1、显示/etc目录下,以非字母开头,后面跟了一个字母以及其它任意长度任意字符的文件或目录
[root@centos8 etc]# ls -d [^[:alpha:]][[:alpha:]]* ls: cannot access '[^[:alpha:]][[:alpha:]]*': No such file or directory [root@centos8 etc]# touch 1asdsd.txt [root@centos8 etc]# ls [^[:alpha:]][[:alpha:]]* 1asdsd.txt
2、复制/etc目录下所有以p开头,以非数字结尾的文件或目录到/tmp/mytest1目录中。
[root@centos8 etc]# cp -r /etc/p*[^[:digit:]] /tmp/mytest1/ [root@centos8 etc]# ll /tmp/mytest1/ total 32 drwxr-xr-x 2 root root 4096 Jul 7 12:52 pam.d -rw-r--r-- 1 root root 1395 Jul 7 12:52 passwd -rw-r--r-- 1 root root 1345 Jul 7 12:52 passwd- drwxr-xr-x 8 root root 88 Jul 7 12:52 pki drwxr-xr-x 2 root root 28 Jul 7 12:52 plymouth drwxr-xr-x 5 root root 52 Jul 7 12:52 pm drwxr-xr-x 2 root root 6 Jul 7 12:52 popt.d drwxr-xr-x 4 root root 288 Jul 7 12:52 postfix drwxr-xr-x 2 root root 24 Jul 7 12:52 prelink.conf.d -rw-r--r-- 1 root root 233 Jul 7 12:52 printcap -rw-r--r-- 1 root root 2123 Jul 7 12:52 profile drwxr-xr-x 2 root root 4096 Jul 7 12:52 profile.d -rw-r--r-- 1 root root 6568 Jul 7 12:52 protocols
3、将/etc/issue文件中的内容转换为大写后保存至/tmp/issue.out文件中
[root@centos8 etc]# cat /etc/issue|tr 'a-z' 'A-Z'>/tmp/issue.out
[root@centos8 etc]# cat /tmp/issue.out
\S
KERNEL \R ON AN \M
4、请总结描述用户和组管理类命令的使用方法并完成以下练习:
用户和组的主要配置文件
/etc/passwd:用户及其属性信息(名称、UID、主组ID等)
/etc/shadow:用户密码及其相关属性
/etc/group:组及其属性信息
/etc/gshadow:组密码及其相关属性
用户添加、修改、删除用户:
useradd [options] LOGIN
usermod [OPTION] login
userdel [OPTION]... Login
组添加、修改、删除
groupadd [OPTION]... group_name
groupmod [OPTION]... group
groupdel [options] GROUP
(1)、创建组distro,其GID为2019;
[root@centos8 ~]# groupadd -g 2019 distro [root@centos8 ~]# cat /etc/group|grep distro distro:x:2019:
(2)、创建用户mandriva, 其ID号为1005;基本组为distro;
[root@centos8 ~]# useradd -u 1005 -g distro mandriva [root@centos8 ~]# id mandriva uid=1005(mandriva) gid=2019(distro) groups=2019(distro)
(3)、创建用户mageia,其ID号为1100,家目录为/home/linux;
[root@centos8 ~]# useradd -u 1100 -d /home/linux mageia [root@centos8 home]# cat /etc/passwd|grep mageia mageia:x:1100:1100::/home/linux:/bin/bash
(4)、给用户mageia添加密码,密码为mageedu,并设置用户密码7天后过期
[root@centos8 ~]# echo 'mageedu' | passwd --stdin mageia [root@centos8 ~]# passwd -x 7 mageia [root@centos8 ~]# getent shadow mageia mageia:$6$g.hEIEqfUmTJPkef$NUzWTfvvoBijY1tU4ZDwy4n.8WDTph0Xi8z1zQ0DiaJOhFZ0cRVWhGJbTdcqNQ/jaZJ0cXO68mPwjI.dHnrUK1:18816:0:7:7:::
(5)、删除mandriva,但保留其家目录;
[root@centos8 ~]# userdel mandriva [root@centos8 ~]# ls /home/ abc linux mandriva test test2 test3 [root@centos8 ~]# cat /etc/passwd|grep mandriva
(6)、创建用户slackware,其ID号为2002,基本组为distro,附加组peguin;
[root@centos8 ~]# groupadd peguin [root@centos8 ~]# useradd -u 2002 -g distro -G peguin slackware [root@centos8 ~]# id slackware uid=2002(slackware) gid=2019(distro) groups=2019(distro),2020(peguin)
(7)、修改slackware的默认shell为/bin/tcsh;
[root@centos8 ~]# usermod -s /bin/tcsh slackware [root@centos8 ~]# cat /etc/passwd|tail -1 slackware:x:2002:2019::/home/slackware:/bin/tcsh
(8)、为用户slackware新增附加组admins,并设置不可登陆。
[root@centos8 ~]# id slackware uid=2002(slackware) gid=2019(distro) groups=2019(distro),2020(peguin) [root@centos8 ~]# groupadd admins [root@centos8 ~]# usermod -G admins -s /sbin/nologin slackware [root@centos8 ~]# id slackware uid=2002(slackware) gid=2019(distro) groups=2019(distro),2021(admins) [root@centos8 ~]# cat /etc/passwd|tail -1 slackware:x:2002:2019::/home/slackware:/sbin/nologin
5、创建用户user1、user2、user3。在/data/下创建目录test
chown 命令可以修改文件的属主,也可以修改文件属组:
chown [OPTION]... [OWNER][:[GROUP]] FILE...
chown [OPTION]... --reference=RFILE FILE...
chmod修改文件权限:
chmod [OPTION]... MODE[,MODE]... FILE...
chmod [OPTION]... OCTAL-MODE FILE...
