1、创建/guanli目录,在/guanli下创建/zonghe和/jishu两个目录(一条命令)
[root@localhost ~]# mkdir -p /guanli/zonghe | mkdir -p /guanli/jishu
[root@localhost ~]# ls /guanli
jishu zonghe
2、添加组帐号zonghe、caiwu、jishu,GID号分别设置为2001、2002、2003
[root@localhost ~]# groupadd -g 2001 zonghe //添加组帐号zongheGID号2001
[root@localhost ~]# groupadd -g 2002 caiwu //添加组帐号caiwuGID号2002
[root@localhost ~]# groupadd -g 2003 jishu //添加组帐号jishuGID号2003
[root@localhost ~]# tail -3 /etc/group //查看/etc/group 后三行的详细内容
zonghe:x:2001:
caiwu:x:2002:
jishu:x:2003:
3、创建jerry、kylin、tsengia、obama用户,其中的kylin用户帐号在2020年12月30日后失效
[root@localhost ~]# useradd jerry //创建jerry用户
[root@localhost ~]# useradd -e 2020-12-30 kylin //创建kylin用户 并指定失效时间
[root@localhost ~]# useradd tesngia //创建tsengia用户
[root@localhost ~]# useradd obama //创建obama用户
[root@localhost ~]# tail -4 /etc/passwd
jerry:x:1001:1001::/home/jerry:/bin/bash
kylin:x:1002:1002::/home/kylin:/bin/bash
tesngia:x:1003:1003::/home/tesngia:/bin/bash
obama:x:1004:1004::/home/obama:/bin/bash
4、将jerry、kylin、tsengia、obama等用户添加到zonghe组内
[root@localhost ~]# gpasswd -M jerry,kylin,tesngia,obama zonghe //将jerry、kylin、tsengia、obama用户添加到zonghe组内
5、创建handy、cucci用户,其中cucci帐号的登录Shell设置为“/sbin/nologin”
[root@localhost ~]# useradd handy //创建handy用户
[root@localhost ~]# useradd -s /sbin/nologin cucci //为cucci帐号的登录Shell设置为“/sbin/nologin”
6、将handy、cucci等用户添加到jishu组内
[root@localhost ~]# gpasswd -M handy,cucci jishu //将handy、cucci 用户添加到jishu组内
7、将上述的所有用户均要求加入到guanli组内
[root@localhost ~]# gpasswd -M jerry,kylin,tesngia,obama,handy,cucci guanli //将jerry,kylin,tesngia,obama,handy,cucci 加入到guanli组内
[root@localhost ~]# tail -1 /etc/group
guanli:x:2004:jerry,kylin,tesngia,obama,handy,cucci
8、将zonghe组内的obama用户删除
[root@localhost ~]# gpasswd -d obama zonghe //将zonghe组内的obama用户删除
正在将用户“obama”从“zonghe”组中删除
9、为jerry用户设置密码为“123456”(使用普通方法)
为cucci用户设置密码为“redhat”(使用--stdin方法)
[root@localhost ~]# passwd jerry /更改用户 jerry 的密码
更改用户 jerry 的密码 。
新的 密码:
无效的密码: 密码少于 8 个字符
重新输入新的 密码:
passwd:所有的身份验证令牌已经成功更新。
[root@localhost ~]# echo "redhat" | passwd --stdin jerry //更改用户 jerry 的密码
更改用户 jerry 的密码 。
passwd:所有的身份验证令牌已经成功更新。
10、将jerry用户锁定,并查看锁定状态
[root@localhost ~]# passwd -l jerry //将jerry用户锁定
锁定用户 jerry 的密码 。
passwd: 操作成功
[root@localhost ~]# passwd -S jerry // //查看用户jerry 账号的状态
jerry LK 2019-07-30 0 99999 7 -1 (密码已被锁定。)
11、打开两个xshell窗口,通过(who 或者 w)命令查看连接状态,并通过fuser杀掉其中一个
[root@localhost ~]# who //查询已登录到主机的的用户
root :0 2019-07-30 19:28 (:0)
root pts/0 2019-07-30 19:28 (:0)
root pts/1 2019-07-30 19:30 (192.168.100.141)
root pts/2 2019-07-30 20:15 (192.168.100.141)
[root@localhost ~]# fuser -k /dev/pts/
0 1 2 ptmx
[root@localhost ~]# fuser -k /dev/pts/0 //通过fuser杀掉/dev/pts/0
/dev/pts/0: 2490 2497
12、查看cucci用户,属于那些组,并查看其详细信息
[root@localhost ~]# groups cucci //查看cucci用户属于那些组
cucci : cucci jishu guanli
[root@localhost ~]# finger cucci //查看cucci用户的详细信息
Login: cucci Name:
Directory: /home/cucci Shell: /sbin/nologin
Never logged in.
