第四周作业2

#### 1、 复制/etc/skel目录为/home/tuser1,要求/home/tuser1及其内部文件的属组和其它用户均没有任何访问权限。
首先,利用cp命令将/etc/skel目录复制为/home/tuser1:
“`
[root@localhost ~]# cp -r /etc/skel /home/tuser1
“`
随后通过chmod命令对/home/tuser1的权限进行调整:
“`
[root@localhost ~]# chmod go-rwx /home/tuser1/
[root@localhost ~]# ll /home/ | grep tuser1
drwx——.  3 root     root       74 2月  25 17:16 tuser1
“`
####2、编辑/etc/group文件,添加组hadoop。
使用vim编辑/etc/group文件,并在最后一行添加相关的组信息,最后再使用groupadd测试hadoop是否已经添加成功:
“`
[root@localhost ~]# vim /etc/group
….
nologin:x:1104:
hadoop:x:1200:
:wq
[root@localhost ~]# groupadd hadoop
groupadd:“hadoop”组已存在
“`
####3、手动编辑/etc/passwd文件新增一行,添加用户hadoop,其基本组ID为hadoop组的id号;其家目录为/home/hadoop。
使用vim编辑/etc/passwd/,并在最后一行添加相应的用户信息:
“`
[root@localhost ~]# vim /etc/passwd
hadoop:x:1200:1200::/home/hadoop:/bin/bash
:wq
[root@localhost ~]# id hadoop
uid=1200(hadoop) gid=1200(hadoop) 组=1200(hadoop)
“`
####4、复制/etc/skel目录为/home/hadoop,要求修改hadoop目录的属组和其它用户没有任何访问权限。
依旧使用cp命令完成复制操作:
“`
[root@localhost ~]# cp -r /etc/skel/ /home/hadoop
[root@localhost ~]# ll /home/ | grep hadoop
drwxr-xr-x.  3 root     root       74 2月  25 22:46 hadoop
“`
使用chmod命令修改/home/hadoop目录的权限:
“`
[root@localhost ~]# chmod go-rwx /home/hadoop
[root@localhost ~]# ll -d /home/hadoop
drwx——. 3 root root 74 2月  25 22:46 /home/hadoop
“`
####5、修改/home/hadoop目录及其内部所有文件的属主为hadoop,属组为hadoop。
使用chown命令递归修改/home/hadoop目录的属主和属组:
“`
[root@localhost ~]# chown -R hadoop:hadoop /home/hadoop
[root@localhost ~]# ll -a /home/hadoop
总用量 16
drwx——.  3 hadoop hadoop   87 2月  25 23:03 .
drwxr-xr-x. 10 root   root   4096 2月  25 22:46 ..
-rw-r–r–.  1 hadoop hadoop   18 2月  25 22:46 .bash_logout
-rw-r–r–.  1 hadoop hadoop  193 2月  25 22:46 .bash_profile
-rw-r–r–.  1 hadoop hadoop  231 2月  25 22:46 .bashrc
-rw-r–r–.  1 hadoop hadoop    0 2月  25 23:03 hadoop
drwxr-xr-x.  4 hadoop hadoop   37 2月  25 22:46 .mozilla
“`
####6、显示/proc/meminfo文件中以大写或小写S开头的行。(多种方式)
第一种方式:
“`
[root@localhost ~]# cat /proc/meminfo | grep -o “^[S|s].*$”
SwapCached:            0 kB
SwapTotal:       3145720 kB
SwapFree:        3145720 kB
Shmem:             10060 kB
Slab:             115384 kB
SReclaimable:      57680 kB
SUnreclaim:        57704 kB
“`
第二种方式:
“`
[root@localhost ~]# grep -i “^s” /proc/meminfo
SwapCached:            0 kB
SwapTotal:       3145720 kB
SwapFree:        3145720 kB
Shmem:             10060 kB
Slab:             115376 kB
SReclaimable:      57680 kB
SUnreclaim:        57696 kB
“`
第三种方式:
“`
[root@localhost ~]# grep “^[sS]” /proc/meminfo
SwapCached:            0 kB
SwapTotal:       3145720 kB
SwapFree:        3145720 kB
Shmem:             10060 kB
Slab:             115376 kB
SReclaimable:      57680 kB
SUnreclaim:        57696 kB
“`
####7、显示/etc/passwd文件中其默认shell为非/sbin/nologin的用户;
使用grep命令并利用锚定行尾的特性和-v选项找出对应的行,最后用cut命令切割分段:
“`
[root@localhost ~]# grep -v “/sbin/nologin$” /etc/passwd | cut -d’:’ -f1
root
sync
shutdown
halt
charlie
gentoo
fedora
charlie3
bash
testbash
basher
hadoop
“`
####8、显示/etc/passwd文件中其默认shell为/bin/bash的用户;
“`
[root@localhost ~]# grep “/bin/bash$” /etc/passwd | cut -d’:’ -f1
root
charlie
gentoo
fedora
charlie3
bash
testbash
basher
hadoop
“`
####9、找出/etc/passwd文件中的一位数或两位数;
“`
[root@localhost ~]# grep -o “\<[[:digit:]]\{1,2\}\>” /etc/passwd | uniq
0
1
2
3
4
….
42
29
70
72
“`
####10、显示/boot/grub/grub.conf中以至少一个空白字符开头的行;
“`
root@localhost ~]# grep “^[[:space:]].*” /boot/grub2/grub.cfg
  load_env
   set default=”${next_entry}”
   set next_entry=
   save_env next_entry
   set boot_once=true
   set default=”${saved_entry}”
  menuentry_id_option=”–id”
  menuentry_id_option=””
  set saved_entry=”${prev_saved_entry}”
  save_env saved_entry
  set prev_saved_entry=
  save_env prev_saved_entry
  set boot_once=true
  if [ -z “${boot_once}” ]; then
    saved_entry=”${ch
“`
####11、显示/etc/rc.d/rc.sysinit文件中以#开头,后面跟至少一个空白字符,而后又有至少一个非空白字符的行;
“`
[root@localhost ~]# grep “^#[[:space:]]\+[^[:space:]]\+” /etc/rc.d/init.d/functions
# -*-Shell-script-*-
# functions This file contains functions to be used by most or all
# shell scripts in the /etc/init.d directory.
# Make sure umask is sane
# Set up a default search path.
# Get a sane screen width
# Read in our configuration
# Check if any of $pid (could be plural) are running
# __proc_pids {program} [pidfile]
“`
####12、打出netstat -tan命令执行结果中以‘LISTEN’,后或跟空白字符结尾的行;
“`
[root@localhost ~]# netstat -tan | grep “LISTEN[[:space:]]*$”
tcp        0      0 0.0.0.0:139             0.0.0.0:*               LISTEN
tcp        0      0 192.168.122.1:53        0.0.0.0:*               LISTEN
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN
tcp        0      0 127.0.0.1:631           0.0.0.0:*               LISTEN
tcp        0      0 127.0.0.1:25            0.0.0.0:*               LISTEN
tcp        0      0 0.0.0.0:445             0.0.0.0:*               LISTEN
tcp6       0      0 :::139                  :::*                    LISTEN
tcp6       0      0 :::21                   :::*                    LISTEN
tcp6       0      0 :::22                   :::*                    LISTEN
tcp6       0      0 ::1:631                 :::*                    LISTEN
tcp6       0      0 ::1:25                  :::*                    LISTEN
tcp6       0      0 :::445                  :::*                    LISTEN
“`
####13、添加用户bash, testbash, basher, nologin (此一个用户的shell为/sbin/nologin),而后找出当前系统上其用户名和默认shell相同的用户的信息;
首先使用useradd命令添加相应的用户:
“`
[root@localhost ~]# useradd bash
[root@localhost ~]# useradd testbash
[root@localhost ~]# useradd basher
[root@localhost ~]# useradd -s /sbin/nologin nologin
“`
然后通过命令找出/etc/passwd中用户名与默认shell名称相同的用户信息:
“`
[root@localhost ~]# grep “^\([[:alpha:]]\+\):.*\1$” /etc/passwd
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt
bash:x:2003:2003::/home/bash:/bin/bash
nologin:x:2006:2006::/home/nologin:/sbin/nologin
“`

