1、西北农林科技大学Linux实验四 用户和文件安全 实验四 用户和文件安全 一、 实验目的1. 理解用户、组的概念2. 理解/etc/passwd、/etc/group、/etc/shadow文件3. 练习useradd、groupadd、gpasswd、groups命令二、 实验内容1. 添加用户2. 添加组3. 添加用户到工作组4. 改变目录原始组5. 建立多个用户共享的目录6. 理解文件和目录的权限、文件所有者、属组的概念三、 步骤和要求1. 启动机房XP下虚拟计算机centos，root用户登录2. 新建用户user1、user2、user3，并设置口令useradd user1pass
2、wd user1useradd user2passwd user2useradd user3passwd user3查看/etc/passwd、/etc/group、/etc/shadow文件内容，分析各字段意义和关系新建用户user1 user2 user3,并改密码，如下图所示 /etc/passwd各字段表示：用户名，密码字段，用户的UID字段，用户的GID，用户说名字段： /etc/group各字段表示：用户组名称、用户组密码、GID和用户列表/etc/shadow各字段表示：字段 1 用户名字段 3 自 1/1/1970 起，密码被修改的天数字段 4 密码将被允许修改之前的天数（0
3、表示“可在任何时间修改”）字段 5 系统将强制用户修改为新密码之前的天数（1 表示“永远都不能修改”）字段 6 密码过期之前，用户将被警告过期的天数（-1 表示“没有警告”）字段 7 密码过期之后，系统自动禁用帐户的天数（-1 表示“永远不会禁用”）字段 8 该帐户被禁用的天数（-1 表示“该帐户被启用”）字段 9 保留供将来使用3. 新建组group1、group2，添加用户user1、user2、user3到组group1groupadd group1groupadd group2 gpasswd -a user1 group1gpasswd -a user2 group1gpasswd
4、-a user3 group1查看/etc/passwd、/etc/group、/etc/shadow文件内容，分析各字段意义和关系 Cat /etc/passwd各字段表示：用户名，密码字段，用户的UID字段，用户的GID，用户说名字段 Cat /etc/group各字段表示：group_name:passwd:GID:user_list即用户组名称、用户组密码、GID和用户列表。 Cat /etc/shadow各字段表示： 字段 1 用户名字段 3 自 1/1/1970 起，密码被修改的天数字段 4 密码将被允许修改之前的天数（0 表示“可在任何时间修改”）字段 5 系统将强制用户修改为新
5、密码之前的天数（1 表示“永远都不能修改”）字段 6 密码过期之前，用户将被警告过期的天数（-1 表示“没有警告”）字段 7 密码过期之后，系统自动禁用帐户的天数（-1 表示“永远不会禁用”）字段 8 该帐户被禁用的天数（-1 表示“该帐户被启用”）字段 9 保留供将来使用4. 建立目录/www1、/www1/dir1、/www1/dir2、/www1/dir3，使用户user1、user2、user3分别在di1、dir2、dir3目录下可以建立、删除、修改文件，但不能在/www1目录下建立、删除、修改文件， mkdir /www1 mkdir /www1/dir1 /www1/dir2 /
6、www1/dir3chgrp group1 /www1 -Rchown user1 /www1/dir1chown user2 /www1/dir1chown user3 /www1/dir2chmod g=rx,o+t /www1 chmod g+x /www1/* 用户user1登录，建立文件f1、f2ls -al /www1/dir1/f1ps /www1/dir1/f2用户user2登录，删除文件/www1/dir1/f1、/www1/dir1/f2，理解显示信息的意义 mkdir /www1新建目录/www1chgrp group1 /www1www组用户共享/www1chmod g
7、=rwx,o+t /www1 将/www1下同组用户的权限设置为读、执行、写，其他用户则保存程序的文本到交换设备上。用户user1登录验证共享文件夹/www1功能，建立文件f1、f2touch /www1/f1输入命令login，转换到登陆页面，用user1身份登录，执行上面命令，拒绝权限，建立文件f1失败。ll a /www1/f2用户user2登录，删除文件/www1/f1、/www1/f2，理解显示信息意义5. 浏览目录 /、/etc、/home、/sbin、/bin、/tmp及其下文件的权限，理解显示信息的意义/:属主为root，权限rwx；属组为root，权限rx；其他用户权限rx/etc:属主为root，权限rwx；属组为root，权限rx；其他用户权限rx/home:属主为root，权限rwx；属组为root，权限rx；其他用户权限rx/sbin:属主为root，权限rwx；属组为root，权限rx；其他用户权限rx/bin:属主为root，权限rwx；属组为root，权限rx；其他用户权限rx/tmp:属主为root，权限rwx；属组为root，权限rwx；其他用户权限rwt
