第四周 N28 (用户及权限管理及BRE、ERE应用)

1、复制/etc/skel目录为/home/tuser1,要求/home/tuser1及其内部文件的属组和其它用户均没有任何访问权限。

 # cp -r /etc/skel /home/tuser1
 # chmod -R og= /home/tuser1

2、编辑/etc/group文件,添加组hadoop。

 hadoop:x:1000:

3、手动编辑/etc/passwd文件新增一行,添加用户hadoop,其基本组ID为hadoop组的id号;其家目录为/home/hadoop。

 hadoop:x:1000:1000::/home/hadoop:/bin/bash
 ~]# id hadoop
 uid=1000(hadoop) gid=1000(hadoop) groups=1000(hadoop)

4、复制/etc/skel目录为/home/hadoop,要求修改hadoop目录的属组和其它用户没有任何访问权限。

 # cp -r /etc/skel /home/hadoop
 # chmod og= hadoop

5、修改/home/hadoop目录及其内部所有文件的属主为hadoop,属组为hadoop。

 # chown -R hadoop:hadoop hadoop

6、显示/proc/meminfo文件中以大写或小写S开头的行;用两种方式;

 # grep -i '^s' /proc/meminfo
 # egrep '^(s|S)' /proc/meminfo

7、显示/etc/passwd文件中其默认shell为非/sbin/nologin的用户;

 # grep -v '/sbin/nologin$' /etc/passwd

8、显示/etc/passwd文件中其默认shell为/bin/bash的用户;

 # grep '/bin/bash$' /etc/passwd

9、找出/etc/passwd文件中的一位数或两位数;

 # grep -o '\<\([0-9]\{2\}\)\>' /etc/passwd

10、显示/boot/grub/grub.conf中以至少一个空白字符开头的行;

 # grep '^[[:space:]]\+' /boot/grub2/grub.cfg

11、显示/etc/rc.d/rc.sysinit文件中以#开头,后面跟至少一个空白字符,而后又有至少一个非空白字符的行;

 # ansible 172.*68 -a "grep '^#[[:space:]]\+[^[:space:]]' /etc/rc.d/rc.sysinit"

12、打出netstat -tan命令执行结果中以‘LISTEN’,后或跟空白字符结尾的行;

 # netstat -tan | grep 'LISTEN[[:space:]]\+'

13、添加用户bash, testbash, basher, nologin (此一个用户的shell为/sbin/nologin),而后找出当前系统上其用户名和默认shell相同的用户的信息;

 # useradd bash 
 # useradd testbash
 # useradd basher
 # useradd -s /sbin/nologin nologin
 # grep "^\([^:]\)\+.*\1$" /etc/passwd

本文来自投稿,不代表Linux运维部落立场,如若转载,请注明出处:http://www.178linux.com/90478

赞 (0)
逆神阳逆神阳
上一篇 2017-12-21 15:05
下一篇 2017-12-23 09:30

相关推荐

  • Linux进程及作业控制

    inux进程 进程的概念 当一个系统启动时,刚开机是第一个运行的是内核代码!先把内核放到cpu上运行,等内核控制和掌管了一切,有内核启动进程!然后创建第一个进程 init进程  内核空间 用户空间也都已被创建成功!后期的一切管理工作都由init来负责 init不能代表系统完成一些内核特权的执行!但由他负责向内核提交 他…

    Linux干货 2016-09-10
  • 第一周初入Linux世界 —马哥教育网络班N22_第一周课程练习

    一、描述计算机的组成及其功能        计算机体系结构以图灵机理论为基础,属于冯·诺依曼体系结构。    计算机由运算器、控制器、寄存器、输入输出设备组成            运算器:是计算机中执行各种算术和逻辑运算操作的部件。运算器…

    Linux干货 2016-08-15
  • iptables练习

    iptables实战 1.开启防火墙 systemctl start firewalld 2.清空所有的默认规则,定义自己的规则 iptables -F 查看此时的iptables iptables -nL Chain INPUT (policy ACCEPT) target prot opt source destination Chain FORWARD…

    2017-06-24
  • 编译安装LAMP-centos7

    编译安装LAMP (centos7 基于模块化) 编译安装所需版本 Httpd 2.4,PHP 5.4,MariaDB 5.5通用二进制格式(绿色安装包) MAriDB5.5 绿色安装 1、#mkdir lamp :创建一个文件夹,存放软件的版本 2、从官网上下载httpd2.4 mariaDb 5.5 PHP 5.4到该文件夹下 3、# tar xvf m…

    Linux干货 2017-05-17
  • 【招聘福利】普景/上海/运维工程师/8K起/双休/五险一金

    岗位要求:  经验可无,要求熟悉LANMP、zabbix的配置和维护  了解SQL语句  熟悉shell、会python 更佳岗位职责:  1. 负责zabbix的配置和维护,发现问题及时处理(如果你是有经验的童鞋,找出或者写出如Centreon类的软件优化邮…

    Linux干货 2016-04-15

评论列表(1条)

  • 马哥教育
    马哥教育 2018-01-07 17:48

    内容上基本上没什么问题,在解题之后,可以考虑一下能不能用第二种方法实现~继续加油~