红帽认证RedHat-RHCSA 权限管理特殊权限网络配置磁盘管理逻辑卷管理软件管理笔记汇总

Posted 2023-03-21

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了红帽认证RedHat-RHCSA 权限管理特殊权限网络配置磁盘管理逻辑卷管理软件管理笔记汇总相关的知识，希望对你有一定的参考价值。

文件/目录的权限和归属

访问权限

读取:允许查看文件内容、显示目录列表

写入：允许修改文件内容，允许在目录中新建、移动、删除文件或子目录

可执行：允许运行程序、切换目录

归属（所有权）

属主：拥有改文件或目录的用户账号

属组：拥有该文件或目录的组账号，组中用户

查看文件/目录的权限和归属

文件类型 | 文件所有者 | 文件所属组 | 其他用户|

shell

chmod  修改文件或目录的权限  
chmod  mode  文件：chmod 
u+x  file  ；  file ；  file ；
chmod a=wx file
Permission
Denied：无权限      
rw--  r-- ----  6  4  0       
rwx r-x  r-- 754     
rw-rr--  644     
chmod  nnn  文件      
chown  更改归属权        
chown  用户  文件 ；更改文件属主   
chown ： 组 文件：更改文件属组 
chown 用户：组  文件
root

设置文件/目录的权限

chmod命令

红帽认证RedHat-RHCSA

格式2：chmod nnn 文件或目录

特殊权限

文件ACL权限

ACL是Access Control List的缩写，主要的目的是在提供传统的ower，group，others的read，write，execute权限之外的细部权限决定

ACL可以针对单一使用者，单一文件或目录来进行r，w，x的权限规范，对于需要特殊权限的使用状况非常有帮助

红帽认证RedHat-RHCSA

管理文件系统访问控制列表

设置：

setfacl -m u：username：rw filename

setfacl -m g:groupname：rw filename

查看：

getfacl filename

删除：

setfacl -x u:username filename

setfacl -m u:stu rw-  aaaa   添加acl

setfacl -x u:stu  /host/stu/aaaa  删除某一acl

setfacl -b u:stu  /host/stu/aaaa  清空acl

other rw-

mask -wx

root 创建目录权限  755

创建文件权限  644
777   -umask -x

使用附加权限

SET位权限

为可执行(有×权限的》文件设置，权限宁符为“s"，为x位来设置的SGID:一般设置在目录上，用户在设置了SGID的目录下新建文件或子目录时，新建的文件或子目录自动继承父目录的属组，普通用户执行时，是以管理员的身份去执行的

表现在前六位

粘滞位权限(Sticky)

主要用途;

表现在后三位

为公共目录（例如，权限为777的）设置,权限字符为“r"

用户不能删除该目录中其他用户的文件

应用示例:/tmp./var/tmp

特殊权限

set位权限：suid sgid：设置用户id 设置组id

suid 一般设置可执行程序上，程序在被普通用户执行的时候会继承属主的权限

使用绝对路径或者相对路径可以执行一个可执行文件

sgid一般设置目录上，在目录中创建的文件或目录会继承属组

chmod u+s file 4

chmod g+s 2

使用数字设置set位权限的时候，只能加，不能减

粘滞位权限：设置在公共目录上(777)，设置以后，用户不能删除不属于自己的文件

chmod o+l file 1

chmod 7755 file

rwxr-sr-x

find

思维导图

红帽认证RedHat-RHCSA

用户 ：普通  组：
usera->属主->  属组->  other
ll  file  权限-
sticky  rwt 
r-t

nmtui
 修改配置文件

网络：iPhonev tcp/ip

ip渠道
    
ip  address 
32位2进制数字
     点分十进制
     4段  8位
  0000  
0000-----1111   1111   0---255
     2^8  256
-1  255
    0.0.0.0---255.255.255.255

