Week 2 assignment

1、显示/etc目录下，以非字母开头，后面跟了一个字母以及其它任意长度任意字符的文件或目录

[root@centos8 ~]# ls -d /etc/[^[:alpha:]][[:alpha:]]*

2、复制/etc目录下所有以p开头，以非数字结尾的文件或目录到/tmp/mytest1目录中。

[root@centos8 ~]# cp -r /etc/p*[^[:digit:]] /tmp/mytest1

3、将/etc/issue文件中的内容转换为大写后保存至/tmp/issue.out文件中

[root@centos8 test]# tr 'a-z' 'A-Z' < /etc/issue > /tmp/issue.out
[root@centos8 test]# cat /tmp/issue.out
\S
KERNEL \R ON AN \M

4、请总结描述用户和组管理类命令的使用方法并完成以下练习：

1）useradd命令：创建用户
​	用法：useradd [选项]... 用户名
​	选项：
	-u指定用户ID
	-g指定主组
	-G指定附加组可以指定多个用逗号分隔
	-c 添加注释信息
	-d指定主目录
	-s指定登录shell
	-r创建为系统用户
	-m创建主目录
	-M不创建家目录
	-p指定加密后的密码
2）usermod命令：修改用户属性
​	用法：usermod [选项] 用户名
​	选项：
	-u修改用户ID
	-g修改主组
	-G修改附加组	
	-d修改主目录
	-s修改登录shell
	-l修改用户名
	-L锁定用户
	-U解锁用户
3）userdel命令：删除用户
​	用法：userdel [选项] 用户名
​	选项：-r删除用户同时删除用户家目录邮箱信息
4）groupadd命令：创建组
​	用法：groupadd [选项] 组名
​	选项：
	-g 指定GID
	-r创建系统组
5)groupmod命令：修改组
​	用法：groupmod [选项] 组名
6)groupdel命令：删除组
​	用法：groupdel [选项] 组名
7)passwd命令：设置用户密码
​	用法：passwd 选项 账号名
​	选项：
	-d删除用户密码	
	-e强制用户下次登录修改密码
	-l锁定用户
	-u解锁用户
	--stdin标准输入接收用户密码
	-S查看账号密码状态
8)gpasswd命令：修改组密码
​	用法：gpasswd [选项] 组名
​	选项：
	-a将用户加入某个组中
	-d将用户从某组中移除
	-A为组添加管理用户
9)chage命令：修改用户密码策略
​	用法：chage [选项] 用户
​	选项：
	-d更改密码时间
	-m密码最短有效期
	-M密码最长有效期
	-W密码到期前警告 
	-I密码到期后的宽限期 
	-E账号有效期 
	-l显示密码策略
10)su命令：切换用户
​	用法：su [options] [-] [<user> [<argument>...]]
​	选项：-c后接要执行的命令，命令用引号引起来
​		su  USERNAME  不完全切换,不会读取目标用户配置文件，不改变当前工作目录
​		su - USERNAME  完全切换，会读取目标用户配置文件，切换至目标用户主目录
11)id命令：查看用户ID
​	用法：id [选项] [用户名]
​	选项：
	-u 显示UID
	-g 显示GID
	-G 显示附加组
12)getent命令：查看系统的数据库中的相关记录
13)chfn命令：指定个人信息
14)chsh命令：指定shell
15)finger命令：看用户个人信息
16)newgrp命令：临时切换主组
17)groupmems命令：更改和查看组成员
​	用法：groupmems 选项 动作
​	选项：-g 指定组名
​	动作：-a指定用户加入组，-d从组中删除用户，-p从组中清除所有用户，-l 显示组成员列表
18)groups命令：查看用户组关系
​	用法：groups  用户名

(1)、创建组distro，其GID为2019；

[root@centos8 ~]# groupadd -g 2019 distro
[root@centos8 ~]# getent group distro
distro:x:2019:

