2021-08-31 第二周_prelink: permission denied-CSDN博客

本文链接：https://blog.csdn.net/weixin_56776291/article/details/120026187

2021年8月31日第二周

1、显示/etc目录下，以非字母开头，后面跟了一个字母以及其它任意长度任意字符的文件或目录

[root@r8-01 /]# ls -dl /etc/[^a-Z][a-Z]*
-rw-r--r--. 1 root root 0 Aug 31 22:18  /etc/9j__123jflei
drwxr-xr-x. 2 root root 6 Aug 31 22:19 '/etc/ Fj1j5fd'
[root@r8-01 /]#
[root@r8-01 /]# ls -dl /etc/[^[:alpha:][[:alpha:]]*
-rw-r--r--. 1 root root 0 Aug 31 22:18  /etc/9j__123jflei
drwxr-xr-x. 2 root root 6 Aug 31 22:19 '/etc/ Fj1j5fd'
[root@r8-01 /]#

2、复制/etc目录下所有以p开头，以非数字结尾的文件或目录到/tmp/mytest1目录中。

[root@r8-01 /]# mkdir /tmp/mytest1 && cp -a /etc/p*[^0-9] /tmp/mytest1
[root@r8-01 /]#
[root@r8-01 /]# ll /tmp/mytest1
total 36
drwxr-xr-x.  2 root root 4096 Aug 22 15:19 pam.d
-rw-r--r--.  1 root root 1128 Aug 22 15:17 passwd
-rw-r--r--.  1 root root 1078 Aug 18 06:00 passwd-
drwxr-xr-x. 12 root root  160 Aug 18 06:14 pki
drwxr-xr-x.  2 root root   28 Aug 18 05:58 plymouth
drwxr-xr-x.  5 root root   52 Aug 18 05:57 pm
drwxr-xr-x.  2 root root    6 Aug 13  2018 popt.d
drwxr-xr-x.  4 root root 4096 Aug 22 15:17 postfix
drwxr-xr-x.  2 root root   24 Aug 18 05:57 prelink.conf.d
-rw-r--r--.  1 root root  233 Sep 10  2018 printcap
-rw-r--r--.  1 root root 2078 Sep 10  2018 profile
drwxr-xr-x.  2 root root 4096 Aug 21 16:32 profile.d
-rw-r--r--.  1 root root 6568 Sep 10  2018 protocols
[root@r8-01 /]#

3、将/etc/issue文件中的内容转换为大写后保存至/tmp/issue.out文件中

[root@r8-01 /]# cat /etc/issue |tr "[[:lower:]]" "[[:upper:]]" > /tmp/issue.out
[root@r8-01 /]# cat /tmp/issue.out
\S
KERNEL \R ON AN \M

[root@r8-01 /]# tr "[a-z]" "[A-Z]" < /etc/issue > /tmp/issue.out
[root@r8-01 /]# cat /tmp/issue.out
\S
KERNEL \R ON AN \M

[root@r8-01 /]#

4、请总结描述用户和组管理类命令的使用方法并完成以下练习：

(1)、创建组distro，其GID为2019；

[root@c7-01 ~]# groupadd -g 2019 distro
[root@c7-01 ~]#
[root@c7-01 ~]# getent group distro
distro:x:2019:
[root@c7-01 ~]#

(2)、创建用户mandriva, 其ID号为1005；基本组为distro；

[root@c7-01 ~]# useradd -u 1005 -g distro mandriva
[root@c7-01 ~]#
[root@c7-01 ~]# getent passwd mandriva
mandriva:x:1005:2019::/home/mandriva:/bin/bash
[root@c7-01 ~]#

(3)、创建用户mageia，其ID号为1100，家目录为/home/linux;

[root@c7-01 ~]# useradd -u 1100 -d /home/linux mageia
[root@c7-01 ~]# getent passwd mageia
mageia:x:1100:1100::/home/linux:/bin/bash
[root@c7-01 ~]#

