五六单元
1.新建用户组，shengchan,caiwu,jishu
[[email protected] Desktop]# groupadd shengchan ###建立组shengchan
[[email protected] Desktop]# groupadd caiwu ####建立组caiwu
[[email protected] Desktop]# groupadd jishu #####建立组jishu
2.新建用户要求如下：
*tom是shengchan组的附加用户
*harry是caiwu组的附加用户
*leo是jishu组的附加用户
*新建admin用户，此用户不属于以上提到的三个部门
[[email protected] Desktop]# useradd -G shengchan tom ##### tom为shengchan组的附加用户
[[email protected] Desktop]# useradd -G caiwu harry ##### harry为caiwu组的附加用户
[[email protected] Desktop]# useradd -G jishu leo ###### leo为jishu组的附加用户
[[email protected] Desktop]# useradd admin ###### 用户 admin不属于以上三个部门
[[email protected] Desktop]# id tom #######查询tom用户的信息
uid=1001(tom) gid=1004(tom) groups=1004(tom),1001(shengchan)
[[email protected] Desktop]# id harry ######查询harry用户的信息
uid=1002(harry) gid=1005(harry) groups=1005(harry),1002(caiwu)
[[email protected] Desktop]# id leo #######查询leo用户的信息
uid=1003(leo) gid=1006(leo) groups=1006(leo),1003(jishu)
[[email protected] Desktop]# id admin ######查询admin用户的信息
uid=1004(admin) gid=1007(admin) groups=1007(admin)
3.新建目录要求如下：
* /pub目录为公共存储目录对所有用户可以读，写，执行，但用户只能删除属于自己的文件
[[email protected] Desktop]# mkdir /pub ####建立文件夹pub
[[email protected] Desktop]# chmod 1777 /pub ######修改文件权限，强制位，文件只能被拥有者删除
#######（强制位1，粘滞位2，冒险位4）######
* /sc 目录为生产部存储目录只能对生产部人员可以写入，并且生产部人员所建立的文件都自动归属到shengchan组中
[[email protected] Desktop]# mkdir /sc ######建立/sc目录
[[email protected] Desktop]# chgrp -R shengchan /sc #######指定/sc目录及其以下子目录的所有组为shengchan组
[[email protected] Desktop]# chmod -R 2060 /sc #########设定/sc目录的权限，（粘滞位）
[[email protected] Desktop]# ll -d /sc #####查看目录/sc的权限
d---rws---. 2 root shengchan 6 10月 9 06:44 /sc #######显示目录属性
* /cw 目录为财务部存储目录只能对财务部人员可以写入，并且财务部人员所建立的文件都自动归属到caiwu组中
[[email protected] Desktop]# mkdir /cw #####建立/cw目录
[[email protected] Desktop]# chgrp -R caiwu /cw ###指定/cw目录及其子目录的所以组
[[email protected] Desktop]# chmod 2060 /cw ####设定/cw目录的权限（粘滞位）
[[email protected] Desktop]# ll -d /cw ####查看/cw目录的属性
d---rwS---. 2 root caiwu 6 10月 9 07:05 /cw ######显示结果
* admin用户能用touch工具在/sc目录和/cw目录中任意建立文件，但不能删除文件。
[[email protected] Desktop]# cp /bin/touch /home/admin/bin ##复制touch工具到admin用户
[[email protected] Desktop]# cd /home/admin/bin #####选定工作区域
[[email protected] bin]# chmod u+s ./touch ###设定粘滞位
[[email protected] bin]# ll touch ####建立文件
-rwsr-xr-x. 1 root root 62432 10月 10 12:06 touch
4.设定普通用户新建文件权限为"r--r-----
######临时修改方式（只在同一shell中生效）#######
[[email protected] ~]# umask ####系统默认权限
0022
[[email protected] ~]# umask 0337 #######更改权限777-337=440
[[email protected] ~]# touch file10 ######建立实验文件
[[email protected] ~]# ll file10 ######查看所建文件权限,修改成功
-r--r-----. 1 root root 0 Oct 9 09:15 file10
########永久修改方法
[[email protected] ~]# vim /etc/bashrc #####打开文件修改shell参数
[[email protected] ~]# vim /etc/profile #####打开文件修改系统参数
[[email protected] ~]# touch file20 #####建立文件检验是否修改成功
[[email protected] ~]# ll file20 ######查看文件权限
-r--r-----. 1 root root 0 Oct 9 09:32 file20 ######修改成功
5.设定admin用户可以通过sudo自由建立新用户
[[email protected] bin]# visudo #####编辑sudo文件如下
第五六单元 用户，用户组，文件权限