两两与或，如果都为1，则结果为1，如果都为0，结果都为0，或者有一个为0，则为0

子网掩码netmask

网络位全为1
主机位全为0

同网络

二层访问

跨网络访问需要路由转发

网关  gateway
IPADDRESS

NETWORK
  
GATEWAY
 
DNS
   域名解析
将网址解析为ip
 
高优先级
   /etc/hosts 
terminal ui user interface
Graphical
Ethernet  以太网
网卡 网卡配置
修改配置文件
nmcil

网络配置

查看ip ipconfig

ip a addr adress ip router

红帽认证RedHat-RHCSA

nmcli

nmcli dev show ens16e查看网卡
nmcli connection add con-name ethe ifname ens160 type ethernet添加网卡配置配置名 ethe连接到网卡ens160类型是ethernet
 nmcli connection show ethe查看网卡配置
 nmcli c modify ethe ipv4.method manual ipv4.addresses 192.168.151.280/24对已有网卡配置，没置静态ip
 nmcli c modify eth0 ipv4.gateway 192.168.151.2 ipv4.dns 114.114.114.114 autoconnect no配置网关dns
自动连接
nmcli device disconnect ens16e网卡断连
 nmcliconupethe网卡配置ethe生效

红帽认证RedHat-RHCSA

逻辑卷管理

分区格式化挂载

建立和管理文件系统

建立和管理文件系统

文件系统是操作系统用于明确磁盘或分区上的文件的方法和数据结构,即在磁盘上组织文件的方法

Linux中默认使用文件系统类型

EXT4,第4代扩展(Extended)文件系统

SWAP,交换文件系统

Linux支持的其他文件系统类型

FAT16,FAT32,NTFS

XFS,JFS

文件系统是操作系统用于明确磁盘

free -h

mkswap 设备 mkswap /dev/sdc1

swapon /dev/sdc1 挂载虚拟内存

swapon -s 列出虚拟内存你的挂载

swapoff /dev/sdc1 卸载虚拟内存

分区格式化的数据保留在硬盘上挂载保留在内存里

/etc/fstab

/dev/mapper/rhel-root / xfs defaults 0 0

分区（已做FS）挂载点 fstype defaults（挂载参数）kdump备份开机检查

mount 设备 /etc/fstab 中条目规则进行挂载

mount -a /etc/fstab 所有条目挂载

uuid 设备唯一标识 32位

blkid 查看uuid

MB 1000 硬盘厂商

Mib 1024 计算机识别

逻辑卷管理

LVM概述

Logical Volume Manager 逻辑卷管理

屏蔽了底层磁盘布局,便于动态调整磁盘容量

需要注意:

/boot分区用于存放引导文件,不能应用LVM机制

LVM 管理多个磁盘，可以动态调整分区容量

物理卷pv：磁盘| 分区 IT

卷组 vg：物理卷的组合 1 2T

逻辑卷lv：1.5 30G

格式化挂载

LVM机制的基本概念

PV物理卷

整个硬盘,或使用fdisk等工具建立的普通分区

包括许多默认4MB大小的PE(基本单元)

VG卷组

一个或多个物理卷组合而成的整体

LV逻辑卷

从卷组中分割出的一块空间,用于建立文件系统

软件管理

管理软件，kernel +自由软件

核心：开源软件审核软件

软件包的封装类型

RPM包管理机制

常见的软件包封装类型

rpm软件包:扩展名为".rpm"

deb软件包:扩展名为".deb"

源代码软件包:一般为".tar.gz"、“.tar.bz2”等格式的压缩包包含程序的原始代码

提供安装程序的软件包：在压缩包内提供install.sh、setup等安装程序或以“.bin”格式的单个执行文件提供

绿色免安装的软件包：在压缩包内提供已编译好的执行程序文件解开压缩包后的文件即可直接使用

RPM包管理机制

RPM Package Manager

RPM软件包

软件素材参考：http://rpmfind.net

一般命令格式：

bash-3.1-16.1.i386.rpm

x86_64 ppc64le aarch64 s390x 硬件平台

noarch

el 6789 软件

镜像里边

BaseOS提供系统运行所需要的软件，版本迭代慢，稳定性非常好

AppStream提供一些新特性软件，稳定性较好

使用rpm命令

安装或升级RPM软件

格式:rpm[选项]RPM包文件...

