N26-第四周作业

lixinkuan • • Linux干货

一、复制/etc/skel目录为/home/tuser1，要求/home/tuser1及其内部文件的属组和其它用户均没有任何访问权限。

思路：先用递归操作复制文件，再用chmod改变文件及其下目录权限。

方法一：

[root@promote ~]# cp -r /etc/skel /home/tuser1 #复制文件并改名

[root@promote ~]# chmod -R 700 /home/tuser1 #改变文件权限

[root@promote ~]# ll -d /home/tuser1 #长格式查看文件权限

drwx——. 3 root root 74 5月   7 14:25 /home/tuser1

[root@promote ~]#

方法二：

[root@promote skel]# rm -rf /home/tuser1 #删除/home/tuser1文件

[root@promote ~]# cp -r /etc/skel /home/tuser1 #复制文件并改名

[root@promote ~]# chmod -Rv 700 /home/tuser1 #改变文件权限并输出文件信息

mode of “/home/tuser1” changed from 0755 (rwxr-xr-x) to 0700 (rwx——)

mode of “/home/tuser1/.mozilla” changed from 0755 (rwxr-xr-x) to 0700 (rwx——)

mode of “/home/tuser1/.mozilla/extensions” changed from 0755 (rwxr-xr-x) to 0700 (rwx——)

mode of “/home/tuser1/.mozilla/plugins” changed from 0755 (rwxr-xr-x) to 0700 (rwx——)

mode of “/home/tuser1/.bash_logout” changed from 0644 (rw-r–r–) to 0700 (rwx——)

mode of “/home/tuser1/.bash_profile” changed from 0644 (rw-r–r–) to 0700 (rwx——)

mode of “/home/tuser1/.bashrc” changed from 0644 (rw-r–r–) to 0700 (rwx——)

[root@promote ~]#

方法三：

[root@promote ~]#rm -rf /home/tuser1 #删除/home/tuser1文件

[root@promote ~]#cp -r /etc/skel /home/tuser1 #复制文件并改名

[root@promote ~]#chmod -Rv +rwx,go-rwx /home/tuser1 #改变文件权限并输出文件信息

mode of “/home/tuser1” changed from 0755 (rwxr-xr-x) to 0700 (rwx——)

mode of “/home/tuser1/.mozilla” changed from 0755 (rwxr-xr-x) to 0700 (rwx——)

mode of “/home/tuser1/.mozilla/extensions” changed from 0755 (rwxr-xr-x) to 0700 (rwx——)

mode of “/home/tuser1/.mozilla/plugins” changed from 0755 (rwxr-xr-x) to 0700 (rwx——)

mode of “/home/tuser1/.bash_logout” changed from 0644 (rw-r–r–) to 0700 (rwx——)

mode of “/home/tuser1/.bash_profile” changed from 0644 (rw-r–r–) to 0700 (rwx——)

mode of “/home/tuser1/.bashrc” changed from 0644 (rw-r–r–) to 0700 (rwx——)

[root@promote ~]#

二、编辑/etc/group文件，添加组hadoop。

方法一：[root@promote ~]# nano /etc/group

打开文件之后，在文件末行添加hadoop:x:1050: ,保存退出即可。

方法二：[root@promote ~]# echo “hadoop:x:1050:” >> /etc/group #按文件格式编辑组信息，追加重定向至/etc/group文件中

[root@promote ~]# tail -4 /etc/group #查看文件

clouds:x:2019:

nova:x:2020:openstack

mysql:x:983:

hadoop:x:1050:

[root@promote ~]#

三、手动编辑/etc/passwd文件新增一行，添加用户hadoop，其基本组ID为hadoop组的id号；其家目录为/home/hadoop。

方法一：[root@promote ~]# vim /etc/passwd #vim打开文件

在文件尾添加一行hadoop:x:1050:1050::/home/hadoop:/bin/bash

方法二：[root@promote ~]# echo “hadoop:x:1050:1050::/home/hadoop:/bin/bash” >> /etc/passwd #通过输出重定向功能添加帐户

