昨天中午,刚学完ACL和挂载,试着写了一个小脚本,假设一个小组开发一个项目,需要建立1个项目小组里面有3个用户,他们一个共享文件夹,为防止互相之间修改甚至删除对方的文件,给这个文件夹设立SGID和STICKY .
脚本功能如下:
1. 可以自动创建一个10GB的逻辑分区,并格式化为ext3分区格式
2. 自动挂载第一步创建的分区,并且开机挂载
3. 让用户手动选择创建3个用户,自动创建并分别密码为他们的用户名,并让建立一个指定的研发组,让这三个用户自动加入。
4. 让用户指定一个目录,自动更改那个目录的属组为刚才第3步建立的组,并且加入SUID权限和STICY粘帖位
5. 可以设定指定文件的ACL权限。
6. 整个过程中抓取用户的ctrl + c 撤销操作,不保存退出。
#!/bin/bash
#: Title:acl.sh
#: Synopsis:
#: Date:2011-07-30 01:48:01
#: Version: 1.0
#: Author: Dean
#: Options:
function FS { //自动格式化函数
fdisk /dev/sda << End
n
+10G
w
End
partprobe /dev/sda
F=`fdisk -l /dev/sda | tail -1 | cut -d/ -f3 | awk '{print $1}'`
mkfs -t ext3 /dev/$F
read -p "which dir your want mount?" FILE
mkdir $FILE &> /dev/null
mount /dev/$F $FILE -o acl
echo '/dev/$F $FILE ext3 defaults 0 0' >> /etc/fstab
}
function GU { //添加用户和组
read -p "which gruop you want make?" GP //添加组
grep $GP /etc/group || groupadd $GP //如果添加的组存在,那么不添加,否则添加
read -p "input 3 username:" U1 U2 U3 //让用户输入三个用户名
grep $U1 /etc/passwd || useradd $U1 && echo "$U1" | passwd -stdin $U1 &> /dev/null //自动将所创建的用户密码设为其用户名
grep $U2 /etc/passwd || useradd $U2 && echo "$U2" | passwd -stdin $U2 &> /dev/null
grep $U3 /etc/passwd || useradd $U3 && echo "$U3" | passwd -stdin $U3 &> /dev/null
chown :$GP $FILE //修改文件夹属组
chmod g+s o+t $GP //增加SGID和STICKY
}
function ACLW { //ACL权限修改函数
read -p "please input a file path:" P
if [ -e $P ] ;then //检查所要修改的文件是否存在
echo "The file is not exist!"
else
exit
fi
echo "which kind of perssition you want add the file:1)r-- 2)rw- " //提供两种权限方式,r--和rw--
read -p 'chose:' N
read -p "which user influced:" UN
case $N in
'1')
setfacl -m u:$UN:r-- $P
;;
'2')
setfacl -m u:$UN:rw- $SP
;;
*)
echo "Wrong input!"
;;
esac
}
echo "======================================================="
echo " Program for an object team"
echo " made by dean version 1.0 "
echo "======================================================="
echo "Which mode your want user: 1)FS 2)ADDUSER 3)ACL 4)ALL" //让用户选择相应的模块
echo "Useage: The FS will creat a 10G filesystem." //暂时只提供10G的分区,不支持手动调整分区
read -p "Choise:" C
case $C in
'1')trap 'echo "exit unsaved"&&exit' 2 //trap跟踪用户撤销操作,随时退出,并返回unsaved
FS
;;
'2')trap 'echo "exit unsaved"&&exit' 2
GU
;;
'3')trap 'echo "exit unsaved"&&exit' 2
ACLW
;;
'4')trap 'echo "exit unsaved"&&exit' 2
FS
GU
ACLW
;;
*)
exit
esac