《Linux》综合题参考答案.docx

在Linux操作系统中，管理用户和权限是系统管理员的核心任务之一。题目中的两个问题主要涉及用户创建、组管理以及权限设定，这些都是Linux系统管理中的基础概念。 我们来看第一个问题。为了满足题目的需求，我们需要创建三个项目组，分别是GID为2001、2002和2003的组，并分配相应的用户。然后，需要设置用户权限掩码（umask）来控制文件和目录的默认权限。umask决定了新创建文件和目录的权限。例如，umask 007表示用户创建的文件和目录对用户本身具有读写执行权限，对同组用户只有读写权限，而对其他用户无任何权限。此外，还需要修改用户主目录的权限，确保组内成员可以访问，而组外成员不能。 具体操作如下： 1. 使用`groupadd`命令创建组，如`groupadd -g 2001 group1`。 2. 使用`useradd`命令创建用户，并通过`-g`参数指定用户所属的主组，如`useradd -g 2001 user1`。 3. 通过`usermod`命令将用户添加到附加组，如`usermod -a -G 2002 user1`。 4. 使用`passwd`命令设置或重置用户的密码。 5. 使用`echo 'umask 007' >> /home/user1/.bashrc`将umask写入用户的启动文件，以改变默认权限。 6. 使用`chmod`命令修改用户主目录权限，如`chmod 770 /home/user1`。 第二个问题涉及到共享目录 `/pub` 的设置。这里需要创建一个组（比如GID为2008的`group8`），然后创建共享目录并设置权限，使得组内的用户有不同的访问权限。`mkdir`命令用于创建目录，`chown`命令用于改变所有者和组所有权，`chmod`命令用于设定目录的权限。例如，`mkdir /pub`创建目录，`chown root:group8 /pub`将所有者设为root，组设为`group8`，然后`chmod 2770 /pub`设定权限，使得只有组内成员可以读写执行，其他人无权访问。 具体操作如下： 1. 使用`groupadd`命令创建共享组，如`groupadd -g 2008 group8`。 2. 使用`mkdir`命令创建共享目录，如`mkdir /pub`。 3. 使用`chown`命令设置共享目录的所有权，如`chown root:group8 /pub`。 4. 使用`chmod`命令设置共享目录的权限，如`chmod 2770 /pub`。 5. 创建用户并将其加入到共享组，如`useradd usera`，然后`usermod -a -G group8 usera`。 6. 对于不同用户的权限，可以在用户的`.bashrc`文件中设定umask，或者在创建文件时手动设定权限。 通过以上步骤，我们可以实现题目中所描述的用户和权限配置。在实际的Linux系统管理中，理解并熟练运用这些命令和概念是非常重要的，因为它们能帮助我们有效地管理和保护系统资源，同时满足团队协作的需求。