Chapter04

喜欢ヅ旅行 2023-06-01 06:07 12阅读 0赞

1、创建/guanli 目录，在/guanli下创建zonghe 和 jishu 两个目录（一条命令）  
\[root@localhost ~\]\# mkdir -pv /guanli/\{jishu,zonghe\}

2、添加组帐号zonghe、caiwu、jishu，GID号分别设置为2001、2002、2003  
\[root@localhost ~\]\# groupadd -g 2001 zonghe && groupadd -g 2002 caiwu && groupadd -g 2003 jishu

3、创建jerry、kylin、tsengia、obama用户，其中的kylin用户帐号在2020年12月30日后失效  
\[root@localhost ~\]\# useradd jerry && useradd kylin -e 2020-12-30 && useradd tsengia && useradd obama

4、将jerry、kylin、tsengia、obama等用户添加到zonghe组内  
\[root@localhost ~\]\# gpasswd -M jerry,kylin,tsengia,obama zonghe

5、创建handy、cucci用户，其中cucci帐号的登录Shell设置为“/sbin/nologin”  
\[root@localhost ~\]\# useradd handy && useradd -s /sbin/nologin cucci

6、将handy、cucci等用户添加到jishu组内  
\[root@localhost ~\]\# gpasswd -M handy,cucci jishu

7、将上述的所有用户均要求加入到guanli组内  
\[root@localhost ~\]\# groupadd guanli  
\[root@localhost ~\]\# gpasswd -M handy,cucci,jerry,kylin,tsengia,obama guanli

8、将zonghe组内的obama用户删除  
\[root@localhost ~\]\# gpasswd -d obama zonghe

9、为jerry用户设置密码为“123456”（使用普通方法）  
   为cucci用户设置密码为“redhat”（使用--stdin方法）   
\[root@localhost ~\]\# passwd jerry  
\[root@localhost ~\]\# echo "redhat" | passwd --stdin cucci

10、将jerry用户锁定，并查看锁定状态  
\[root@localhost ~\]\# passwd -l jerry  
锁定用户 jerry 的密码 。  
passwd: 操作成功  
\[root@localhost ~\]\# passwd -S jerry  
jerry LK 2019-07-30 0 99999 7 -1 (密码已被锁定。)

11、打开两个xshell窗口，通过（who 或者 w）命令查看连接状态，并通过fuser杀掉其中一个  
\[root@localhost ~\]\# who  
root     :0           2019-07-27 14:09 (:0)  
root     pts/1        2019-07-30 17:15 (192.168.100.168)  
root     pts/0        2019-07-30 16:04 (192.168.100.168)  
\[root@localhost ~\]\# fuser -k /dev/pts/1  
/dev/pts/1:          109657

12、查看cucci用户，属于那些组，并查看其详细信息  
\[root@localhost ~\]\# groups cucci  
cucci : cucci jishu guanli  
\[root@localhost ~\]\# finger cucci  
Login: cucci             Name:  
Directory: /home/cucci               Shell: /sbin/nologin  
Never logged in.  
No mail.  
No Plan.

13、手工创建账号student  
\[root@localhost ~\]\# vi /etc/passwd  
student:x:1007:1007::/home/cucci:/sbin/nologin

14、设置权限及归属：  
   /guanli目录 属组设为guanli  
   /guanli/zonghe目录的属组设为zonghe  
   /guanli/jishu目录的属组设为jishu  
   设置3个目录都是禁止其他用户访问的权限  
\[root@localhost ~\]\# chown :guanli /guanli/  
\[root@localhost ~\]\# chown :zonghe /guanli/zonghe/  
\[root@localhost ~\]\# chown :jishu /guanli/jishu/  
\[root@localhost ~\]\# chmod -R a-r /guanli  
总用量 0  
d-wx--x--x. 2 root jishu  6 7月  30 14:28 jishu  
d-wx--x--x. 2 root zonghe 6 7月  30 14:28 zonghe

15、建立公共目录/ceshi  
   允许技术组内的所有用户读取、写入、执行文件  
   禁止其他用户读、写、执行  
\[root@localhost ~\]\# mkdir -p /ceshi  
\[root@localhost ~\]\# setfacl -m g:jishu:rwx /ceshi/  
\[root@localhost ~\]\# chmod o-wrx /ceshi/

16、清除jerry用户密码  
\[root@localhost ~\]\# passwd -d jerry  
清除用户的密码 jerry。  
passwd: 操作成功

17、锁定cucci用户密码并查看状态  
\[root@localhost ~\]\# passwd -l cucci  
锁定用户 cucci 的密码 。  
passwd: 操作成功  
\[root@localhost ~\]\# passwd -S cucci  
cucci LK 2019-07-30 0 99999 7 -1 (密码已被锁定。)

18、修改obama用户的UID为8888  
\[root@localhost ~\]\# usermod -u 8888 obama

19、通过passwd命令修改kylin用户的最长密码使用期限为60天  
root@localhost ~\]\# passwd -x 60 kylin  
\[root@localhost ~\]\# grep kylin /etc/shadow  
kylin:!!:18107:0:60:7::18626:

20、通过id groups finger等命令查看用户handy信息  
\[root@localhost ~\]\# id handy  
uid=1005(handy) gid=1005(handy) 组=1005(handy),2003(jishu),2004(guanli)  
\[root@localhost ~\]\# groups handy  
handy : handy jishu guanli  
\[root@localhost ~\]\# finger handy  
Login: handy             Name:  
Directory: /home/handy               Shell: /bin/bash  
Never logged in.  
No mail.  
No Plan.

转载于:https://www.cnblogs.com/ITXJW/p/11278918.html