常用选项:

-i:安装一个新的rpm软件包

-U:升级某个rpm软件，若原本未装，则进行安装.

-F:更新某个rpm软件,若原本未装，则放弃安装

辅助选项

-h:以“#"号显示安装的进度

-V:显示安装过程中的详细信息

--nodeps:安装、升级或卸载软件时，忽略依赖关系

常用命令: rpm -ivh***.rpm

卸载指定的RPM软件

格式: rpm -e软件包的名字

rpm [选项] RPM包文件

-i install 安装软件

-e 卸载软件

-q 查询软件

-q 查询软件 -a 列出所有 -c 查看软件的配置文件 -l 相关文件 -i软件包信

辅助选项 -v 显示进度

-h 以#显示进度

yum：以rpm为基础，分析依赖环境，并且通过python实现软件安装

dnf ：yum v3 python3

软件仓库：软件软件包数据库可用性多个仓库

/etc/yum.repos.d/ 下以.repos结尾的文件，都是仓库配置文件

[repo_id] 写仓库id

name=repo_name 写仓库名称

baseul=url 写仓库路径本地的网络的（http、ftp） file：//

file：//media/AppStream http：//huaweicloud.com/centos/8/os/

ftp：//bosai.com/ftp/rhel8\\

gpgcheck=0|1 软件安装校验 0代表关闭

gpgkey=/etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-release 前提开启了校验

enable=1 默认为1 不需要写这一行

yum repolost -v

yum install 包名安装软件

使用YUM源

红帽认证RedHat-RHCSA

systemd 守护进程完成系统的初始化

systemctl 管理工具服务

服务 c/s“系统服务网络服务

web nfs samba dhcp

systemctl 动作 service ：start restart stop reload

enable 开机自启 disable 开机关闭

status 查看服务状态的

systemctl enable --now httpd 设置服务开启自启，并且立刻启动

systemctl is-enable httpd 查看是否开机自启的

NTP：时间同步

分布式系统

客户端软件 chrony 软件的守护进程 chronyd

/etc/chrony-conf

pool 这一行注释

server ntp服务器 iburst 指定时间服务器，是一个客户端配置

allow 网络允许网络内的主机访问该节点的时间服务器，是一个服务端配置

systemctl restart chronyd 启动软件

systemctl enable chronyd 设置开机自启

配置cpu mem 软件调度

红帽认证RedHat-RHCSA 用户和组管理

用户和组账号概述

Linux基于用户身份对资源访问进行控制用户帐号：超级用户root、普通用户、程序用户

超级用户，即root用户，类似于Windows系统中的Administrator用户，非执行管理任务时不建议使用root用户登录系统

普通用户帐号一般只在用户自己的宿主目录中有完全权限

程序用户：用于维持系统或某个程序的正常运行，一般不允许登录到系统。例如：bin、daemon、ftp、mail等

组帐号：基本组(私有组) 一个用户一个只是标识附加组（公共组）一个用户可以有一个或多个附加组可以设置权限 UID和GID： UID（User Identity，用户标识号） 0—root；1-200：“系统用户”，静态分配给红帽的系统程序；

201-999：当装软件时，才会动态分配；1000-60000：普通用户分配的范围

GID（Group Identify，组标识号）

用户账号文件——password

用于保存用户的帐号基本信息

文件位置：/etc/passwd

每一行对应一个用户的帐号记录

[root@localhost ~]# tail -2 /etc/passwd
 sabayon:x:86:86:Sabayon user:/home/sabayon:/sbin/nologin
 student:x:500:500:Student User:/home/student:/bin/bash

字段1：用户帐号的名称
  字段2：用户密码字串或者密码占位符“x”
  字段3：用户帐号的UID号
  字段4：所属基本组帐号的GID号
  字段5：用户全名
  字段6：宿主目录
  字段7：登录Shell信息

