《用戶與權(quán)限管理》ppt課件-全文預(yù)覽
【正文】 [4+2+1][4+0+1][4+0+0]=754 所以輸入： chmod 754 filename 數(shù)字權(quán)限表示方法 46 設(shè)置文件 /目錄的歸屬 ? chown命令 –格式： chown 屬主 文件或目錄 chown :屬組 文件或目錄 chown 屬主 :屬組 文件或目錄 ? 常用命令選項(xiàng) – R：遞歸修改指定目錄下所有文件、子目錄的歸屬 47 特殊權(quán)限 ,s位 ,t位 ? SET位權(quán)限 – 主要用途： ? 為可執(zhí)行（有 x 權(quán)限的）文件設(shè)置，權(quán)限字符為“ s” ? 其他用戶執(zhí)行該文件時(shí)，將擁有屬主或?qū)俳M用戶的權(quán)限 ? s位只能加在文件的所有者或組的 x位上 ? s位代表當(dāng)用戶執(zhí)行該文件時(shí) ,以文件的所有者或文件的組的權(quán)限來(lái)執(zhí)行該文件 (這時(shí)不需要看用戶對(duì)該文件的身份 ) – SET位權(quán)限類型： ? SUID：表示對(duì)屬主用戶增加 SET位權(quán)限 ? SGID：表示對(duì)屬組內(nèi)的用戶增加 SET位權(quán)限 [rootlocalhost ~] ls l /usr/bin/passwd rwsrxrx 1 root root 19876 20220717 /usr/bin/passwd 普通用戶以 root用戶的身份，間接更新了 shadow文件中自己的密碼 應(yīng)用示例： /usr/bin/passwd 48 使用附加權(quán)限 ? 粘滯位權(quán)限（ Sticky） –主要用途： ? 為公共目錄（例如，權(quán)限為 777的）設(shè)置，權(quán)限字符為“ t” ? 用戶不能刪除該目錄中其他用戶的文件 –應(yīng)用示例： /tmp、 /var/tmp [rootlocalhost ~] ls ld /tmp /var/tmp drwxrwxrwt 8 root root 4096 0909 15:07 /tmp drwxrwxrwt 2 root root 4096 0909 07:00 /var/tmp 粘滯位標(biāo)記字符 49 使用附加權(quán)限 ? 設(shè)置 SET位、粘滯位權(quán)限 –使用權(quán)限字符 ? chmod ug177。用戶管理的重要文件包括 /etc/passwd、 /etc/shadow、/etc/group、 /etc/gshadow 55 增加、初除用戶和組 ? 使用 groupadd office命令添加一組 ? 使用 tail命令查看 /etc/group文件，顯示剛才添加的 office組信息 ? useradd G office jack命令添加一個(gè)用戶 office，并設(shè)定他屬亍 office用戶組 ? 使用 passwd jack命令為該用戶設(shè)置登錄密碼 ? 使用 tail命令查看 /etc/passwd文件，檢查用戶的設(shè)置 56 tail命令查看 /etc/passwd文件 57 tail命令查看 /etc/group文件 ? 使用 groupdel office命令初除 office用戶組 。 t 目錄名 ... –使用權(quán)限數(shù)字： ? chmod mnnn 可執(zhí)行文件 ... ? m為 4時(shí)，對(duì)應(yīng) SUID， 2對(duì)應(yīng) SGID， 1對(duì)應(yīng)粘滯位，可疊加 50 實(shí)驗(yàn)案例：用戶和文件權(quán)限管理 ? 需求描述 – 建立用戶目錄 ? 創(chuàng)建目錄 /tech/be、 /tech/accp，分別用于不同項(xiàng)目組 – 添加組帳號(hào) ? 添加組帳號(hào) be、 accp， GID號(hào)分別設(shè)置為 100 1002 ? 為技術(shù)部添加組帳號(hào) tech， GID號(hào)設(shè)置為 200 – 添加用戶帳號(hào) ? be組的 4個(gè)用戶： jerry、 kylin、 tsengia、 obama – 其中的 kylin用戶帳號(hào)在 2022年 8月 31日后失效 ? accp組的 2個(gè)用戶： handy、 cucci – 其中的 cucci用戶帳號(hào)的登錄 Shell設(shè)置為“ /bin/ksh” ? 上述所有的用戶帳號(hào)均要求加入到 tech組內(nèi) 51 實(shí)驗(yàn)案例：用戶和文件權(quán)限管理 ? 需求描述 –設(shè)置目錄權(quán)限及歸屬 ? “ /tech”目錄的屬組設(shè)為 tech，禁止其他人訪問(wèn) ? “ /tech/be”目錄的屬組設(shè)為 be ，禁止其他人訪問(wèn) ? “ /tech/accp”目錄的屬組設(shè)為 accp ，禁止其他人訪問(wèn) –建立公共數(shù)據(jù)存儲(chǔ)目錄 “ /public” ? 允許技術(shù)組內(nèi)的所有用戶讀取、寫(xiě)入、執(zhí)行文件 ? 禁止其他用戶讀、寫(xiě)、執(zhí)行 52 實(shí)驗(yàn)案例：用戶和文件權(quán)限管理 ? 實(shí)現(xiàn)思路 任務(wù) 1—— –創(chuàng)建用戶目錄 –創(chuàng)建組帳號(hào) –創(chuàng)建各個(gè)用戶帳號(hào) ? “ d”選項(xiàng)指定宿主目錄 ? “ g”選項(xiàng)指定基本組、“ G”選項(xiàng)指定附加組
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1