RHEL7--第5-6單元--特殊權限及權限下放練習題

1.新建用戶組，shengchan，caiwu，jishu
2.新建用戶要求如下：
        * tom 是shengchan組的附加用戶
        * harry 是caiwu組的附加用戶
        * leo 是jishu組的附加用戶

        * 新建admin用戶，此用戶不屬於以上提到的三個部門

新建用戶及將用戶添加到附件組命令截圖如下：

3.新建目錄要求如下：
        * /pub目錄爲公共存儲目錄對所有用戶可以讀，寫，執行，但用戶只能刪除屬於自己的文件
        * /sc 目錄爲生產部存儲目錄只能對生產部人員可以寫入，
          並且生產部人員所建立的文件都自動歸屬到shengchan組中
        * /cw 目錄爲財務部存儲目錄只能對財務部人員可以寫入，
          並且財務部人員所建立的文件都自動歸屬到caiwu組中

        * admin用戶能用touch工具在/sc目錄和/cw目錄中任意建立文件，但不能刪除文件。

命令如下：

4.設定普通用戶新建文件權限爲"r--r-----"

//從以上問題可以看出普通用戶新建文件的權限爲440，那麼目錄的權限應該是加上執行權限爲551，551對應的UMASK值爲226，所以修改/etc/profile以及/etc/bashrc的普通用戶即可。命令如下：

5.設定admin用戶可以通過sudo自由建立新用戶

//如果需要有創建新用戶的權限，那麼需要對useradd命令進行下放，下放時需要進行visudo進行編輯，添加 westos zzc=(root) NOPASSWD: /usr/sbin/useradd。