用户账号文件——shadow

用于保存密码字串、密码有效期等信息

文件位置：/etc/shadow

每一行对应一个用户的密码记录

[root@localhost ~]# tail -2 /etc/shadow
 sabayon:!!:15495:0:99999:7:::
 student:$1$po/zD0XK$4HSh/Aeae/eJ6dNj1k7Oz1:15495:0:99999:7:::

字段1：用户帐号的名称
  字段2：加密的密码字串信息
  字段3：上次修改密码的时间(距离1970.1.1)
  字段4：密码的最短有效天数，默认值为0
  字段5：密码的最长有效天数，默认值为99999
  字段6：提前多少天警告用户口令将过期，默认值为7
  字段7：在密码过期之后多少天禁用此用户
  字段8：帐号失效时间，默认值为空
  字段9：保留字段（未使用）

组账号文件—group、gshadow

与用户账号文件类似

/etc/group：保存组帐号基本信息 /etc/gshadow：保存组帐号的密码信息

[root@localhost ~]# grep "adm" /etc/group
 sys:x:3:root,bin,adm
 adm:x:4:root,adm,daemon

添加用户账号

useradd命令格式：useradd [选项]... 用户名常用命令选项 -u：指定 UID 标记号 -g：指定用户的基本组名（或UID号） -G：指定用户的附加组名（或GID号） -s：指定用户的登录Shell

不添加任何选项，只使用用户名作为useradd命令的参数，按系统默认配置建立指定的用户帐号 
 演示添加用户的操作：
 —创建名为st02的用户帐号，并将其UID号指定为504
     [root@localhost ~]# useradd -u 504 st02
     [root@localhost ~]# tail -1 /etc/passwd
     st02:x:504:504::/home/st02:/bin/bash
 ——创建一个考试测试用的帐号exam01，指定属于users组 ，该帐号于2009-07-30失效
     [root@localhost ~]# useradd -g users -e 2009-07-30 exam01
     展示/etc/passwd、/etc/shadow文件中的变化
     说明：使用adduser命令也可以添加用户帐号，在RHEL5系统中adduser命令实际上是useradd命令的符号链接
     useradd  -s  /sbin/nologin  strlt

设置/更改用户口令

passwd命令格式：passwd [选项]... 用户名常用命令选项 -d：清空用户的密码，使之无需密码即可登录 -l：锁定用户帐号 -S：查看用户帐号的状态（是否被锁定） -u：解锁用户帐号

修改用户账号的属性

usermod命令格式：usermod [选项]... 用户名常用命令选项 -L：锁定用户账户 -U：解锁用户账户以下选项与useradd命令中的含义相同 -u、-g、-G、-s

删除用户账号

userdel命令格式：userdel [-r] 用户名添加 -r 选项时，表示连用户的宿主目录一并删除

[root@localhost ~]# useradd stu01
 [root@localhost ~]# ls -ld /home/stu01/
 drwx------ 2 stu01 stu01 4096 09-09 12:38 /home/stu01/
 [root@localhost ~]# userdel -r stu01
 [root@localhost ~]# ls -ld /home/stu01/
 ls: /home/stu01/: 没有那个文件或目录

改变用户密码期限

chage命令格式：chage [选项]... 用户帐号名常用命令选项 -M：密码的最长有效天数 -m：密码的最短有效天数 -W：密码的警告天数 -I：密码的有效天数 -E：账号的过期时间

查看密码的有效天数：chage -l root
 chage -M 60 root   密码的最长有效天数
 chage -m 60 root   密码的最短有效天数

组管理命令

groupadd命令格式：groupadd [-g GID] 组帐号名组成员管理：格式：gpasswd [选项]... 组帐号名删除组帐号：格式：groupdel 组帐号名

用户和组账号查询

id命令用途：查询用户身份标识格式：id [用户名] groups命令用途:查询用户所属的组格式：groups [用户名] users、w 、who命令用途：查询已登录到主机的用户信息