(4)、给用户mageia添加密码，密码为mageedu，并设置用户密码7天后过期

#交互式设置密码的方式：
root@ut:~# passwd mageia
Enter new UNIX password:
Retype new UNIX password:
passwd: password updated successfully
root@ut:~#
root@ut:~#
#非交互式设置方式：
#在centos系统中添加密码：
[root@c7-01 ~]# echo "mageedu" | passwd --stdin mageia
Changing password for user mageia.
passwd: all authentication tokens updated successfully.
[root@c7-01 ~]#
#在Ubuntu系统中添加密码：
root@ut:~# echo "mageia:mageedu" | chpasswd
root@ut:~#
#测试设置密码是否成功：
root@ut:~# [ $(cat /etc/shadow |grep mageia| cut -d ":" -f 2) == $(openssl passwd -6 -salt "ubfHkU/J" "mageedu") ]
root@ut:~#
root@ut:~# echo $?
0
root@ut:~#

#设置密码7天后过期
#方法一：使用passwd命令：
[root@c7-01 ~]# passwd -x 7 slackware
Adjusting aging data for user slackware.
passwd: Success
[root@c7-01 ~]#
[root@c7-01 ~]# getent shadow slackware
slackware:$6$Hzc3ONIg$eXQlQbFfajEiPjUZ8GuMjQUFstSTNo0kRbbS3QG6BrBU1hBrUcBsE4o8VIkK1YscX0ZM5zFx7Af/OoSjMkhTy0:18874:0:7:7:2:18875:
[root@c7-01 ~]#

#方法二：使用chage命令：
[root@c7-01 ~]# getent shadow slackware
slackware:$6$Hzc3ONIg$eXQlQbFfajEiPjUZ8GuMjQUFstSTNo0kRbbS3QG6BrBU1hBrUcBsE4o8VIkK1YscX0ZM5zFx7Af/OoSjMkhTy0:18874:0:99999:7:::
[root@c7-01 ~]#
[root@c7-01 ~]# chage -M 7 slackware
[root@c7-01 ~]# getent shadow slackware
slackware:$6$Hzc3ONIg$eXQlQbFfajEiPjUZ8GuMjQUFstSTNo0kRbbS3QG6BrBU1hBrUcBsE4o8VIkK1YscX0ZM5zFx7Af/OoSjMkhTy0:18874:0:7:7:::
[root@c7-01 ~]#

#方法三：

(5)、删除mandriva，但保留其家目录；

[root@c7-01 ~]# getent passwd mandriva
mandriva:x:1005:2019::/home/mandriva:/bin/bash
[root@c7-01 ~]# ls -dl /home/mandriva
drwx------. 2 mandriva distro 62 Sep  4 17:26 /home/mandriva
[root@c7-01 ~]#
[root@c7-01 ~]# userdel mandriva
[root@c7-01 ~]# getent passwd mandriva
[root@c7-01 ~]# ls -dl /home/mandriva
drwx------. 2 1005 distro 62 Sep  4 17:26 /home/mandriva
[root@c7-01 ~]#

(6)、创建用户slackware，其ID号为2002，基本组为distro，附加组peguin；

[root@c7-01 ~]# useradd -u 2002 -g distro -G peguin slackware
useradd: group 'peguin' does not exist
[root@c7-01 ~]#
[root@c7-01 ~]# groupadd peguin
[root@c7-01 ~]# getent group peguin
peguin:x:2020:
[root@c7-01 ~]# getent group distro
distro:x:2019:
[root@c7-01 ~]#
[root@c7-01 ~]# useradd -u 2002 -g distro -G peguin slackware
[root@c7-01 ~]# getent passwd slackware
slackware:x:2002:2019::/home/slackware:/bin/bash
[root@c7-01 ~]#

(7)、修改slackware的默认shell为/bin/tcsh；

#方法一：
[root@c7-01 ~]# usermod -s /bin/tcsh slackware
[root@c7-01 ~]# getent passwd slackware
slackware:x:2002:2019::/home/slackware:/bin/tcsh
[root@c7-01 ~]#
#方法二：
[root@c7-01 ~]# chsh -s /bin/tcsh slackware
Changing shell for slackware.
Shell changed.
[root@c7-01 ~]# getent passwd slackware
slackware:x:2002:2019::/home/slackware:/bin/tcsh
[root@c7-01 ~]#

(8)、为用户slackware新增附加组admins，并设置不可登陆。

#添加附加组admins:
[root@c7-01 ~]# getent group admins
admins:x:2021:

