Chapter04

mac2022-06-30 24

1、创建/guanli 目录，在/guanli下创建zonghe 和 jishu 两个目录（一条命令） [root@localhost ~]# mkdir -pv /guanli/{jishu,zonghe} 2、添加组帐号zonghe、caiwu、jishu，GID号分别设置为2001、2002、2003 [root@localhost ~]# groupadd -g 2001 zonghe && groupadd -g 2002 caiwu && groupadd -g 2003 jishu 3、创建jerry、kylin、tsengia、obama用户，其中的kylin用户帐号在2020年12月30日后失效 [root@localhost ~]# useradd jerry && useradd kylin -e 2020-12-30 && useradd tsengia && useradd obama 4、将jerry、kylin、tsengia、obama等用户添加到zonghe组内 [root@localhost ~]# gpasswd -M jerry,kylin,tsengia,obama zonghe 5、创建handy、cucci用户，其中cucci帐号的登录Shell设置为“/sbin/nologin” [root@localhost ~]# useradd handy && useradd -s /sbin/nologin cucci 6、将handy、cucci等用户添加到jishu组内 [root@localhost ~]# gpasswd -M handy,cucci jishu 7、将上述的所有用户均要求加入到guanli组内 [root@localhost ~]# groupadd guanli [root@localhost ~]# gpasswd -M handy,cucci,jerry,kylin,tsengia,obama guanli 8、将zonghe组内的obama用户删除 [root@localhost ~]# gpasswd -d obama zonghe 9、为jerry用户设置密码为“123456”（使用普通方法）为cucci用户设置密码为“redhat”（使用--stdin方法） [root@localhost ~]# passwd jerry [root@localhost ~]# echo "redhat" | passwd --stdin cucci 10、将jerry用户锁定，并查看锁定状态 [root@localhost ~]# passwd -l jerry 锁定用户 jerry 的密码。 passwd: 操作成功 [root@localhost ~]# passwd -S jerry jerry LK 2019-07-30 0 99999 7 -1 (密码已被锁定。) 11、打开两个xshell窗口，通过（who 或者 w）命令查看连接状态，并通过fuser杀掉其中一个 [root@localhost ~]# who root :0 2019-07-27 14:09 (:0) root pts/1 2019-07-30 17:15 (192.168.100.168) root pts/0 2019-07-30 16:04 (192.168.100.168) [root@localhost ~]# fuser -k /dev/pts/1 /dev/pts/1: 109657 12、查看cucci用户，属于那些组，并查看其详细信息 [root@localhost ~]# groups cucci cucci : cucci jishu guanli [root@localhost ~]# finger cucci Login: cucci Name: Directory: /home/cucci Shell: /sbin/nologin Never logged in. No mail. No Plan. 13、手工创建账号student [root@localhost ~]# vi /etc/passwd student:x:1007:1007::/home/cucci:/sbin/nologin 14、设置权限及归属： /guanli目录属组设为guanli /guanli/zonghe目录的属组设为zonghe /guanli/jishu目录的属组设为jishu 设置3个目录都是禁止其他用户访问的权限 [root@localhost ~]# chown :guanli /guanli/ [root@localhost ~]# chown :zonghe /guanli/zonghe/ [root@localhost ~]# chown :jishu /guanli/jishu/ [root@localhost ~]# chmod -R a-r /guanli 总用量 0 d-wx--x--x. 2 root jishu 6 7月 30 14:28 jishu d-wx--x--x. 2 root zonghe 6 7月 30 14:28 zonghe 15、建立公共目录/ceshi 允许技术组内的所有用户读取、写入、执行文件禁止其他用户读、写、执行 [root@localhost ~]# mkdir -p /ceshi [root@localhost ~]# setfacl -m g:jishu:rwx /ceshi/ [root@localhost ~]# chmod o-wrx /ceshi/ 16、清除jerry用户密码 [root@localhost ~]# passwd -d jerry 清除用户的密码 jerry。 passwd: 操作成功 17、锁定cucci用户密码并查看状态 [root@localhost ~]# passwd -l cucci 锁定用户 cucci 的密码。 passwd: 操作成功 [root@localhost ~]# passwd -S cucci cucci LK 2019-07-30 0 99999 7 -1 (密码已被锁定。) 18、修改obama用户的UID为8888 [root@localhost ~]# usermod -u 8888 obama 19、通过passwd命令修改kylin用户的最长密码使用期限为60天 root@localhost ~]# passwd -x 60 kylin [root@localhost ~]# grep kylin /etc/shadow kylin:!!:18107:0:60:7::18626: 20、通过id groups finger等命令查看用户handy信息 [root@localhost ~]# id handy uid=1005(handy) gid=1005(handy) 组=1005(handy),2003(jishu),2004(guanli) [root@localhost ~]# groups handy handy : handy jishu guanli [root@localhost ~]# finger handy Login: handy Name: Directory: /home/handy Shell: /bin/bash Never logged in. No mail. No Plan.

转载于:https://www.cnblogs.com/ITXJW/p/11278918.html