主要有哪两个用户帐号文件，各有什么作用？
 如何锁定、解锁用户帐号？
 在添加用户帐号时，如何设置其失效时间？
 如何设置一个组的多个用户成员？
 
 部分答案提示：
 【1】/etc/passwd、/etc/shadow
 【2】锁定帐号：usermod  -L  用户名、passwd  -l  用户名 ； 解锁帐号： usermod  -U  用户名、passwd  -u  用户名 
 【3】useradd -e YYYY-mm-dd 用户名  或者  usermod -e YYYY-mm-dd 用户名
 【4】~/.bash_profile、~/.bashrc、~/.bash_logout
 【5】gpasswd  -M  用户1,用户2,用户3  组名

实验案例

需求描述

现雇用一组顾问从事某一项目。为每位顾问创建用户帐户，并将这些帐户掭加到作为补充组，名为consultants、组id为40000的组中。
 这些帐户应在91天后终止时过期。
 以下是顾问姓名及其相应用户名的列表，帐户的初始密码均应为default）：
 sspade， bboop， dtracy

先建manager组，创建两个用户natasha,harry附属组为manager，创建第三个用户strlt不允许login 。
 建一个用户susa，指定UID号为4000
 帐户的初始密码均应为default

文件/目录的权限和归属

访问权限读取：允许查看文件内容、显示目录列表写入：允许修改文件内容，允许在目录中新建、移动、删除文件或子目录可执行：允许运行程序、切换目录归属（所有权）属主：拥有该文件或目录的用户帐号属组：拥有该文件或目录的组帐号

查看文件/目录的权限和归属

“-rw-r—r--”部分的第一个字符表示文件类型，可以是d(目录)、b(块设备文件)、c(字符设备文件)，减号“-”（普通文件）、字母“l”（链接文件）等
 其余部分指定了文件的访问权限
 在表示属主、属组内用户或其他用户对该文件的访问权限时，主要使用了四种不同的权限字符： r    可读 ；w   可写 ；x   可执行 ；-   无权限 
 r、w、x、- 权限字符还可分别表示为8进制数字4、2、1、0

设置文件/目录的权限

chmod命令

格式1：chomd [ugoa] [+-=] [rwx] 文件或目录

格式2:chmod nnn 文件或目录

常用命令选项

-R:递归修改指定目录下所有文件/子目录的权限

详细讲解两种设置文件访问权限的格式，并以实例进行演示，例如：
 —— 重新设置mymkdir文件的权限，为属主用户添加执行权限，去除其他用户的读取权限
 [root@localhost ~]# chmod u+x,o-r mymkdir
 [root@localhost ~]# ls -l mymkdir
 -rwxr----- 1 root root 29588 05-12 06:19 mymkdir
 —— 重新设置mymkdir文件的访问权限，恢复为“rwxr-xr-x”
 [root@localhost ~]# chmod 755 mymkdir
 [root@localhost ~]# ls -l mymkdir
 -rwxr-xr-x 1 root root 29588 05-12 06:19 mymkdir 
 —— 使用递归的方式将“/usr/src/”目录中所有子目录、文件的权限都设置为“rw-r--r--”
 [root@localhost ~]# chmod -R 644 /usr/src/
 
 “nnn”为需要设置的具体权限值，如“755”、“644”等

文件权限设置实例

使用chmod命令设置文件权限查看文件权限 ls -l 增加文件属主st01的执行权限（x） chmod u+x 文件名去除文件属组class1的写权限（w） chmod g-w 文件名设置属主权限为读写，属组其他用户的文件权限为读 chmod u=rw，g=r，o=r 文件名

设置文件/目录的归属

chown命令格式：chown 属主文件或目录 chown :属组文件或目录 chown 属主:属组文件或目录常用命令选项 -R：递归修改指定目录下所有文件、子目录的归属

设置文件属主和属组

chown命令用于设置文件的属主和属组
 命令格式
 chown OWNER[:[GROUP]] FILE... 
 设置文件afile的属主为用户st01
 # chown st01 afile 
 设置文件afile的属组为用户组class1
 # chown :class1 afile
 设置文件afile的属主为st03，并设置文件的属组为class2
 # chown st03:class2 afile