#给用户slackware添加附加组admins
#方法一：使用groupmems命令：
[root@c7-01 ~]# groupmems -a slackware -g admins
[root@c7-01 ~]# id slackware
uid=2002(slackware) gid=2019(distro) groups=2019(distro),2020(peguin),2021(admins)
[root@c7-01 ~]# groups slackware
slackware : distro peguin admins
[root@c7-01 ~]#
[root@c7-01 ~]# groupmems -g admins -l
slackware

#方法二：使用gpasswd命令：
[root@c7-01 ~]# gpasswd -a slackware admins
Adding user slackware to group admins
[root@c7-01 ~]#
[root@c7-01 ~]# id slackware
uid=2002(slackware) gid=2019(distro) groups=2019(distro),2020(peguin),2021(admins)
[root@c7-01 ~]#
[root@c7-01 ~]# groups slackware
slackware : distro peguin admins
[root@c7-01 ~]#

#方法三：使用usermod 命令：
[root@c7-01 ~]# groups slackware
slackware : distro peguin
[root@c7-01 ~]#
[root@c7-01 ~]# usermod -aG admins slackware
[root@c7-01 ~]#
[root@c7-01 ~]# groups slackware
slackware : distro peguin admins
[root@c7-01 ~]#

#方法四：使用usermod -G 选项：
[root@c7-01 ~]#
[root@c7-01 ~]# usermod -G $(groups slackware | awk '{print $3","$4}'),admins slackware
[root@c7-01 ~]# id slackware
uid=2002(slackware) gid=2019(distro) groups=2019(distro),2020(peguin),2021(admins)
[root@c7-01 ~]#
[root@c7-01 ~]# groups slackware
slackware : distro peguin admins
[root@c7-01 ~]#
[root@c7-01 ~]# groupmems -g admins -l
slackware
[root@c7-01 ~]#

#设置不可登陆
#设置shell为 /sbin/nologin的方式：
#方法一：vipw,直接修改shell为/sbin/nologin
slackware:x:2002:2019::/home/slackware:/sbin/nologin
[root@c7-01 ~]# su slackware
This account is currently not available.
[root@c7-01 ~]#

#方法二：usermod
[root@c7-01 ~]# getent passwd slackware
slackware:x:2002:2019::/home/slackware:/bin/bash

[root@c7-01 ~]# usermod -s /sbin/nologin slackware

[root@c7-01 ~]# getent passwd slackware
slackware:x:2002:2019::/home/slackware:/sbin/nologin

[root@c7-01 ~]# su slackware
This account is currently not available.
[root@c7-01 ~]#

#方法三：chsh
[root@c7-01 ~]# chsh -s /sbin/nologin slackware
Changing shell for slackware.
Shell changed.
[root@c7-01 ~]# su slackware
This account is currently not available.
[root@c7-01 ~]#

#锁定账户的方式,防止用户登录：
#方法一：passwd -l
[root@c7-01 ~]# echo "hello" | passwd --stdin slackware
Changing password for user slackware.
passwd: all authentication tokens updated successfully.
[root@c7-01 ~]#
[root@c7-01 ~]# getent shadow slackware
slackware:$6$UY8VlbnG$ltY6jSsyYeTcfw8K.DYsHHOf6bdbjtNFqcqmyGNFVOr/bomQuVNkYD5ihEx1FDE264GyyBkCaunLk.RDha9to/:18874:0:99999:7:::
[root@c7-01 ~]#
[root@c7-01 ~]# su admin
[admin@c7-01 root]$ su slackware
Password:
[slackware@c7-01 root]$

[root@c7-01 ~]# passwd -l slackware
Locking password for user slackware.
passwd: Success
[root@c7-01 ~]# getent shadow slackware
slackware:!!$6$UY8VlbnG$ltY6jSsyYeTcfw8K.DYsHHOf6bdbjtNFqcqmyGNFVOr/bomQuVNkYD5ihEx1FDE264GyyBkCaunLk.RDha9to/:18874:0:99999:7:::
[root@c7-01 ~]#
[root@c7-01 ~]# su admin
[admin@c7-01 root]$ su slackware
Password:
su: Authentication failure
[admin@c7-01 root]$

