Linux 用户，组，权限小练习-低调大师

Linux 用户，组，权限小练习

2017-11-15 759

1.新建一个没有家目录的用户openstack

2.复制/etc/skel为/home/openstack

3.改变/home/openstack及其内部的文件的属主，属组均为openstack

4./home/openstack及其内部的文件，属组和其他用户没有任何访问权限

 
            [root@localhost ~]
            # useradd -M openstack 
           
            [root@localhost ~]
            # ls -l /home/openstack 
           
            ls
            : 
            /home/openstack
            : No such 
            file 
            or directory 
           
            [root@localhost ~]
            # tail -1 /etc/passwd 
           
            openstack:x:4005:4005::
            /home/openstack
            :
            /bin/bash 
           
            [root@localhost ~]
            # id openstack 
           
            uid=4005(openstack) gid=4005(openstack) 
            groups
            =4005(openstack) context=root:system_r:unconfined_t:SystemLow-SystemHigh 
           
            [root@localhost ~]
            # finger openstack 
           
            Login: openstack                Name: (null)
           
            Directory: 
            /home/openstack              
            Shell: 
            /bin/bash 
           
            Never logged 
            in
            . 
           
            No mail.
           
            No Plan.
           
            [root@localhost ~]
            # cp -rv /etc/skel /home/openstack 
           
            `
            /etc/skel
            ' -> `/home/openstack' 
           
            `
            /etc/skel/
            .bashrc
            ' -> `/home/openstack/.bashrc' 
           
            `
            /etc/skel/
            .bash_logout
            ' -> `/home/openstack/.bash_logout' 
           
            `
            /etc/skel/
            .bash_profile
            ' -> `/home/openstack/.bash_profile' 
           
            [root@localhost ~]
            # ls -la /home/openstack 
           
            total 40
           
            drwxr-xr-x  2 root root 4096 May 16 16:14 .
           
            drwxr-xr-x 28 root root 4096 May 16 16:14 ..
           
            -rw-r--r--  1 root root   24 May 16 16:14 .bash_logout
           
            -rw-r--r--  1 root root  176 May 16 16:14 .bash_profile
           
            -rw-r--r--  1 root root  124 May 16 16:14 .bashrc
           
            [root@localhost ~]
            # cd /home/openstack 
           
            [root@localhost openstack]
            # ls -la 
           
            total 40
           
            drwxr-xr-x  2 root root 4096 May 16 16:14 .
           
            drwxr-xr-x 28 root root 4096 May 16 16:14 ..
           
            -rw-r--r--  1 root root   24 May 16 16:14 .bash_logout
           
            -rw-r--r--  1 root root  176 May 16 16:14 .bash_profile
           
            -rw-r--r--  1 root root  124 May 16 16:14 .bashrc
           
            [root@localhost openstack]
            # chown -R openstack:openstack . 
           
            [root@localhost openstack]
            # ls -la 
           
            total 40
           
            drwxr-xr-x  2 openstack openstack 4096 May 16 16:14 .
           
            drwxr-xr-x 28 root      root      4096 May 16 16:14 ..
           
            -rw-r--r--  1 openstack openstack   24 May 16 16:14 .bash_logout
           
            -rw-r--r--  1 openstack openstack  176 May 16 16:14 .bash_profile
           
            -rw-r--r--  1 openstack openstack  124 May 16 16:14 .bashrc
           
            [root@localhost openstack]
            # chmod go= . 
           
            [root@localhost openstack]
            # ls -la 
           
            total 40
           
            drwx------  2 openstack openstack 4096 May 16 16:14 .
           
            drwxr-xr-x 28 root      root      4096 May 16 16:14 ..
           
            -rw-r--r--  1 openstack openstack   24 May 16 16:14 .bash_logout
           
            -rw-r--r--  1 openstack openstack  176 May 16 16:14 .bash_profile
           
            -rw-r--r--  1 openstack openstack  124 May 16 16:14 .bashrc
           
            [root@localhost openstack]
            # chmod -R go= . 
           
            [root@localhost openstack]
            # ls -la 
           
            total 40
           
            drwx------  2 openstack openstack 4096 May 16 16:14 .
           
            drwxr-xr-x 28 root      root      4096 May 16 16:14 ..
           
            -rw-------  1 openstack openstack   24 May 16 16:14 .bash_logout
           
            -rw-------  1 openstack openstack  176 May 16 16:14 .bash_profile
           
            -rw-------  1 openstack openstack  124 May 16 16:14 .bashrc
           
            [root@localhost openstack]
            #

结果：

 
            [root@localhost openstack]
            # su - openstack 
           
            [openstack@localhost ~]$ 
            id 
           
            uid=4005(openstack) gid=4005(openstack) 
            groups
            =4005(openstack) context=root:system_r:unconfined_t:SystemLow-SystemHigh

其实上面的过程也揭示了用户创建的过程。

（每一个命令执行完毕后，都应该想办法去验证它！）

本文转自zfz_linux_boy 51CTO博客，原文链接：http://blog.51cto.com/zhangfengzhe/1412919，如需转载请自行联系原作者

微信关注我们

原文链接：https://yq.aliyun.com/articles/482047

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

使用DOCKER容器来源码编译ETCD

背景 etcd是CoreOS公司开发的分布式键值对存储库。在Kubernetes中，我们需要使用etcd作为所有REST API对象的持久化存储。不幸的是，在github的release中，CoreOS将etcd的二进制可执行文件都放在了亚马逊的S3存储上，在国内访问非常慢。因此，我们只能通过源码编译etcd。过程 1. 下载etcd源码。 $gitclonehttps://github.com/coreos/etcd.git $cdetcd 2. 根据实际情况，选择合适的版本。如我这里使用的是2.2.1版本。 $gitcheckout-bv2.2.1 3. 编译源码。运行该目录的build可执行文件。 $./build 但是，运行该命令出错，提示找不到context。 $./build gopath/src/github.com/coreos/etcd/cmd/vendor/github.com/coreos/etcd/lease/leasehttp/http.go:19:2:cannotfindpackage"context"inanyof: /root/etcd/gopath...

2017-11-16

549

Windows Docker 客户端发布

还记得之前为了演示需要在Windows 8.1上编译和安装Docker客户端的文章吗？如今已经可以忽略掉了。为什么？本博已经交代清楚，因为出于快速拥抱开源和新兴项目的新趋势，微软已经宣布和Docker公司一起快速推出了Windows版本的Docker客户端1.6版本了，如今我们已经可以和在MAC和Linux上一样使用Docker客户端技术了，这样作为微软平台的开发者需要连接和是选用Docker的开发环境就方便多了。当然Windows也已经发布了Nano（Windows 服务器端的虚拟容器服务，这个暂时不是本博讨论的内容）微软和Docker合作的客户端项目是个开源项目，目前可以通过GitHub查看进度，当然Docker Windows服务器容器项目（Nano）映像也会在Docker Hub中。安装客户端最简单的方式是从GitHub上下载Docker安装程序直接部署。当然，如果你是Linux上的开发和运维人员，可能很熟悉的Yum或Apt-get等包管理器，那么在Windows上有没有类似的呢？Windows上的Virtual Studio开发者可能都很熟悉Nuget包管理器，目前微软...

2017-11-16

552

发表评论

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。