实验：文件/目录权限设置

根据以下要求完成对文件/目录权限的设置
 1、添加组group，添加用户aa、bb并加入group组
 2、新建文件/abc.txt
 3、设置用户aa对文件拥有读、写和执行权限
 4、设置组group内成员对文件拥有读和写权限
 5、设置除属主和属组外其他人对文件没有任何权限
 6、新建目录/abc
 7、设置用户bb对目录拥有读、写执行权限
 8、设置组group内成员对目录拥有读和执行权限
 9、设置除属主和属组外其他人对目录没有任何权限

文件ACL权限

ACL是 Access Control List 的缩写，主要的目的是在提供传统的owner，group，others的read，write，execute权限之外的细部权限设定。

ACL可以针对单一使用者，单一文件或目录来进行r,w,x的权限规范，对于需要特殊权限的使用状况非常有帮助。

ACL 主要可以针对以下方面来控制权限：使用者 (user)：可以针对使用者来设定权限；组群 (group)：针对用户组为对象来设定其权限；预设属性 (mask)：还可以针对在该目录下在建立新文件/目录时，规范新数据的预设权限

管理文件系统访问控制列表

查看： $ getfacl filename 修改 : $ setfacl -m u:username:rw filename 命令选项 u：用户名：权限目录名称 $ setfacl -m g:groupname:rw filename 命令选项 u：组账号：权限目录名称删除 : $ setfacl -x u:username filename 命令选项 u：用户名目录名称

tune2fs是linux下面重要的文件系统调整工具，其中的几个选项解释如下：
 -c：表示文件系统在mount次数达到设定后，需要运行fsck检查文件系统。
 -i：文件系统的检查间隔时间。系统在达到时间间隔时，自动检查文件系统。
 -l：显示文件系统的很多参数。
 -j：转换为ext3文件系统。
 -m: Set the percentage of reserved filesystem blocks。 设置保留的空间百分比
 -o: Set or clear the indicated default mount options in the filesystem.设置默认加载参数
 通常如果使用ext3文件系统的话，使用-c 0关掉mount次数达到后的文件系统检查
 tune2fs -m 10 /dev/sda1
 tune2fs -o acl,user_xattr /dev/sda1
 tune2fs -i 0 -c0 /dev/sda1
 
 显示当前的磁盘状态（dumpe2fs)
 [root@tonykorn97 /]# dumpe2fs /dev/sda1

使用附加权限

SET位权限主要用途：为可执行（有 x 权限的）文件设置，权限字符为“s” 其他用户执行该文件时，将拥有属主或属组用户的权限 SET位权限类型： SUID：表示对属主用户增加SET位权限 SGID：表示对属组内的用户增加SET位权限如果SGID是设定在目录上面，则在该目录内所建立的文件或目录的所属组，将会自动成为此目录的所属组。

粘滞位权限（Sticky）

主要用途：为公共目录（例如，权限为777的）设置，权限字符为“t” 用户不能删除该目录中其他用户的文件应用示例：/tmp、/var/tmp

由于系统及服务程序运行的需要， Linux提供了/tmp、/var/tmp等临时目录，允许任意用户、程序写入数据
 然而试想一下，若任意一个普通用户都能够删除系统服务运行中使用的临时文件，将造成什么后果？
 设置粘滞位以后，正好可以保持一种动态的平衡：允许各用户在目录中任意写入、删除数据，但是禁止随意删除其他用户的数据 
 
 实验
 
 SUID
 第一步切换普通用户qq
 第二步vim /etc/shadow
 第三步查看vim的位置 which vim
 第四步：chmod u+s /usr/bin/vim
 第五步：ls -l /usr/bin/vim
 第六步：su - qq
 第七步：vim /etc/shadow
 
 SGID
 groupadd aa
 useradd -G aa bb
 mkdir /cc
 chown ：aa  /cc
 chmod 777 /cc
 su - bb
 cd /cc
 touch a.txt
 su - root
 chmod  g+s  /cc
 su - bb
 cd /cc
 touch aa.txt
 ls -l

