這篇文章主要介紹“l(fā)inux權(quán)限管理的相關(guān)命令”,在日常操作中,相信很多人在linux權(quán)限管理的相關(guān)命令問題上存在疑惑,小編查閱了各式資料,整理出簡單好用的操作方法,希望對大家解答”linux權(quán)限管理的相關(guān)命令”的疑惑有所幫助!接下來,請跟著小編一起來學(xué)習(xí)吧!
為尼開遠(yuǎn)等地區(qū)用戶提供了全套網(wǎng)頁設(shè)計制作服務(wù),及尼開遠(yuǎn)網(wǎng)站建設(shè)行業(yè)解決方案。主營業(yè)務(wù)為網(wǎng)站制作、成都網(wǎng)站設(shè)計、尼開遠(yuǎn)網(wǎng)站設(shè)計,以傳統(tǒng)方式定制建設(shè)網(wǎng)站,并提供域名空間備案等一條龍服務(wù),秉承以專業(yè)、用心的態(tài)度為用戶提供真誠的服務(wù)。我們深信只要達(dá)到每一位用戶的要求,就會得到認(rèn)可,從而選擇與我們長期合作。這樣,我們也可以走得更遠(yuǎn)!前言
practice makes perfect
題目
1.新建用戶組,shengchan,caiwu,jishu
2.新建用戶要求如下:
tom是shengchan組的附加用戶
harry是caiwu組的附加用戶
leo是jishu組的附加用戶
新建admin用戶,此用戶不屬于以上提到的三個部門
3.新建目錄要求如下:
*/pub目錄為公共存儲目錄對所有用戶可以讀,寫,執(zhí)行,但用戶只能刪除屬于自己的文件
*/sc目錄為生產(chǎn)部存儲目錄只能對生產(chǎn)部人員可以寫入
并且生產(chǎn)部人員所建立的文件都自動歸屬到shengchan組
*/cw目錄為i財務(wù)部存儲目錄只能對財務(wù)部人員可以寫入
并且財務(wù)部人員所建立的文件都自動歸屬到caiwu組
*admin用戶能用touch工具在/sc目錄和/cw目錄中任意建立文件,但不能刪除文件
4.設(shè)定普通用戶新建文件權(quán)限為“r–r-----”
5.設(shè)定admin用戶可以通過sudo自由建立新用戶
命令
1.新建用戶組:
[root@workstation ~]# groupadd shengchan
[root@workstation ~]# groupadd caiwu
[root@workstation ~]# groupadd jishu
結(jié)果:
==> /etc/passwd <==
gdm:x:42:42::/var/lib/gdm:/sbin/nologin
gnome-initial-setup:x:976:976::/run/gnome-initial-setup/:/sbin/nologin
avahi:x:70:70:Avahi mDNS/DNS-SD Stack:/var/run/avahi-daemon:/sbin/nologin
tom:x:1001:1004::/home/tom:/bin/bash
harry:x:1002:1005::/home/harry:/bin/bash
leo:x:1003:1006::/home/leo:/bin/bash
admin:x:1004:1007::/home/admin:/bin/bash
==> /etc/group <==
shengchan:x:1001:tom
caiwu:x:1002:harry
jishu:x:1003:leo
tom:x:1004:
harry:x:1005:
leo:x:1006:
admin:x:1007:
===>/home message<==
total 0
drwx------. 4 admin admin 93 Jan 10 21:22 admin
drwx------. 4 harry harry 93 Jan 10 21:21 harry
drwx------. 4 leo leo 93 Jan 10 21:21 leo
drwx------. 4 student student 89 May 21 2019 student
drwx------. 4 tom tom 93 Jan 10 21:21 tom
2.分別給用戶附加組
[root@workstation ~]# useradd -G shengchan tom
[root@workstation ~]# useradd -G caiwu harry
[root@workstation ~]# useradd -G jishu leo
[root@workstation ~]# useradd admin
3.分別新建目錄,并且賦予適當(dāng)權(quán)限!
