Chapter6

Posted 2022-06-01 qingqing1

 

 

 

1、创建/guanli 目录，在/guanli下创建zonghe 和 jishu 两个目录（一条命令）

[root@localhost /]# mkdir -pv /guanli/zonghe,jishu

mkdir: 已创建目录 "/guanli"

mkdir: 已创建目录 "/guanli/zonghe"

mkdir: 已创建目录 "/guanli/jishu"

 

2、添加组帐号zonghe、caiwu、jishu，GID号分别设置为2001、2002、2003

[root@localhost /]# groupadd -g 2001 zonghe

[root@localhost /]# groupadd -g 2002 caiwu

[root@localhost /]# groupadd -g 2003 jishu

 

3、创建jerry、kylin、tsengia、obama用户，其中的kylin用户帐号在2020年12月30日后失效

[root@localhost /]# useradd jerry

[root@localhost /]# useradd -e 2020-12-30 kylin

[root@localhost /]# useradd tsengin

[root@localhost /]# useradd obama

[root@localhost /]# tail -4 /etc/passwd

jerry:x:1003:1003::/home/jerry:/bin/bash

kylin:x:1004:2004::/home/kylin:/bin/bash

tsengin:x:1005:2005::/home/tsengin:/bin/bash

obama:x:1006:1006::/home/obama:/bin/bash

4、将jerry、kylin、tsengia、obama等用户添加到zonghe组内

[root@localhost /]# gpasswd -M jerry,kylin,obama,tsengia zonghe

 

5、创建handy、cucci用户，其中cucci帐号的登录Shell设置为“/sbin/nologin”

[root@localhost /]# useradd -s /sbin/nologin cucci

[root@localhost /]# useradd handy

6、将handy、cucci等用户添加到jishu组内

[root@localhost /]# gpasswd -M handy,cucci jishu

 

7、将上述的所有用户均要求加入到guanli组内

[root@localhost /]# groupadd guanli

[root@localhost /]# gpasswd -M jerry,kylin,tsengia,obama,handy,cucci guanli

8、将zonghe组内的obama用户删除

[root@localhost /]# gpasswd -d obama zonghe

 

9、为jerry用户设置密码为“123456”（使用普通方法）

   为cucci用户设置密码为“redhat”（使用--stdin方法）  

[root@localhost /]# passwd jerry

更改用户 jerry 的密码 。

新的 密码：

无效的密码： 密码少于 8 个字符

重新输入新的 密码：

passwd：所有的身份验证令牌已经成功更新。   

[root@localhost /]# echo "redhat"|passwd --stdin cucci

更改用户 cucci 的密码 。

passwd：所有的身份验证令牌已经成功更新。

10、将jerry用户锁定，并查看锁定状态

[root@localhost /]# passwd -l jerry

锁定用户 jerry 的密码 。

passwd: 操作成功

[root@localhost /]# passwd -S jerry

jerry LK 2019-07-30 0 99999 7 -1 (密码已被锁定。)

11、打开两个xshell窗口，通过（who 或者 w）命令查看连接状态，并通过fuser杀掉其中一个

[root@localhost /]# w

 10:24:43 up  2:02,  3 users,  load average: 0.03, 0.02, 0.05

USER     TTY      FROM             LOGIN@   IDLE   JCPU   PCPU WHAT

root     :0       :0               08:24   ?xdm?   1:12   0.28s /usr/libexec/gnome-session-binary --se

root     pts/0    192.168.100.103  08:25    3.00s  0.47s  0.02s w

root     pts/1    192.168.100.103  10:24   17.00s  0.05s  0.05s -bash

[root@localhost /]# fuser -k /dev/pts/1

/dev/pts/1:           4164

 

12、查看cucci用户，属于那些组，并查看其详细信息

[root@localhost /]# groups cucci

cucci : cucci jishu guanli

13、手工创建账号student

[root@localhost ~]# vi /etc/passwd

[root@localhost ~]# vi /etc/shadow

[root@localhost ~]# vi /etc/group

[root@localhost ~]# vi /etc/group

[root@localhost ~]# mkdir /home/qingqing

[root@localhost ~]# cp /etc/skel/.bash* /home/qingqing

[root@localhost ~]# su qingqing

14、设置权限及归属：

   /guanli目录属组设为guanli

   /guanli/zonghe目录的属组设为zonghe

   /guanli/jishu目录的属组设 为jishu

   设置3个目录都是禁止其他用户访问的权限

[root@localhost /]# chown :guanli /guanli

[root@localhost /]# chown :zonghe /guanli/zonghe

[root@localhost /]# chown :jishu /guanli/jishu

[root@localhost /]# chmod -R o-r /guanli

[root@localhost /]# ls -ld /guanli

drwxr-x--x. 4 root guanli 33 7月  30 09:48 /guanli

[root@localhost /]# ls -l /guanli

总用量 0

drwxr-x--x. 2 root jishu  6 7月  30 09:48 jishu

drwxr-x--x. 2 root zonghe 6 7月  30 09:48 zonghe

 

15、建立公共目录/ceshi

   允许技术组内的所有用户读取、写入、执行文件

   禁止其他用户读、写、执行

[root@localhost /]# mkdir /ceshi

[root@localhost /]# chown :jishu /ceshi

[root@localhost /]# chmod 770 /ceshi

[root@localhost /]# setfacl -m g:jishu:rwx /ceshi

[root@localhost /]# getfacl /ceshi

getfacl: Removing leading ‘/‘ from absolute path names

# file: ceshi

# owner: root

# group: jishu

user::rwx

group::rwx

group:jishu:rwx

mask::rwx

other::---

 

16、清除jerry用户密码    

[root@localhost /]# passwd -d jerry                        

 

17、锁定cucci用户密码并查看状态

[root@localhost /]# passwd -l cucci

锁定用户 cucci 的密码 。

passwd: 操作成功

[root@localhost /]# passwd -S cucci

cucci LK 2019-07-30 0 99999 7 -1 (密码已被锁定。)

[root@localhost /]#

18、修改obama用户的UID为8888

[root@localhost /]# usermod -u 8888 obama

 

19、通过passwd命令修改kylin用户的最长密码使用期限为60天

[root@localhost /]# passwd -x 60 kylin

调整用户密码老化数据kylin。

passwd: 操作成功

[root@localhost /]#

 

20、通过id groups finger等命令查看用户handy信息

[root@localhost Packages]# id handy

uid=1009(handy) gid=1009(handy) 组=1009(handy),2003(jishu),2005(guanli)

 

[root@localhost Packages]# groups handy

handy : handy jishu guanli

 

[root@localhost Packages]# finger handy

Login: handy           Name:

Directory: /home/handy               Shell: /bin/bash

Never logged in.

No mail.

No Plan.