《实验4Linux文件权限管理实验》.docxVIP

Linux文件权限管理实验（SEC-L01-002.1） Linux操作系统（Linux ），是一类Unix计算机操作系统的统称。 Linux操作系统的内核的名 字也是“Linux； Linux操作系统也是自由软件和开放源代码发展中最著名的例子。 严格来讲，Linux这个词本身只表示 Linux内核，但在实际上人们已经习惯了用 Linux来形 容整个基于 Linux内核，并且使用 GNU工程各种工具和资料库的操作系统（也被称为 GNU/Linux ）。基于这些组件的 Linux软件被称为Linux发行版。一般来讲，一个Linux发行 套件包含大量的软件， 比如软件开发工具（例如gcc）、资料库（例如PostgreSQL、MySQL ）、 Web服务器（例如 Apache）、X Window、桌面环境（例如 GNOME和KDE ）、办公套件（例 如 OpenOffice.org ）、脚本语言（例如 Perl、PHP 和 Python）等等。 Linux内核最初是为英特尔 386微处理器设计的。现在 Linux内核支持从个人电脑到大型主 机甚至包括嵌入式系统在内的各种硬件设备。 现在，Linux已经成为了一种受到广泛关注和支持的操作系统。 包括 旧M和惠普、戴尔在内 的一些计算机业巨头也陆续支持 Linux ,并且成立了一些组织支持其发展， 如Open Invention Network （OIN ）（成员有 RM , SONY , NEC , Philips, Novell , Red hat等）。很多人认为， 和其他的商用Unix系统以及微软 Windows相比，作为自由软件的 Linux具有低构建成本， 高安全性，更加可信赖等优势。 实验准备 ?文件权限有两种属性： I、 文件（目录）所属关系，如下: 属主: 文件 （目录）的所有者，标记位记为字母 u,即 user 之意 组： 文件 （目录）所属的组，标记位记为字母 g,即 group 之意 其他: 操作系统上的其他用户，标记位记为字母 。，即 other 之意 II、 文件 （目录）的访问控制，如下： 读标记位： 即文件（目录）可以被读取，记为 r 写标记位： 即文件（目录）可以被写，记为 w 执行标记位: 即文件可以被执行或目录可以被访问，记为 x 因为系统有能力支持多用户， 在每一方面系统都会做出谁能读、 写和执行的资源权力 限制。这些权限以三个八位元的方式储存着，一个是表示文件所属者， 一个是表示文件所 属群组，一个是表示其他人。 这些数字以下列方式表示，文件（目录）的每种所属关系均 从下表中取一种以组合表示： 教值 权眼 0 不能读，不能写，不能执行 —— 1 不能读，不能写，司执行 2 不能读，可写，不能执行 3 不能读，可写，可执行 -皿 4 可读，不能写，不能执行 X— 5 可读，不能写，可执行 工 6 可读，可写，不能执行 工虹 7 可读，可写，可执行 准备两台电脑： (1)一台linux, 一台 winxp，设置两台电脑在同一网段上，一台为 192.168.100.100(linux); —台 192.168.100.101(win xp) ⑵在xp的电脑上安装 putty (3)运行xp上的putty,打开Putty,输入linux主机的IP地址，确定后可以看到登录界面 ，输 入超级用户root及密码，这样就进入了 linux系统，然后在linux服务器上创建如下帐户： 1、 在linux上要创建一个普通帐户 test (test用户属于root组)， #adduser test #passwd test #usermod -g root test 2、 创建普通帐户 sample (sample用户属于root组) #adduser sample #passwd sample #usermod -g root sample 实验步骤 以普通帐户登录 1.打开Putty ,输入目标主机的IP地址，确定后可以看到登录界面，如图1-1 : 图1-1 2.点击上图中的打开（Open）以连接远程主机，第一次登录时会弹出主机身份识别密钥，点 确定（yes）接受之。如图 1-2： PuTTY Security Alert The server^ host hey is not cached in the registry^ You have no guarantee that the server is the coniputBr you think it Is. The servers rsa2 key fingerprint is: ssh-rsa 1024 45 IS: ed: 57 dd: e2:68 If you trust tNs host, hit