基本权限和归属
- 实验目标
公司技术部有一台Linux开发服务器，根据部门内项目组的构成情况，已经建立了相应的用户账号，现要求对开发数据相关目录配置访问权限。
1．文件夹/tech/nsdhome、/tech/jsdhome，分别归属于nsd组、jsd组，禁止其他用户进入。
2．创建部门公共目录/public，技术部的所有员工（tech组）对其拥有可读、可写、可执行，其他用户禁止访问此目录。
- 实验步骤
- 、创建文件夹/tech/nsdhome，/tech/jsdhome
[[email protected] ~]# mkdir -p/tech/nsdhome /tech/jsdhome
[[email protected] tech]# ls -F
jsdhome/ nsdhome/
2.、创建nsd组，jsd组和tech组
[[email protected] tech]# groupadd -g 500tech
[[email protected] tech]# groupadd -g 501nsd
[[email protected] tech]# groupadd -g 502jsd
3.、创建用户jim和tom分别属于nsd组和jsd组，并且附加组都为tech组，创建其他用户lily
[[email protected] ~]# useradd -u 501 -g nsd-G tech jim
[[email protected] ~]# id jim
uid=501(jim) gid=501(nsd) 组=501(nsd),500(tech)
[[email protected] ~]# useradd -u 502 -g jsd-G tech tom
[[email protected] ~]# id tom
uid=502(tom) gid=502(jsd) 组=502(jsd),500(tech)
[[email protected] ~]# useradd lily
[[email protected] ~]# id lily
uid=801(lily) gid=801(lily) 组=801(lily)
4、将文件/tech/nsdhome和/tech/jsdhome分别归属于nsd组和jsd组
[[email protected] ~]# chown :nsd/tech/nsdhome/
[[email protected] ~]# chmod 770/tech/nsdhome/
[[email protected] ~]# ls -ld /tech/nsdhome/
drwxrwx---. 2 root nsd 4096 9月 4 22:14/tech/nsdhome/
[[email protected] ~]# chown :jsd/tech/jsdhome/
[[email protected] ~]# chmod 770/tech/jsdhome/
[[email protected] ~]# ls -ld /tech/jsdhome/
drwxrwx---. 2 root jsd 4096 9月 4 22:14/tech/jsdhome/
5、创建公共目录/public
[[email protected] ~]# mkdir /public/
6、按要求为/public目录指定权限
[[email protected] ~]# chown :tech /public/
[[email protected] ~]# ls -ld /public/
drwxr-xr-x. 2 root tech 4096 9月 4 22:37/public/
[[email protected] ~]# chmod 770 /public/
[[email protected] ~]# ls -ld /public/
drwxrwx---. 2 root tech 4096 9月 4 22:37/public/
- 结果验证
1、登录jim用户，查看是否能登录/tech/nsdhome，/tech/jsdhome和/public
[[email protected] ~]# su - jim
[[email protected] ~]$ cd /tech/nsdhome/
[[email protected] nsdhome]$ ls
a.txt
[[email protected] ~]$ cd /tech/jsdhome/
-bash: cd: /tech/jsdhome/: 权限不够
[[email protected] ~]$ cd /public
[[email protected] public]$ ls
c.txt
2、登录tom用户，查看是否能登录/tech/nsdhome，/tech/jsdhome和/public
[[email protected] ~]# su - tom
[[email protected] ~]$ cd /tech/nsdhome/
-bash: cd: /tech/nsdhome/: 权限不够
[[email protected] ~]$ cd /tech/jsdhome/
[[email protected] jsdhome]$ ls
b.txt
[[email protected] jsdhome]$ cd /public/
[[email protected] public]$ ls
c.txt
3、登录lily用户，查看是否能登录/tech/nsdhome，/tech/jsdhome和/public
[[email protected] ~]# su - lily
[[email protected] ~]$ cd /tech/nsdhome/
-bash: cd: /tech/nsdhome/: 权限不够
[[email protected] ~]$ cd /tech/jsdhome/
-bash: cd: /tech/jsdhome/: 权限不够
[[email protected] ~]$ cd /public/
-bash: cd: /public/: 权限不够
- 问题和经验总结
故障现象：登录nsd组员工jim时可以访问/tech/jsdhome
解决办法 : 修改/tech/jsdhome目录权限为770，使得其它用户对其不具有任何权限。
经验总结：在实际工作环境中，不同的员工对服务器内的文件具有的访问权限，对于公司来说十分重要。所以本实验具有一定的意义，实验过程中要注意目录或文件的权限修改，权限位前三位为文件或目录所属用户的权限，中间三位为文件或目录所属群组权限，最后三位为其他用户具有的权限，授权限时要分清不同用户应有的权限。