本文来自投稿,不代表Linux运维部落立场,如若转载,请注明出处:http://www.178linux.com/92857

(0)
酒粒酒粒
上一篇 2018-03-24 17:54
下一篇 2018-03-24 20:56

相关推荐

  • 三.Linux博客-2016年7月24日帮助、history、别名、tree

    格式说明: 操作 概念 命令 说明及举例 三-1.帮助、history、别名、tree touch /etc/nologin 使普通用户不能登录(创建了一个文件,删掉就可以登陆)   ll /etc/nologin 查看那个文件 -rm -f /etc/  删…

    Linux干货 2016-08-23
  • 最简单的Linux系统——更加深入了解Linux启动过程

    自制一个最简单的Linux: 1、有一个新的磁盘,并创建分区 2、挂载分区,创建目录 3、拷贝内核文件 4、创建MBR和grub.conf文件 5、创建/etc/fstab文件,设置开机自动挂载 6、拷贝一个bash程序 7、卸载分区,以新磁盘重启系统

    Linux干货 2016-09-11
  • Linux命令格式及基础命令使用

    Linux命令格式command [选项] [参数]其中 选项 以 – 开始,多个选项可用一个-连起来,如ls -l -a 与ls -la相同。根据命令的不同,参数分为可选的或必须的。ifconfig格式:ifconfig [网络设备] [参数]命令功能:命令用来查看和配置网络设备。当网络环境发生改变时可通过此命令对网络进行相应的配置。示例 :i…

    Linux干货 2018-03-03
  • bonding

    boding制作        问题:一个网卡一个IP没有容错性     bonding是LINUX中将多网卡绑定虚拟成一块网卡,实现多网卡共同拥有一个IP,这项技术早在Sun和Cisco中被称为Trunking和Etherchannel技术。   …

    2017-03-22
  • 进程,自动化任务与安全

    进程     进程就是一段存储了一个指令集的内存空间    相关命令:        pstree:显示当前运行的进程树,按树状结构显示     &n…

    Linux干货 2017-04-02
  • AIDE入侵检测

    AIDE

    当一个入侵者进入了你的系统并且种植了木马,通常会想 办法来隐蔽这个木马(除了木马自身的一些隐蔽特性外, 他会尽量给你检查系统的过程设置障碍),通常入侵者会 修改一些文件,比如管理员通常用ps -aux来查看系统进 程,那么入侵者很可能用自己经过修改的ps程序来替换掉 你系统上的ps程序,以使用ps命令查不到正在运行的木马 程序。如果入侵者发现管理员正在运行crontab作业,也 有可能替换掉crontab程序等等。所以由此可以看出对于 系统文件或是关键文件的检查是很必要的。目前就系统完 整性检查的工具用的比较多的有两款:Tripwire和AIDE ,前者是一款商业软件,后者是一款免费的但功能也很强 大的工具

    2018-01-08