实验目的:
熟练使⽤useradd、groupadd、chown、chmod命令来添加和删除⽤户、添加和删除组以及设置⽤户和组的权限、修改 ⽂件所属等,passwd、su命令的使⽤。熟悉特殊权限suid、sgid、sticky、acl的功能和⽤法。
实验步骤
了解useradd命令添加用户时使用的参数,如-g设置主组,-G设置基本组,-s这种默认shell,-M不创建家目录等 内容。 熟悉rwx权限分别应用在文件和目录上的意义,八进制数子表示权限。 理解什么情况下需要设置特殊权限suid、sgid、sticky、acl。
1、useradd命令:在系统中添加⽤户
2、】在系统上添加⼀个⽤户名称为apache的⽤户,默认shell为/sbin/nolgoin且不创建家⽬录
- -s
- -M
3、添加develop组
4、设置/home/app/run/apache⽬录及其⼦⽬录和⽂件属主属组为apache
5、修改权限为属主添加写和执⾏权限、属组没有读权限其它⼈有读和执⾏权限
6、递归设置testdir⽬录权限为:属组添加可读、可写、可执⾏权限,但其⼦⽂件不添加执⾏权限
7、设置⽂件1.sh权限为只有属主有读写权限
8、修改⽤户linux的登录密码
9、完全切换linux⽤户⾝份
su - root
10、不完全切换到linux⽤户⾝份
su
11、设置⼆进制可执⾏程序⽂件chmod拥有suid权限
chmod 4755
12、取消⼆进制可执⾏程序⽂件chmod拥有的suid权限
13、设置⼆进制可执⾏程序⽂件chmod拥有sgid权限
14、取消⼆进制可执⾏程序⽂件chmod拥有的sgid权限
15、对testdir⽬录设置sgid权限,作为协作⽬录
16、取消testdir⽬录sgid权限
17、对testdir⽬录设置sticky权限,实现只有⽂件的所有者或root才能删除该⽬录下的⽂件
chmod o+t 或者chmod 1777