[root@workstation mnt]# mkdir pub sc cw
pub目錄1.不能讓非擁有人刪除,可以chmod 1/o+t。2.任何人都是滿權(quán)所以是chmod 777。
[root@workstation mnt]# chmod 1777 pub
sc目錄1.只能讓生產(chǎn)部的人寫入,所以他只有他的所屬組的成員和文件所有人可以寫入,所以權(quán)限是775 2.讓這個文件的所屬組為sc。
[root@workstation mnt]# chmod -R 2775 sc
[root@workstation mnt]# chgrp -R shengchan sc
同上:
[root@workstation mnt]# chmod -R 2775 cw
[root@workstation mnt]# chgrp -R caiwu cw
結(jié)果:
/mnt:
total 0
drwxr-xr-x. 2 root caiwu 6 Jan 10 21:29 cw
drwxrwxrwt. 2 root root 6 Jan 10 21:29 pub
drwxr-xr-x. 2 root shengchan 6 Jan 10 21:29 sc
下放root權(quán)力給admin:
打開sudres文件:
[root@workstation mnt]# vim /etc/sudoers
在101行加入下列代碼:
admin workstation.lab.example.com=(root) NOPASSWD:/bin/touch
1
2
3
4
5
結(jié)果:
[root@workstation mnt]# su - admin
Last login: Fri Jan 10 22:25:48 EST 2020 on pts/0
[admin@workstation ~]$ sudo touch /mnt/sc/a
[admin@workstation ~]$ sudo rm -f /mnt/sc/a
[sudo] password for admin:
Sorry, user admin is not allowed to execute '/bin/rm -f /mnt/sc/a' as root on workstation.lab.example.com.
4.為了改變普通用戶建立的文件的權(quán)限,所以我們要去永久的更改文件閥值
查看目前閥值:
[root@workstation mnt]# umask
0022 即755
更改下列兩個文件中的umask值
[root@workstation mnt]# vim /etc/bashrc
[root@workstation mnt]# vim /etc/profile
查看更改后的閥值
[tom@workstation ~]$ umask
0337 即440
5.繼續(xù)給admin下放權(quán)限:
打開文件:
[root@workstation mnt]# vim /etc/sudoers
101行:
結(jié)果:
[root@workstation mnt]# su - admin
Last login: Fri Jan 10 23:46:41 EST 2020 on pts/0
[admin@workstation ~]$ sudo useradd admin11
結(jié)果:
admin11:x:1005:1008::/home/admin11:/bin/bash
建立新用戶成功!
命令總結(jié)
先后涉及到的命令都有:
新加用戶和用戶組
useradd
groupadd
給用戶附加組:
useradd -G
usermod -aG
建立文件與目錄:
mkdir
touch
更改目錄權(quán)限且設(shè)置特殊權(quán)限:
chmod -R 1777
chmod -R 2775
下放root權(quán)力:
vim /etc/sudoers
admin hostname=(root) NOPASSWD: bin/touch, /usr/sbin/useradd
到此,關(guān)于“l(fā)inux權(quán)限管理的相關(guān)命令”的學(xué)習(xí)就結(jié)束了,希望能夠解決大家的疑惑。理論與實(shí)踐的搭配能更好的幫助大家學(xué)習(xí),快去試試吧!若想繼續(xù)學(xué)習(xí)更多相關(guān)知識,請繼續(xù)關(guān)注創(chuàng)新互聯(lián)-成都網(wǎng)站建設(shè)公司網(wǎng)站,小編會繼續(xù)努力為大家?guī)砀鄬?shí)用的文章!
當(dāng)前文章:linux權(quán)限管理的相關(guān)命令-創(chuàng)新互聯(lián)
文章鏈接:http://muchs.cn/article12/pihgc.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供Google、手機(jī)網(wǎng)站建設(shè)、網(wǎng)站改版、關(guān)鍵詞優(yōu)化、外貿(mào)建站、外貿(mào)網(wǎng)站建設(shè)
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請盡快告知,我們將會在第一時間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時需注明來源: 創(chuàng)新互聯(lián)
猜你還喜歡下面的內(nèi)容