[root@promote ~]# tail -3 /etc/passwd

nologin:x:1008:1008::/home/nologin:nologin

llxk:x:1051:1051::/home/llxk:/bin/bash

hadoop:x:1050:1050::/home/hadoop:/bin/bash

[root@promote ~]#

PS：现在只是添加了用户，没给用户创建家目录，su用户至hadoop之后，命令提示符变的不一样了，通过查看PS1值可以看出。

[root@promote ~]# echo $PS1

[\u@\h \W]\$

[root@promote ~]# su hadoop

bash-4.2$ echo $PS1

\s-\v\$

bash-4.2$ export PS1='[\u@\h \W]\$’ #通过export命令临时修改命令提示符

[hadoop@promote root]$

可以通过定义环境变量改变用户命令提示符的格式。不过这个定义只对当前shell有效。也可以通过修改用户家目录下.bash_profile文件改变命令提示符格式（但是我改了半天改不对！！！不过看了第四题，复制/etc/skel文件为/home/hadoop之后，再试就可以了。）

四、复制/etc/skel目录为/home/hadoop，要求修改hadoop目录的属组和其它用户没有任何访问权限。

[root@promote ~]# cp -r /etc/skel /home/hadoop

[root@promote ~]# chmod -Rv 700 /home/hadoop

mode of “/home/hadoop” changed from 0755 (rwxr-xr-x) to 0700 (rwx——)

mode of “/home/hadoop/.bash_logout” changed from 0644 (rw-r–r–) to 0700 (rwx——)

mode of “/home/hadoop/.bash_profile” changed from 0644 (rw-r–r–) to 0700 (rwx——)

mode of “/home/hadoop/.bashrc” changed from 0644 (rw-r–r–) to 0700 (rwx——)

[root@promote ~]#

与第一题一样，不再赘述其他方法。

五、修改/home/hadoop目录及其内部所有文件的属主为hadoop，属组为hadoop。

[root@promote ~]# chown hadoop.hadoop /home/hadoop     #属主和属组之间可用：也可用.。

[root@promote ~]# stat /home/hadoop

 文件：”/home/hadoop”

 大小：59         块：0          IO 块：4096   目录

设备：fd02h/64770d Inode：134217875   硬链接：2

权限：(0700/drwx——)  Uid：( 1050/  hadoop)   Gid：( 1050/  hadoop)

