作业--用户组和权限管理练习

1、创建用户gentoo，附加组为bin和root，默认shell为/bin/csh，注释信息为"Gentoo Distribution"
useradd -G bin,root -s /bin/csh -c “Gentoo Distribution” gentoo

2、创建下面的用户、组和组成员关系 名字为webs 的组
用户nginx，使用webs 作为附加组
用户varnish，使用webs 作为附加组
用户mysql，不可交互登录系统，且不是webs 的成员，nginx，varnish，mysql密码都是magedu
groupadd webs
useradd -G webs nginx
useradd -G webs varnish
useradd -s /sbin/nologin mysql
echo magedu | passwd --stdin nginx &> /dev/null
echo magedu | passwd --stdin varnish &> /dev/null
echo magedu | passwd --stdin mysql &> /dev/null

3、面试题：执行 cp /etc/issue /data/dir 所需要的最小权限？
/bin/cp 需要x权限
/etc/ 需要x权限
/etc/issue 需要r 权限
/data 需要x权限
/data/dir 需要w,x 权限

4、当用户docker对/testdir 目录无执行权限时，意味着无法做哪些操作？
无法进入/testdir目录下

5、当用户mongodb对/testdir 目录无读权限时，意味着无法做哪些操作？
无法ls -a /testdir

6、当用户redis 对/testdir 目录无写权限时，该目录下的只读文件file1是否可修改和删除？
不可以

7、当用户zabbix对/testdir 目录有写和执行权限时，该目录下的只读文件file1是否可修改和删除？
可以删除，但不能修改

8、复制/etc/fstab文件到/var/tmp下，设置文件所有者为tomcat读写权限，所属组为apps组有读写权限， 其他人无权限
chown tomcat.apps /var/tmp/fstab
chmod 660 /var/tmp/fstab

9、误删除了用户git的家目录，请重建并恢复该用户家目录及相应的权限属性
mkdir /home/git
cd /etc/skel
\cp -r !(…) /home/git/
chown -R git.git /home/git

10、在/testdir/dir里创建的新文件自动属于webs组，组apps的成员如：tomcat能对这些新文件有读写 权限，组dbs的成员如：mysql只能对新文件有读权限，其它用户（不属于webs,apps,dbs）不能 访问这个文件夹
mkdir -pv /testdir/dir
chgrp webs /testdir/dir
chgrp g=s /testdir/dir
setfacl -m g:apps:rw /testdir/dir
setfacl -m g:dbs:r /testdir/dir
chmod o= /testdir/dir

11、 备份/testdir/dir里所有文件的ACL权限到/root/acl.txt中，清除/testdir/dir中所有ACL权限，后 还原ACL权限
getfacl -R /testdir/dir > /root/acl.txt
setfacl -R -b /testdir/dir
setfacl -R --set-file=/root/acl.txt /testdir/dir 或 setfacl --restore /root/acl.txt