马哥教育网络班25期-第4周作业

1、复制/etc/skel目录为/home/tuser1,要求/home/tuser1及其内部文件的属组和其它用户均没有任何访问权限。

~]# cp -r /etc/skel/ /home/tuser1
~]# cd /home/tuser1
tuser1]# ll -a
总用量 12
drwxr-xr-x. 2 root root  59 12月 22 02:34 .
drwxr-xr-x. 6 root root  56 12月 22 02:34 ..
-rw-r--r--. 1 root root  18 12月 22 02:34 .bash_logout
-rw-r--r--. 1 root root 193 12月 22 02:34 .bash_profile
-rw-r--r--. 1 root root 231 12月 22 02:34 .bashrc
tuser1]# cd ..
home]# chmod -R g=-,o=- tuser1/
home]# ll -d tuser1/
drwx------. 2 root root 59 12月 22 02:34 tuser1/
]# cd /home/tuser1/
tuser1]# ll -a
总用量 12
drwx------. 2 root root  59 12月 22 02:34 .
drwxr-xr-x. 6 root root  56 12月 22 02:34 ..
-rw-------. 1 root root  18 12月 22 02:34 .bash_logout
-rw-------. 1 root root 193 12月 22 02:34 .bash_profile
-rw-------. 1 root root 231 12月 22 02:34 .bashrc

2、编辑/etc/group文件,添加组hadoop。

~]# tail -1 /etc/group
hadoop:x:1003

3、手动编辑/etc/passwd文件新增一行,添加用户hadoop,其基本组ID为hadoop组的id号;其家目录为/home/hadoop。

~]# tail -1 /etc/passwd
hadoop:x:1003:1003:/home/hadoop:/bin/bash

4、复制/etc/skel目录为/home/hadoop,要求修改hadoop目录的属组和其它用户没有任何访问权限。

~]# cp -r /etc/skel/ /home/hadoop
~]# chmod -R g=-,o=- /home/hadoop

5、修改/home/hadoop目录及其内部所有文件的属主为hadoop,属组为hadoop。

~]# chown -R hadoop:hadoop /home/hadoop
~]# ll -d /home/hadoop
drwx------. 2 hadoop hadoop 59 12月 22 02:42 /home/hadoop
hadoop]# ll -a
总用量 12
drwx------. 2 hadoop hadoop  59 12月 22 02:42 .
drwxr-xr-x. 7 root   root    69 12月 22 02:42 ..
-rw-------. 1 hadoop hadoop  18 12月 22 02:42 .bash_logout
-rw-------. 1 hadoop hadoop 193 12月 22 02:42 .bash_profile
-rw-------. 1 hadoop hadoop 231 12月 22 02:42 .bashrc

6、显示/proc/meminfo文件中以大写或小写S开头的行;用两种方式;

(1)
~]# grep -i '^s' /proc/meminfo 
SwapCached:            0 kB
SwapTotal:       2097148 kB
SwapFree:        2097148 kB
Shmem:             31856 kB
Slab:             210572 kB
SReclaimable:     154096 kB
SUnreclaim:        56476 kB
(2)
~]# egrep '^(s|S)' /proc/meminfo
SwapCached:            0 kB
SwapTotal:       2097148 kB
SwapFree:        2097148 kB
Shmem:             31856 kB
Slab:             210580 kB
SReclaimable:     154104 kB
SUnreclaim:        56476 kB
(3)
~]# grep '^[sS]' /proc/meminfo    
SwapCached:            0 kB
SwapTotal:       2097148 kB
SwapFree:        2097148 kB
Shmem:             31856 kB
Slab:             210572 kB
SReclaimable:     154112 kB
SUnreclaim:        56460 kB
(4)
~]# awk '/^[sS]/ {print $0}' /proc/meminfo 
SwapCached:            0 kB
SwapTotal:       2097148 kB
SwapFree:        2097148 kB
Shmem:             31856 kB
Slab:             210572 kB
SReclaimable:     154112 kB
SUnreclaim:        56460 kB
(5)
~]# sed -n '/^[sS]/ p' /proc/meminfo  
SwapCached:            0 kB
SwapTotal:       2097148 kB
SwapFree:        2097148 kB
Shmem:             31856 kB
Slab:             210572 kB
SReclaimable:     154112 kB
SUnreclaim:        56460 kB

7、显示/etc/passwd文件中其默认shell为非/sbin/nologin的用户;

~]# grep -v '/sbin/nologin' /etc/passwd
root:x:0:0:root:/root:/bin/bash
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt
elsearch:x:1000:1000::/home/elsearch:/bin/bash
nginx:x:1001:1001::/home/nginx:/bin/bash
www:x:1002:1002::/home/www:/bin/bash
hadoop:x:1003:1003:/home/hadoop:/bin/bash

~]# awk -F ':' '{if ($7 != "/sbin/nologin")print $0}' /etc/passwd  
root:x:0:0:root:/root:/bin/bash
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt
elsearch:x:1000:1000::/home/elsearch:/bin/bash
nginx:x:1001:1001::/home/nginx:/bin/bash
www:x:1002:1002::/home/www:/bin/bash
hadoop:x:1003:1003:/home/hadoop:/bin/bash

8、显示/etc/passwd文件中其默认shell为/bin/bash的用户;

~]# grep '/bin/bash' /etc/passwd
root:x:0:0:root:/root:/bin/bash
elsearch:x:1000:1000::/home/elsearch:/bin/bash
nginx:x:1001:1001::/home/nginx:/bin/bash
www:x:1002:1002::/home/www:/bin/bash
hadoop:x:1003:1003:/home/hadoop:/bin/bash

