1、显示/etc目录下，以非字母开头，后面跟了一个字母以及其它任意长度任意字符的文件或目录
[root@centos-8 ~]$ls /etc/[^[:alpha:]][[:alpha:]]*
2、复制/etc目录下所有以p开头，以非数字结尾的文件或目录到/tmp/mytest1目录中。
[root@centos-8 ~]$cp /etc/p*[^[:digit:]] /tmp/mytest1/
3、将/etc/issue文件中的内容转换为大写后保存至/tmp/issue.out文件中
方法一：
[root@centos-8 ~]$tr 'a-z' 'A-Z' </etc/issue>/tmp/issue.out
方法二：
[root@centos-8 ~]$cat /etc/issue |tr 'a-z' 'A-Z' >/tmp/issue.out
4、这里总结描述用户和组管理类命令的使用方法,完成以下练习：
用户管理命令
- useradd
- usermod
- userdel
组账号管理命令
- groupadd
- groupmod
- groupdel
4.1 用户创建
格式
useradd [options] LOGIN
常见选项
-u UID
-o 配合-u 选项，不检查UID的唯一性
-g GID 指明用户所属基本组，可为组名，也可以GID
-c "COMMENT“ 用户的注释信息
-d HOME_DIR 以指定的路径(不存在)为家目录
-s SHELL 指明用户的默认shell程序，可用列表在/etc/shells文件中
-G GROUP1[,GROUP2,...] 为用户指明附加组，组须事先存在
-N 不创建私用组做主组，使用users组做主组
-r 创建系统用户 CentOS 6之前: ID<500，CentOS7 以后: ID<1000
-m 创建家目录，用于系统用户
-M 不创建家目录，用于非系统用户
-p 指定加密的密码
useradd 命令默认值设定由/etc/default/useradd定义
[root@centos-8 ~]$cat /etc/default/useradd
# useradd defaults file
GROUP=100
HOME=/home
INACTIVE=-1 #对应/etc/shadow文件第7列，即用户密码过期的宽限期
EXPIRE= #对应/etc/shadow文件第8列，即用户帐号的有效期
SHELL=/bin/bash
SKEL=/etc/skel
CREATE_MAIL_SPOOL=yes
显示或更改默认设置
useradd -D
useradd –D -s SHELL
useradd –D –b BASE_DIR
useradd –D –g GROUP
新建用户的相关文件
- /etc/default/useradd
- /etc/skel/*
- /etc/login.defs
4.2 用户修改
格式
usermod [OPTION] login
常见选项
-u UID: 新UID
-g GID: 新主组
-G GROUP1[,GROUP2,...[,GROUPN]]]：新附加组，原来的附加组将会被覆盖；若保留原有，则要同时使用-a选项
-s SHELL：新的默认SHELL
-c 'COMMENT'：新的注释信息
-d HOME: 新家目录不会自动创建；若要创建新家目录并移动原家数据，同时使用-m选项
-l login_name: 新的名字
-L: lock指定用户,在/etc/shadow 密码栏的增加 !
-U: unlock指定用户,将 /etc/shadow 密码栏的 ! 拿掉
-e YYYY-MM-DD: 指明用户账号过期日期
-f INACTIVE: 设定非活动期限，即宽限期
4.3 删除用户
格式
userdel [OPTION]... Login
常见选项
-f, --force 强制
-r, --remove 删除用户家目录和邮箱
4.4 查看用户相关的ID信息
id [OPTION]... [USER]
常见选项
-u: 显示UID
-g: 显示GID
-G: 显示用户所属的组的ID
-n: 显示名称，需配合ugG使用
4.5 切换用户或以其他用户身份执行命令
su：即 switch user，命令可以切换用户身份，并且以指定用户的身份执行命令 格式
su [options...] [-] [user [args...]]
