2021-08第六章和權(quán)限管理

1、實驗案例：用戶和文件權(quán)限管理實驗環(huán)境：公司的 Linux 主機即將提供給技術(shù)部作為開發(fā)服務(wù)器使用，根據(jù)部門內(nèi)項目組的情況，首先需要建立相應(yīng)的組賬號、用戶賬號，并為相關(guān)目錄設(shè)置權(quán)限；還需要設(shè)置一個共用的數(shù)據(jù)目錄，便于同事之間的需求描述：立用戶目錄。創(chuàng)建目錄/tech/benet 和/tech/a，分別用于存放各項目組中用戶賬號的宿主文件夾。例如kylin 用戶的宿主目錄應(yīng)位于/tech/benet/kylin。Mkdir-p/tech/benetMkdir-p/tech/a二、添加組賬號。（1）為兩個項目組添加組賬號 benet、a，GID 號分別設(shè)置為 1001、1002。Groupaddbe

2、net-g1001Groupadda-g1002Tail-2/etc/group（2）為技術(shù)部添加組賬號 tech，GID 號設(shè)置為 200。Groupaddtech-g200Tail-3/etc/group三、添加用戶賬號。（1）benet 組包括三個用戶，分別為 kylsengia、obama，宿主目錄均使用/tech/benet/目錄中與賬號同名的文件夾。其中 kylin 用戶賬號設(shè)為 2013 年 3 月 15 日后失效。Useradd-d /tech/benet /kylin-gbenet-Gtech -e2013-3-15-s/sbin/nologinkylinUseradd-d/

3、tech/benet/gia-gbenet-GtechgiaUseradd-d/tech/benet/obama-gbenet-GtechobamaTail-3/etc/passwd（2）a組包括兩個用戶，分別為 handy、cucci，宿主目錄均使用/tech/a/目錄中與賬號同名的文件夾。其中 cucci 用戶的登錄 s設(shè)為/bin/ksh。Useradd-d/tech/a/handy-ga-GtechhandyUseradd-d/tech/a/cucci-ga-Gtech-s /bin/kshcucciTail-5/etc/passwd上述所有的用戶賬號均要求加入到 tech 組內(nèi)。在測

4、試階段，僅為 kyl戶暫時先不設(shè)置。sengia、handy 這三個用戶賬號設(shè)置初始“123456”，其他用PasswdkylinPasswdgiaPasswdhandy一、設(shè)置目錄權(quán)限及歸屬。（1）將/tech 目錄的屬組設(shè)置為 tech，去除其他用戶的所限。n:tech/techLs-l/(查看權(quán)限，顯示 755)od750/tech（2）將/tech/benet 目錄的屬組設(shè)置為 benet，去除其他用戶的所限。n:benet/tech/benetod750/tech/benetLs-l/tech（3）將/tech/a目錄的屬組設(shè)置為 a，去除其他用戶的所限。n:a/tech/aod750/tech/aLs-l/tech立公共數(shù)據(jù)目錄。創(chuàng)建/public 目錄，允許所有技術(shù)組內(nèi)（tech）