信创操作系统基础使用Linux命令管理权限拓展60课件.pptxVIP

重庆工程职业技术学院使用Linux命令管理权限拓展信创操作系统基础统信UOS

（1）使用root用户创建目录/rootdir，并在目录下创文件root_file，内容为thisisroot_file，文件访问控制列表root@teacher-PC:~#mkdir/rootdirroot@teacher-PC:~#echothisisroot_file/rootdir/root_file（2）查看文件/rootdir/rootfile的访问控制列表信息root@teacher-PC:~#getfacl/rootdir/rootfilegetfacl:Removingleading/fromabsolutepathnames#file:rootdir/root_file#owner:root#group:rootuser::rw-group::r--other::r--（3）使用修改文件访问控制列表的方式，使user1用户对目录/rootdir下文件root_file具有所有权限root@teacher-PC:~#setfacl-mu:user1:rwx/rootdir/root_file（4）查看该文件的访问控制列表信息，确认命令执行正确root@teacher-PC:~#getfacl/rootdir/rootfilegetfacl:Removingleading/fromabsolutepathnames#file:rootdir/root_file#owner:root#group:rootuser::rw-user:user1:rwxgroup::r--mask::rwxother::r--

1.设置目录/rootdir的隐藏属性，使用户不能对目录/rootdir做任何操作目录隐藏属性root@teacher-PC:~#chattr+i/rootdir/root@teacher-PC:~#lsattr-d/rootdir/----i---------e----/rootdir/（1）设置并查看目录/rootdir的隐藏属性（2）测试隐藏属性效果1）删除目录/rootdirroot@teacher-PC:~#rm-r/rootdir/rm:无法删除/rootdir/root_file:不允许的操作2）目录改名，将目录/rootdir更名为/roodir.bakroot@teacher-PC:~#mv/rootdir//rootdir.bakmv:无法将/rootdir/移动至/rootdir.bak:不允许的操作3）在目录/rootdir新建文件new_fileroot@teacher-PC:/#touch/rootdir/new_filetouch:正在设置/rootdir/new_file的时间:没有那个文件或目录4）删除目录/rootdir下文件root_fileroot@teacher-PC:/#rm/rootdir/root_filerm:无法删除/rootdir/root_file:不允许的操作5）将目录/rootdir下文件root_file，更名为root_file.bakroot@teacher-PC:/#mv/rootdir/root_file/rootdir/root_file.bakmv:无法将/rootdir/root_file移动至/rootdir/root_file.bak:不允许的操作6）将文件/etc/passwd复制到目录/rootdir下root@teacher-PC:/#cp/etc/passwd/rootdir/cp:无法创建普通文件/rootdir/passwd:不允许的操作

2.设置并查看文件root_file隐藏属性，使用户能够在文件后新增内容，但不能修改该文件内容，删除目录/rootdir和文件root_file的隐藏属性目录隐藏属性root@teacher-PC:~#chattr+a/rootdir/root_fileroot@teacher-PC:~#lsattr/rootdir/root_file-----a--------e----/rootdir/root_file（1）设置并查看文件root_file的隐藏属性（2）测试隐藏属性效果1）切换到user1用户，使用echo命令在文件root_file后增加内容modifiedbyuser1，显示文件root_file内容，确认内容增加成功root@teacher-PC:~#su-user1user1@teacher-