草庐IT

【Linux操作系统】【综合实验三 用户帐号、文件系统与系统安全管理】

爱笑的冷面鬼 2023-04-20 原文

文章目录

一、实验目的

要求掌握Linux系统用户的创建、删除与管理操作;熟悉Linux文件系统的管理模式,学会创建用户文件系统并装载和卸载文件系统;掌握超级用户的管理方式与权限,并实施对普通用户的管理;熟悉Linux系统安全机制与相关管理方法。

二、实验要求

通过这个第三阶段实验,要求掌握以下操作与相关知识:
(1)用户帐号管理;
(2)Linux文件系统管理模式,在命令行或管理器窗口中创建、装载与卸载文件系统;
(3)管理员(超级用户)的子系统授权及特权管理;
(4)超级用户对系统资源与设备的管理;
(5)系统安全管理。

三、实验内容

(1) 创建新用户帐号,并在用户主目录下放置用户文件;

①知识点

<方法一> 操作系统管理器:
UNIX系统:
# scoadmin->Account Manager->Users->Add New User

<方法二>
行界面:
1)创建用户目录
2)编辑用户配置文件信息
3)由超级用户对新建用户进行口令约束, 强制该新增用户在下一次登录时修改其密码
# passwd - f username

<方法三>
命令行使用增添新用户命令 useradd
# useradd
# useradd -m -s /bin/csh lijing
# useradd -m -g others -G group1 group2 lijing
命令选项含义:
-m:可以建立用户目录,其后无自定义项,则表示使用系统默认home目录。命令中许多选项都可使用默认值
通过上述步骤,用户即被创建为普通用户。可以直接登录新用户。
可通过命令 $ /usr/bin/id 检查用户ID、组ID和组号

②示例

在这里插入代码片

(2) 增添新的用户组;

①知识点

②示例

在这里插入代码片

(3) 进一步掌握chgrp、chown等与文件权限相关的命令的操作,熟悉其选择项功能;

①知识点

②示例

在这里插入代码片

(4) 用户与用户组的修改、删除等操作及用户信息查询操作;

①知识点

②示例

在这里插入代码片

(5) 在命令行使用newfs命令,或在系统管理器窗口中创建用户使用的U盘或CD-ROM文件系统;

①知识点

②示例

在这里插入代码片

(6) 用户自身口令约束、超级用户(管理员)对普通用户的口令约束:passwd -[f];

①知识点

②示例

在这里插入代码片

(7) 超级用户对普通用户的账号使用限制:passwd -[lsu];

①知识点

②示例

在这里插入代码片

(8) 使用查看系统信息命令:uname、head、#cat /proc/cpuinfo、lsmod

①知识点

②示例

在这里插入代码片

(9) 查看/etc/inittab文件了解系统运行级信息;

①知识点

②示例

在这里插入代码片

(10) 使用cat等命令查看/etc/fstab文件,了解文件系统装载的次序和内容,进一步了解mount和umount命令的应用方法和原理;

①知识点

②示例

在这里插入代码片

(11) 了解超级用户设置子系统授权、系统特权和系统默认值的原理;

①知识点

②示例

在这里插入代码片

(12) 使用free、df、du等命令查看文件系统信息和系统资源使用;

①知识点

②示例

在这里插入代码片

(13) 使用fdisk、swapon等命令查看硬盘与分区信息;

①知识点

②示例

在这里插入代码片

(14) 查看/dev目录下主要的设备节点,列出常用的I/O设备及内存等部件的设备节点信息。

①知识点

②示例

在这里插入代码片

(15) 查看/proc目录中的信息,了解内存中记录的各类系统信息

①知识点

②示例

在这里插入代码片

(16) 在以上操作中思考系统的安全管理机制与策略。

①知识点

②示例

在这里插入代码片

四、实验报告要求

(1)认真撰写实验报告,并叙述Linux系统安全管理的策略。
(2)进行客观的个人评定。

有关【Linux操作系统】【综合实验三 用户帐号、文件系统与系统安全管理】的更多相关文章

  1. ruby - 如何使用 Ruby aws/s3 Gem 生成安全 URL 以从 s3 下载文件 - 2

    我正在编写一个小脚本来定位aws存储桶中的特定文件,并创建一个临时验证的url以发送给同事。(理想情况下,这将创建类似于在控制台上右键单击存储桶中的文件并复制链接地址的结果)。我研究过回形针,它似乎不符合这个标准,但我可能只是不知道它的全部功能。我尝试了以下方法:defauthenticated_url(file_name,bucket)AWS::S3::S3Object.url_for(file_name,bucket,:secure=>true,:expires=>20*60)end产生这种类型的结果:...-1.amazonaws.com/file_path/file.zip.A

  2. ruby - 如何安全地删除文件? - 2

    在Ruby中是否有Gem或安全删除文件的方法?我想避免系统上可能不存在的外部程序。“安全删除”指的是覆盖文件内容。 最佳答案 如果您使用的是*nix,一个很好的方法是使用exec/open3/open4调用shred:`shred-fxuz#{filename}`http://www.gnu.org/s/coreutils/manual/html_node/shred-invocation.html检查这个类似的帖子:Writingafileshredderinpythonorruby?