(2)、创建用户mandriva, 其ID号为1005；基本组为distro；

[root@centos8 ~]# useradd -u 1005 -g distro mandriva
[root@centos8 ~]# getent passwd mandriva
mandriva:x:1005:2019::/home/mandriva:/bin/bash
[root@centos8 ~]# id mandriva
uid=1005(mandriva) gid=2019(distro) groups=2019(distro)

(3)、创建用户mageia，其ID号为1100，家目录为/home/linux;

[root@centos8 ~]# useradd -u 1100 -d /home/linux mageia
[root@centos8 ~]# getent passwd mageia
mageia:x:1100:1100::/home/linux:/bin/bash

(4)、给用户mageia添加密码，密码为mageedu，并设置用户密码7天后过期

[root@centos8 ~]# echo 'mageedu' | passwd --stdin mageia
Changing password for user mageia.
passwd: all authentication tokens updated successfully.
[root@centos8 ~]# chage -M 7 mageia
[root@centos8 ~]# getent shadow mageia
mageia:$6$ihjGbWRNVHMB0kX6$5z1tiiUShJc.N9KUjRgGNVkHqwArQKylNIqJzJWb0Nw.ZUDnzgRcbbU81bEItwqJXJPnJLgZmlJovp72OuYuX/:18873:0:7:7:::

(5)、删除mandriva，但保留其家目录；

[root@centos8 ~]# userdel mandriva
[root@centos8 ~]# ls /home
linux  liuxiaofu  mandriva

(6)、创建用户slackware，其ID号为2002，基本组为distro，附加组peguin；

[root@centos8 ~]# groupadd peguin
[root@centos8 ~]# useradd -u 2002 -g distro -G peguin slackware
[root@centos8 ~]# id slackware 
uid=2002(slackware) gid=2019(distro) groups=2019(distro),2020(peguin)
[root@centos8 ~]# getent passwd slackware
slackware:x:2002:2019::/home/slackware:/bin/bash
[root@centos8 ~]# getent group peguin
peguin:x:2020:slackware

(7)、修改slackware的默认shell为/bin/tcsh；

[root@centos8 ~]# usermod -s /bin/tcsh slackware
[root@centos8 ~]# getent passwd slackware
slackware:x:2002:2019::/home/slackware:/bin/tcsh

(8)、为用户slackware新增附加组admins，并设置不可登陆。

[root@centos8 ~]# groupadd admins
[root@centos8 ~]# usermod -aG admins -s /sbin/nologin slackware
[root@centos8 ~]# id slackware
uid=2002(slackware) gid=2019(distro) groups=2019(distro),2020(peguin),2021(admins)
[root@centos8 ~]# getent passwd slackware
slackware:x:2002:2019::/home/slackware:/sbin/nologin

5、创建用户user1、user2、user3。在/data/下创建目录test

[root@centos8 ~]# useradd user1
[root@centos8 ~]# useradd user2
[root@centos8 ~]# useradd user3
[root@centos8 ~]# mkdir -pv /data/test
mkdir: created directory '/data/test'

(1)、目录/data/test属主、属组为user1

[root@centos8 ~]# chown user1.user1 /data/test

(2)、在目录属主、属组不变的情况下，user2对文件有读写权限

[root@centos8 ~]# touch /data/test/f1.txt
[root@centos8 ~]# ll -d /data/test
drwxr-xr-x 2 user1 user1 20 Sep  3 13:13 /data/test
[root@centos8 ~]# ll /data/test/f1.txt
-rw-r--r-- 1 root root 0 Sep  3 13:13 /data/test/f1.txt

[root@centos8 ~]# su - user2
[user2@centos8 ~]$ cat /data/test/f1.txt 
[user2@centos8 ~]$ echo user2 >> /data/test/f1.txt
-bash: /data/test/f1.txt: Permission denied

