每日一练–8.2 用户管理,权限管理

1)显示/var目录下所有以l开头,以一个小写字母结尾,且中间出现至少一位数字的文件或目录。

    ll /var/l*[[:digit:]]*[[:lower:]]

(2)显示以/etc目录下以任意一位数字开头,且以非数字结尾的文件或目录

     ll /etc/[[:digit:]]*[^[:digit:]]

(3)显示以/etc目录下所有以m开头以非数字结尾的文件或目录。

     ll /etc/m*[^[:digit:]]

(4)file1文件的内容为:”1 2 3 4 5 6 7 8 9 10” 计算出所有数字的总和.

     [root@centos6 ~]# echo 1 2 3 4 5 6 7 8 9 10 |tr ' ' '+'|bc

     55

(5)将PATH变量每个目录显示在独立的一行

     echo $PATH| tr  ": " "\n "

(6)将文件中每个单词(字母)显示在独立的一行,并无空行

     cat /testdir/f1 |tr " " "\n"

(7)当用户xiaoming 对/testdir  目录无执行权限时,意味着无法做哪些操作?

     答:只有读写权限,可以ls查看目录里文件的列表,没有执行权限,不能cd访问目录里文件的内容

(8)当用户xiaoqiang 对/testdir  目录无读权限时,意味着无法做哪些操作?

    答:不能ls查看目录内的列表,如果知道文件名可以访问

(9)当用户wangcai  对/testdir  目录无写权限时,该目录下的只读文件file1 是否可修改和删除?

    答:不能,删除文件需要配合w权限

(10)复制/etc/fstab 文件到/var/tmp 下,设置文件所有者为wangcai 读写权限,所属组为sysadmins 组有读写权限,其他人无权限 

  QQ浏览器截屏未命名.png

  QQ浏览器截屏未命名.png

  QQ浏览器截屏未命名.png

(11)误删除了用户wangcai 的家目录,请重建并恢复该用户家目录及相应的权限属性 

   QQ浏览器截屏未命名.png 

     

(12)在/data/testdir里创建的新文件自动属于g1组,组g2的成员如:alice能对这些新文件有读写权限,组g3的成员如:tom只能对新文件有读权限,其它用户(不属于g1,g2,g3)不能访问这个文件夹。

  QQ浏览器截屏未命名.png


(13)创建用户gentoo,附加组为bin和root,默认shell为/bin/csh,注释信息为“Gentoo Distribution”

  QQ浏览器截屏未命名.png


·三种权限,三种特殊,acl,chattr 总结

a.三种权限分为  r w x

  每个目录和文件都有属主、属组、和其他用户。三种所有者分别对应 r w x

  只有r权限:    可以ls

  只有写权限:   无任何意义

  只有执行权限: 可以cd cat

b.三种特殊权限suid、sgid、sticky

   suid:只作用于二进制文件有效,当属组内其他用户或者other用户有执行权限,那么这些用户就临时拥有了这个二进制文件属主的权限

   sgid:作用于二进制文件和目录,作用类似于suid

   sticky:作用于目录,锁定目录内的文件不被修改。当这个目录的属主属组有rwx权限,也不可以删除目录下other用户所建立的文件

c.acl访问控制列表

一些传统的权限只能限制属主、属组、other,对于制定用户、组就要用acl实现

d.chattr锁定文件不被删除,修改,重命名

 

 

 

原创文章,作者:wutianyou,如若转载,请注明出处:http://www.178linux.com/29393

(0)
wutianyouwutianyou
上一篇 2016-08-05 16:09
下一篇 2016-08-05 16:09

相关推荐

  • 马哥教育网络班21期+第2周课程练习

    一、Linux文件管理类命令汇总 1、文件的复制命令:cp 复制命令:cp     cp [OPTION]… [-T] SOURCE DEST     cp [OPTION]… SOURCE… DI…

    Linux干货 2016-07-29
  • DNS服务器搭建从协议到实现详解

    一、域名和服务概述    1.FQDN:Fully Qualified Domain Name,完全限定域名,全局唯一           FQDN是指主机名加上全路径,全路径中列出了序列中所有域成员。全域名可以从逻辑上准确地表示…

    Linux干货 2016-04-30
  • Linux第三周

    一.正则表达式和扩展正则表达式 1.首先有各种工具来对文本进行的查看,分析,统计   cat 命令:查看文本的工具    cat主要有三大功能:1.一次显示整个文件。$ cat filename2.从键盘创建一个文件。$ cat > filename     只能创建新文件,不能编辑已有文件.…

    2017-06-04
  • iptables练习

    iptables实战 1.开启防火墙 systemctl start firewalld 2.清空所有的默认规则,定义自己的规则 iptables -F 查看此时的iptables iptables -nL Chain INPUT (policy ACCEPT) target prot opt source destination Chain FORWARD…

    2017-06-24
  • sed的详细用法

    sed(Stream EDitor)是一款流编辑器,用来对文本进行过滤与替换操作。其原理是:通过文件或管道读取文件内容,但是sed默认并不直接修改源文件,而是一次仅读取文件的一行至模式空间(pattern space)根据sed指令进行编辑并输出结果后清除模式空间,即所有的操作都是在模式空间中进行的。 语法格式 sed [option]…&nb…

    Linux干货 2016-11-14
  • Linux系统上获取命令的帮助信息方法

    当我们在操作linux时忘记相关命令的用法时,可以使用man 命令或者命令 -h来查询该命令的用法; man文档共有9个章节 1:所有用户可以操作的指令或可执行文件 2:系统核心调用的函数与工具 3:子调用,常用的函数与函数库 4:设备,硬件文件说明,通常是/dev/的文件 5:文件格式,配置文件或者是某些档案的格式 6:游戏相关 7:杂项,例如linux文…

    Linux干货 2018-03-04