每日一练–8.2 用户管理,权限管理

1)显示/var目录下所有以l开头,以一个小写字母结尾,且中间出现至少一位数字的文件或目录。

    ll /var/l*[[:digit:]]*[[:lower:]]

(2)显示以/etc目录下以任意一位数字开头,且以非数字结尾的文件或目录

     ll /etc/[[:digit:]]*[^[:digit:]]

(3)显示以/etc目录下所有以m开头以非数字结尾的文件或目录。

     ll /etc/m*[^[:digit:]]

(4)file1文件的内容为:”1 2 3 4 5 6 7 8 9 10” 计算出所有数字的总和.

     [root@centos6 ~]# echo 1 2 3 4 5 6 7 8 9 10 |tr ' ' '+'|bc

     55

(5)将PATH变量每个目录显示在独立的一行

     echo $PATH| tr  ": " "\n "

(6)将文件中每个单词(字母)显示在独立的一行,并无空行

     cat /testdir/f1 |tr " " "\n"

(7)当用户xiaoming 对/testdir  目录无执行权限时,意味着无法做哪些操作?

     答:只有读写权限,可以ls查看目录里文件的列表,没有执行权限,不能cd访问目录里文件的内容

(8)当用户xiaoqiang 对/testdir  目录无读权限时,意味着无法做哪些操作?

    答:不能ls查看目录内的列表,如果知道文件名可以访问

(9)当用户wangcai  对/testdir  目录无写权限时,该目录下的只读文件file1 是否可修改和删除?

    答:不能,删除文件需要配合w权限

(10)复制/etc/fstab 文件到/var/tmp 下,设置文件所有者为wangcai 读写权限,所属组为sysadmins 组有读写权限,其他人无权限 

  QQ浏览器截屏未命名.png

  QQ浏览器截屏未命名.png

  QQ浏览器截屏未命名.png

(11)误删除了用户wangcai 的家目录,请重建并恢复该用户家目录及相应的权限属性 

   QQ浏览器截屏未命名.png 

     

(12)在/data/testdir里创建的新文件自动属于g1组,组g2的成员如:alice能对这些新文件有读写权限,组g3的成员如:tom只能对新文件有读权限,其它用户(不属于g1,g2,g3)不能访问这个文件夹。

  QQ浏览器截屏未命名.png


(13)创建用户gentoo,附加组为bin和root,默认shell为/bin/csh,注释信息为“Gentoo Distribution”

  QQ浏览器截屏未命名.png


·三种权限,三种特殊,acl,chattr 总结

a.三种权限分为  r w x

  每个目录和文件都有属主、属组、和其他用户。三种所有者分别对应 r w x

  只有r权限:    可以ls

  只有写权限:   无任何意义

  只有执行权限: 可以cd cat

b.三种特殊权限suid、sgid、sticky

   suid:只作用于二进制文件有效,当属组内其他用户或者other用户有执行权限,那么这些用户就临时拥有了这个二进制文件属主的权限

   sgid:作用于二进制文件和目录,作用类似于suid

   sticky:作用于目录,锁定目录内的文件不被修改。当这个目录的属主属组有rwx权限,也不可以删除目录下other用户所建立的文件

c.acl访问控制列表

一些传统的权限只能限制属主、属组、other,对于制定用户、组就要用acl实现

d.chattr锁定文件不被删除,修改,重命名

 

 

 

原创文章,作者:wutianyou,如若转载,请注明出处:http://www.178linux.com/29393

(0)
wutianyouwutianyou
上一篇 2016-08-05
下一篇 2016-08-05

相关推荐

  • 对修改提示符引起的一些问题的理解

    有一个练习:提示符修改过后永久保存,每次打开一个新的shell,提示符都为已设定好的格式,不会因为打开新的shell而不同。 在做这个练习的时候遇到了不少问题,通过不断bing,将起初很陌生的问题一点点的解决,得到了一些理解,因此将理解写下来。 提示符与变量PS1有关,PS1的值可以被修改或重新赋予。PS1的值变,则提示符也会变。通过搜索得到只要在/etc/…

    Linux干货 2017-07-15
  • http特性

    一、何为http 什么是http?http是Hyper Text Mark Language的缩写,超文本标记语言。Apache下的httpd是实现了这一功能的开源软件。 二、http特性 http特性1:持久连接及MPM参数设置 KeepAlive {On|Off} #是否启动持久连接 MaxKeepAliveRequests 100 …

    Linux干货 2015-10-15
  • MAN手册各章节功能介绍及快捷键键位整理

       初学linux ,请教别人的时候,遇到人不耐烦回答我等菜菜的问题,都会说一句,“自己去man”,“翻过man了吗,再来问吧”,哦,my gd,这个man到底是何方超人啊,其实man就是linux自带的文档,假如你不知道ls这个命令的用法,你可以试着敲入 man  ls  ,然后来看看,会有啥结果。效果不错吧,一般…

    Linux干货 2016-10-18
  • Linux基础之—基础权限和特殊权限以及FACL权限管理

    Linux是多用户多任务的操作系统,了解掌握Linux的权限分配机制,也是管理Linux系统安全的基础之一。 文件目录的权限格式如下:   1.其中权限位可以看对象到是一个9个占位符,其实分为三位一组: (1) 第一组:对应的是文件或目录的所有者属主权限。owner (2) 第二组:对应的是文件或目录的所属组权限。group (3) 第三组:对应的…

    Linux干货 2016-08-07
  • Linux逻辑卷LVM实现

    Linux逻辑卷LVM实现 背景: 在学习Linux中,学习到了逻辑卷LVM,发现LVM是个十分好用的一个技术,可以多个硬盘合并在一起使用,同时还可以动态的增加和减少。在这里将Linux逻辑卷的具体实现记录下来。 介绍: 逻辑卷LVM:Logica Volum Manager,它是Linux环境下对磁盘分区进行管理的一种机制,普通的磁盘分区管理方式在逻辑分区…

    2017-08-12
  • LVS:三种模式的原理、调度算法、及应用介绍

    LVS三种模式原理(nat/dr/tun) LVS/NAT:   如上图,客户通过virtual IP (虚拟服务的IP地址,公网地址),访问网络服务时,请求报文到达调度器,调度器根据连接调度算法从一组真实服务器中选出一台服务器,将报文的目标地址VIP,改写成选定服务器的地址(RIP),报文的目标端口改写成选定服务器的相应端口,最后将修改…

    Linux干货 2016-10-30