用户组和权限管理练习

Posted 2020-12-18

1、创建用户gentoo，附加组为bin和root，默认shell为/bin/csh，注释信息为"Gentoo Distribution"
useradd -G bin,root -s /bin/csh -c "Gentoo Distribution" gentoo

2、创建下面的用户、组和组成员关系 名字为webs 的组
用户nginx，使用webs 作为附加组
用户varnish，使用webs 作为附加组
用户mysql，不可交互登录系统，且不是webs 的成员，nginx，varnish，mysql密码都是magedu
groupadd webs
useradd -G webs nginx
useradd -G webs varnish
useradd -s /sbin/nologin mysql
echo magedu | passwd --stdin nginx &> /dev/null
echo magedu | passwd --stdin varnish &> /dev/null
echo magedu | passwd --stdin mysql &> /dev/null

3、面试题：执行 cp /etc/issue /data/dir 所需要的最小权限？
/bin/cp 需要x权限
/etc/ 需要x权限
/etc/issue 需要r 权限
/data 需要x权限
/data/dir 需要w,x 权限

4、当用户docker对/testdir 目录无执行权限时，意味着无法做哪些操作？
无法进入/testdir目录下

5、当用户mongodb对/testdir 目录无读权限时，意味着无法做哪些操作？
无法ls -a /testdir

6、当用户redis 对/testdir 目录无写权限时，该目录下的只读文件?le1是否可修改和删除？
不可以

7、当用户zabbix对/testdir 目录有写和执行权限时，该目录下的只读文件?le1是否可修改和删除？
可以删除，但不能修改

8、复制/etc/fstab文件到/var/tmp下，设置文件所有者为tomcat读写权限，所属组为apps组有读写权限， 其他人无权限
chown tomcat.apps /var/tmp/fstab
chmod 660 /var/tmp/fstab

9、误删除了用户git的家目录，请重建并恢复该用户家目录及相应的权限属性
mkdir /home/git
cd /etc/skel
cp -r !(..) /home/git/
chown -R git.git /home/git