newLion  

1、显示/etc目录下,以非字母开头,后面跟了一个字母以及其它任意长度任意字符的文件或目录

[root@centos8 etc]# ls -d [^[:alpha:]][[:alpha:]]*
ls: cannot access '[^[:alpha:]][[:alpha:]]*': No such file or directory
[root@centos8 etc]# touch 1asdsd.txt
[root@centos8 etc]# ls [^[:alpha:]][[:alpha:]]*
1asdsd.txt

2、复制/etc目录下所有以p开头,以非数字结尾的文件或目录到/tmp/mytest1目录中。

[root@centos8 etc]# cp -r /etc/p*[^[:digit:]] /tmp/mytest1/
[root@centos8 etc]# ll /tmp/mytest1/
total 32
drwxr-xr-x 2 root root 4096 Jul  7 12:52 pam.d
-rw-r--r-- 1 root root 1395 Jul  7 12:52 passwd
-rw-r--r-- 1 root root 1345 Jul  7 12:52 passwd-
drwxr-xr-x 8 root root   88 Jul  7 12:52 pki
drwxr-xr-x 2 root root   28 Jul  7 12:52 plymouth
drwxr-xr-x 5 root root   52 Jul  7 12:52 pm
drwxr-xr-x 2 root root    6 Jul  7 12:52 popt.d
drwxr-xr-x 4 root root  288 Jul  7 12:52 postfix
drwxr-xr-x 2 root root   24 Jul  7 12:52 prelink.conf.d
-rw-r--r-- 1 root root  233 Jul  7 12:52 printcap
-rw-r--r-- 1 root root 2123 Jul  7 12:52 profile
drwxr-xr-x 2 root root 4096 Jul  7 12:52 profile.d
-rw-r--r-- 1 root root 6568 Jul  7 12:52 protocols

3、将/etc/issue文件中的内容转换为大写后保存至/tmp/issue.out文件中

[root@centos8 etc]# cat /etc/issue|tr 'a-z' 'A-Z'>/tmp/issue.out
[root@centos8 etc]# cat /tmp/issue.out
\S
KERNEL \R ON AN \M

4、请总结描述用户和组管理类命令的使用方法并完成以下练习:

用户和组的主要配置文件
/etc/passwd:用户及其属性信息(名称、UID、主组ID等)
/etc/shadow:用户密码及其相关属性
/etc/group:组及其属性信息
/etc/gshadow:组密码及其相关属性

用户添加、修改、删除用户:
useradd [options] LOGIN usermod [OPTION] login userdel [OPTION]... Login
组添加、修改、删除
groupadd [OPTION]... group_name groupmod [OPTION]... group groupdel [options] GROUP

(1)、创建组distro,其GID为2019;

[root@centos8 ~]# groupadd -g 2019 distro
[root@centos8 ~]# cat /etc/group|grep distro
distro:x:2019:

(2)、创建用户mandriva, 其ID号为1005;基本组为distro;

[root@centos8 ~]# useradd -u 1005 -g distro mandriva
[root@centos8 ~]# id mandriva
uid=1005(mandriva) gid=2019(distro) groups=2019(distro)

(3)、创建用户mageia,其ID号为1100,家目录为/home/linux;

[root@centos8 ~]# useradd -u 1100 -d /home/linux mageia
[root@centos8 home]# cat /etc/passwd|grep mageia
mageia:x:1100:1100::/home/linux:/bin/bash

(4)、给用户mageia添加密码,密码为mageedu,并设置用户密码7天后过期

[root@centos8 ~]# echo 'mageedu' | passwd  --stdin   mageia
[root@centos8 ~]# passwd  -x 7   mageia
[root@centos8 ~]# getent shadow mageia
mageia:$6$g.hEIEqfUmTJPkef$NUzWTfvvoBijY1tU4ZDwy4n.8WDTph0Xi8z1zQ0DiaJOhFZ0cRVWhGJbTdcqNQ/jaZJ0cXO68mPwjI.dHnrUK1:18816:0:7:7:::

(5)、删除mandriva,但保留其家目录;

[root@centos8 ~]# userdel mandriva
[root@centos8 ~]# ls /home/
abc  linux  mandriva  test  test2  test3
[root@centos8 ~]# cat /etc/passwd|grep mandriva

(6)、创建用户slackware,其ID号为2002,基本组为distro,附加组peguin;

[root@centos8 ~]# groupadd peguin
[root@centos8 ~]# useradd -u 2002 -g distro -G peguin slackware
[root@centos8 ~]# id slackware
uid=2002(slackware) gid=2019(distro) groups=2019(distro),2020(peguin)

(7)、修改slackware的默认shell为/bin/tcsh;

[root@centos8 ~]# usermod -s /bin/tcsh slackware
[root@centos8 ~]# cat /etc/passwd|tail -1
slackware:x:2002:2019::/home/slackware:/bin/tcsh

(8)、为用户slackware新增附加组admins,并设置不可登陆。

[root@centos8 ~]# id slackware
uid=2002(slackware) gid=2019(distro) groups=2019(distro),2020(peguin)
[root@centos8 ~]# groupadd admins
[root@centos8 ~]# usermod -G admins -s /sbin/nologin slackware
[root@centos8 ~]# id slackware
uid=2002(slackware) gid=2019(distro) groups=2019(distro),2021(admins)
[root@centos8 ~]# cat /etc/passwd|tail -1
slackware:x:2002:2019::/home/slackware:/sbin/nologin

5、创建用户user1、user2、user3。在/data/下创建目录test

  chown 命令可以修改文件的属主,也可以修改文件属组:

chown [OPTION]... [OWNER][:[GROUP]] FILE...
chown [OPTION]... --reference=RFILE FILE...

chmod修改文件权限:

chmod [OPTION]... MODE[,MODE]... FILE...
chmod [OPTION]... OCTAL-MODE FILE...
#参考RFILE文件的权限,将FILE的修改为同RFILE
chmod [OPTION]... --reference=RFILE FILE...

