《计算机网络基础与应用》Linux部分实训任务 教案 任务四  管理用户和用户组

实训四：管理用户和用户组一、实训基本信息（一）实训名称：Linux用户与用户组管理及权限设置（二）实训课时：2学时（90分钟）（三）实训环境：1.物理机系统：Windows102.虚拟机平台：OracleVMVirtualBox6.1或更高版本3.虚拟机系统：CentOS8或RHEL8（最小化安装）（四）实训目标：1.掌握用户和用户组的创建、修改与删除2.掌握用户密码管理3.理解文件权限模型，掌握chmod和chown命令的使用4.了解sudo权限的配置（五）操作要求：1.根据操作说明的内容，完成对应的操作2.将操作步骤或验证结果截图保存二、实训准备操作说明操作界面截图启动虚拟机，以root用户登录命令行界面。三、实训步骤详解（一）用户与用户组管理操作说明操作界面截图步骤1.1：创建用户1.创建用户user1，并自动创建家目录：useradduser12.创建用户user2，指定家目录为/home/myuser2，并设置描述信息：useradd-d/home/myuser2-c"TestUserTwo"user23.查看用户信息：iduser1和tail-2/etc/passwd步骤1.2：设置与修改用户密码1.为user1设置密码：passwduser1，根据提示输入两次新密码。2.尝试以user1身份登录另一个tty（Ctrl+Alt+F3），验证密码是否正确。3.（可选）强制user2下次登录时必须更改密码：passwd-euser2步骤1.3：修改用户属性1.修改user1的描述信息：usermod-c"UpdatedUserOne"user12.查看修改结果：grepuser1/etc/passwd3.锁定用户user2：usermod-Luser24.尝试以user2登录，验证是否被拒绝。5.解锁用户user2：usermod-Uuser2步骤1.4：创建与管理用户组1.创建用户组devgroup和testgroup：groupadddevgroupgroupadd-g1500testgroup（指定GID为1500）2.将user1的主组改为devgroup，并同时加入testgroup作为附加组：usermod-gdevgroup-Gtestgroupuser13.验证：iduser1，查看所属组。4.将user2也加入testgroup：usermod-aGtestgroupuser2（-a表示追加，避免覆盖原有附加组）步骤1.5：删除用户与组1.删除用户user2，同时删除其家目录：userdel-ruser22.删除用户组testgroup（确保无用户以其为主组）：groupdeltestgroup（二）文件权限管理操作说明操作界面截图步骤2.1：理解文件权限1.创建一个测试文件：touch/root/permission_test.txt2.查看详细权限：ls-l/root/permission_test.txt解读输出：-rw-r--r--.1rootroot...-文件类型(-)-所有者(root)权限(rw-)-所属组(root组)权限(r--)-其他人权限(r--)步骤2.2：使用chmod修改权限（符号模式）1.为所有者添加执行权限：chmodu+x/root/permission_test.txt2.为组用户移除读权限：chmodg-r/root/permission_test.txt3.为其他人设置读写权限（覆盖原有）：chmodo=rw/root/permission_test.txt4.每次修改后使用ls-l查看变化。步骤2.3：使用chmod修改权限（数字模式）1.将文件权限设置为rwxr-x---（所有者：读写执行，组：读执行，其他人：无权限）：chmod750/root/permission_test.txt（计算：7(rwx)=4+2+1,5(r-x)=4+0+1,0(---)=0+0+0）2.验证：ls-l/root/permission_test.txt步骤2.4：使用chown更改文件所有者与所属组1.更改文件所有者为user1：chownuser1/root/permission_test.txt2.同时更改所有者和所属组为user1和devgroup：chownuser1:devgroup/root/permission_test.txt3.验证：ls-l/root/permission_test.txt（三）sudo权限配置（拓展）操作说明操作界面截图步骤3.1：配置sudoers（使用visudo）1.执行visudo编辑sudo配置文件（此命令会进行语法检查）。2.在文件末尾添加一行，授予user1所有权限：user1ALL=(ALL)ALL3.保存并退出（vi操作方式）。步骤3.2：测试sudo权限1.切换到user1：su-user12.尝试执行一个需要root权限的命令，如查看/etc/shadow：sudocat/etc/shadow3.首次使用会提示输入user1自己的密码（非root密码）。输入正确后应能成功执行。四、综合测试与验证操作说明操作界面截图#测试1：用户与权限综合测试1.创建用户tester，密码设为test123。2.创建目录/shared，要求：（1）所有者为root，所属组为devgroup。（2）权限为rwxrwx---（即所有者与组用户有完全权限，其他人无权限）。3.以user1（属于devgroup组）身份，验证能否在/shared目录中创建文件。4.以tester（不属于devgroup组）身份，验证能否在/shared目录中创建文件。#测试2：sudo配置验证1.使用user1账户，尝试执行sudouseraddtestuser3来创建一个新用户，验证sudo配置是否生效。五、常见问题与解决方法常见问题解决办法问题1：创建用户时提示“用户已存在”或“组已存在”现象：useradd或groupadd失败。解决：使用idusername或grepgroupname/etc/group检查是否已存在。如果存在，先删除或使用其他名称。问题2：普通用户无法切换到其他用户（su命令失败）现象：执行suusername提示认证失败。解决：普通用户使用su切换时，