设置SET位、粘滞位权限使用权限字符 chmod ug±s 可执行文件... chmod o±t 目录名... 使用权限数字： chmod mnnn 可执行文件... m为4时，对应SUID，2对应SGID，1对应粘滞位，可叠加

SET位标记字符为“s”，若使用8进制数字形式，则SUID对应为“4”、SGID对应为“2”
 在权限模式中可采用“nnnn”的形式时，如“4755”表示设置SUID权限、“6755”表示同时设置SUID、SGID权限
 以为 /bin/touch 命令设置SUID权限为例进行演示，普通用户使用该命令创建测试文件，比较新建文件的属主变化
 注意：为普通文件（无执行权限的）设置SET位权限从语法上虽然也可行，但没有实际意义（标记字符将变为大写字母“S”）
 通过实例操作演示，展示粘滞位的作用，例如：由普通用户1在 /tmp 目录中尝试删除 普通用户2的文件，对比是否设置粘滞位的区别
 注意：为普通文件或者用户本没有写入权限的目录设置粘滞位语法上也是可行的，但没有实际意义（标记字符将变为大写字母“T”）
 which vim
 chmod  u+s /usr/bin/vim

实验案例：用户和文件权限管理

需求描述将/etc/fstab 复制到/var/tmp/fstab ,设置harry可以读写，natasha不能做任何操作，其他用户可读,设置manager组为fstab 所属组设置用户natasha对目录/home/cnrts(创建)有完全控制权限，在目录中创建的文件自动继承组的权限，设置manager组用户对目录有读写执行权行，其他人没有权限，（root除外）

cp /etc/fstab /var/tmp/fstab
 ls -l /var/tmp/fstab (查看一下目录的信息)
 chown：manager /var/tmp/fstab

以上是关于红帽认证RedHat-RHCSA 权限管理特殊权限网络配置磁盘管理逻辑卷管理软件管理笔记汇总的主要内容，如果未能解决你的问题，请参考以下文章

红帽认证RedHat-RHCSA shell的基本应用用户和组管理网络配置和防火墙管理笔记汇总

红帽Linux入门指南第五期：Linux文件权限管理

红帽认证RedHat-RHCSA 权限管理特殊权限网络配置磁盘管理逻辑卷管理软件管理笔记汇总

文件/目录的权限和归属

访问权限

归属（所有权）

查看文件/目录的权限和归属

文件类型 | 文件所有者 | 文件所属组 | 其他用户|

shell

设置文件/目录的权限

特殊权限

文件ACL权限

管理文件系统访问控制列表

设置：

setfacl -m u：username：rw filename

setfacl -m g:groupname：rw filename

查看：

getfacl filename

删除：

setfacl -x u:username filename

使用附加权限

SET位权限

粘滞位权限(Sticky)

主要用途;

应用示例:/tmp./var/tmp

特殊权限

find

思维导图

网络：iPhonev tcp/ip

子网掩码netmask

同网络

二层访问

跨网络访问需要路由转发

网络配置

查看ip ipconfig

ip a addr adress ip router

nmcli

逻辑卷管理

建立和管理文件系统

LVM概述

LVM机制的基本概念

软件管理

RPM包管理机制

RPM包管理机制

RPM Package Manager

RPM软件包

软件素材参考：​​http://rpmfind.net​​

使用rpm命令

安装或升级RPM软件

卸载指定的RPM软件

使用YUM源

分布式系统

红帽认证RedHat-RHCSA 用户和组管理

用户和组账号概述

用户账号文件——password

用户账号文件——shadow

组账号文件—group、gshadow

添加用户账号

设置/更改用户口令

修改用户账号的属性

删除用户账号

改变用户密码期限

组管理命令

用户和组账号查询

实验案例

文件/目录的权限和归属

查看文件/目录的权限和归属

设置文件/目录的权限

文件权限设置实例

设置文件/目录的归属

设置文件属主和属组

实验：文件/目录权限设置

文件ACL权限

管理文件系统访问控制列表

使用附加权限

实验案例：用户和文件权限管理

软件素材参考：http://rpmfind.net