[root@centos8 ~]# useradd user1; useradd user2; useradd user3
[root@centos8 ~]# mkdir /data/test

(1)、目录/data/test属主、属组为user1

[root@centos8 ~]# chown user1:user1 /data/test
[root@centos8 ~]# ll /data/
total 4
-rw-r--r-- 1 root  root  67 Jul  7 13:49 all.log
drwxr-xr-x 2 user1 user1  6 Jul  8 11:17 test

(2)、在目录属主、属组不变的情况下,user2对文件有读写权限

[root@centos8 ~]# setfacl -m u:user2:rwx /data/test/
[root@centos8 ~]# getfacl /data/test/
getfacl: Removing leading '/' from absolute path names
# file: data/test/
# owner: user1
# group: user1
user::rwx
user:user2:rwx
group::r-x
mask::rwx
other::r-x
[root@centos8 ~]# su - user2
Last login: Thu Jul  8 15:28:33 CST 2021 on pts/1
[user2@centos8 ~]$ touch /data/test/2.txt
[user2@centos8 ~]$ echo '222'>>/data/test/2.txt 
[user2@centos8 ~]$ echo '222'>>/data/test/1.txt 
-bash: /data/test/1.txt: Permission denied

(3)、user1在/data/test目录下创建文件a1.sh, a2.sh, a3.sh, a4.sh,设置所有用户都不可删除a1.sh,a2.sh文件、除了user1及root之外,所有用户都不可删除a3.sh, a4.sh

  特殊权限 Sticky: 

具有写权限的目录通常用户可以删除该目录中的任何文件,无论该文件的权限或拥有权
在目录设置Sticky 位,只有文件的所有者或root可以删除该文件
sticky 设置在文件上无意义

#所有用户都不可以删除a1.sh,a2.sh
[root@centos8 test]# su - user1 Last login: Fri Jul 9 12:49:00 CST 2021 on pts/1 [user1@centos8 ~]$ touch /data/test/a{1..4}.sh [root@centos8 test]# chattr +i /data/test/a{1,2}.sh [root@centos8 test]# lsattr /data/test ----i--------------- /data/test/a2.sh -------------------- /data/test/a3.sh -------------------- /data/test/a4.sh ----i--------------- /data/test/a1.sh [root@centos8 test]# rm -rf /data/test/a1.sh rm: cannot remove '/data/test/a1.sh': Operation not permitted
#除了user1及root之外,所有用户都不可删除a3.sh, a4.sh
[root@centos8 test]# chmod o+t /data/test [root@centos8 test]# ll /data/ total 4 drwxrwxr-T+ 2 user1 user1 58 Jul 9 13:07 test [root@centos8 test]# ll total 0 -rw-rw-r-- 1 user1 user1 0 Jul 9 13:00 a1.sh -rw-rw-r-- 1 user1 user1 0 Jul 9 13:00 a2.sh -rw-rw-r-T 1 user1 user2 0 Jul 9 13:00 a3.sh -rw-rw-r-T 1 user1 user1 0 Jul 9 13:00 a4.sh [root@centos8 test]# su - user2 Last login: Fri Jul 9 13:06:31 CST 2021 on pts/1 [user2@centos8 ~]$ rm -rf /data/test/a3.sh rm: cannot remove '/data/test/a3.sh': Operation not permitted [user1@centos8 ~]$ rm -rf /data/test/a3.sh

(4)、user3增加附加组user1,同时要求user1不能访问/data/test目录及其下所有文件

[root@centos8 ~]# usermod -G user1 user3
[root@centos8 ~]# id user3
uid=2005(user3) gid=2005(user3) groups=2005(user3),2003(user1)
[root@centos8 ~]# setfacl -m user1:- /data/test/
[user1@centos8 root]$ ll /data/test/
total 0
-rw-rw-r-- 1 user1 user1 0 Jul  9 13:00 a1.sh
-rw-rw-r-- 1 user1 user1 0 Jul  9 13:00 a2.sh
[root@centos8 ~]# chown user3 /data/test
[user1@centos8 root]$ ll /data/test/
ls: cannot open directory '/data/test/': Permission denied
#ACL生效顺序:所有者,自定义用户,所属组|自定义组,其他人

(5)、清理/data/test目录及其下所有文件的acl权限

[root@centos8 ~]# setfacl -bR /data/test
[root@centos8 ~]# getfacl /data/test/
getfacl: Removing leading '/' from absolute path names
# file: data/test/
# owner: user3
# group: user1
user::rwx
group::r-x
other::r--
posted on 2021-07-18 17:00  newLion  阅读(62)  评论(0编辑  收藏  举报