信息安全工程师下午题

试题二(共 20 分)

阅读下列说明，回答问题 1 至问题 5，将解答填入答题纸的对应栏内。

【说明】

Linux 系统中所有内容都是以文件的形式保存和管理的，即一切皆文件。普通文本、音视频、二进制程序是文件，目录是文件，硬件设备(键盘、监视器、硬盘、打印机)是文件，就连网络套接字等也都是文件。在 Linux Ubuntu 系统下执行 ls -l 命令后显示的结果如图 2-1 所示。

【问题 1】(2 分)请问执行上述命令的用户是普通用户还是超级用户?

问题 1 解析：Linux Ubuntu 系统中打开一个终端窗口时，首先看到的是 Shell 的提示符，Ubuntu 系统的标准提示符包括了用户登录名、登入的机器名、当前所在的工作目录和提示符号。其中普通用户提示符号为$，超级用户提示符号为#。图中的 hujianwei 是用户名，显然是普通用户，Linux Ubuntu 系统的超级用户的用户名为 root。参考答案：普通用户

【问题 2】(3 分)

(1)请给出图 2-1 中属于普通文件的文件名。

(2)请给出图 2-1 中的目录文件名。

(3)请给出图 2-1 中的符号链接文件名。

问题 2 解析：Linux Ubuntu 系统下文件的权限位共有十个：按照 1bit，3bit，3bit，3bit 划分为4 组。第 1 组只有 1 位，用于表示文件类型；第 2 组是第 2~4 位，用于表示文件拥有者对该文件所拥有的权限；第 3 组是第 5~7 位，表示文件所有者的属组对该文件所拥有的权限；第 4 组是第 8~10 位，表示其他人(除了拥有者和所属组之外的人)对该文件所拥有的权限。

其中第 1 位文件类型分为普通文件、目录文件、特殊文件、管道文件、套接字文件、符号链接文件。文件类型对应制定符号参见下表：

ls -l 命令列出的 5 个文件中，第 1 个文件的权限位第 1 位是“d”,表示这个文件是一个目录；第 2 个文件的权限位第 1 位是“l”,表示符号链接文件；第 3 个文件的权限位第 1 位是“s”,表示套接字文件；第 4、5 个文件的权限位第 1 位是“-”,表示普通文件；

参考答案：

（1）crond.pid、abc

（2）openvpn

（3）shm->/dev/shm

【问题 3】(2 分)符号链接作为 Linux 系统中的一种文件类型，它指向计算机上的另一个文件或文件夹。符号链接类似于 Windows 中的快捷方式。如果要在当前目录下，创建图 2-1 中所示的符号链接，请给出相应命令。

问题 3 解析：

在 Linux Ubuntu 系统下创建符号链接的命令是 ln。(这里需要注意 windows 下的类似命令是 mklink)ln 命令的基本格式：ln [选项] 源文件 目标文件选项-s 表示创建软链接，在图中，文件名“shm->/dev/shm”中符号“->”前的 shm是目标文件，符号“->”后的/dev/shm 是源文件，所以创建途中的符号链接的命令如下：hujianwei@local:~/var/run$ ln -s /dev/shm shm参考答案：ln -s /dev/shm shm

【问题 4】(3 分)当源文件(或目录)被移动或者被删除时，指向它的符号链接就会失效。(1)请给出命令，实现列出/home 目录下各种类型(如：文件、目录及子目录)的所有失效链接。

(2)在(1)基础上，完善命令以实现删除所有失效链接。

问题 4 解析：

（1）当源文件(或目录)被移动或者被删除时，指向它的符号链接就会失效。过多的失效链接会影响系统的管理及性能，可以使用 find 命令按文件类型对失效链接进行搜索。find 命令的格式如下：find path -option [-print] [-exec -ok command ] {} \;根据题意，参数 path 路径应该为/home；选项参数使用文件类型有很多，其中使用xtype l 或 -type l 指定类型为失效链接文件，使用-print 将文件或目录名称列出到标准输出。find /home -xtype l –print

（2）用 find 命令时，还可以同时使用 exec 选项后面跟随着所要执行的命令或脚本，其中删除的 shell 命令是 rm，然后是一对儿{}，一个空格和一个\，最后是一个分号。所以可以在第（1）问的基础上加上“-exec rm {} \;”来完成删除失效链接操作。find /home -xtype l -exec rm {} \;

参考答案：

（1）find /home -xtype l –print

（2）find /home -xtype l -exec rm {} \；

Creati

【问题 5】(10 分)

Linux 系统的权限模型由文件的所有者、文件的组、所有其他用户以及读(r)、写(w)、执行(x)组成。

(1)请写出第一个文件的数字权限表示；

(2)请写出最后一个文件的数字权限表示；

(3)请写出普通用户执行最后一个文件后的有效权限；

(4)请给出去掉第一个文件的‘x’权限的命令。

(5)执行(4)给出的命令后，请说明 root 用户能否进入该文件。

问题 5 解析：

（1）第一个文件的权限是 drwxr-xr-x，因此第 2~4 位对应 111，即十进制数 7；第5~7 位对应的是 101，即十进制数 5；8~10 位对应 101，即十进制数 5；所以第一个文件的数字权限表示为 755。

（2）同理，最后一个文件的权限是-rwxr-xr-x，2~4 位对应 111，即 7；5~7 位对应101，即 5；8~10 位对应 101，即 5；所以最后一个文件的数字权限也表示为 755。

（3）普通用户有效权限对应的是 8~10 位代表的权限，r-x 表示有效权限是可读、不可写、可执行。

（4）修改权限的命令是 chmod，可以使用权限设定字符来设定，也可以使用数字权限来设定。语法：chmod [who] [+/-/=] [mode] 文件名。chmod a-x openvpn 或者 chmod 644 openvpna 表示所有用户，-表示去掉对应权限。

（5）执行第（4）问的命令后，第一个文件的权限由 drwxr-xr-x 变成了 drw-r--r--，该文件的所有者 root 对于的权限是 rw-，即可读、可写、不可执行。文件夹的读权限代表能否查看文件夹中的东西；文件夹的写权限代表能否在文件夹中添新东西；文件夹的执行权限代表能否进入文件夹。第一个文件是文件夹，如果不可执行，那么就无法通过 cd 命令进入到该文件夹。

参考答案：

（1）755

（2）755

（3）可读、不可写、可执行

（4）chmod a-x openvpn 或者 chmod 644 openvpn

（5）执行（4）命令后，第一个文件的所有者 root 权限为可读、可写、不可执行，不可执行即不能进入该文件。