方法二：使用usermod -L的方式：（本质在shadow文件密码字段前添加单个“！”）
[root@c7-01 ~]# getent shadow slackware
slackware:$6$UY8VlbnG$ltY6jSsyYeTcfw8K.DYsHHOf6bdbjtNFqcqmyGNFVOr/bomQuVNkYD5ihEx1FDE264GyyBkCaunLk.RDha9to/:18874:0:99999:7:::
[root@c7-01 ~]#
[root@c7-01 ~]# usermod -L slackware
[root@c7-01 ~]#
[root@c7-01 ~]# getent shadow slackware
slackware:!$6$UY8VlbnG$ltY6jSsyYeTcfw8K.DYsHHOf6bdbjtNFqcqmyGNFVOr/bomQuVNkYD5ihEx1FDE264GyyBkCaunLk.RDha9to/:18874:0:99999:7:::
[root@c7-01 ~]#
[root@c7-01 ~]# su admin
[admin@c7-01 root]$ su slackware
Password:
su: Authentication failure
[admin@c7-01 root]$

方法三：使用vipw -s,在密码字段前添加！！或 ！的方式：
[root@c7-01 ~]# getent shadow slackware
slackware:!!$6$UY8VlbnG$ltY6jSsyYeTcfw8K.DYsHHOf6bdbjtNFqcqmyGNFVOr/bomQuVNkYD5ihEx1FDE264GyyBkCaunLk.RDha9to/:18874:0:99999:7:::
[root@c7-01 ~]#
[root@c7-01 ~]# su admin
[admin@c7-01 root]$ su slackware
Password:
su: Authentication failure
[admin@c7-01 root]$

与用户相关命令
useradd、usermod、userdel、newusers、pwck、vipw、passwd、chpasswd、finger、chsh、chfn、chage.

创建用户：
useradd 、newusers、vipw；

查看用户信息：
getent、vipw；

检查配置文件/etc/passwd、/etc/shadow配置文件的正确性
pwck；

对/etc/passwd、/etc/shadow配置文件通过UID进行排序
pwck；

对用户可进行批量操作的命令

批量创建：newusers
批量修改密码：chpasswd

修改用户信息：

修改或指定密码：
passwd、chpasswd、vipw、usermod、useradd
修改或指定用户账户有效期，密钥有效期：
passwd、chage、usermod、useradd、vipw、newusers;
修改或指定用户shell：
chsh、usermod、newusers、useradd;
修改、指定、查看用户finger信息：
chfn、usermod、useradd、newusers、finger；

与组相关命令
groupadd、groupmod、groupdel、newgrp、groupmems、vigr、grpck、groups、gpasswd.

创建组
groupadd、vigr

更换用户主组（临时生效）
newgrp、usermod

向组中添加成员
groupmod

查看用户的uid,gid,附加组
id

#用户和组管理命令：
#vipw、vigr、pwck、grpck :直接操作配置文件；
#批量修改：
#	newusers命令 后接一个标准输入（可重定向）
#	chpasswd命令 可重定向
#加密密码生成：
#	centos6:grub-crypt --sha-512
#	centos7:调用python命令解决；
#	centos8:openssl	passwd	-6 "密码"
#useradd、usermod、userdel、passwd、id
#su
#groupadd、groupmod、groupdel、gpasswd
#newgrp :临时切换主组
#groupmems
#groups

#chage、chsh、chfn
#finger

5、创建用户user1、user2、user3。在/data/下创建目录test

#创建用户：
#方法一：使用newusers批量创建
[root@c7-01 ~]# newusers
user1:x:1001:1001::/home/user1:/bin/bash
user2:x:1002:1002::/home/user2:/bin/bash
user3:x:1003:1003::/home/user3:/bin/bash
[root@c7-01 ~]# cat /etc/passwd |tail -3
user1:x:1001:1001::/home/user1:/bin/bash
user2:x:1002:1002::/home/user2:/bin/bash
user3:x:1003:1003::/home/user3:/bin/bash
[root@c7-01 ~]# cat /etc/group | tail -3
user1:x:1001:
user2:x:1002:
user3:x:1003:
[root@c7-01 ~]# ls -l /home/ | grep user.*
drwx------. 2 user1     user1   6 Sep  4 13:03 user1
drwx------. 2 user2     user2   6 Sep  4 13:03 user2
drwx------. 2 user3     user3   6 Sep  4 13:03 user3
[root@c7-01 ~]#

