這篇文章主要介紹“l(fā)inux權(quán)限管理的相關(guān)命令”，在日常操作中，相信很多人在linux權(quán)限管理的相關(guān)命令問(wèn)題上存在疑惑，小編查閱了各式資料，整理出簡(jiǎn)單好用的操作方法，希望對(duì)大家解答”linux權(quán)限管理的相關(guān)命令”的疑惑有所幫助！接下來(lái)，請(qǐng)跟著小編一起來(lái)學(xué)習(xí)吧！

為尼開遠(yuǎn)等地區(qū)用戶提供了全套網(wǎng)頁(yè)設(shè)計(jì)制作服務(wù)，及尼開遠(yuǎn)網(wǎng)站建設(shè)行業(yè)解決方案。主營(yíng)業(yè)務(wù)為網(wǎng)站制作、成都網(wǎng)站設(shè)計(jì)、尼開遠(yuǎn)網(wǎng)站設(shè)計(jì)，以傳統(tǒng)方式定制建設(shè)網(wǎng)站，并提供域名空間備案等一條龍服務(wù)，秉承以專業(yè)、用心的態(tài)度為用戶提供真誠(chéng)的服務(wù)。我們深信只要達(dá)到每一位用戶的要求，就會(huì)得到認(rèn)可，從而選擇與我們長(zhǎng)期合作。這樣，我們也可以走得更遠(yuǎn)！

前言

practice makes perfect

題目

1.新建用戶組，shengchan,caiwu,jishu

2.新建用戶要求如下：

tom是shengchan組的附加用戶

harry是caiwu組的附加用戶

leo是jishu組的附加用戶

新建admin用戶，此用戶不屬于以上提到的三個(gè)部門

3.新建目錄要求如下：

*/pub目錄為公共存儲(chǔ)目錄對(duì)所有用戶可以讀，寫，執(zhí)行，但用戶只能刪除屬于自己的文件

*/sc目錄為生產(chǎn)部存儲(chǔ)目錄只能對(duì)生產(chǎn)部人員可以寫入

并且生產(chǎn)部人員所建立的文件都自動(dòng)歸屬到shengchan組

*/cw目錄為i財(cái)務(wù)部存儲(chǔ)目錄只能對(duì)財(cái)務(wù)部人員可以寫入

并且財(cái)務(wù)部人員所建立的文件都自動(dòng)歸屬到caiwu組

*admin用戶能用touch工具在/sc目錄和/cw目錄中任意建立文件，但不能刪除文件

4.設(shè)定普通用戶新建文件權(quán)限為“r–r-----”

5.設(shè)定admin用戶可以通過(guò)sudo自由建立新用戶

命令

1.新建用戶組：

[root@workstation ~]# groupadd shengchan

[root@workstation ~]# groupadd caiwu

[root@workstation ~]# groupadd jishu

結(jié)果：

==> /etc/passwd <==

gdm:x:42:42::/var/lib/gdm:/sbin/nologin

gnome-initial-setup:x:976:976::/run/gnome-initial-setup/:/sbin/nologin

avahi:x:70:70:Avahi mDNS/DNS-SD Stack:/var/run/avahi-daemon:/sbin/nologin

tom:x:1001:1004::/home/tom:/bin/bash

harry:x:1002:1005::/home/harry:/bin/bash

leo:x:1003:1006::/home/leo:/bin/bash

admin:x:1004:1007::/home/admin:/bin/bash

==> /etc/group <==

shengchan:x:1001:tom

caiwu:x:1002:harry

jishu:x:1003:leo

tom:x:1004:

harry:x:1005:

leo:x:1006:

admin:x:1007:

