RHCSA第六次作业

1.linux中用户的类型

超级用户——用户名为root，它具有一切权限，只有进行系统维护(例如：建立用户等)或其他必要 情形下才用超级用户登录，以避免系统出现安全问题。

系统用户（伪用户）——是Linux系统正常工作所必需的用户。主要是为了满足相应的系统进程对 文件属主的要求而建立的，例如：bin、daemon、adm、lp等用户。系统用户不能用来登录。

普通用户——是为了让使用者能够使用Linux系统资源而建立的，我们的大多数用户属于此类。

linux中用户组的类型

基本组 ( 私有组 ) ：建立账户时，若没有指定账户所属的组，系统会建立一个和用户名相同的组，这

个组就是基本组。

附加组 ( 公有组 ) ：可以容纳多个用户，组中的用户都具有组所拥有的权利。

linux中存储用户信息的文件是哪个？且其中的字段是什么意思

/etc/passwd 文件，是系统用户配置文件，存储了系统中所有用户的基本信息，并且所有用户都可以对此文件执行读操作。

/etc/passwd中存储了7个字段：

date:x:1001:1001:information:/home/date:/bin/bash
（1）登录名 登录名

（2）加密口令： 使用SHA-512/SHA-256/MD5算法加密后的密码（$id$，id为1表示md5，5表示 sha256，6为sha512），若为空，表示该用户无需密码即可登录，若为“*”表示该账号不 能用于登录系统，若为“！！”表示该账号密码已被锁定

（3）最后 一次 修改时间： 最近一次更改密码的日期,以距离1970年1月1日的天数表示

（4）最小时间： 间隔 密码在多少天内不能被修改。默认值为0,表示不限制

（5）最大时间： 间隔 密码在多少天后必须被修改。默认值为99999,表示不进行限制

（6）警告时间： 提前多少天警告用户密码将过期,默认值为7天,0表示不提供警告

（7）不活动时间：密码过期多少天后禁用此用户 失效 时间 密码失效日期,以距离1970年1月1日                                   的天数表示,默认为空,表示永久可用

（8）标志： 保留未用，以便以后发展之用

linux中存储组信息的文件是哪个？且其中的字段是什么意思？

/etc/group：

系统中的每个组，在/etc/group文件中有一行记录，任何用户均可以读取用户组账户信息配置文件。

（1）Groupname： 组的名字

（2）Passwd： 组的加密口令

（3）GID： 是系统区分不同组的ID，在/etc/passwd域中的GID字段是用这个数来指定用户的 基本组

（4）Userlist ：是用“，”分开的用户名，列出的成员以该组为附加组
 

2.创建下列用户、组和组成员资格：
1.创建名为 sysmgrs 的组
2.创建用户 natasha 同时指定sysmgrs作为natasha的附加组
3.创建用户 harry 同时指定 sysmgrs作为harry的附加组
4.创建用户 sarah 指定shell类型为/sbin/false(无权访问系统上的交互式 shell)
且不是 sysmgrs 的成员
5.设置natasha 、 harry 和 sarah 的密码都是 123
6.创建用户lockuser, 并指定家目录为/home/lock, 然后锁定该用户
7.创建用户limituser, gid为1555，userid为1666， 让其密码在10天后过期
8.解锁lockuser， 并设定下次登录时必须修改密码
9.让natasha具备修改 harry密码的权限(sudo)
visudo
Host_Alias RHCSA=lwz
User_Alias USER11=natasha
Cmnd_Alias CHPASS=/usr/bin/passwd harry
USER RCHSA=(root) CHPASS
10. 创建用户testuser并设置密码，修改用户名为normaluser
11.删除lockuser
4创建文件，并赋予权限611(两种方式，一种guoa,一种nnn)
5.创建目录，并赋予权限755(两种方式，一种guoa,一种nnn)
6.创建文件，并将文件的属主和属组修改其他用户
7.设置suid，为文件设置suid(两种方式 u+s和nnnn)的方式
8.设置sgid, 为文件设置sgid(两种方式 g+s和nnnn)的方式
9.设置sbit，为目录设置sbit(两种方式 o+t和nnnn)的方式
10.创建文件，查询文件的acl
为文件设置acl 用户为testuser1 权限为 rwx
为文件设置acl的mask: 权限为r-x