8.3_Linux習題和作業

課堂習題

1.當用戶xiaoming對/testdir 目錄無執行權限時，意味著無法做哪些操作？

答:不能cd進該目錄

2.當用戶xiaoqiang對/testdir 目錄無讀權限時，意味著無法做哪些操作？

答:不能查看目錄內的文件列表，不能cd,也不能查看目錄里面文件的元數據

3.當用戶wangcai 對/testdir 目錄無寫權限時，該目錄下的只讀文件file1是否可修改和刪除？

答:不能修改不能刪除

4.復制/etc/fstab文件到/var/tmp下，設置文件所有者為wangcai讀寫權限，所屬組為sysadmins組有讀寫權限，其他人無權限

[root@centos6 ~]# cp -r /etc/fstab /var/tmp/
[root@centos6 ~]# chown wangcai:sysadmins /var/tmp/fstab
[root@centos6 ~]# chmod g=rw,o= /var/tmp/fsta

5.誤刪除了用戶wangcai的家目錄，請重建并恢復該用戶家目錄及相應的權限屬性

[root@centos6 ~]# rm -rf /home/wangcai
[root@centos6 ~]# mkdir /home/wangcai
[root@centos6 ~]# cp -r /etc/skel/. /home/wangcai/
[root@centos6 ~]# chown -R wangcai: /home/wangcai/
[root@centos6 ~]# chmod 700 /home/wangcai/

6.創建sysadmins組,將用戶user1,user2,user3加入sysadmins組中,將user3設置為sysadmins的管理員,用user3 登錄，將user2從組中移除,設置 sysadmins的密碼centos,設置user1 在創建新文件時，文件的所屬組為sysadmins,刪除user1…3,刪除sysadmins

[root@centos ~]# groupadd sysadmins
[root@centos ~]# useradd -G sysadmins user1
[root@centos ~]# useradd -G sysadmins user2
[root@centos ~]# useradd -G sysadmins user3
[root@centos ~]# gpasswd -A user3 sysadmins
[user3@centos ~]$ gpasswd -d user2 sysadmins
Removing user user2 from group sysadmins
 
[user3@centos ~]$ gpasswd sysadmins
Changing the password for group sysadmins
New Password: 
Re-enter new password:
 
[root@centos ~]# usermod -g sysadmins user1
 
[user1@centos ~]$ touch a
[user1@centos ~]$ ll a
-rw-r--r--. 1 user1 sysadmins 0 Aug  4 12:31 a
 
[root@centos ~]# userdel -r user1
userdel: group user1 not removed because it is not the primary group of user user1.
[root@centos ~]# userdel -r user2
[root@centos ~]# userdel -r user3
[root@centos ~]# groupdel sysadmins

7.在/data/testdir里創建的新文件自動屬于g1組，組g2的成員如：alice能對這些新文件有讀寫權限，組g3的成員如：tom只能對新文件有讀權限，其它用戶（不屬于g1,g2,g3）不能訪問這個文件夾。

[root@centos ~]# useradd alice
[root@centos ~]# mkdir /data/testdir
[root@centos ~]# groupadd g1
[root@centos ~]# groupadd g2
[root@centos ~]# groupadd g3
[root@centos ~]# chgrp g1 /data/testdir
[root@centos ~]# chmod 2770 /data/testdir
[root@centos ~]# setfacl -m g:g2:rw /data/testdir
[root@centos ~]# setfacl -m g:g3:rw /data/testdir
[root@centos ~]# setfacl -m d:g:g2:rw /data/testdir
[root@centos ~]# setfacl -m d:g:g3:r /data/testdir
[root@centos ~]# gpasswd -a tom g2
[tom@centos ~]$  touch f /data/testdir
[root@centos ~]# ll /data/testdir

作業

1.三種權限rwx對文件和目錄的不同意義

權限對于文件的意義：

r: 可使用文件查看類工具獲取其內容

w: 可修改內容,可破壞內容，但不能刪除文件本身

x: 針對二進制可執行的程序或腳本，可以把此文件提請內核啟動為一個進程，普通文件不需要執行權限

權限對于目錄的意義：

r: 可以使用ls命令查看目錄內容的文件信息

w: 可以創建、刪除文件

x: 可以使用ls -l命令來查看目錄內容的文件信息，并且可以使用cd命令切換此目錄為工作目錄

2.umask和acl mask 的區別和聯系

區別：

（1）umask備份數據的時候，權限不會丟失，facl就會丟失

（2）umask對于批量對其他用戶和組的設置比較方便，但是對個人設置權限就不行

     facl對于批量設置對其他用戶設置比較麻煩，但是對個人或者個別人設置就很靈活

（3）umask能通過augo的模型、rwx模型、和八進制的模型來設置權限，facl只能通過rwx模型來設置權限

聯系：

（1）都能通過一定的規則來限制其他用戶的默認權限

（2）都能限制用戶和組的權限

3.三種特殊權限的應用場景和作用

SUID:

當一個用戶去運行該程序的時候，該用戶繼承所有者的權限。SUID只能應用在二進制程序里面，不能作用在目錄上面

SGID:

（1）如果應用在二進制程序里面,啟動為進程之后，其進程的屬主為原程序文件的屬組,這種情況跟SUID功能類似（2）如果應用在目錄里面，所有用戶在此目錄下面創建的文件（包括子目錄）的時候的屬組跟目錄的屬組一致。此作用通常用于創建一個協作目錄。

STICKY 粘滯位:

具有寫權限的目錄通常用戶可以刪除該目錄中的任何文件，無論該文件的權限或擁有權，在目錄設置Sticky位，只有文件的所有者或root可以刪除該文件。STICKY位作用在文件上面的話沒有用。

SUID，SGID,和STICKY都必須要配合有x的權限的。

4.設置user1，使之新建文件權限為rw – – – – – – –

[user1@centos ~]$ echo 'umask 0266' >> .bashrc
[user1@centos ~]$ exit

[user1@centos ~]$ touch b
[user1@centos ~]$ ll
total 0
-rw-------. 1 user1 user1 0 Aug  4 23:53 b

5.設置/testdir/f1的權限，使user1用戶不可以讀寫執行，g1組可以讀寫

/testdir/dir的權限，使新建文件自動具有acl權限：user1:rw,g1:—

備份/testdir目錄中所有文件的ACL，清除/testdir的所有ACL權限，并利用備份還原

[root@centos testdir]# setfacl -m u:user1:r f1
[root@centos testdir]# setfacl -m g:g1:rw f1
[root@centos testdir]# getfacl f1
# file: f1
# owner: root
# group: root
user::rw-
user:user1:r--
group::r--
group:g1:rw-
mask::rw-
other::r--

[root@centos testdir]# setfacl -m d:u:user1:rw /testdir/dir/
[root@centos testdir]# setfacl -m d:g:g1:--- /testdir/dir
[root@centos testdir]# getfacl /testdir/dir
getfacl: Removing leading '/' from absolute path names
# file: testdir/dir
# owner: root
# group: root
user::rwx
group::r-x
other::r-x
default:user::rwx
default:user:user1:rw-
default:group::r-x
default:group:g1:---
default:mask::rwx
default:other::r-x

[root@centos testdir]# getfacl -R * > /root/acl.bak
[root@centos testdir]# setfacl -Rb *
[root@centos testdir]# setfacl -R --set-file=/root/acl.bak *