfs.ext3 /usr/vdisk.img
# mount -o loop /usr/vdisk.img /mnt
# umount /mnt; rm /usr/vdisk.img
# 清楚/dev/zero 比 urandom 更快，但对于加密来说却不够安全。
# dd if=/dev/urandom of=/usr/vdisk.img bs=1024k count=1024
# losetup /dev/loop0 /usr/vdisk.img
# 创建并联结 /dev/loop0# mkfs.ext3 /dev/loop0
# mount /dev/loop0 /mnt
# losetup -a
# 查看已经挂载的 loop 设备# umount /mnt
# losetup -d /dev/loop0
# Detach# rm /usr/vdisk.img基于内存的文件系统对于重量级 IO 应用程序来说非常快。怎样创建一个挂载到 /memdisk 的 64M 分区：
# mount_mfs -o rw -s 64M md /memdisk
# umount /memdisk; mdconfig -d -u 0
# 清除该 md 设备md /memdisk mfs rw,-s64M 0 0
# /etc/fstab 条目# mount -t tmpfs -osize=64m tmpfs /memdisk在 ad4s3c (/home) 分区上读写一个 1GB 的文件。
# time dd if=/dev/ad4s3c of=/dev/null bs=1024k count=1000
# time dd if=/dev/zero bs=1024k count=1000 of=/home/1Gb.file
# hdparm -tT /dev/hda
# 仅限 Linux