实验五、用户治理与权限治理

1、实验五、用户治理和权限治理一、实验目的1、把握对系统用户和组的成立与治理。2、把握 linux 的文件访问权限和访问权限类型。3、把握如何设置文件访问权限。二、实验重点与难点一、学会利用 useradd、usermod和 userdel命令二、学会利用 chmod设置文件权限三、实验内容及步骤1) 查看 /etc/passwd 文件和 /etc/shadow 文件内容，识别该文件中记录的信息内容。2) 利用 YaST 创建新用户 user1 和用户组 group1 ，将用户 user1 加入到组 group1 。3) 用 useradd 命令成立 2 个用户 admin 和 geeko（注意要

2、求创建用户主目录），设定好对应的用户密码，再用groupadd命令成立一个用户组school 。4) 利用命令将 admin 用户更名为 administrator 。5) 利用命令将 administrator 账户锁定，然后再利用该账户登录系统，观看会发生什么？然后再将账号解除锁定。6)将 linux 系统注销利用 geeko 账号登录，在 geeko 的主目录下创建两个新的文件 K1,K2 。在 /tmp 目录下创建两个文件W1,W2 。7)删除 geeko 账号及其主目录。并尝试删除所有属于geeko 用户的文件。8) 在 /tmp 目录中创建两个新文件newfile ， test，将

3、 newfile 文件访问权限设置为 rwxrw-rw- ， test 文件访问权限设置为rwxr-r-。9) 利用 su 命 令将 用户 身份 切换 至 administrator ，将 “ I can read andwrite ”写入 newfile 文件中，并保留。是不是能够对test 文件进行编辑？10) 若是要实现其他用户对 test 文件的编辑权限，应该如何设置该文件的权限？写出操作的命令。11) 创建一个目录directory ，将目录访问权限设置为rwxrwxrw- 。四、知识点补充1. 增加用户帐号命令格式：useradd<选项 ><用户名 >经常使

4、用选项：? -g ：指定新用户的主组。? -G ：指定新用户的附加组。? -d ：指定新用户的自家目录。? -s ：指定新用户利用的 Shell，默以为 bash。? -e ：指定用户的登录失效时刻，例如： 2006-12-31? -M ：不成立新用户的自家目录。2. 修改用户账号 usermod? 命令格式： usermod < 选项 > < 用户名 >经常使用选项：? -c <备注 > ：修改用户帐号的备注文字。? -d <登入目录 >：修改用户登入时的目录。? -e <有效期限 > : 修改帐号的有效期限。? -f <缓冲

5、天数 > ：修改在密码过时后多少天即关闭该帐号。? -g <群组 >： 修改用户所属的群组。? - l <帐号名称 >：修改用户帐号名称? - L: 锁定用户密码，使密码无效? - U：解除密码锁定? - u ：修改用户 ID3. 删除用户 userdel?命令格式：userdel<选项 ><用户名 >经常使用选项：? - r 将用户目录下的文档一并删除。在其他位置上的文档也将一一找出并删除。4. 组增加命令 groupadd命令格式： groupadd < 选项 > < 组账号名 >经常使用选项：? -r ：用于创

6、建系统组账号（ GID 小于 500 ）? -g：用于指定 GID5. 组账号修改 groupmod命令格式：groupmod<组账号名 >6. 删除组账号 groupdel?命令格式： groupdel<组账号名 >只能删除那些没有被任何用户指定为主组的组。7、更改用户口令 -passwd? 命令格式： passwd <选项 > < 账号名称 >要紧选项：? -l ：锁定已经命名的账户名称? -u：解开账户锁定状态? -x, -maximum=DAYS ：最大密码利历时刻（天）? -n, -minimum=DAYS ：最小密码利历时刻（天）?

7、-d：删除利用者的密码? -S：检查指定利用者的密码认证种类? 以上选项只有具有超级用户权限的利用者方可利用八、如何从命令行设置权限：? chmod: 修改文件或目录的权限 (符号或数字 )? 说明：能够利用此命令添加、删除文件或目录的权限，还能够指派权限。文件所有者和根用户都能够利用该命令。? 语法： chmod 选项 符号 filenamechmod 选项 数值 filename? 选项：-R递归修改或设置文件、目录及其子目录的访问特权。-f强制改变文件访问特权；若是是文件的拥有者，那么得不到任何错误信息chmod命令示例命令目的chmod u=rwx courses设定courses目录

8、的拥有者有读、写和搜索的访问特权，同时保证组和其他用户的原有访问特权不变。chmod ugo-rw sample任何用户对目录sample 没有读和写的访问特权。chmod a-rw sample同上chmod a+x sample任何用户都拥有对目录sample 的执行访问特权。chmod g=u sample组内用户对目录sample的访问特权，等于文件拥有者的访问特权。chmod go= Sample取消组和其他用户对sample 所拥有的任何访问特权。五、实验报告1要求书面整洁，详实。2要求将题目用到的命令及要求的得出结论写到实验报告上。3结合自己在实验进程中碰到的问题及解决方法，并写

9、出自己的心得体会和建议。请同窗们下课后主动把电脑关机，桌椅放回原位。谢谢合作！实验五、用户治理和权限治理写出以下题目的涉及到的内容及利用的命令。1) 用 useradd 命令成立 2 个用户 admin 和 geeko（注意要求创建用户主目录），设定好对应的用户密码，再用groupadd命令成立一个用户组school 。创建验证2) 利用命令将 admin 用户更名为 administrator 。3) 利用命令将 administrator 账户锁定，然后再利用该账户登录系统，观看会发生什么？然后再将账号解除锁定。4)将 linux 系统注销利用geeko 账号登录，在geeko 的主目录下创建两个新的文件K1,K2 。在 /tmp 目录下创建两个文件W1,W2 。5)删除 geeko 账号及其主目录。并尝试删除所有属于geeko 用户的文件。6)在 /tmp 目录中创建两个新文件newfile ， test，将 newfile 文件访问权限设置为 rwxrw-rw- ， test 文件访问权限设置为rwxr-r-。7) 利用 su 命 令将 用户 身份 切换 至 administrator ，将 “ I can read an