实战一：用户、权限、组 案例

1. 创建user1、user2、user3三个用户（存在则先删除）

1）user1 家目录在/data，描述为testuser

userdel -r user1 2>/dev/null
useradd -d /data/user1 -c "testuser" user1

2）user2 UID为2000

userdel -r user2 2>/dev/null
useradd -u 2000 user2

3）user3 使用/sbin/nologin shell

userdel -r user3 2>/dev/null
useradd -s /sbin/nologin user3

---

2. 创建it组，GID为3000

groupdel it 2>/dev/null
groupadd -g 3000 it

---

3. 将三个用户加入it组

usermod -aG it user1
usermod -aG it user2
usermod -aG it user3

---

4. it组成员可在/it目录创建/删除文件

mkdir -p /it
chown root:it /it
chmod 775 /it

---

5. it组更名为cloud

groupmod -n cloud it

---

6. 新建用户ituser1、ituser2

userdel -r ituser1 2>/dev/null
userdel -r ituser2 2>/dev/null
useradd ituser1
useradd ituser2

---

7. 将ituser1家目录移动到/data/itusers

mkdir -p /data/itusers
usermod -d /data/itusers -m ituser1

---

8. 新建/tmp/rhcsa并按要求赋权

# 创建文件
touch /tmp/rhcsa

# 加入组
gpasswd -a ituser1 cloud
gpasswd -a ituser2 cloud

# 改归属
chown ituser1:cloud /tmp/rhcsa

# 赋权：属主rw，组rwx，其他无
chmod 670 /tmp/rhcsa

---

9. 为cloud组设置临时登录口令

gpasswd cloud

（执行后按提示输入组密码即可）

---

10. 创建/tmp/redhat/rhel9，权限764

mkdir -p -m 764 /tmp/redhat/rhel9

---

11. 创建/tmp/centos/base，递归属主user1、属组user2

mkdir -p /tmp/centos/base
chown -R user1:user2 /tmp/centos

---

12. 创建group1（GID=2100），并设置/tmp/group1属组为group1

groupdel group1 2>/dev/null
groupadd -g 2100 group1
mkdir -p /tmp/group1
chgrp group1 /tmp/group1

---

13. 在user1家目录创建user1文件夹，递归权限600

mkdir -p /home/user1/user1
chmod -R 600 /home/user1/user1

---

14. 创建/tmp/demo，复制/home/user1/user1权限

mkdir -p /tmp/demo
chmod --reference=/home/user1/user1 /tmp/demo

---

15. 普通用户find查找selinux，输出到ok.txt、错误到err.txt

find / -name selinux 2> ~/err.txt 1> ~/ok.txt

---

16. 用stdin将user1密码改为redhat

echo "redhat" | passwd --stdin user1