linux文件权限及用户管理基本命令

1、显示/etc目录下,以非字母开头,后面跟了一个字母以及其它任意长度任意字符的文件或目录

ls -a /etc/ | grep ^[^a-Z][a-Z].*

ls -a /etc/[^[:alpha:]][[:alpha:]]*    注意:使用通配符无法显示隐藏文件

 

 

2、复制/etc目录下所有以p开头,以非数字结尾的文件或目录到/tmp/mytest1目录中。

1 [root@Centos7-1 ~]# mkdir /tmp/mytest1
2 [root@Centos7-1 ~]# cp -a /etc/p*[^0-9] /tmp/mytest1/

 

3、将/etc/issue文件中的内容转换为大写后保存至/tmp/issue.out文件中

cat /etc/issue |tr a-z A-Z > /tmp/issue.out

 

4、请总结描述用户和组管理类命令的使用方法并完成以下练习:

useradd:创建用户
usermod:修改用户
userdel:删除用户
groupadd:创建组
groupmod:修改组
groupdel:删除组

 


(1)、创建组distro,其GID为2019;

groupadd -g 2019 distro

 

(2)、创建用户mandriva, 其ID号为1005;基本组为distro;

useradd -u 1005 -g distro mandriva

 

(3)、创建用户mageia,其ID号为1100,家目录为/home/linux;

useradd -u 1100 -d /home/linux mageia

 

(4)、给用户mageia添加密码,密码为mageedu,并设置用户密码7天后过期

echo mageedu |passwd --stdin mageia
passwd -x 7 mageia

 

(5)、删除mandriva,但保留其家目录;

userdel mandriva

 

(6)、创建用户slackware,其ID号为2002,基本组为distro,附加组peguin;

groupadd peguin ; useradd slackware -u 2002 -g distro -G peguin

 

(7)、修改slackware的默认shell为/bin/tcsh;

usermod -s /bin/tcsh slackware

 

(8)、为用户slackware新增附加组admins,并设置不可登陆。

[root@Centos7-1 ~]# groupadd admins;usermod -G admins slackware -s /bin/nologin
[root@Centos7-1 ~]# grep slackware /etc/passwd
slackware:x:2002:2019::/home/slackware:/bin/nologin
[root@Centos7-1 ~]# id slackware
uid=2002(slackware) gid=2019(distro) groups=2019(distro),2021(admins)

 

5、创建用户user1、user2、user3。在/data/下创建目录test

[root@Centos7-1 ~]# for user in user{1..3};do useradd $user;done
[root@Centos7-1 ~]# grep user /etc/passwd
user1:x:2003:2003::/home/user1:/bin/bash
user2:x:2004:2004::/home/user2:/bin/bash
user3:x:2005:2005::/home/user3:/bin/bash

[root@Centos7-1 ~]# mkdir /data/test
[root@Centos7-1 ~]# ls -ld /data/test
drwxr-xr-x. 2 root root 6 Jul 18 17:57 /data/test

 

(1)、目录/data/test属主、属组为user1

[root@Centos7-1 ~]# chown user1:user1 /data/test
[root@Centos7-1 ~]# ls -ld /data/test
drwxr-xr-x. 2 user1 user1 6 Jul 18 17:57 /data/test

 

(2)、在目录属主、属组不变的情况下,user2对文件有读写权限

[root@Centos7-1 data]# setfacl -m u:user2:rw -R test
[root@Centos7-1 data]# getfacl -R test
# file: test
# owner: user1
# group: user1
user::rwx
user:user2:rw-
group::r-x
mask::rwx
other::r-x

 

(3)、user1在/data/test目录下创建文件a1.sh, a2.sh, a3.sh, a4.sh,设置所有用户都不可删除1.sh,2.sh文件、除了user1及root之外,所有用户都不可删除a3.sh, a4.sh

[root@Centos7-1 data]# chmod 755 test

[root@Centos7-1 data]# setfacl -m u:user2:rx test

[root@Centos7-1 ~]# cd /data/test
[root@Centos7-1 test]# chattr +a a{1,2}.sh
[root@Centos7-1 test]# lsattr *
-----a---------- a1.sh
-----a---------- a2.sh
---------------- a3.sh
---------------- a4.sh

 

(4)、user3增加附加组user1,同时要求user1不能访问/data/test目录及其下所有文件

[root@Centos7-1 data]# usermod -G user1 user3
[root@Centos7-1 data]# id user3
uid=2005(user3) gid=2005(user3) groups=2005(user3),2003(user1)

[root@Centos7-1 data]# setfacl -m g:user1:- -R /data/test

 

(5)、清理/data/test目录及其下所有文件的acl权限

[root@Centos7-1 data]# setfacl -b -R test

[root@Centos7-1 test]# cd /data/test ; chattr -a *
[root@Centos7-1 test]# lsattr *
---------------- a1.sh
---------------- a2.sh
---------------- a3.sh
---------------- a4.sh

 

上一篇:linux学习分享(第二周)


下一篇:MySQL主从同步、读写分离配置步骤、问题解决笔记