日常作业3

谁践踏了优雅 2022-06-07 01:18 157阅读 0赞

1、新建用户组，shengchan，caiwu，jishu

[root@localhost Desktop]# groupadd shengchan
    [root@localhost Desktop]# groupadd caiwu
    [root@localhost Desktop]# groupadd jishu

可以用来监控以上实验的命令：

`[root@localhost Desktop]# watch -n 1 'tail -n 7 /etc/passwd /etc/group'`  
结果如下图：

![这里写图片描述][SouthEast]

2、新建用户要求如下：  
1）adminsc的初始组为shengchan

[root@localhost Desktop]# useradd adminsc -g 502

或者

[root@localhost Desktop]# useradd adminsc -g shengchan

改变初始组的时候可以用名字也可以直接用id号；从上一题答案可以得到组id号  
2）admincw的初始组为caiwu

[root@localhost Desktop]# useradd admincw -g 503

3）adminjs的初始组为jishu

[root@localhost Desktop]# useradd adminjs -g 504

4）tom是shengchan组的附加用户

[root@localhost Desktop]# useradd tom -G 502

5）harry是caiwu组的附加用户

[root@localhost Desktop]# useradd harry -G 503

6）leo是jishu组的附加用户

[root@localhost Desktop]# useradd leo -G 504

7）新建admin用户，此用户不属于以上提到的三个部门

[root@localhost Desktop]# useradd admin

整体结果如下：

![这里写图片描述][SouthEast 1]  
3、新建目录要求如下：  
1）/cw目录所有人为admincw，此目录为财务部存储目录，只能对财务部人员可以写入。

[root@localhost Desktop]# mkdir /cw
    [root@localhost Desktop]# chmod 770 /cw
    [root@localhost Desktop]# chown admincw /cw
    [root@localhost Desktop]# ls -ld /cw
    drwxrwx---. 2 admincw root 4096 Oct  2 05:57 /cw

2）/sc目录所有人为adminsc，此目录为生产部存储目录，只能对生产部人员可以写入。

[root@localhost Desktop]# mkdir /sc
    [root@localhost Desktop]# chmod 770 /sc
    [root@localhost Desktop]# chown adminsc /sc
    [root@localhost Desktop]# ls -ld /sc
    drwxrwx---. 2 adminsc root 4096 Oct  2 05:57 /sc

3）/js目录所有人为adminjs，此目录为技术部存储目录，只能对技术部人员可以写入。

[root@localhost Desktop]# mkdir /js
    [root@localhost Desktop]# chmod 770 /js
    [root@localhost Desktop]# chown adminjs /js
    [root@localhost Desktop]# ls -ld /js
    drwxrwx---. 2 adminjs root 4096 Oct  2 05:57 /js

4）admin用户是公司boss，可以自由的在以上三个目录中建立文件删除文件。

[root@localhost sc]# setfacl -m u:admin:rwx /cw /sc /js
    [root@localhost sc]# getfacl /cw /sc /js
    getfacl: Removing leading '/' from absolute path names
    # file: cw
    # owner: admincw
    # group: root
    user::rwx
    user:admin:rwx
    group::rwx
    mask::rwx
    other::---
    
    # file: sc
    # owner: adminsc
    # group: root
    user::rwx
    user:admin:rwx
    group::rwx
    mask::rwx
    other::---
    
    # file: js
    # owner: adminjs
    # group: root
    user::rwx
    user:admin:rwx
    group::rwx
    mask::rwx
    other::---

[SouthEast]: /images/20220607/4a8c7b034ca84f32a8687db51812981c.png
[SouthEast 1]: /images/20220607/fe7ef217e9784ea29ddb8a120a31f67f.png