文件權(quán)限管理項(xiàng)目指導(dǎo)書

1、項(xiàng)目 5 文件權(quán)限管理 項(xiàng)目指導(dǎo)書一、實(shí)訓(xùn)目的 掌握利用 chmod 及 chgrp 等命令實(shí)現(xiàn) Linux 文件權(quán)限管理。 掌握磁盤限額的實(shí)現(xiàn)方法。二、項(xiàng)目背景某公司有 60 個(gè)員工，分別在 5 個(gè)部門工作，每個(gè)人工作內(nèi)容不同。需要在服務(wù)器上為每個(gè)人創(chuàng)建不 同的賬號(hào)，把相同部門的用戶放在一個(gè)組中，每個(gè)用戶都有自己的工作目錄。并且需要根據(jù)工作性質(zhì)給每 個(gè)部門和每個(gè)用戶在服務(wù)器上的可用空間進(jìn)行限制。假設(shè)有用戶 user1，請(qǐng)?jiān)O(shè)置 user1 對(duì)/dev/sdb1 分區(qū)的磁盤限額，將 user1 對(duì) blocks 的 soft 設(shè)置為 5000， hard 設(shè)置為 10000 ； inodes 的

2、 soft 設(shè)置為 5000， hard 設(shè)置為 10000 。三、實(shí)訓(xùn)內(nèi)容練習(xí) chmod 、 chgrp 等命令的使用，練習(xí)在 Linux 下實(shí)現(xiàn)磁盤限額的方法。四、實(shí)訓(xùn)步驟子項(xiàng)目 1設(shè)置文件權(quán)限 在用戶 user1 主目錄下創(chuàng)建目錄 test，進(jìn)入 test 目錄創(chuàng)建空文件 file1 。并以長(zhǎng)格形式顯示文件信息， 注意文件的權(quán)限和所屬用戶和組。 對(duì)文件 file1 設(shè)置權(quán)限，使其他用戶可以對(duì)此文件進(jìn)行寫操作。并查看設(shè)置結(jié)果。 取消同組用戶對(duì)此文件的讀取權(quán)限。查看設(shè)置結(jié)果。 用數(shù)字形式為文件 file1 設(shè)置權(quán)限，所有者可讀、可寫、可執(zhí)行；其他用戶和所屬組用戶只有讀和執(zhí) 行的權(quán)限。設(shè)置完

3、成后查看設(shè)置結(jié)果。 用數(shù)字形式更改文件 file1 的權(quán)限， 使所有者只能讀取此文件， 其他任何用戶都沒(méi)有權(quán)限。 查看設(shè)置 結(jié)果 為其他用戶添加寫權(quán)限。查看設(shè)置結(jié)果。 回到上層目錄，查看 test 的權(quán)限 為其他用戶添加對(duì)此目錄的寫權(quán)限。1子項(xiàng)目 2改變文件的所有者 查看目錄 test 及其中文件的所屬用戶和組。 把目錄 test 及其下的所有文件的所有者改成bin ，所屬組改成 daemon。查看設(shè)置結(jié)果。 刪除目錄 test 及其下的文件。子項(xiàng)目 3磁盤限額 啟動(dòng) vi 編輯 /etc/fstab 文件。 把 /etc/fstab 文件中的 /dev/sdb1 分區(qū)添加用戶和組的磁盤限額。

4、 重新啟動(dòng) 系統(tǒng)。 用 quotacheck 命令創(chuàng)建 aquota.user 和 aquota.group 文件 利用 edquota u user1 命令給用戶 user1 設(shè)置磁盤限額功能。將其 blocks 的 soft 設(shè)置為 5000 ， hard 設(shè)置為 10000 ； inodes 的設(shè)置為 5000 ， hard 設(shè)置為 10000。編輯完成后保存并退出。 用 quotaon 命令啟用 quota 功能 切換到用戶 user01 ，查看自己的磁盤限額及使用情況。檢驗(yàn)一下磁盤限額功能 嘗試復(fù)制大小分別超過(guò)磁盤限額軟限制和硬限制的文件到用戶的主目錄下，是否起作用。五、實(shí)訓(xùn)思考題文件 backup.tar.gz 的權(quán)限如下：-rw-r r- 1 root root 19274 Jul 14 11:00 backup.tar.gz 寫出實(shí)現(xiàn)下述功能的命令： 為文件 backup.tar.gz 的所有者添加執(zhí)行權(quán)限。 賦予所有用戶讀和寫 backup.tar.gz 文件的權(quán)限 除用戶所有者之外，任何人不能修改文件 file 修改文件 backup.tar.gz 的用戶組為 adm 修改文件 backup.tar.gz 的