Chapter04

1、创建/guanli 目录，在/guanli下创建zonghe 和 jishu 两个目录（一条命令）

[[email?protected] ~]# mkdir -p /guanli/zonghe/jishu

?

2、添加组帐号zonghe、caiwu、jishu，GID号分别设置为2001、2002、2003

?

[[email?protected] ~]# groupadd -g 2001 zonghe

[[email?protected] ~]# groupadd -g 2002 caiwu

[[email?protected] ~]# groupadd -g 2003 jishu

?

3、创建jerry、kylin、tsengia、obama用户，其中的kylin用户帐号在2020年12月30日后失效

[[email?protected] ~]# useradd jerry

[[email?protected] ~]# useradd -e 2020-12-30 kylin

[[email?protected] ~]# useradd tsengia

[[email?protected] ~]# useradd obama

?

4、将jerry、kylin、tsengia、obama等用户添加到zonghe组内

[[email?protected] ~]# gpasswd -M jerry,kylin,tsengia,obama zonghe

?

5、创建handy、cucci用户，其中cucci帐号的登录Shell设置为“/sbin/nologin”

[[email?protected] ~]# useradd handy

[[email?protected] ~]# useradd -s /sbin/nologin cucci

?

6、将handy、cucci等用户添加到jishu组内

?

[[email?protected] ~]# gpasswd -M handy,cucci jishu

[[email?protected] ~]# cat /etc/group | grep jishu

jishu:x:2003:handy,cucci

?

7、将上述的所有用户均要求加入到guanli组内

[[email?protected] ~]# groupadd guanli

[[email?protected] ~]# gpasswd -M jerry,obama,handy,cucci guanli

?

[[email?protected] ~]# cat /etc/group |grep guanli

guanli:x:2005:jerry,cucci

?

8、将zonghe组内的obama用户删除

[[email?protected] ~]# gpasswd -d obama zonghe

正在将用户“obama”从“zonghe”组中删除

[[email?protected] ~]# cat /etc/group | grep zonghe

zonghe:x:2001:jerry,tsengia

?

9、为jerry用户设置密码为“123456”（使用普通方法）

???为cucci用户设置密码为“redhat”（使用--stdin方法） ?

[[email?protected] ~]# passwd jerry

更改用户 jerry 的密码 。

新的 密码：

无效的密码： 密码少于 8 个字符

重新输入新的 密码：

passwd：所有的身份验证令牌已经成功更新。

?

[[email?protected] ~]# echo "redhat" | passwd --stdin jerry

更改用户 jerry 的密码 。

passwd：所有的身份验证令牌已经成功更新。

?

10、将jerry用户锁定，并查看锁定状态

?

[[email?protected] ~]# passwd -l jerry

锁定用户 jerry 的密码 。

passwd: 操作成功

[[email?protected] ~]# passwd -S jerry

jerry LK 2019-07-30 0 99999 7 -1 (密码已被锁定。)

?

11、打开两个xshell窗口，通过（who 或者 w）命令查看连接状态，并通过fuser杀掉其中一个

?

12、查看cucci用户，属于那些组，并查看其详细信息

[[email?protected] ~]# cat /etc/group |grep cucci

jishu:x:2003:handy,cucci

cucci:x:1007:

guanli:x:2005:jerry,cucci

?

13、手工创建账号student

?

?

?

?

14、设置权限及归属：

???/guanli目录属组设为guanli

???/guanli/zonghe目录的属组设为zonghe

???/guanli/jishu目录的属组设为jishu

???设置3个目录都是禁止其他用户访问的权限

[[email?protected] ~]# chown :guanli /guanli/ && chown :zonghe /guanli/zonghe/ && chown :jishu /guanli/zonghe/jishu/

?

[[email?protected] ~]# chmod -R 751 /guanli/

?

?

15、建立公共目录/ceshi

???允许技术组内的所有用户读取、写入、执行文件

???禁止其他用户读、写、执行

?

[[email?protected] ~]# mkdir /ceshi && chown :jishu /ceshi && chmod 770 /ceshi

[[email?protected] ~]# ls -dl /ceshi

drwxrwx---. 2 root jishu 6 7月 ?30 19:07 /ceshi

?

16、清除jerry用户密码

?

[[email?protected] ~]# passwd -d jerry

清除用户的密码 jerry。

passwd: 操作成功

?

17、锁定cucci用户密码并查看状态

?

[[email?protected] ~]# passwd -l cucci

锁定用户 cucci 的密码 。

passwd: 操作成功

[[email?protected] ~]# passwd -S cucci

cucci LK 2019-07-30 0 99999 7 -1 (密码已被锁定。)

?

18、修改obama用户的UID为8888

[[email?protected] ~]# usermod -u 8888 obama && cat /etc/passwd |grep obama

obama:x:8888:1005::/home/obama:/bin/bash

?

?

19、通过passwd命令修改kylin用户的最长密码使用期限为60天

[[email?protected] ~]# passwd -x 60 kylin && cat /etc/shadow |grep kylin

调整用户密码老化数据kylin。

passwd: 操作成功

kylin:!!:18107:0:60:7::18626:

?

?

20、通过id groups finger等命令查看用户handy信息

?

[[email?protected] root]$ id && groups && finger

uid=1006(handy) gid=1006(handy) 组=1006(handy),2003(jishu),2005(guanli) 环境=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023

handy jishu guanli

Login ????Name ??????Tty ?????Idle ?Login Time ??Office ????Office Phone ??Host

root ?????root ?????*:0 ????????????Jul 30 15:41 ??????????????????????????(:0)

root ?????root ??????pts/0 ???1:02 ?Jul 30 15:42 ??????????????????????????(:0)

root ?????root ??????pts/1 ???2:23 ?Jul 30 15:44 ??????????????????????????(192.168.132.1)

root ?????root ??????pts/2 ?????????Jul 30 18:17 ??????????????????????????(192.168.132.1)