#方法二：使用for循环创建
[root@c7-01 ~]# for i in {1..3}; do useradd user$i;done
[root@c7-01 ~]#
[root@c7-01 ~]# cat /etc/passwd | grep user
user1:x:2003:2003::/home/user1:/bin/bash
user2:x:2004:2004::/home/user2:/bin/bash
user3:x:2005:2005::/home/user3:/bin/bash
[root@c7-01 ~]#
[root@c7-01 ~]# ls -dl /home/user*
drwx------. 2 user1 user1 62 Sep  4 13:12 /home/user1
drwx------. 2 user2 user2 62 Sep  4 13:12 /home/user2
drwx------. 2 user3 user3 62 Sep  4 13:12 /home/user3
[root@c7-01 ~]#

#方法三：使用vipw,vigr,手动添加用户信息，创建家目录,创建组信息,复制skel目录下的隐藏文件等；

(1)、目录/data/test属主、属组为user1

[root@c7-01 ~]# ls -dl /data/test/
drwxr-xr-x. 2 root root 6 Sep  4 12:31 /data/test/
[root@c7-01 ~]# chown user1.user1 /data/test
[root@c7-01 ~]# ls -dl /data/test
drwxr-xr-x. 2 user1 user1 6 Sep  4 12:31 /data/test
[root@c7-01 ~]#

(2)、在目录属主、属组不变的情况下，user2对文件有读写权限

#user2对文件有读写权限
[root@c7-01 data]# setfacl -d -m u:user2:rw- test
[root@c7-01 data]# getfacl test/
# file: test/
# owner: user1
# group: user1
user::rwx
group::r-x
other::r-x
default:user::rwx
default:user:user2:rw-
default:group::r-x
default:mask::rwx
default:other::r-x

[root@c7-01 test]# touch aa
[root@c7-01 test]# ll
total 0
-rw-rw-r--+ 1 root root 0 Sep  4 16:35 aa
[root@c7-01 test]# getfacl aa
# file: aa
# owner: root
# group: root
user::rw-
user:user2:rw-
group::r-x                      #effective:r--
mask::rw-
other::r--

[root@c7-01 test]# su user2
[user2@c7-01 test]$ echo "haha" > aa
[user2@c7-01 test]$ cat aa
haha
[user2@c7-01 test]$

(3)、user1在/data/test目录下创建文件a1.sh, a2.sh, a3.sh, a4.sh，设置所有用户都不可删除a1.sh，a2.sh文件、除了user1及root之外，所有用户都不可删除a3.sh, a4.sh

#创建a1.sh a2.sh a3.sh a4.sh
[user1@c7-01 test]$ touch a{1..4}.sh
[user1@c7-01 test]$ ls -al
total 0
...
-rw-rw-r--. 1 user1 user1  0 Sep  4 15:43 a1.sh
-rw-rw-r--. 1 user1 user1  0 Sep  4 15:43 a2.sh
-rw-rw-r--. 1 user1 user1  0 Sep  4 15:43 a3.sh
-rw-rw-r--. 1 user1 user1  0 Sep  4 15:43 a4.sh
[user1@c7-01 test]$

#设置所有用户不可删除a1.sh a2.sh
[root@c7-01 test]#
[root@c7-01 test]# chattr +a a1.sh a2.sh
[root@c7-01 test]# lsattr a1.sh a2.sh
-----a---------- a1.sh
-----a---------- a2.sh
[root@c7-01 test]# rm -rf a1.sh
rm: cannot remove ‘a1.sh’: Operation not permitted
[root@c7-01 test]# rm -rf a2.sh
rm: cannot remove ‘a2.sh’: Operation not permitted
[root@c7-01 test]#

# 除了user1及root之外，所有用户都不可删除a3.sh, a4.sh
[root@c7-01 data]# chmod o+t test/
[root@c7-01 data]# ll
total 0
drwxrwxr-t+ 2 user1 user1 58 Sep  4 15:43 test
[root@c7-01 data]#
[root@c7-01 data]# ll test/
total 0
-rw-rw-r--. 1 user1 user1 0 Sep  4 15:43 a1.sh
-rw-rw-r--. 1 user1 user1 0 Sep  4 15:43 a2.sh
-rw-rw-r--. 1 user1 user1 0 Sep  4 15:43 a3.sh
-rw-rw-r--. 1 user1 user1 0 Sep  4 15:43 a4.sh
[root@c7-01 data]#
[root@c7-01 data]# su user2
[user2@c7-01 data]$ rm -rf test/a3.sh
rm: cannot remove ‘test/a3.sh’: Operation not permitted
[user2@c7-01 data]$ rm -rf test/a4.sh
rm: cannot remove ‘test/a4.sh’: Operation not permitted
[user2@c7-01 data]$ exit
exit
[root@c7-01 data]# su user1
[user1@c7-01 data]$ rm -rf test/a3.sh
[user1@c7-01 data]$ exit
exit
[root@c7-01 data]# rm -rf test/a4.sh
[root@c7-01 data]#
[root@c7-01 data]# ll test/
total 0
-rw-rw-r--. 1 user1 user1 0 Sep  4 15:43 a1.sh
-rw-rw-r--. 1 user1 user1 0 Sep  4 15:43 a2.sh
[root@c7-01 data]#