常见选项
-l --login su -l UserName 相当于 su - UserName
-c, --command <command> pass a single command to the shell with -c
切换用户的方式
- su UserName：非登录式切换，即不会读取目标用户的配置文件，不改变当前工作目录，即不完全切换
- su - UserName：登录式切换，会读取目标用户的配置文件，切换至自己的家目录，即完全切换
注意：su切换新用户后，使用 exit 退回至旧的用户身份，而不要再用 su 切换至旧用户，否则会生成很多的bash子进程，环境可能会混乱。
换个身份执行命令
su [-] UserName -c 'COMMAND'
4.6 设置密码
passwd可以修密码 格式
passwd [OPTIONS] UserName
常用选项
-d：删除指定用户密码
-l：锁定指定用户
-u：解锁指定用户
-e：强制用户下次登录修改密码
-f：强制操作
-n mindays：指定最短使用期限
-x maxdays：最大使用期限
-w warndays：提前多少天开始警告
-i inactivedays：非活动期限
--stdin：从标准输入接收用户密码,Ubuntu无此选项
4.7 修改用户密码策略
chage可以修改用户密码策略 格式
chage [OPTION]... LOGIN
常见选项
-d LAST_DAY #更改密码的时间
-m --mindays MIN_DAYS
-M --maxdays MAX_DAYS
-W --warndays WARN_DAYS
-I --inactive INACTIVE #密码过期后的宽限期
-E --expiredate EXPIRE_DATE #用户的有效期
-l 显示密码策略
4.8 用户相关的其它命令
- chfn 指定个人
- chsh 指定shell，相当于usermod -s
- finger 可看用户个人信息
4.9 创建组
groupadd实现创建组 格式
groupadd [OPTION]... group_name
常见选项
-g GID 指明GID号；[GID_MIN, GID_MAX]
-r 创建系统组，CentOS 6之前: ID<500，CentOS 7以后: ID<1000
4.10 修改组
groupmod组修改 格式
groupmod [OPTION]... group
常见选项
-n group_name: 新名字
-g GID: 新的GID
4.11 组删除
groupdel删除组 格式
groupdel [options] GROUP
常见选项
-f, --force 强制删除，即使是用户的主组也强制删除组,但会导致无主组的用户不可用无法登录
(1)、创建组distro，其GID为2019；
[root@centos-8 ~]$groupadd distro -g 2019
(2)、创建用户mandriva, 其ID号为1005；基本组为distro；
[root@centos-8 ~]$useradd mandrive -u 1100 -g distro
(3)、创建用户mageia，其ID号为1100，家目录为/home/linux;
[root@centos-8 ~]$useradd mageia -u 1100 -d /home/linux
(4)、给用户mageia添加密码，密码为mageedu，并设置用户密码7天后过期
[root@centos-8 ~]$echo mageedu | passwd --stdin mageia
[root@centos-8 ~]$chage -d 7 mageia
(5)、删除mandriva，但保留其家目录；
[root@centos-8 ~]$userdel mandrive
(6)、创建用户slackware，其ID号为2002，基本组为distro，附加组peguin；
[root@centos-8 ~]$groupadd peguin;useradd slackware -u 2002 -g distro -G peguin
(7)、修改slackware的默认shell为/bin/tcsh；
[root@centos-8 ~]$usermod -s /bin/tcsh slackware
(8)、为用户slackware新增附加组admins，并设置不可登陆。
[root@centos-8 ~]$groupadd admins;usermod -a -G admins -s /sbin/nologin slackware
5、创建用户user1、user2、user3。在/data/下创建目录test
(1)、目录/data/test属主、属组为user1
[root@centos-8 ~]$mkdir /data/test;chown user1.user1 /data/test
(2)、在目录属主、属组不变的情况下，user2对文件有读写权限
[root@centos-8 ~]$setfacl -m u:user2:rw /data/test
(3)、user1在/data/test目录下创建文件a1.sh, a2.sh, a3.sh, a4.sh，设置所有用户都不可删除1.sh，2.sh文件、除了user1及root之外，所有用户都不可删除a3.sh, a4.sh
[user1@centos-8 test]$touch a{1..4}.sh
[root@centos-8 test]$chattr +i a1.sh a2.sh
[root@centos-8 test]$chomd o+t a3.sh a4.sh
(4)、user3增加附加组user1，同时要求user1不能访问/data/test目录及其下所有文件
[root@centos-8 ~]$usermod -a -G user1 user3 ;setfacl -R -m u:user1:- /data/test
(5)、清理/data/test目录及其下所有文件的acl权限
[root@centos-8 ~]$setfacl -Rb /data/test
