Linux操作系統(tǒng)應用實戰(zhàn) 習題及答案 項目4 Linux權(quán)限管理

項目4Linux權(quán)限管理任務1一般權(quán)限管理練習題填空題1.在Linux系統(tǒng)中，如果文件名以_._開始，表示該文件為隱藏文件，需要用_ls-a_命令才能顯示。答案解析：在linux中有一個概念為一切皆是文件，其中以“.”開頭的為隱藏文件，查看的話需要使用ls中的-a選項?？己它c：熟練運用ls命令，對linux文件名編寫的方式要了解。2.存放Linux基本命令的目錄是_/usr/bin_目錄。答案解析：在linux中由FHS規(guī)定文件和目錄應該放在哪里。考核點：/usr/bin/目錄中存放的為基本命令，在根目錄下有/bin目錄為鏈接文件。3.Linux系統(tǒng)中，文件有_讀?。╮ead）_、_寫入（write）_、_執(zhí)行（execute）_權(quán)限，同時這些權(quán)限相對應的值為__4__、__2__、__1___。答案解析：文件權(quán)限有讀、寫、執(zhí)行權(quán)限，相對應的權(quán)限值為4、2、1，相加為7?？己它c：對文件權(quán)限的掌握，以及相對應的權(quán)限值的了解。二、選擇題1.設置目錄權(quán)限時，希望目錄下的子文件可以繼承該目錄的權(quán)限，應使用的選項是（D

）。A.-r B.-RC.-L D.-l答案解析：-R為遞歸修改權(quán)限，其他選項為錯誤，并沒有這些選項考核點：對chmod選項的掌握，注意-r與-R不要混淆2.使用chmod命令更改文件權(quán)限時，以下選項描述正確的是（ABC

）。[多選]A.u表示文件屬主 B.g表示文件屬組 C.o表示其他用戶 D.a表示沒有人答案解析：在文件權(quán)限位中沒有D選項的權(quán)限位置，ABC中的ugo其含義均正確?？己它c：對文件權(quán)限的權(quán)限位的掌握情況。3.使用chmod命令更改文件權(quán)限時，有時候會用數(shù)字來表示：（AC

）。[多選]A.4表示可讀權(quán)限B.5表示可讀權(quán)限 C.1表示可執(zhí)行權(quán)限 D.2表示可執(zhí)行權(quán)限答案解析：文件權(quán)限分別是讀、寫、執(zhí)行權(quán)限，相對應的權(quán)限值為4、2、1?？己它c：對文件擁有的權(quán)限的掌握情況，以及對權(quán)限值的掌握情況。任務2特殊權(quán)限管理練習題一、選擇題1.讓普通用戶也能使用cat命令查看/etc/shadow文件的命令是（C）。A.chmodu+x/tmp/catB.chmodu=x/tmp/catC.chmodu+s/tmp/catD.chmodu=s/tmp/cat答案解析：A和B為給屬主添加或修改為x權(quán)限，C為給屬主添加一個特殊權(quán)限SUID，D為將原先的權(quán)限覆蓋。考核點：對特殊權(quán)限的掌握情況，如何對文件添加特殊權(quán)限。2.某個文件的所有者具有文件的讀/寫/執(zhí)行權(quán)限，其余人僅有讀權(quán)限，用數(shù)字法表示是（B）。A.755 B.744 C.777 D.700答案解析：注意審題，在本題中要求的是屬主擁有全部權(quán)限，其余人即為屬組，和所有人的權(quán)限位為只讀權(quán)限，即為744?？己它c：chmod使用數(shù)字表示法對文件進行權(quán)限修改。3.使用setfacl命令時，加上（D）參數(shù)可刪除文件指定的ACL權(quán)限。A.-m B.-d C.-R D.-X答案解析：-m為添加ACL權(quán)限，-d為設置目錄默認的ACL權(quán)限規(guī)則，-R為遞歸修改ACL權(quán)限，-X為從文件讀取訪問控制列表條目并刪除。考核點：對ACL權(quán)限的掌握情況，setfacl選項的掌握情況。4.使用getfacl命令，加上（A）參數(shù)可以顯示所有的有效權(quán)限。A.-a B.-e C.-d D.-c答案解析：-a選項為為查看所有權(quán)限，-d為查看目錄的默認權(quán)限。考核點：getfacl查看ACL權(quán)限命令的掌握情況。5.在Linux中，如果想執(zhí)行一個文件，則必須要對文件有權(quán)限（）。A.x B.w C.- D.r二、判斷題1.如果希望用戶執(zhí)行某命令時臨時擁有該命令所有者的權(quán)限，應該設置SUID權(quán)限。（√）答案解析：SUID只能設置在二進制文件中，即為上執(zhí)行者臨時擁有屬主的權(quán)限?？己它c：SUID的概念。2.如果需要在一個部門內(nèi)設置共享目錄，讓部門內(nèi)的所有人員都能夠讀取目錄中的內(nèi)容，可在創(chuàng)建部門共享目錄后，設置該目錄的SUID權(quán)限。（×）答案解析：若想要設置特殊權(quán)限，可以設置SBIT權(quán)限，可以查看，但是不可以刪除其他人的文件?？己它c：對SBIT權(quán)限知識點的掌握情況。3.SBIT特殊權(quán)限可確保用戶只能刪除自己的文件，而不能刪除其他用戶的文件。（√）答案解析：SBIT特殊權(quán)限可確保用戶只能刪除自己的文件，而不能刪除其他用戶的文件?？己它c：掌握SBIT權(quán)限知識點掌握情況。4.一個ACL由多個ACL條目組成。一個ACL條目指定一個用戶或者一組用戶對所關(guān)聯(lián)對象的讀、寫、執(zhí)行權(quán)限。（√）答案解析：ACL允許給任何用戶或用戶組設置任何文件/目錄的訪問權(quán)限?？己它c：對