[root@centos8 ~]# setfacl -m u:user2:rw /data/test/*
[root@centos8 ~]# su - user2
Last login: Fri Sep  3 13:13:55 CST 2021 on pts/0
[user2@centos8 ~]$ cat /data/test/f1.txt 
[user2@centos8 ~]$ echo user2 >> /data/test/f1.txt 
[user2@centos8 ~]$ cat /data/test/f1.txt
user2

(3)、user1在/data/test目录下创建文件a1.sh, a2.sh, a3.sh, a4.sh，设置所有用户都不可删除1.sh，2.sh文件、除了user1及root之外，所有用户都不可删除a3.sh, a4.sh

[root@centos8 ~]# cd /data/test
[root@centos8 test]# su user1
[user1@centos8 test]$ touch a{1..4}.sh
[user1@centos8 test]$ ll
total 4
-rw-rw-r--  1 user1 user1 0 Sep  3 13:18 a1.sh
-rw-rw-r--  1 user1 user1 0 Sep  3 13:18 a2.sh
-rw-rw-r--  1 user1 user1 0 Sep  3 13:18 a3.sh
-rw-rw-r--  1 user1 user1 0 Sep  3 13:18 a4.sh
-rw-rw-r--+ 1 root  root  6 Sep  3 13:17 f1.txt

[root@centos8 test]# chattr +i a1.sh a2.sh 
[root@centos8 test]# rm -f a1.sh a2.sh 
rm: cannot remove 'a1.sh': Operation not permitted
rm: cannot remove 'a2.sh': Operation not permitted

[root@centos8 test]# chmod 1777 /data/test
[root@centos8 test]# ll -d /data/test
drwxrwxrwt 2 user1 user1 72 Sep  3 13:18 /data/test

[root@centos8 test]# su user2
[user2@centos8 test]$ rm -f a3.sh a4.sh 
rm: cannot remove 'a3.sh': Operation not permitted
rm: cannot remove 'a4.sh': Operation not permitted
[user2@centos8 test]$ exit
exit
[root@centos8 test]# su user3
[user3@centos8 test]$ rm -f a3.sh a4.sh 
rm: cannot remove 'a3.sh': Operation not permitted
rm: cannot remove 'a4.sh': Operation not permitted

(4)、user3增加附加组user1，同时要求user1不能访问/data/test目录及其下所有文件

[root@centos8 test]# groupmems -g user1 -a user3
[root@centos8 test]# getent group user1
user1:x:2003:user3
[root@centos8 test]# id user3
uid=2005(user3) gid=2005(user3) groups=2005(user3),2003(user1)

[root@centos8 test]# setfacl -m u::-,g::- /data/test
[root@centos8 test]# getfacl /data/test
getfacl: Removing leading '/' from absolute path names
# file: data/test
# owner: user1
# group: user1
# flags: --t
user::---
group::---
other::rwx

[root@centos8 test]# su - user1
Last login: Fri Sep  3 13:18:35 CST 2021 on pts/0
[user1@centos8 ~]$ cd /data/test
-bash: cd: /data/test: Permission denied
[user1@centos8 ~]$ ls /data/test/
ls: cannot open directory '/data/test/': Permission denied
[user1@centos8 ~]$ cat /data/test/a1.sh
cat: /data/test/a1.sh: Permission denied

[user1@centos8 ~]$ exit
logout
[root@centos8 test]# su - user3
Last login: Fri Sep  3 13:20:57 CST 2021 on pts/0
[user3@centos8 ~]$ cd /data/test
-bash: cd: /data/test: Permission denied
[user3@centos8 ~]$ ls /data/test
ls: cannot open directory '/data/test': Permission denied
[user3@centos8 ~]$ cat /data/test/a1.sh
cat: /data/test/a1.sh: Permission denied

(5)、清理/data/test目录及其下所有文件的acl权限

[root@centos8 test]# setfacl -R -b /data/test
[root@centos8 test]# getfacl /data/test
getfacl: Removing leading '/' from absolute path names
# file: data/test
# owner: user1
# group: user1
# flags: --t
user::---
group::---
other::rwx