实训-Linux下用户和组的管理和权限命令操作

实训4 Linux下用户和组的管理、权限及相关命令
一.实验目的：
1．掌握在Linux系统下利用命令方式实现用户和组的管理；
2．掌握Linux权限命令的基本使用；
二.实验内容：
1．用户和组的建立和管理；
2．Red Hat Linux 9.0系统下权限操作命令的使用；
三.实验步骤：
1.用户的管理
1) 创建一个新用户user01，设置其主目录为/home/user01：
#useradd -d /home/user01 -m user01
#useradd -m -u 2046 -g 1000 -d /tmp/hdf -s /bin/tcsh -c friend hdf
2) 查看文件/etc/passwd和文件/etc/shadow的最后2行，查看是如何记录的。

#more /etc/passwd
#more /etc/shadow
#more /etc/group
3)给用户user01设置密码：
#passwd user01
4) 再次查看文件/etc/passwd和文件/etc/shadow的最后一行，看看有什么变化。

#more /etc/passwd
# more /etc/shadow
5)使用Putty连接主机，在终端上用user01用户登录系统，看能否登录成功。

登录成功后显示user01的当前工作目录：
$pwd
6) 锁定用户user01，在主机上使用：
#passwd -l user01
7) 查看文件/etc/shadow文件的最后一行，看看有什么变化。

# more /etc/shadow
8) 再次使用Putty连接主机，在终端上用user01用户登录系统，看能否登录成功。

9) 解除对用户user01的锁定：
#passwd -u user01
10) 查看usermod命令的联机手册：
#man usermod
11) 使用usermod给user01加上注释：”this is a test user”，如何操作，
给出操作命令，并查看文件/etc/passwd的最后一行，看看有什么变化：
#less /etc/passwd
12) 使用usermod更改用户user01的帐户名为user03，如何操作，给出操作命令，
并查看文件/etc/passwd的最后一行，看看有什么变化：
#less /etc/passwd
2.组的管理
1) 创建一个新组stuff，gid为10000：
#groupadd -g 10000 stuff
2) 查看/etc/group文件的最后一行，看看是如何设置的。

# cat /etc/group
3) 创建一个新帐户user02，并把他的起始组和附属组都设为stuff：
#useradd –g stuff –G stuff user02
4) 查看/etc/group文件的最后一行，看看有什么变化。

# cat /etc/group
5) 将用户user01增加到组stuff中：
#usermod –G 10000 user01
6)再次查看/etc/group文件中的最后一行，看看有什么变化。

#cat /etc/group
7）在组stuff中删除用户user02：
#gpasswd –d user02 stuff
8）再次查看/etc/group文件中的最后一行，看看有什么变化。

#cat /etc/group
3.Red Hat Linux 9.0系统下目录的建立
1）使用Putty连接主机，在终端上用user01用户登录系统
2）使用pwd命令,显示用户工作目录,即当前目录,应为’/home/ user01’。

3）使用echo $PATH命令,显示搜索路径。

4) 使用/sbin/kernelversion命令,显示内核版本。

5) 使用uname -a命令,显示内核版本。

6) 使用如下系列命令建立目录
$ cd
$ pwd
$ mkdir project
$ ls –F
$ cd project
$ pwd
$ mkdir Source Doc Script
$ ls –l
7) Source、Doc、Script三个目录的权限值是多少？（分别用FAP和8进制表达）
8）写出Source、Doc、Script三个目录的用户和同组用户。

9）将Source、Doc、Script三个目录的权限值分别改为：550、550和660，如何操作？
写出命令。

10）将project目录的拥有者改为user02，组拥有者改为stuff，如何操作？写出命令。

4.项目练习：
项目1：
Geecy软件开发公司即将开始在Linux系统上进行两个项目的开发。

开发人员David和Peter组成一个小组，负责A项目的开发；开发人员Jack和Mike组成另一个小组，负责B项目的开发。

系统管理员Ray需要为这四名开发人员分别建立用户帐号，并满足以下要求：
（1）建立目录“/project_a”，该目录里面的文件只能由David和Peter 两人读取、增加、删除、修改以及执行，其他用户不能对该目录进行任何的访问操作；
（2）建立目录“/project_b”，该目录里面的文件只能由Jack和Mike 两人读取、增加、删除、修改以及执行，其他用户不能对该目录进行任何的访问操作；
（3）建立目录“/project”，该目录里面的文件只能由David、Peter、Jack和Mike四人读取、增加、删除、修改以及执行，其他用户只可以对该目录进行只读的访问操作。

解决方案参考：
•增加用户组：
# groupadd -g 2000 prj
# groupadd -g 2001 prj_a
# groupadd -g 2002 prj_b
•增加用户：
# useradd -m -u 3001 -g 2001 -G 2000 david
# useradd -m -u 3002 -g 2001 -G 2000 peter
# useradd -m -u 3003 -g 2002 -G 2000 jack
# useradd -m -u 3004 -g 2002 -G 2000 mike
•修改用户密码：
# passwd david
# passwd peter
# passwd jack
# passwd mike
•建立目录：
# mkdir /project
# mkdir /project_a
# mkdir /project_b
•修改目录的组拥有者：
# chgrp prj /project
# chgrp prj_a /project_a
# chgrp prj_b /project_b
•修改目录的FAP：
# chmod 574 /project
# chmod 570 /project_a
# chmod 570 /project_b
项目2：
某软件开发公司即将开始在Linux系统上进行项目的开发。

要实现的环境是，公司有软件开发，网络和技术支持3个部门，对应建立3个用户组为soft，network，support。

三个部门里各有2个用户，分别为soft01，soft02；network01，network02；support 01，support 02。

就公司的具体情况建立相应的目录及访问权限：
1．首先服务器采用用户验证的方式，每个用户可以访问自己的主目录，并且只有该用户能访问主目录，并具有完全的权限，而其用户无任何权限。

2．建立一个soft的文件夹，只能由soft组的用户读取、增加、删除、修改以及执行，其他用户不能对该目录进行任何的访问操作；
3．建立一个network的文件夹，只能由network组的用户读取、增加、删除、修改以及执行，其他用户不能对该目录进行任何的访问操作；
4．建立一个support的文件夹，只能由support组的用户读取、增加、删除、修改以及执行，其他用户不能对该目录进行任何的访问操作；
5．建立一个network_support的文件夹，只能由network和support组的用户读取、增加、删除、修改以及执行，其他用户不能对该目录进行任何的访问操作；
6．建议一个公共的只读文件夹public，该目录里面的文件只能由soft，network，support个用户组读取、增加、删除、修改以及执行，其他用户只可以对该目录进行只读的访问操作。

写出操作过程和命令并上机操作验证。

（注：可编辑下载，若有不当之处，请指正，谢谢!）。