权限管理及归属

、创建/guanli 目录，在/guanli下创建zonghe 和 jishu 两个目录（一条命令）
[root@localhost ~]# mkdir -p /guanli/zonghe |mkdir -p /guanli/jishu
2、添加组帐号zonghe、caiwu、jishu，GID号分别设置为2001、2002、2003
[root@localhost ~]# groupadd -g 2001 zonghe
[root@localhost ~]# groupadd -g 2002 caiwu
[root@localhost ~]# groupadd -g 2003 jishu
3、创建jerry、kylin、tsengia、obama用户，其中的kylin用户帐号在2020年12月30日后失效
[root@localhost ~]# useradd jerry
[root@localhost ~]# useradd -e 2020-12-30 kylin
[root@localhost ~]# useradd tsengia
[root@localhost ~]# useradd obama
4、将jerry、kylin、tsengia、obama等用户添加到zonghe组内
[root@likun ~]# gpasswd -M jerry,kylin,tsengia,obama
5、创建handy、cucci用户，其中cucci帐号的登录Shell设置为“/sbin/nologin”
[root@likun ~]# useradd handy
[root@likun ~]# useradd -s /sbin/nologin cucci
6、将handy、cucci等用户添加到jishu组内
[root@likun ~]# gpasswd -M handy,cucci jishu
7、将上述的所有用户均要求加入到guanli组内
[root@likun ~]# groupadd guanli
[root@likun ~]# gpasswd -M jerry,kylin,tsengia,obama,handy,cucci guanli
8、将zonghe组内的obama用户删除
[root@localhost ~]# gpasswd -d obama zonghe
正在将用户“obama”从“zonghe”组中删除
9、为jerry用户设置密码为“123456”（使用普通方法）
   为cucci用户设置密码为“redhat”（使用--stdin方法） 
[root@likun ~]# passwd jerry

10、将jerry用户锁定，并查看锁定状态
[root@likun ~]# passwd -l jerry

11、打开两个xshell窗口，通过（who 或者 w）命令查看连接状态，并通过fuser杀掉其中一个
[root@likun pts]# w
[root@likun ~]# fuser -k /dev/pts/2
/dev/pts/2:           2893
[root@likun ~]# fuser -k /dev/pts/3
/dev/pts/3:           2933
[root@likun ~]#

12、查看cucci用户，属于那些组，并查看其详细信息
[root@likun ~]# finger cucci
13、手工创建账号student

[root@localhost ~]# vi /etc/passwd
[root@localhost ~]# vi /etc/shadow
[root@localhost ~]# vi /etc/group
[root@localhost ~]# mkdir /home/li
[root@localhost ~]# cp /etc/skel/.bash* /home/li
[root@localhost ~]# tail -4 /etc/passwd

14、设置权限及归属：
   /guanli目录属组设为guanli
[root@likun ~]# chown :guanli /guanli

   /guanli/zonghe目录的属组设为zonghe
[root@likun ~]# chown :zonghe /guanli/zonghe

   /guanli/jishu目录的属组设为jishu
[root@likun ~]# chown :jishu /guanli/jishu/

   设置3个目录都是禁止其他用户访问的权限
[root@likun ~]# chmod -R o-r /guanli/

15、建立公共目录/ceshi
   允许技术组内的所有用户读取、写入、执行文件   [root@likun ~]# setfacl -m g:jishu:rwx /ceshi
   禁止其他用户读、写、执行  [root@likun ~]# chmod 770 /ceshi

16、清除jerry用户密码
[root@likun ~]# passwd -d jerry

17、锁定cucci用户密码并查看状态
[root@likun ~]# passwd -l cucci
18、修改obama用户的UID为8888
[root@likun home]# usermod -u 8888 obama
19、通过passwd命令修改kylin用户的最长密码使用期限为60天
[root@likun ~]# passwd -x 60 kylin

20、通过id groups finger等命令查看用户handy信息
[root@likun ~]# id handy
uid=1007(handy) gid=1007(handy) 组=1007(handy),2003(jishu),2005(guanli)
[root@likun ~]# groups handy
handy : handy jishu guanli
[root@likun ~]# finger handy
Login: handy             Name:
Directory: /home/handy               Shell: /bin/bash
Never logged in.
No mail.
No Plan.