制作：吕家骏

原创作品，欢迎大家转载，共同学习。QQ2471606943

多做些实验可以让大家更熟练的掌握linux系统中的知识。
实验：用户和文件权限管理
1.创建目录/tech/benet /tech/accp 两个目录，
2.为两个项目添加组账户benet,accp,技术部tech，GID号分别为1001.1002.200
  groupadd -g 1001 benet
  groupadd -g 1002 accp
  groupadd -g 200 tech
3.benet组包括三个用户，分别为user1,user2,user3,宿主目录均使用/tech/benet，其中user1账户
设为2011年11月11日 失效。
  useradd -d /tech/benet/user1 -e 2011-11-11 user1
  useradd -d /tech/benet/user2 user2
  useradd -d /tech/benet/user3 user3
4.accp组中包括user4，user5，宿主目录均使用/tech/accp，其中user5账户设置登录shell为/bin/ksh
  useradd -d /tech/accp/user4 user4
  useradd -d /tech/accp/user5 -s /bin/ksh

http://s7/mw690/9e331f71tx6DBDY7Z3w36&690


5.将所有用户都加入tech组账户中
  gpasswd -M user1,user2,user3,user4,user5 tech
  grep "^tech" /etc/group

http://s5/mw690/9e331f71tx6DBE81xhG04&690


6.为用户user1，user2，user3设置初始密码为“123456”
  passwd user1
  passwd user2
  passwd user3

http://s2/mw690/9e331f71tx6DBEgR1cZ41&690


7.将/tech目录的属组设置为tech，去除其他用户的所有权限。
  将/tech/benet目录的属组设置为benet，去除其他用户的所有权限。
  将/tech/accp目录的属组设置为accp，去除其他用户的所有权限。
  ls -ld /tech
  chown :tech /tech
  chmod o-r,o-x  /tech
  ls -ld /tech
  后面以此类推

http://s10/mw690/9e331f71tx6DBEsjVMd79&690


8.创建t237目录，允许所有技术组的用户读入，写入，执行文件，非技术组的用户禁止访问
  mkdir t237
  ls -ld t237
  chmod 770 t237
  ls -ld t237

http://s9/mw690/9e331f71tx6DBExP9H2c8&690


实验完成