马哥linux0803作业内容

1.

创建sysadmins组

将用户user1,user2,user3加入sysadmins组中

将user3设置为sysadmins的管理员

用user3登录,将user2从组中移除

设置sysadmins的密码centos

设置user1 在创建新文件时,文件的所属组为sysadmins

删除user1…3

删除sysadmins

1.png

2、三种权限rwx对文件和目录的不同意义

对于文件的意义

read 读对于文件的意义是可以通过查看类工具读取文件的内容

write 写对于文件的意义就是可以修改文件内容,但是不能删除文件本身

excute 执行对于文件的意义就是针对二进制程序或脚本,就是提请内核启动为一个进程

对于目录的意义

(r和w两个权限一般要么都给,要么不给.)

read 读对于目录的意义可以查看目录内的文件列表,如果没有其他权限,就不能访问文件,不能cd,也不能查看文件的元数据

write 写对于目录的意义是可以在此dir中创建文件,也可删除此dir中的文件,如果文件本身没有写权限就不能修改其内容

excute 执行对于目录的意义是可以进入dir,可以访问dir中的文件

3、umask和acl mask 的区别和联系

umask可以用来保留在创建问价的权限

而acl mask是只影响除所有者和other的之外的人和组的最大权限,而且Mask需要与用户的权限进行逻辑与运算后,才能变成有限的权限

联系就是他们都是来控制权限的,工作的场景不同而已.一个是控制文件或目录的权限,一个是控制文件中用户的权限.

4、三种特殊权限的应用场景和作用

Suid:主要应用与对二进制程序,作用就是需要普通用户用的管理员命令可以继承管理员的权限

Sgid:也主要作用与二进制程序上,就是是普通用户需要使用这个文件时,可以继承该目录或文件的属组权限。主要应用的场景在与创建一个协作目录,来共同完成工作

Sticky:主要的作用是通常拥有写权限的目录,用户可以删除该目录中任何文件,无论该文件的权限和拥有权都可以删除,但是设置了sticky就可以避免这种情况,只有文件的所有者或root账户可以删除该文件。主要应用与一个目录中。普通用户共同存放数据。

5、设置user1,使之新建文件权限为rw——-

blob.png

6、设置/testdir/f1的权限,使user1用户不可以读写执行,g1组可以读写

blob.png

设置/testdir/dir的权限,使新建文件自动具有acl权限user1::rw,g1:—

blob.png

备份/testdir目录中所有文件的ACL,清除/testdir的所有ACL权限,并利用备份还原

blob.png

blob.png

7.当用户xiaoming对/testdir目录无执行权限时,意味着无法做哪些操作?

xiaoming用户将不能访问testdir目录和目录中的文件.

8.当用户xiaoqiang对/testdir目录无读权限时,意味着无法做哪些操作?

xiaoqiang用户将无法读取目录中的文件列表,不能cd,以及查看文件的元数据

9.当用户wangcai对/testdir目录无写权限时,该目录下只读文件file1是否可以修改和删除?

不可以修改也不可以删除

10.当用户wangcai对/testdir目录有写权限时,该目录下只读文件file1是否可以修改和删除?

不可以删除也不可以修改

11.复制/etc/fstab文件到/var/tmp下,设置文件所有者为wangcai读写权限,所属组为sysadmins组有读写权限,其他人无权限.

1.png

12.误删除了用户wangcai的家目录,请重建并回复该用户家目录及相应的权限属性

blob.png

blob.png

blob.png

13.在/data/testdir里创建的新文件自动属于g1组,组g2的成员如:alice能对这些新文件有读写权限,组g3的成员如:tom只能对新文件有读权限,其它用户(不属于g1,g2,g3)不能访问这个文件夹。

blob.png

blob.png

原创文章,作者:Kartik,如若转载,请注明出处:http://www.178linux.com/29962