Linux操作系统基础与应用（CentOS Stream 9） 活页工单 8. 管理权限与所有者

工单8.管理权限与所有者姓名学号电话组长成员伙伴地点学时日期【实训预期目标】任务目标：（1）掌握文件和目录的基本权限设置，能够使用数字表示法或字符表示法设置基本权限。（2）掌握文件和目录的默认权限设置，能够使用umask命令设置文件和目录的默认权限。（3）掌握文件访问控制列表的设置，能够使用setfacl命令和getfacl命令对指定用户进行单独的权限控制。（4）掌握文件和目录所有者的更改，能够使用chown命令修改文件所有者。【实训任务导入】小陈作为公司的辅助管理员，通过前面的学习和实践已经了解了Linux系统中文件和目录的基本权限、特殊权限、默认权限和隐藏权限的主要功能，以及设置各种不同权限的常用命令，文件、目录权限的常用表示方法，掌握了提升用户权限、修改文件和目录的所有者和组的实现方法。但是作为网络管理员，为了提高网络的安全性，小陈还需对每一个或者目录所包含的访问权限以及不同用户所具有的权限要有清晰的认识，并熟练掌握Linux系统中文件权限的命令的应用。【实训任务拆分】【训前理论强化】（45分）一、选择题（每题2分共24分）1.Linux系统中，文件/mnt/test01设置权限，默认权限为：rw-r--r--，则该权限的数字表示法为（）。A.764B.644C.640D.7402.Linux系统中，一个文件的权限为：-rwxrw-rw-时，则这个文件为（）。A.目录文件B.普通文件C.设备文件D.符号连接文件3.Linux系统中，一个文件的权限为：drwxrw-rw-时，符号则这个文件为（）。A.目录文件B.普通文件C.设备文件D.符号连接文件4.Linux系统中，一个文件的权限为：lrwxrw-rw-时，则这个文件为（）。A.目录文件B.普通文件C.设备文件D.符号连接文件5.Linux系统中，建立目录的默认权限为（）。A.drwxr-xr--B.drw-r-xr-xC.drwxr-xr-xD.drw-r-xr--6.Linux系统中，显示隐藏文件属性的命令（）。A.chownB.chattrC.chgrpD.lsattr7.Linux系统中，设置ACL权限的命令（）。A.setaclB.setfaclC.getaclD.getfacl8.Linux系统中，显示ACL权限的命令（）。A.setaclB.setfaclC.getaclD.getfacl9.（）命令可以将用户身份临时变为root,()命令可以提升普通用户的权限。A.su，sudoB.su,suC.login,loginD.SU,sudo10．如果umask被设置为022，则默认的新建文件的权限为（）。A.-----w--w-B.-rwxr-xr-xC.-r-xr-x---D.-rw-r--r--11．使用chmod命令的数字设定法，可以改变（）。A.文件的访问特权B.目录的访问特权C.文件／目录的访问特权D.以上说法都不对12．改变文件所有者的命令为（）。A.chmodB.touchC.chownD.cat二、填空题（每空3分，共21分）1.Linux系统基本权限有两种表示方法分别为_________和_________。2.Linux系统查看文件权限的命令是_________。3.为了达到使文件的所有者有读(r)和写(w)的许可,而其他用户只能进行只读访问,在设置文件的许可值时,应当设为_________。4.ACL中文意思_________。有关ACL访问控制权限的两个命令是_________和_________。【实训任务准备】（10）在线学习以下辅助学习资料。【实训小组讨论】（15）文件属性中包含了三组权限属性分别代表了哪三类用户的权限？（5分）修改文件和目录的权限有那两种方法？（5分）3.如何修改文件和目录的所有者？（5分）【实训计划实施】（25分）任务一、文件基本权限设置（5分）任务要求如下：（提交操作截图）在/tmp目录下，新建一个share1文件；使用ls-l命令查看文件的权限。使用chmod命令修改share1文件的权限为rwxrw-r--，使用数字表示法来设置。使用chmod命令为share1文件的其他用户去掉读的权限使用chmod命令为share1文件的所属组的所用用户添加执行的权限。5）使用chmod命令同时去掉所属组的用户和其他用户对share1文件读的权限。任务二、更改目录权限和所有者（15分）任务要求如下：（提交操作截图）新建两个用户账号user1，user2。新建用户组development。将user1和user2加入development组在/tmp目录下新建devedir目录。修改/tmp/devedir目录的属性和权限，使其他用户均不可进入此目录。设置权限应该为770。分别使用user1，user2进行测试，在tmp/devedir目录下新建a.txt和b.txt文件。任务三、特殊权限。（5分）任务要求如下：（提交操作截图）给/tmp/devedir目录加入SGID权限。user2普通用户测试编辑a.txt文件。user1普通用户测试编辑b.txt文件。使用user1普通用户新建file文件。利用ls-l查看file文件的权限。【实训总结反思】（5分）【实训成绩评定】（以下内容由老师完成）项目评分标准分值得分课前理论强化明确任务内容，理解任务在实际工作中的重要性45实训任务准备软件准备10在线资料学习实训小组讨论实训小组讨论是否热烈15讨论结果是否客观实训计划实施实训计划实施步骤合理，记录详细25实施过程规范，没有出现错误能够正确实现要求的操作总结与反思学生实训任务完成，