第二周组权限

1、显示/etc目录下，以非字母开头，后面跟了一个字母以及其它任意长度任意字符的文件或目录

####非字母开头
[root@localhost html]# ls /etc |grep "^[^[:alpha:]]"
1
1a
1aaaaaaaaa111
######以非字母开头，后面跟了一个字母
[root@localhost html]# ls /etc |grep "^[^[:alpha:]][[:alpha:]]"
1a
1aaaaaaaaa111
###其它任意长度任意字符
[root@localhost html]# ls /etc |grep "^[^[:alpha:]][[:alpha:]].*"
1a
1aaaaaaaaa111
###不加. 就是字母的任意长度
[root@localhost html]# ls /etc |grep "^[^[:alpha:]][[:alpha:]]*"
1
1a
1aaaaaaaaa111

2、复制/etc目录下所有以p开头，以非数字结尾的文件或目录到/tmp/mytest1目录中。

[root@localhost html]# ls /etc/|grep "^p.*[^0-9]$"
pam.d
passwd
passwd-
pbm2ppa.conf
pinforc
pki
plymouth
pm
pnm2ppa.conf
popt.d
postfix
ppp
prelink.conf.d
printcap
profile
profile.d
protocols
pulse
purple
python
[root@localhost html]# cd /etc/
[root@localhost etc]# cp -rf p*[^0-9] /tmp/mytest1/
[root@localhost etc]# ls /tmp/mytest1/
pam.d   passwd-       pinforc  plymouth  pnm2ppa.conf  postfix  prelink.conf.d  profile    protocols  purple
passwd  pbm2ppa.conf  pki      pm        popt.d        ppp      printcap        profile.d  pulse      python

3、将/etc/issue文件中的内容转换为大写后保存至/tmp/issue.out文件中

[root@localhost mytest1]# cat /etc/issue | tr [a-z] [A-Z] > /tmp/issue.out
[root@localhost mytest1]# cat /tmp/issue.out 
\S
KERNEL \R ON AN \M

4、请总结描述用户和组管理类命令的使用方法并完成以下练习：
(1)、创建组distro，其GID为2019；

[root@localhost mytest1]# groupadd mandriva -g 2019
[root@localhost mytest1]# cat /etc/group |tail -2
mandriva:x:2019:
distro:x:2020:

(2)、创建用户mandriva, 其ID号为1005；基本组为distro；

[root@localhost mytest1]# groupadd distro
[root@localhost mytest1]# useradd -u 1005 -g distro mandriva
[root@localhost mytest1]# id mandriva
uid=1005(mandriva) gid=2020(distro) 组=2020(distro)

(3)、创建用户mageia，其ID号为1100，家目录为/home/linux;

[root@localhost mytest1]# useradd -u 1100 -d /home/linux mageia
[root@localhost mytest1]# cat /etc/passwd |grep bash$
root:x:0:0:root:/root:/bin/bash
zhangsan:x:1000:1000:zhangsan:/home/zhangsan:/bin/bash
zhou:x:990:985::/home/zhou:/bin/bash
zhou1:x:1002:1002::/home/zhou1:/bin/bash
mandriva:x:1005:2020::/home/mandriva:/bin/bash
mageia:x:1100:1100::/home/linux:/bin/bash

(4)、给用户mageia添加密码，密码为mageedu，并设置用户密码7天后过期

[root@localhost mytest1]# echo "mageedu" |passwd --stdin -x 7 mageia 
调整用户密码老化数据mageia。
passwd: 操作成功

[root@localhost mytest1]# cat /etc/shadow |grep "mageia"
mageia:!!:18869:0:7:7:::

(5)、删除mandriva，但保留其家目录；

[root@localhost mytest1]# userdel mandriva 
userdel：组“mandriva”没有移除，因为它不是用户 mandriva 的主组
[root@localhost mytest1]# ls /home
hehe  linux  mandriva  mysql  zhangsan  zhou1

(6)、创建用户slackware，其ID号为2002，基本组为distro，附加组peguin；

[root@localhost mytest1]# groupadd peguin
[root@localhost mytest1]# useradd -u 2002 -g distro -G peguin slackware
[root@localhost mytest1]# id slackware
uid=2002(slackware) gid=2020(distro) 组=2020(distro),2021(peguin)

(7)、修改slackware的默认shell为/bin/tcsh；

[root@localhost mytest1]# usermod -s /bin/tcsh slackware
[root@localhost mytest1]# cat /etc/passwd |grep slackware
slackware:x:2002:2020::/home/slackware:/bin/tcsh

(8)、为用户slackware新增附加组admins，并设置不可登陆。

[root@localhost mytest1]# groupadd admins
[root@localhost mytest1]# usermod -G admins -s /sbin/nologin slackware
[root@localhost mytest1]# cat /etc/passwd |tail -1
slackware:x:2002:2020::/home/slackware:/sbin/nologin

5、创建用户user1、user2、user3。在/data/下创建目录test

[root@localhost mytest1]# echo user{1..3} |xargs -n1 useradd
[root@localhost mytest1]# cat /etc/passwd |tail -5
mageia:x:1100:1100::/home/linux:/bin/bash
slackware:x:2002:2020::/home/slackware:/sbin/nologin
user1:x:2003:2003::/home/user1:/bin/bash
user2:x:2004:2004::/home/user2:/bin/bash
user3:x:2005:2005::/home/user3:/bin/bash

(1)、目录/data/test属主、属组为user1

[root@localhost data]# chown user1:user1 /data/test/
[root@localhost data]# ll -dh /data/test
drwxr-xr-x. 2 user1 user1 6 8月  30 12:15 /data/test

(2)、在目录属主、属组不变的情况下，user2对文件有读写权限

[root@localhost data]# setfacl -m u:user2:6 /data/test/

(3)、user1在/data/test目录下创建文件a1.sh, a2.sh, a3.sh, a4.sh，设置所有用户都不可删除1.sh，2.sh文件、除了user1及root之外，所有用户都不可删除a3.sh, a4.sh

[root@localhost data]# echo "123123" |passwd --stdin user1
更改用户 user1 的密码 。
passwd：所有的身份验证令牌已经成功更新。
[root@localhost data]# su user1
[user1@localhost data]$ cd /data/test/
[user1@localhost test]$ touch a{1..4}.sh
[user1@localhost test]$ ls
a1.sh  a2.sh  a3.sh  a4.sh
[user1@localhost test]$ su root
密码：
[root@localhost test]# chattr +i a{1..2}.sh
[root@localhost test]# setfacl -m mask::r /data/test/a{3..4}.sh
[root@localhost test]# rm a{1..2}.sh
rm：是否删除普通空文件 "a1.sh"？y
rm: 无法删除"a1.sh": 不允许的操作
rm：是否删除普通空文件 "a2.sh"？y
rm: 无法删除"a2.sh": 不允许的操作
[root@localhost test]# su user2
[user2@localhost test]$ rm a3.sh
rm: 无法删除"a3.sh": 权限不够

(4)、user3增加附加组user1，同时要求user1不能访问/data/test目录及其下所有文件

[root@localhost test]# usermod user3 -G user1
[root@localhost test]# chmod 700 /data/test
[root@localhost test]# id user3
uid=2005(user3) gid=2005(user3) 组=2005(user3),2003(user1)
[root@localhost test]# su user3
[user3@localhost test]$ ls 
ls: 无法打开目录.: 权限不够

(5)、清理/data/test目录及其下所有文件的acl权限

[root@localhost test]# setfacl -R -b /data/test/