环境：unconfined_u:object_r:home_root_t:s0

最近访问：2017-05-07 19:10:26.619631840 +0800

最近更改：2017-05-07 19:09:15.191227895 +0800

最近改动：2017-05-07 19:16:46.318042439 +0800

创建时间：-

[root@promote ~]#

六、显示/proc/meminfo文件中以大写或小写S开头的行；用两种方式；

方法一：利用 –i参数忽略字符大小写

[root@promote ~]# grep -i “^s” /proc/meminfo

SwapCached:            0 kB

SwapTotal:       2097148 kB

SwapFree:        2097148 kB

Shmem:              6828 kB

Slab:              63660 kB

SReclaimable:      20788 kB

SUnreclaim:        42872 kB

方法二：直接指定行首为S或s开头。

[root@promote ~]# grep “^[Ss]” /proc/meminfo

SwapCached:            0 kB

SwapTotal:       2097148 kB

SwapFree:        2097148 kB

Shmem:              6828 kB

Slab:              63660 kB

SReclaimable:      20788 kB

SUnreclaim:        42872 kB

[root@promote ~]#

方法三：利用-v选项显示不能被匹配到的行

[root@promote ~]# grep -v “^[^Ss]” /proc/meminfo

SwapCached:            0 kB

SwapTotal:       2097148 kB

SwapFree:        2097148 kB

Shmem:              6828 kB

Slab:              63660 kB

SReclaimable:      20788 kB

SUnreclaim:        42872 kB

[root@promote ~]#

七、显示/etc/passwd文件中其默认shell为非/sbin/nologin的用户；

利用grep命令中-v选项反向显示命令，查找行结尾不为nologin用户的行，再用cut命令剪切出用户名。

[root@promote ~]# cat /etc/passwd |grep -v “nologin$” |cut -d : -f1

root

sync

shutdown

halt

lxk

001

002

003

004

bash

testbash

basher

llxk

hadoop

[root@promote ~]#

八、显示/etc/passwd文件中其默认shell为/bin/bash的用户；

直接匹配结尾为/bin/bash的行，利用cut命令剪切出用户名

方式一：

[root@promote ~]# grep ‘/bin/bash$’ /etc/passwd |cut -d : -f 1

root

lxk

001

002

003

004

bash

testbash

basher

llxk

hadoop

[root@promote ~]#

方式二：[root@promote home]# grep “\/bin/bash$” /etc/passwd | cut –d : -f 1

方式三：[root@promote home]# grep -E “/bin/bash$” /etc/passwd | cut -d : -f 1

以上三种方式结果完全相同。

方式一中，grep后用单引号，强引用，直接引用引号内的内容。方式二中加双引号，/需要转义，所以前面加\，方式三中，直接用egrep更加简单。

九、找出/etc/passwd文件中的一位数或两位数；

[root@promote ~]# grep ‘\<[[:digit:]]\{1,2\}\>’ /etc/passwd

N26-第四周作业

十、显示/boot/grub/grub.conf中以至少一个空白字符开头的行；

[root@promote ~]# ll /boot/grub/grub.conf

ls: 无法访问/boot/grub/grub.conf: 没有那个文件或目录

[root@promote ~]#

没有这个文件，只好换个文件了。

换成/etc/virc这个文件，然后文件好多行，删除了一部分，重要的不是文件是哪个，而是命令对不对。

方式一：直接grep匹配字符查找

[root@promote home]# grep “^[[:space:]]\+” /tmp/virc

  set fileencodings=ucs-bom,utf-8,latin1

” than 50 lines of registers

 augroup redhat

 autocmd!

 ” autocmd BufRead *.txt set tw=78

 ” When editing a file, always jump to the last cursor position

 autocmd BufReadPost *

 \   exe “normal! g’\”” |

 \ endif

 ” don’t write swapfile on most commonly used directories for NFS mounts or USB sticks

 ” start with spec file template

[root@promote home]#

方式二：用egrep匹配字符查找

[root@promote home]# grep -E “^[[:space:]]+” /tmp/virc

  set fileencodings=ucs-bom,utf-8,latin1

” than 50 lines of registers

 augroup redhat

 autocmd!

 ” autocmd BufRead *.txt set tw=78

 ” When editing a file, always jump to the last cursor position

 autocmd BufReadPost *

 \   exe “normal! g’\”” |

 \ endif

 ” don’t write swapfile on most commonly used directories for NFS mounts or USB sticks

 ” start with spec file template

[root@promote home]#

十一、显示/etc/rc.d/rc.sysinit文件中以#开头，后面跟至少一个空白字符，而后又有至少一个非空白字符的行；

这个文件也没有，换/etc/rc.d/rc.local

方法一：grep直接查找

[root@promote rc.d]# grep ‘^#[[:space:]]\+[^[:space:]]’ rc.local

# THIS FILE IS ADDED FOR COMPATIBILITY PURPOSES

# It is highly advisable to create own systemd services or udev rules

# to run scripts during boot instead of using this file.

# In contrast to previous versions due to parallel execution during boot

# this script will NOT be run after all other services.

# Please note that you must run ‘chmod +x /etc/rc.d/rc.local’ to ensure

# that this script will be executed during boot.

方法二：也可用egrep去掉转义符查找

[root@promote ~]# grep -E “^#[[:space:]]+[^[:space:]]” /etc/rc.d/rc.local

# THIS FILE IS ADDED FOR COMPATIBILITY PURPOSES

# It is highly advisable to create own systemd services or udev rules

# to run scripts during boot instead of using this file.

# In contrast to previous versions due to parallel execution during boot

# this script will NOT be run after all other services.

# Please note that you must run ‘chmod +x /etc/rc.d/rc.local’ to ensure

# that this script will be executed during boot.

[root@promote ~]#

十二、打出netstat -tan命令执行结果中以‘LISTEN’，后或跟空白字符结尾的行；

方法一：用grep查找

[root@promote rc.d]# netstat -tan |grep ‘LISTEN[[:space:]]\+$’

tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN    

tcp        0      0 127.0.0.1:25            0.0.0.0:*               LISTEN    

tcp6       0      0 :::22                   :::*                    LISTEN    

tcp6       0      0 ::1:25                  :::*                    LISTEN    

[root@promote rc.d]#

方法二：用egrep查找

[root@promote ~]# netstat -tan | grep -E “LISTEN[[:space:]]+$”

tcp        0      0 192.168.122.1:53        0.0.0.0:*               LISTEN    

tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN    

tcp        0      0 127.0.0.1:631           0.0.0.0:*               LISTEN    

tcp        0      0 127.0.0.1:25            0.0.0.0:*               LISTEN    

tcp6       0      0 :::22                   :::*                    LISTEN    

tcp6       0      0 ::1:631                 :::*                    LISTEN    

tcp6       0      0 ::1:25                  :::*                    LISTEN    

[root@promote ~]#

十三、添加用户bash, testbash, basher, nologin (此一个用户的shell为/sbin/nologin)，而后找出当前系统上其用户名和默认shell相同的用户的信息；

