linu文件系統(tǒng)管理-權(quán)限管理實驗4報告

試驗報告課程Linux系統(tǒng)應(yīng)用與開發(fā)教程 試驗名稱linux文件系統(tǒng)治理-權(quán)限治理〔高級設(shè)置〕一、試驗?zāi)康?、把握Linux文件系統(tǒng)權(quán)限的設(shè)置2、把握linux用戶帳號與組治理3、把握linux文件共享的設(shè)置方法4、把握linux文件共享的權(quán)限設(shè)置方法二、試驗內(nèi)容1root6個虛擬把握臺登陸到linuxx-windows開啟一個終端。2、完成以下的試驗內(nèi)容、假設(shè)你是系統(tǒng)治理員：現(xiàn)要在公司linux效勞器系統(tǒng)中增一些用戶與一個用戶組。使用groupadd account添加一個名為account的組useradd-Gaccountacc-user1，(該命令將添加一個用戶名為acc-user1的用戶,同時會建立一個與用戶名同名的私有組〔該私有組為用戶的默認(rèn)組，這個組中只有一個用戶名，并把該用戶將參與accountacc-user2、acc-user3、acc-user4。建立用戶后，請使用x-window中的用戶與組治理工具查看用戶與組建立狀況，檢查用戶與組的歸屬狀況。、開啟多個把握臺，分別使用acc-user1、acc-user2、acc-user3登陸系統(tǒng)〔可以在把握臺X-windowsroot登陸，然后使用su命su-user-nam令“id”查看當(dāng)前登陸的用戶屬于哪些組，當(dāng)前的默認(rèn)組是什么？〕、為account組建立一個公共共享名目/home/account-share，滿足以下的權(quán)限設(shè)定要求，以及設(shè)置何種的umask：該名目的擁有者為acc-user1，所屬組為account。在該名目下建立一個/home/account-share/full-share的子名目，修改該名目的權(quán)限，使得account組的成員均能在對該名目有完全把握權(quán)限，account組外的其他用戶沒有任何權(quán)限，即account組的成員都可以在該名目下建立文件，同時在該子名目full-share下建立的文件，只有文件建立者有權(quán)限刪除，并且每個用戶在該子名目full-share下建立的文件也能自動與該account組成員可讀共享。/home/account-share/(如/home/account-share/acc-user1為用戶acc-user1的名目，其擁有者為acc-user1，所在的組為account)，配置該子名目的擁有者有完全把握權(quán)限，而同組用戶只能讀取，同時在用戶在該名目下建立的文件，可供同組用戶讀。、考慮完成以上的共享名目權(quán)限設(shè)置，應(yīng)留意哪些設(shè)置。包括名目的權(quán)限，名目的擁有者，名目所在的組，具體文件的權(quán)限，umask設(shè)置等。、試驗報告應(yīng)表達出訪用不同身份的用戶對所配置名目的訪問測試過程。三、試驗環(huán)境vmwarevisualpcwindow主機，系統(tǒng)中有供給turbolinuxredhat的硬盤鏡像四、試驗步驟、假設(shè)你是系統(tǒng)治理員：現(xiàn)要在公司linux效勞器系統(tǒng)中增一些用戶與一個用戶組。使用groupadd account添加一個名為account的組useradd-Gaccountacc-user1，(該命令將添加一個用戶名為acc-user1的用戶,同時會建立一個與用戶名同名的私有組〔該私有組為用戶的默認(rèn)組，這個組中只有一個用戶名，并把該用戶將參與accountacc-user2、acc-user3、acc-user4。建立用戶后，請使用x-window中的用戶與組治理工具查看用戶與組建立狀況，檢查用戶與組的歸屬狀況。、開啟多個把握臺，分別使用acc-user1、acc-user2、acc-user3登陸系統(tǒng)〔可以在把握臺X-windowsroot登陸，然后使用su命su-user-nam令“id”查看當(dāng)前登陸的用戶屬于哪些組，當(dāng)前的默認(rèn)組是什么？〕、為account組建立一個公共共享名目/home/account-share，滿足以下的權(quán)限設(shè)定要求，以及設(shè)置何種的umask：該名目的擁有者為acc-user1，所屬組為account。在該名目下建立一個/home/account-share/full-share的子名目，修改該名目的權(quán)限，使得account組的成員均能在對該名目有完全把握權(quán)限，account組外的其他用戶沒有任何權(quán)限，即account組的成員都可以在該名目下建立文件，同時在該子名目full-share下建立的文件，只有文件建立者有權(quán)限刪除，并且每個用戶在該子名目full-share下建立的文件也能自動與該account組成員可讀共享。建立公共共享名目并配置權(quán)限：Acc-u1同組用戶可以讀寫訪問該名目：相對于名目的其他用戶不能訪問：建立子名目，修改umask值：沒有設(shè)置名目的sgid時的狀況設(shè)置名目的sgid權(quán)限：sgid權(quán)限后建文件的權(quán)限：沒有設(shè)置t位前，其他用戶可以刪除別人的文件dir-by-u1設(shè)置名目的t位：t位后不允許刪除文件：/home/account-share/(如/home/account-share/acc-user1為用戶acc-user1的名目，其擁有者為acc-user1，所在的組為account)，配置該子名目的擁有者有完全把握權(quán)限，而同組用戶只能讀取，同時在用戶在該名目下建立的文件，可供同組用戶讀。、考慮完成以上的共享名目權(quán)限設(shè)置，應(yīng)留意哪些設(shè)置。包括名目的權(quán)限，名目的擁有者，名目所在的組，具體文件的權(quán)限，umask設(shè)置等。sgidstickybitroot用戶來設(shè)置；設(shè)置umaskumask值，它只對在其后建的文件或名目起作用。、試驗報告應(yīng)