关于用户及文件权限的练习

1.新建用户组，shengchan,caiwu,jishu

    命令：groupadd shengchan

               groupadd caiwu

               groupadd jishu

               

2.新建用户要求如下

   * tom是shengchan组的附加用户

     命令：useradd -G shengchan tom

   * harry是caiwu组的附加用户

     命令：useradd -G caiwu harry

   * leo是jishu组的附加用户

     命令：useradd -G jishu leo

   * 新建admin用户，此用户不属于以上提到的三个部门

     命令：useradd admin

               

3.新建目录要求如下：

   * /pub目录为公共存储目录对所有用户可以读，写，执行，但用户只能删除属于自己的文件

     命令：chmod o+t /pub  或  chmod 1777 /pub

               

   * /sc目录为生产部存储目录只能对生产部人员可以写入,并且生产部人员所建立的文件都自动归属到shengchan组中

     命令：chgrp shengchan /sc  ----> chmod g+s /sc 或 chmod 2770 /sc

                 

   * /cw目录为财务部存储目录只能对财务部人员可以写入，并且财务部人员所建立的文件都自动归属到caiwu组中

      命令：chgrp caiwu /cw  ----> chmod g+s /cw 或 chmod 2770 /cw

                

   * admin用户能用touch工具在/sc目录和/cw目录中任意建立文件，但不能删除文件

       命令：visudo  ---->  admin   bogon=(root)   NOPASSWD: /usr/bin/touch   ---->

                  sudo /usr/bin/touch file

                 

                  

4.设定普通用户新建文件权限为“r--r-----”

      * 使普通用户新建文件权限为440，则设定普通用户umask为337。basher和profile中普通用户umask必须保持一致.

         设定完成后需实行/etc/basher和/etc/profile

        命令：vim /etc/basher 

                   vim /etc/profile

                   source /etc/basher

                   source /etc/profile

                   

                  

                   

                   

                   

5.设定admin用户可以通过sudo自由建立新用户

    命令：useradd admin   ---->  visudo  ---->   admin   bogon=(root)  NOPASSWD: /usr/sbin/useradd  ---->   sudo /usr/sbin/uesradd