===>/home message<==

total 0

drwx------. 4 admin   admin   93 Jan 10 21:22 admin

drwx------. 4 harry   harry   93 Jan 10 21:21 harry

drwx------. 4 leo     leo     93 Jan 10 21:21 leo

drwx------. 4 student student 89 May 21  2019 student

drwx------. 4 tom     tom     93 Jan 10 21:21 tom

2.分別給用戶附加組

[root@workstation ~]# useradd -G shengchan tom

[root@workstation ~]# useradd -G caiwu harry

[root@workstation ~]# useradd -G jishu leo

[root@workstation ~]# useradd admin

3.分別新建目錄，并且賦予適當(dāng)權(quán)限！

[root@workstation mnt]# mkdir pub sc cw

pub目錄1.不能讓非擁有人刪除，可以chmod 1/o+t。2.任何人都是滿權(quán)所以是chmod 777。

[root@workstation mnt]# chmod 1777 pub

sc目錄1.只能讓生產(chǎn)部的人寫入，所以他只有他的所屬組的成員和文件所有人可以寫入，所以權(quán)限是775    2.讓這個(gè)文件的所屬組為sc。

[root@workstation mnt]# chmod -R 2775 sc

[root@workstation mnt]# chgrp -R shengchan sc

同上：

[root@workstation mnt]# chmod -R 2775 cw

[root@workstation mnt]# chgrp -R caiwu cw

結(jié)果：

/mnt:

total 0

drwxr-xr-x. 2 root caiwu     6 Jan 10 21:29 cw

drwxrwxrwt. 2 root root      6 Jan 10 21:29 pub

drwxr-xr-x. 2 root shengchan 6 Jan 10 21:29 sc

下放root權(quán)力給admin:

打開sudres文件：

[root@workstation mnt]# vim /etc/sudoers

在101行加入下列代碼：

admin   workstation.lab.example.com=(root)  NOPASSWD:/bin/touch

1

2

3

4

5

結(jié)果：

[root@workstation mnt]# su - admin

Last login: Fri Jan 10 22:25:48 EST 2020 on pts/0

[admin@workstation ~]$ sudo touch /mnt/sc/a

[admin@workstation ~]$ sudo rm -f /mnt/sc/a

[sudo] password for admin: 

Sorry, user admin is not allowed to execute '/bin/rm -f /mnt/sc/a' as root on workstation.lab.example.com.

4.為了改變普通用戶建立的文件的權(quán)限，所以我們要去永久的更改文件閥值

查看目前閥值：

[root@workstation mnt]# umask

0022   即755

更改下列兩個(gè)文件中的umask值

[root@workstation mnt]# vim /etc/bashrc

[root@workstation mnt]# vim /etc/profile

查看更改后的閥值

[tom@workstation ~]$ umask

0337   即440

5.繼續(xù)給admin下放權(quán)限：

打開文件：

[root@workstation mnt]# vim /etc/sudoers

101行：

結(jié)果：

[root@workstation mnt]# su - admin

Last login: Fri Jan 10 23:46:41 EST 2020 on pts/0

[admin@workstation ~]$ sudo useradd admin11

結(jié)果：

admin11:x:1005:1008::/home/admin11:/bin/bash

建立新用戶成功！

命令總結(jié)

先后涉及到的命令都有：

新加用戶和用戶組

useradd

groupadd

給用戶附加組：

useradd -G

usermod -aG

建立文件與目錄：

mkdir

touch

更改目錄權(quán)限且設(shè)置特殊權(quán)限：

chmod -R 1777

chmod -R 2775

下放root權(quán)力：

vim /etc/sudoers

admin hostname=(root) NOPASSWD: bin/touch, /usr/sbin/useradd

到此，關(guān)于“l(fā)inux權(quán)限管理的相關(guān)命令”的學(xué)習(xí)就結(jié)束了，希望能夠解決大家的疑惑。理論與實(shí)踐的搭配能更好的幫助大家學(xué)習(xí)，快去試試吧！若想繼續(xù)學(xué)習(xí)更多相關(guān)知識(shí)，請(qǐng)繼續(xù)關(guān)注創(chuàng)新互聯(lián)-成都網(wǎng)站建設(shè)公司網(wǎng)站，小編會(huì)繼續(xù)努力為大家?guī)?lái)更多實(shí)用的文章！

當(dāng)前文章：linux權(quán)限管理的相關(guān)命令-創(chuàng)新互聯(lián)
文章鏈接：http://jinyejixie.com/article12/pihgc.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供Google、手機(jī)網(wǎng)站建設(shè)、網(wǎng)站改版、關(guān)鍵詞優(yōu)化、外貿(mào)建站、外貿(mào)網(wǎng)站建設(shè)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)