~]# awk -F ':' '{if ($7 == "/bin/bash")print $0}' /etc/passwd          
root:x:0:0:root:/root:/bin/bash
elsearch:x:1000:1000::/home/elsearch:/bin/bash
nginx:x:1001:1001::/home/nginx:/bin/bash
www:x:1002:1002::/home/www:/bin/bash

~]# sed -n "/\/bin\/bash/ p" /etc/passwd 
root:x:0:0:root:/root:/bin/bash
elsearch:x:1000:1000::/home/elsearch:/bin/bash
nginx:x:1001:1001::/home/nginx:/bin/bash
www:x:1002:1002::/home/www:/bin/bash
hadoop:x:1003:1003:/home/hadoop:/bin/bash

9、找出/etc/passwd文件中的一位数或两位数;

~]# egrep  "\<[[:digit:]]{1,2}\>" /etc//passwd
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
operator:x:11:0:operator:/root:/sbin/nologin
games:x:12:100:games:/usr/games:/sbin/nologin
ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin
nobody:x:99:99:Nobody:/:/sbin/nologin
dbus:x:81:81:System message bus:/:/sbin/nologin
tss:x:59:59:Account used by the trousers package to sandbox the tcsd daemon:/dev/null:/sbin/nologin
postfix:x:89:89::/var/spool/postfix:/sbin/nologin
sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin
apache:x:48:48:Apache:/usr/share/httpd:/sbin/nologin
mysql:x:27:27:MariaDB Server:/var/lib/mysql:/sbin/nologin
tcpdump:x:72:72::/:/sbin/nologin
ntp:x:38:38::/etc/ntp:/sbin/nologin

10、显示/boot/grub/grub.conf中以至少一个空白字符开头的行;

~]# grep '^[[:space:]]\+' /boot/grub/grub.conf

11、显示/etc/rc.d/rc.sysinit文件中以#开头,后面跟至少一个空白字符,而后又有至少一个非空白字符的行;

~]# grep "^#[[:space:]]\+[[:graph:]]\+" /etc/rc.d/rc.sysinit

12、打出netstat -tan命令执行结果中以‘LISTEN’跟0、1或多个空白字符结尾的行

~]# netstat -ant | grep 'LISTEN[[:space:]]* '

13、添加用户bash, testbash, basher, nologin (此一个用户的shell为/sbin/nologin),而后找出当前系统上其用户名和默认shell相同的用户的信息;

~]# grep '^\(.*\):.*\1$' /etc/passwd     
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt
bash:x:1004:1004::/home/bash:/bin/bash
nologin:x:1007:1007::/home/nologin:/sbin/nologin

原创文章,作者:N25_随心,如若转载,请注明出处:http://www.178linux.com/64471

(0)
N25_随心N25_随心
上一篇 2016-12-26
下一篇 2016-12-26

相关推荐

  • ldd 的一个安全问题

    我们知道“ldd”这个命令主要是被程序员或是管理员用来查看可执行文件所依赖的动态链接库的。是的,这就是这个命令的用处。可是,这个命令比你想像的要危险得多,也许很多黑客通过ldd的安全问题来攻击你的服务器。其实,ldd的安全问题存在很长的时间了,但居然没有被官方文档所记录来下,这听上去更加难以理解了。怎么?是不是听起来有点不可思议?下面,让我为你细细道来。 首…

    Linux干货 2016-05-05
  • N22-第九周作业

    1、写一个脚本,判断当前系统上所有用户的shell是否为可登录shell(即用户的shell不是/sbin/nologin);分别这两类用户的个数;通过字符串比较来实现; #!/bin/bash # declare -i log_user declare -i notlog_user while read&n…

    Linux干货 2016-10-24
  • N27_第十三周作业

    1、建立samba共享,共享目录为/data,要求:描述完整的过程 1)共享名为shared,工作组为magedu 2)添加组develop,添加用户gentoo,centos和Ubuntu,其中gentoo和centos以develop为附加组,Ubuntu不属于develop组,密码均为用户名 3)添加samba用户gentoo,centos和Ubunt…

    2017-11-20
  • Linux文件系统总结(7.4课上作业)

    一、什么是文件系统         文件系统是对一个存储设备上的数据和元数据进行组织的机制。它使用文件和树形目录的抽象逻辑概念代替了硬盘和光盘等物理设备使用的数据块的概念,用户使用文件系统来保存数据而不必关心数据实际保存在硬盘(or光盘)的地址为多少数据块上,只需要记住这个文件的…

    Linux干货 2016-07-10
  • Linux bash 特性、相关变量以及编程

    Linux bash 特性、相关变量以及编程 bash 特性之:命令hash 缓存此前执行过的命令(都是外部命令,不记录内嵌命令),加速命令的执行 hash    -d 清空指定命令记录   -r 直接清空hash表 bash 特性之一: 变量 程序=指令+数据 指令是有文件提供 数据是由…

    Linux干货 2016-12-29
  • nginx rewrite实战

    nginx rewrite实战 nginx rewrite实战 nginx rewrite实战 nginx rewrite 正则表达式匹配 多目录转成参数 目录对换 目录自动加“/” ,这个功能一般浏览器自动完成 禁止htaccess 禁止多个目录 禁止以/data开头的文件,可以禁止/data/下多级目录下.log.txt等请求 禁止单个文件 给favic…

    Linux干货 2016-11-17

评论列表(1条)

  • 马哥教育
    马哥教育 2017-01-03 17:06

    不错,内容和排版一目了然,再接再励。