(4)、user3增加附加组user1，同时要求user1不能访问/data/test目录及其下所有文件

#让用户 user3 附加入 user1
[root@c7-01 data]# groupmems -g user1 -a user3
[root@c7-01 data]# id user3
uid=2005(user3) gid=2005(user3) groups=2005(user3),2003(user1)
[root@c7-01 data]# groups user3
user3 : user3 user1
[root@c7-01 data]#

#切换目录test的所有者和所属组为root
[root@c7-01 data]# chown root.root test
[root@c7-01 data]# ll
total 0
drwxr-xr-t+ 2 root root 58 Sep  4 16:41 test

#设置 用户user1、组user1 对test目录不具有访问权限
[root@c7-01 data]# setfacl -m u:user1:--- test
[root@c7-01 data]# setfacl -m g:user1:--- test
[root@c7-01 data]# getfacl test/
# file: test/
# owner: root
# group: root
# flags: --t
user::rwx
user:user1:---
group::r-x
group:user1:---
mask::r-x
other::r-x
default:user::rwx
default:user:user2:rw-
default:group::r-x
default:mask::rwx
default:other::r-x

#测试：用户user1 不具有对目录test的访问权限
[root@c7-01 data]# su user1
[user1@c7-01 data]$ ll test/
ls: cannot open directory test/: Permission denied
[user1@c7-01 data]$ cd test/
bash: cd: test/: Permission denied
[user1@c7-01 data]$ exit
exit

#测试：加入组user1的用户user3 不具有对目录test的访问权限
[root@c7-01 data]# su user3
[user3@c7-01 data]$ ll test/
ls: cannot open directory test/: Permission denied
[user3@c7-01 data]$ cd test/
bash: cd: test/: Permission denied
[user3@c7-01 data]$

(5)、清理/data/test目录及其下所有文件的acl权限

[root@c7-01 data]# getfacl test/
# file: test/
# owner: root
# group: root
# flags: --t
user::rwx
user:user1:---
group::r-x
group:user1:---
mask::r-x
other::r-x
default:user::rwx
default:user:user2:rw-
default:group::r-x
default:mask::rwx
default:other::r-x

[root@c7-01 data]# getfacl test/*
# file: test/a1.sh
# owner: user1
# group: user1
user::rw-
user:user2:rw-
group::r-x                      #effective:r--
mask::rw-
other::r--

# file: test/a2.sh
# owner: user1
# group: user1
user::rw-
user:user2:rw-
group::r-x                      #effective:r--
mask::rw-
other::r--

# file: test/a3.sh
# owner: user1
# group: user1
user::rw-
user:user2:rw-
group::r-x                      #effective:r--
mask::rw-
other::r--

# file: test/a4.sh
# owner: user1
# group: user1
user::rw-
user:user2:rw-
group::r-x                      #effective:r--
mask::rw-
other::r--

[root@c7-01 data]#
[root@c7-01 data]# chattr -a test/*
[root@c7-01 data]# setfacl -Rb test/
[root@c7-01 data]#
[root@c7-01 data]# getfacl test/
# file: test/
# owner: root
# group: root
# flags: --t
user::rwx
group::r-x
other::r-x
[root@c7-01 data]# getfacl test/*
# file: test/a1.sh
# owner: user1
# group: user1
user::rw-
group::r--
other::r--

# file: test/a2.sh
# owner: user1
# group: user1
user::rw-
group::r--
other::r--

# file: test/a3.sh
# owner: user1
# group: user1
user::rw-
group::r--
other::r--

# file: test/a4.sh
# owner: user1
# group: user1
user::rw-
group::r--
other::r--

[root@c7-01 data]#