#参考RFILE文件的权限,将FILE的修改为同RFILE
chmod [OPTION]... --reference=RFILE FILE...
[root@centos8 ~]# useradd user1; useradd user2; useradd user3 [root@centos8 ~]# mkdir /data/test
(1)、目录/data/test属主、属组为user1
[root@centos8 ~]# chown user1:user1 /data/test [root@centos8 ~]# ll /data/ total 4 -rw-r--r-- 1 root root 67 Jul 7 13:49 all.log drwxr-xr-x 2 user1 user1 6 Jul 8 11:17 test
(2)、在目录属主、属组不变的情况下,user2对文件有读写权限
[root@centos8 ~]# setfacl -m u:user2:rwx /data/test/ [root@centos8 ~]# getfacl /data/test/ getfacl: Removing leading '/' from absolute path names # file: data/test/ # owner: user1 # group: user1 user::rwx user:user2:rwx group::r-x mask::rwx other::r-x [root@centos8 ~]# su - user2 Last login: Thu Jul 8 15:28:33 CST 2021 on pts/1 [user2@centos8 ~]$ touch /data/test/2.txt [user2@centos8 ~]$ echo '222'>>/data/test/2.txt [user2@centos8 ~]$ echo '222'>>/data/test/1.txt -bash: /data/test/1.txt: Permission denied
(3)、user1在/data/test目录下创建文件a1.sh, a2.sh, a3.sh, a4.sh,设置所有用户都不可删除a1.sh,a2.sh文件、除了user1及root之外,所有用户都不可删除a3.sh, a4.sh
特殊权限 Sticky:
具有写权限的目录通常用户可以删除该目录中的任何文件,无论该文件的权限或拥有权
在目录设置Sticky 位,只有文件的所有者或root可以删除该文件
sticky 设置在文件上无意义
#所有用户都不可以删除a1.sh,a2.sh
[root@centos8 test]# su - user1 Last login: Fri Jul 9 12:49:00 CST 2021 on pts/1 [user1@centos8 ~]$ touch /data/test/a{1..4}.sh [root@centos8 test]# chattr +i /data/test/a{1,2}.sh [root@centos8 test]# lsattr /data/test ----i--------------- /data/test/a2.sh -------------------- /data/test/a3.sh -------------------- /data/test/a4.sh ----i--------------- /data/test/a1.sh [root@centos8 test]# rm -rf /data/test/a1.sh rm: cannot remove '/data/test/a1.sh': Operation not permitted
#除了user1及root之外,所有用户都不可删除a3.sh, a4.sh
[root@centos8 test]# chmod o+t /data/test [root@centos8 test]# ll /data/ total 4 drwxrwxr-T+ 2 user1 user1 58 Jul 9 13:07 test [root@centos8 test]# ll total 0 -rw-rw-r-- 1 user1 user1 0 Jul 9 13:00 a1.sh -rw-rw-r-- 1 user1 user1 0 Jul 9 13:00 a2.sh -rw-rw-r-T 1 user1 user2 0 Jul 9 13:00 a3.sh -rw-rw-r-T 1 user1 user1 0 Jul 9 13:00 a4.sh [root@centos8 test]# su - user2 Last login: Fri Jul 9 13:06:31 CST 2021 on pts/1 [user2@centos8 ~]$ rm -rf /data/test/a3.sh rm: cannot remove '/data/test/a3.sh': Operation not permitted [user1@centos8 ~]$ rm -rf /data/test/a3.sh
(4)、user3增加附加组user1,同时要求user1不能访问/data/test目录及其下所有文件
[root@centos8 ~]# usermod -G user1 user3 [root@centos8 ~]# id user3 uid=2005(user3) gid=2005(user3) groups=2005(user3),2003(user1) [root@centos8 ~]# setfacl -m user1:- /data/test/ [user1@centos8 root]$ ll /data/test/ total 0 -rw-rw-r-- 1 user1 user1 0 Jul 9 13:00 a1.sh -rw-rw-r-- 1 user1 user1 0 Jul 9 13:00 a2.sh [root@centos8 ~]# chown user3 /data/test [user1@centos8 root]$ ll /data/test/ ls: cannot open directory '/data/test/': Permission denied #ACL生效顺序:所有者,自定义用户,所属组|自定义组,其他人
(5)、清理/data/test目录及其下所有文件的acl权限
[root@centos8 ~]# setfacl -bR /data/test [root@centos8 ~]# getfacl /data/test/ getfacl: Removing leading '/' from absolute path names # file: data/test/ # owner: user3 # group: user1 user::rwx group::r-x other::r--