No mail.
No Plan.
13、手工创建账号student
14、设置权限及归属:
/guanli目录属组设为guanli
/guanli/zonghe目录的属组设为zonghe
/guanli/jishu目录的属组设为jishu
设置3个目录都是禁止其他用户访问的权限
[root@localhost ~]# chown :guanli /guanli //guanli目录属组设为guanli
[root@localhost ~]# chown :zonghe /guanli/zonghe //guanli/zonghe目录的属组设为zonghe
[root@localhost ~]# chown :jishu /guanli/jishu/ ///guanli/jishu目录的属组设为jishu
[root@localhost ~]# chmod -R o-r /guanli
15、建立公共目录/ceshi
允许技术组内的所有用户读取、写入、执行文件
禁止其他用户读、写、执行
[root@localhost ~]# mkdir /ceshi //建立公共目录/ceshi
[root@localhost ~]# chown .jishu /ceshi/ //允许技术组内的所有用户读取、写入、执行文件
[root@localhost ~]# chmod 770 /ceshi/ //禁止其他用户读、写、执行
[root@localhost ~]# ll -d /ceshi/
drwxrwx---. 2 root jishu 6 7月 31 09:55 /ceshi/
16、清除jerry用户密码
[root@localhost ~]# passwd -u jerry //解锁用户 jerry 的密码
解锁用户 jerry 的密码。
passwd: 操作成功
[root@localhost ~]# passwd -S jerry //查看用户jerry 账号的状态
jerry PS 2019-07-31 0 99999 7 -1 (密码已设置,使用 SHA512 算法。)
[root@localhost ~]# passwd -d jerry //清除用户 jerry 的密码
清除用户的密码 jerry。
passwd: 操作成功
17、锁定cucci用户密码并查看状态
[root@localhost ~]# passwd -l cucci //锁定cucci用户密码
锁定用户 cucci 的密码 。
passwd: 操作成功
[root@localhost ~]# passwd -S cucci //查看用户cucci账号的状态
cucci LK 2019-07-31 0 99999 7 -1 (密码已被锁定。)
18、修改obama用户的UID为8888
[root@localhost ~]# usermod -u 8888 obama //修改obama用户的UID为8888
[root@localhost ~]# cat /etc/passwd | grep "obama" //查询obama用户的UID为8888
obama:x:8888:1004::/home/obama:/bin/bash
19、通过passwd命令修改kylin用户的最长密码使用期限为60天
[root@localhost ~]# passwd -x 60 kylin //修改kylin用户的最长密码使用期限为60天
调整用户密码老化数据kylin。
passwd: 操作成功
20、通过id groups finger等命令查看用户handy信息
[root@localhost ~]# id handy //查询用户身份标识
uid=1005(handy) gid=1005(handy) 组=1005(handy),2003(jishu),2004(guanli)
[root@localhost ~]# groups handy //查询用户所属的组
handy : handy jishu guanli
[root@localhost ~]# finger handy //查询账号的详细信息
Login: handy Name:
Directory: /home/handy Shell: /bin/bash
Never logged in.
No mail.
No Plan.