Linux操作系統(tǒng)基礎與應用（CentOS Stream 9） 活頁工單 8. 管理權限與所有者

工單8.管理權限與所有者姓名學號電話組長成員伙伴地點學時日期【實訓預期目標】任務目標：（1）掌握文件和目錄的基本權限設置，能夠使用數(shù)字表示法或字符表示法設置基本權限。（2）掌握文件和目錄的默認權限設置，能夠使用umask命令設置文件和目錄的默認權限。（3）掌握文件訪問控制列表的設置，能夠使用setfacl命令和getfacl命令對指定用戶進行單獨的權限控制。（4）掌握文件和目錄所有者的更改，能夠使用chown命令修改文件所有者?！緦嵱柸蝿諏搿啃￡愖鳛楣镜妮o助管理員，通過前面的學習和實踐已經(jīng)了解了Linux系統(tǒng)中文件和目錄的基本權限、特殊權限、默認權限和隱藏權限的主要功能，以及設置各種不同權限的常用命令，文件、目錄權限的常用表示方法，掌握了提升用戶權限、修改文件和目錄的所有者和組的實現(xiàn)方法。但是作為網(wǎng)絡管理員，為了提高網(wǎng)絡的安全性，小陳還需對每一個或者目錄所包含的訪問權限以及不同用戶所具有的權限要有清晰的認識，并熟練掌握Linux系統(tǒng)中文件權限的命令的應用。【實訓任務拆分】【訓前理論強化】（45分）一、選擇題（每題2分共24分）1.Linux系統(tǒng)中，文件/mnt/test01設置權限，默認權限為：rw-r--r--，則該權限的數(shù)字表示法為（）。A.764B.644C.640D.7402.Linux系統(tǒng)中，一個文件的權限為：-rwxrw-rw-時，則這個文件為（）。A.目錄文件B.普通文件C.設備文件D.符號連接文件3.Linux系統(tǒng)中，一個文件的權限為：drwxrw-rw-時，符號則這個文件為（）。A.目錄文件B.普通文件C.設備文件D.符號連接文件4.Linux系統(tǒng)中，一個文件的權限為：lrwxrw-rw-時，則這個文件為（）。A.目錄文件B.普通文件C.設備文件D.符號連接文件5.Linux系統(tǒng)中，建立目錄的默認權限為（）。A.drwxr-xr--B.drw-r-xr-xC.drwxr-xr-xD.drw-r-xr--6.Linux系統(tǒng)中，顯示隱藏文件屬性的命令（）。A.chownB.chattrC.chgrpD.lsattr7.Linux系統(tǒng)中，設置ACL權限的命令（）。A.setaclB.setfaclC.getaclD.getfacl8.Linux系統(tǒng)中，顯示ACL權限的命令（）。A.setaclB.setfaclC.getaclD.getfacl9.（）命令可以將用戶身份臨時變?yōu)閞oot,()命令可以提升普通用戶的權限。A.su，sudoB.su,suC.login,loginD.SU,sudo10．如果umask被設置為022，則默認的新建文件的權限為（）。A.-----w--w-B.-rwxr-xr-xC.-r-xr-x---D.-rw-r--r--11．使用chmod命令的數(shù)字設定法，可以改變（）。A.文件的訪問特權B.目錄的訪問特權C.文件／目錄的訪問特權D.以上說法都不對12．改變文件所有者的命令為（）。A.chmodB.touchC.chownD.cat二、填空題（每空3分，共21分）1.Linux系統(tǒng)基本權限有兩種表示方法分別為_________和_________。2.Linux系統(tǒng)查看文件權限的命令是_________。3.為了達到使文件的所有者有讀(r)和寫(w)的許可,而其他用戶只能進行只讀訪問,在設置文件的許可值時,應當設為_________。4.ACL中文意思_________。有關ACL訪問控制權限的兩個命令是_________和_________?！緦嵱柸蝿諟蕚洹浚?0）在線學習以下輔助學習資料。【實訓小組討論】（15）文件屬性中包含了三組權限屬性分別代表了哪三類用戶的權限？（5分）修改文件和目錄的權限有那兩種方法？（5分）3.如何修改文件和目錄的所有者？（5分）【實訓計劃實施】（25分）任務一、文件基本權限設置（5分）任務要求如下：（提交操作截圖）在/tmp目錄下，新建一個share1文件；使用ls-l命令查看文件的權限。使用chmod命令修改share1文件的權限為rwxrw-r--，使用數(shù)字表示法來設置。使用chmod命令為share1文件的其他用戶去掉讀的權限使用chmod命令為share1文件的所屬組的所用用戶添加執(zhí)行的權限。5）使用chmod命令同時去掉所屬組的用戶和其他用戶對share1文件讀的權限。任務二、更改目錄權限和所有者（15分）任務要求如下：（提交操作截圖）新建兩個用戶賬號user1，user2。新建用戶組development。將user1和user2加入development組在/tmp目錄下新建devedir目錄。修改/tmp/devedir目錄的屬性和權限，使其他用戶均不可進入此目錄。設置權限應該為770。分別使用user1，user2進行測試，在tmp/devedir目錄下新建a.txt和b.txt文件。任務三、特殊權限。（5分）任務要求如下：（提交操作截圖）給/tmp/devedir目錄加入SGID權限。user2普通用戶測試編輯a.txt文件。user1普通用戶測試編輯b.txt文件。使用user1普通用戶新建file文件。利用ls-l查看file文件的權限?！緦嵱柨偨Y反思】（5分）【實訓成績評定】（以下內容由老師完成）項目評分標準分值得分課前理論強化明確任務內容，理解任務在實際工作中的重要性45實訓任務準備軟件準備10在線資料學習實訓小組討論實訓小組討論是否熱烈15討論結果是否客觀實訓計劃實施實訓計劃實施步驟合理，記錄詳細25實施過程規(guī)范，沒有出現(xiàn)錯誤能夠正確實現(xiàn)要求的操作總結與反思學生實訓任務完成，