实验六、认识并使ACL设置权限.docVIP

实验六、认识并使用ACL设置权限 实验目的 理解特殊文件权限作用。 理解ACL作用。 学会进行ACL权限设置。 实验重点与难点 1、ACL命令工具的使用。 2、对扩展ACL的理解。 三、 实验内容及步骤 1、练习使用文件管理器给文件或目录设置权限。 2、新建两个用户tux，geeko，并设置密码。在/tmp目录下新建立两个文件list，hello。 3、查看新建的两个文件的所有者和组分别是谁？并将list文件所有者改成tux，将hello文件所有者改成geeko，组改成users。改完后使用ls -l查看一下。 4、使用umask修改当前shell创建目录和文件的默认权限，目录权限为rwxr--r--文件权限为rw-r--r--。 5、理解特殊文件权限：粘滞位，SUID，SGID作用，找出/bin目录下有哪些可执行文件设置了SUID权限，写出3个或更多。 6、在/home目录下新建一个目录newfolder，并给该目录添加粘滞位权限。 7、设置扩展ACL权限：使用root身份在/tmp下新建两个文件myfile1，myfile2，设置用户tux对myfile1具有读和写入权限，设置完毕后查看一下myfile1的扩展ACL权限。 8、使用su命令切换到tux用户，以tux用户身份访问myfile1文件，使用vi编辑器对myfile1进行编辑并保存。 9、使用su命令切换到geeko用户，使用geeko用户身份访问myfile1文件，同样使用vi编辑器对其进行编辑，能否编辑后保存退出？ 10、更改文件ACL权限，对myfile1设置掩码项为只读，设置完毕使用getfacl命令查看myfile1权限中tux用户权限的变化，再以tux用户身份对myfile1文件内容进行修改保存，是否可以执行？通过本题练习你看到了掩码项有什么作用？ 11、删除myfile1的扩展ACL权限。 12、（选做）练习sudo委托管理任务的设置，参考书5-17页，赋予用户tux可以给geeko用户修改密码的权限。 知识点补充 字母 编号 名称 文件 目录 t或T 1 粘滞位 不适用 只有文件的所有者、根用户或目录所有者可以删除文件。通常应用于目录/tmp/ s或S 2 SGID(设置GroupID) 运行程序时将进程的组ID设置为文件组的组ID 在此目录下创建的文件属于目录所在的组，而不属于用户的主组。在此目录下创建的新目录将继承SGID位。 s或S 4 SUID(设置UserID) 运行程序时将进程的用户ID设置为文件所有者的用户ID 不适用 ACL命令行工具 getfacl: 显示文件或者目录的acl(即使该文件系统不支持 acl，也会显示该对象的权限位) setfacl: 更改和创建文件或者目录的acl -m 添加或者修改对象的acl实体 -x 删除对象的acl实体 -d 设置default acl -b 删除所有扩展acl实体 实验报告 1．要求书面整洁，详实。 2．要求将题目用到的命令及要求的得出结论写到实验报告上。 3．结合自己在实验过程中遇到的问题及解决办法，并写出自己的心得体会和建议。 请同学们下课后主动把电脑关机，桌椅放回原位。谢谢合作！！ 实验六、认识并使用ACL设置权限 写出下列题目的涉及到的内容及使用的命令。 1、新建两个用户tux，geeko，并设置密码。在/tmp目录下新建立两个文件list，hello。 2、查看新建的两个文件的所有者和组分别是谁？并将list文件所有者改成tux，将hello文件所有者改成geeko，组改成users。改完后使用ls -l查看一下。 3、使用umask修改当前shell创建目录和文件的默认权限，目录权限为rwxr--r--文件权限为rw-r--r--。 4、理解特殊文件权限：粘滞位，SUID，SGID作用，找出/bin目录下有哪些可执行文件设置了SUID权限，写出3个或更多。 5、在/home目录下新建一个目录newfolder，并给该目录添加粘滞位权限。 6、设置扩展ACL权限：使用root身份在/tmp下新建两个文件myfile1，myfile2，设置用户tux对myfile1具有读和写入权限，设置完毕后查看一下myfile1的扩展ACL权限。 7、使用su命令切换到tux用户，以tux用户身份访问myfile1文件，使用vi编辑器对myfile1进行编辑并保存。 8、使用su命令切换到geeko用户，使用geeko用户身份访问myfile1文件，同样使用vi编辑器对其进行编辑，能否编辑后保存退出？ 可以对其进行编辑，但不能编辑后保存退出，geeko用户没有写的权限。 9、更改文件ACL权限，对myfile1设置掩