[root@promote ~]# useradd bash

[root@promote ~]# useradd testbash

[root@promote ~]# useradd basher

[root@promote ~]# useradd -s /sbin/nologin nologin

[root@promote ~]# grep ‘^\([[:alnum:]]\+\):.*\1$’ /etc/passwd

sync:x:5:0:sync:/sbin:/bin/sync

shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown

halt:x:7:0:halt:/sbin:/sbin/halt

bash:x:3004:3004::/home/bash:/bin/bash

nologin:x:3007:3007::/home/nologin:/sbin/nologin

[root@promote ~]# grep ‘^\([[:alnum:]]\{1,\}\):.*\1$’ /etc/passwd

sync:x:5:0:sync:/sbin:/bin/sync

shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown

halt:x:7:0:halt:/sbin:/sbin/halt

bash:x:3004:3004::/home/bash:/bin/bash

nologin:x:3007:3007::/home/nologin:/sbin/nologin

[root@promote ~]#

[root@promote ~]# grep -E ‘^([[:alnum:]]+):.*\1$’ /etc/passwd

sync:x:5:0:sync:/sbin:/bin/sync

shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown

halt:x:7:0:halt:/sbin:/sbin/halt

bash:x:3004:3004::/home/bash:/bin/bash

nologin:x:3007:3007::/home/nologin:/sbin/nologin

[root@promote ~]#

吐槽一下，我在WORD排版排的挺好的，复制到这上面来完全乱了。项目编号缩进各种不能看。只好粘贴成无格式文本。

原创文章，作者：lixinkuan，如若转载，请注明出处：http://www.178linux.com/74987

赞 (0)
lixinkuanlixinkuan
1
上一篇 2017-05-07
下一篇 2017-05-08

相关推荐

  • Xen虚拟化平台安装及实时迁移

    前言 Xen是英国剑桥大学计算机实验室开发的一个虚拟化开源项目，Xen可以在一套物理硬件上安全的执行多个虚拟机，它和操作平台结合的极为密切，占用的资源极少。以高性能、占用资源少著称，赢得了IBM、AMD、HP、Redhat和Novell等众多世界级软硬件厂商的高度认可和大力支持，已被国内外众多企事业用户用来搭建高性能的虚拟化平台。 Xen虚拟化类型 Xen对…

    Linux干货 2015-07-19

  • 第8天磁盘管理练习—增加SWAP分区

          SWAP交换空间，指在物理内存不够用时，充当虚拟内存使用。在实际操作中，使用1-2G的一个分区并指定分区类型为SWAP，挂载至SWAP来使用。 一、新增分区 fdisk /dev/sda n     #新增加分区 t   &nb…

    Linux干货 2016-07-04
  • Python基础之重定向 和 管道 Linux干货

    Python基础之重定向 和 管道

    linux基础

    2017-09-18

  • linux磁盘分区格式化基本操作

    磁盘分区 分区格式的两种选择：MBR和GPT 分区命令： parted的操作都是实时生效的，小心使用，主要是用于大于2T硬盘，支持MBR和GPT两种格式。 用法：parted [选项]… [设备[命令[参数]…]…] parted /dev/sdb mklabelgpt|msdos //选择分区格式 parted…

    Linux干货 2017-04-24

  • 进程查看及管理

        在Linux系统中，触发任意一个事件时，系统都会将它定义为一个进程，并且给予这个进程一个ID，称为PID，同时依据触发这个进程与用户相关的属性关系，给予这个PID一组有效的权限设置。 进程（Process）是计算机中的程序关于某数据集合上的一次运行活动，是系统进行资源分配和调度的基本单位，是操作系统结构的基础。…

    Linux干货 2016-11-27

  • Openssl搭建私有CA认证

    概述 CA英文全称Certification Authority，即数字证书认机构。从广义上来说，CA是负责发放和管理数字证书的权威机构，并作为用户数字认证中受信任的第三方，承担公钥体系（PKI）中公钥的合法性检验的责任，在互联网上，实现用户与用户、用户与企业之间的数字身份认证。 本文通过使用openssl进行搭建私有CA认证体系，从而简单地了解CA的认证过…

    Linux干货 2016-09-22

评论列表（1条）

  • luoweiro
    luoweiro 2017-06-26 23:09

    学习进度要跟上了，第四周已经算是很落后了，很多学员的都开始10周作业了。

电话咨询
在线咨询