Linux 系统管理和应用 教学课件 作者 么丽颖 单元三 用户和权限管理.ppt

任务二—任务描述 某公司承接了一个游戏开发项目，因此组建了包括tom、john成员在内的项目开发组gamesubj，同时用户tom和william是管理部门governor组群的成员。tom要写一份开发设计规划，让 governor组的成员可以查看但不能更改，其他人都不能访问。 任务分析 包括tom、john成员在内的项目开发组gamesubj，在系统中配置为gamesugj组包括tom和john两个帐户。 同理，governor组也包括tom和william两个用户。 tom要写一份游戏开发设计规划，按任务要求系统可以为gamesubj组分配工作空间，在该位置存放游戏开发设计规划。 在为gamesubj组分配工作空间时，应注意该工作目录的所有者设定，即其应该为gamesubj组的用户所有。 按要求设定游戏开发设计规划的访问权限，以保证文件的安全。 操作步骤 1. 以root帐户登录，创建组群gamesubj和governor （1）创建组群gamesubj，输入命令： [root@rhel5 ~]# groupadd gamesubj （2）创建组群governor，输入命令： [root@rhel5 ~]# groupadd governor 操作步骤 2. 创建用户 tom，并设定其次要组 （1）创建用户tom，同时设定其次要组为gamesubj和governor，输入命令： [root@rhel5 ~]# useradd -G gamesubj,governor tom （2）设置用户tom 的初始化口令，输入命令： [root@rhel5 ~]# passwd tom 3. 创建其余2个用户并设定其次要组 按照步骤2的方法，依次创建用户john、william，对应的次要组分别为 gamesubj 和governor。 操作步骤 4. 为游戏开发项目组分配工作空间 （1）在系统中为游戏开发项目组分配工作目录/depar/game，输入命令： [root@rhel5 ~]# mkdir /depar [root@rhel5 ~]# cd /depar [root@rhel5 depar]# mkdir game （2）/depar/game目录是游戏开发项目组的工作空间，因此应更改工作目录的所有者，将用户所有者设定为tom，组所有者设定为gamesubj，输入命令： [root@rhel5 depar]# chown tom.gamesubj game 操作步骤 操作步骤 操作步骤 操作步骤 操作步骤 2. 修改文件和目录的默认访问权限 ? 使用umask命令 [root@rhel5 ~]#umask 077 [root@rhel5 ~]#umask 0077 ?使用~/.bashrc [william@rhel5~]#vi .bashrc william用户修改了自己的~/.bashrc文件，每次登录系统时，他的umask值都会按文件来设置。 综合实训 1. 实训目的 ?进一步熟悉Linux下文件和目录的权限设置。 ?熟悉文件和目录的所有者的作用及设置。 综合实训 2. 实训内容 某运动会筹备委员会设有dash(短跑)、longrace(长跑)两个筹备小组，现有6人分别在两部门工作。要求两个筹备小组分别将己方的参赛名单复制给对方，以协调比赛时间。最后请对设置结果进行验证。 综合实训 拓展和提高 5. finger命令 显示指定用户的详细信息，包括用户是否登录、是否查看了邮件及最后登录的时间等。其命令格式如下： 命令：finger [options] [username] 其中，options如下： -s 概要形式的输出。 -l 详细格式的输出。 知识链接—用户和组群信息 例如，用户alice要查看他的朋友tom是否登录及更多信息。 输入命令： [alice@rhel5 ~]# finger tom 注意：如果没有指定用户，将输出所有当前登录的用户列表及用户终端、登录时间和空闲时间等概要信息。 知识链接—用户和