本实验的主要任务是对用户和组群进行管理，使用 su 和 sudo 命令以及管理文件和目录的权限。结合文件权限与用户和组群的设置，理解文件的3 种用户身份及权限对于文件和目录的不同含义。

‌

‏【实验目的】

‌

‏(1) 掌握文件与用户和组群的基本概念及关系。

‌

‏(2) 掌握修改文件的所有者和属组的方法。

‌

‏(3) 掌握 su 和 sudo 命令的使用方法。

‌

‏(4) 理解文件和目录的3种权限的含义。

‌

‏(5) 掌握如何使用数字表示法、文字表示法修改文件和目录的权限。

‌

‏(6) 理解 umask 影响文件和目录默认权限的工作原理。

‌

‏【实验要求】

‌

‏    文件和目录的访问权限关系到整个Linux操作系统的安全性，作为一个合格的Linux 操作系统管理员，必须深刻理解Linux文件权限的基本概念并能够熟练地进行权限设置，同时对用户和组群进行熟练操作管理。

‌

‏(1) 建立用户user01、user02, 设置用户密码。

‌

‏(2) 将新建用户user01 、user02 分别加入stu01 、stu02 组群中。

‌

‏(3) 使用 su 命令进行用户登录切换，切换到root用户。

‌

‏(4) 在的/root目录下创建文件test01.txt 和目录test-dir ，并将其所有者和属组分别设置为user01和stu01 。

‌

‏(5) 将文件test01.txt的权限修改为以下两种。对于每种权限，分别切换到user01和user02用户，验证这两个用户能否对test01.txt进行读取、写入、重命名和删除操作。

‌

‏① -rwxrw-rw-

‌

‏② -rwxr--r--

‌

‏(6) 将目录test-dir的权限修改为以下两种。对于每种权限，分别切换到user01和user02用户，验证这两个用户能否进入目录test-dir，并在目录test-dir下进行新建、删除、重命名、修改文件内容等相关操作。

‌

‏① -rwxrwxrwx

‌

‏② -rwxr-xr-x

满分10分，每少做一个功能-1分，撰写实验报告，排版美观，最后写上实验小结和实验感想。非必要不挂附件。

（1）

$ sudo useradd user01

$ sudo passwd user01

$ sudo useradd user02

$ sudo passwd user02

（2）

$ sudo groupadd stu01

$ sudo groupadd stu02

$ sudo usermod -a -G stu01 user01

$ sudo usermod -a -G stu02 user02

（3）

$ su root

（4）

# cd /root

# touch test01.txt

# mkdir test-dir

（5）

# chmod 766 test01.txt

# su user01

读取可用cat，写入可用vim，重命名可用mv，删除可用rm测试，测试完exit退出当前用户

# chmod 744 test01.txt

# su user02

读取可用cat，写入可用vim，重命名可用mv，删除可用rm测试，测试完exit退出当前用户

（6）

# chmod 777 test-dir

# su user01

$ cd test-dir

新建可用touch，删除可用rm，重命名可用mv，修改可用vim测试，测试完exit退出当前用户

# chmod 755 test-dir

# su user02

$ cd test-dir

新建可用touch，删除可用rm，重命名可用mv，修改可用vim测试，测试完exit退出当前用户