  3. 电脑0x0000001A蓝屏错误怎么U盘重装系统教学 - 2

      电脑0x0000001A蓝屏错误怎么U盘重装系统教学分享。有用户电脑开机之后遇到了系统蓝屏的情况。系统蓝屏问题很多时候都是系统bug,只有通过重装系统来进行解决。那么蓝屏问题如何通过U盘重装新系统来解决呢?来看看以下的详细操作方法教学吧。  准备工作:  1、U盘一个(尽量使用8G以上的U盘)。  2、一台正常联网可使用的电脑。  3、ghost或ISO系统镜像文件(Win10系统下载_Win10专业版_windows10正式版下载-系统之家)。  4、在本页面下载U盘启动盘制作工具:系统之家U盘启动工具。  U盘启动盘制作步骤:  注意:制作期间,U盘会被格式化,因此U盘中的重要文件请注

  4. 【鸿蒙应用开发系列】- 获取系统设备信息以及版本API兼容调用方式 - 2

    在应用开发中,有时候我们需要获取系统的设备信息,用于数据上报和行为分析。那在鸿蒙系统中,我们应该怎么去获取设备的系统信息呢,比如说获取手机的系统版本号、手机的制造商、手机型号等数据。1、获取方式这里分为两种情况,一种是设备信息的获取,一种是系统信息的获取。1.1、获取设备信息获取设备信息,鸿蒙的SDK包为我们提供了DeviceInfo类,通过该类的一些静态方法,可以获取设备信息,DeviceInfo类的包路径为:ohos.system.DeviceInfo.具体的方法如下:ModifierandTypeMethodDescriptionstatic StringgetAbiList​()Obt

  5. kvm虚拟机安装centos7基于ubuntu20.04系统 - 2

    需求:要创建虚拟机,就需要给他提供一个虚拟的磁盘,我们就在/opt目录下创建一个10G大小的raw格式的虚拟磁盘CentOS-7-x86_64.raw命令格式:qemu-imgcreate-f磁盘格式磁盘名称磁盘大小qemu-imgcreate-f磁盘格式-o?1.创建磁盘qemu-imgcreate-fraw/opt/CentOS-7-x86_64.raw10G执行效果#ls/opt/CentOS-7-x86_64.raw2.安装虚拟机使用virt-install命令,基于我们提供的系统镜像和虚拟磁盘来创建一个虚拟机,另外在创建虚拟机之前,提前打开vnc客户端,在创建虚拟机的时候,通过vnc

  6. ruby - 用 YAML.load 解析 json 安全吗? - 2

    我正在使用ruby2.1.0我有一个json文件。例如:test.json{"item":[{"apple":1},{"banana":2}]}用YAML.load加载这个文件安全吗?YAML.load(File.read('test.json'))我正在尝试加载一个json或yaml格式的文件。 最佳答案 YAML可以加载JSONYAML.load('{"something":"test","other":4}')=>{"something"=>"test","other"=>4}JSON将无法加载YAML。JSON.load("

  7. ruby - 如何使用 Selenium Webdriver 根据 div 的内容执行操作? - 2

    我有一个使用SeleniumWebdriver和Nokogiri的Ruby应用程序。我想选择一个类,然后对于那个类对应的每个div,我想根据div的内容执行一个Action。例如,我正在解析以下页面:https://www.google.com/webhp?sourceid=chrome-instant&ion=1&espv=2&ie=UTF-8#q=puppies这是一个搜索结果页面,我正在寻找描述中包含“Adoption”一词的第一个结果。因此机器人应该寻找带有className:"result"的div,对于每个检查它的.descriptiondiv是否包含单词“adoption

  8. ruby-on-rails - 如何处理 Grape 中特定操作的过滤器之前? - 2

    我正在我的Rails项目中安装Grape以构建RESTfulAPI。现在一些端点的操作需要身份验证,而另一些则不需要身份验证。例如,我有users端点,看起来像这样:moduleBackendmoduleV1classUsers现在如您所见,除了password/forget之外的所有操作都需要用户登录/验证。创建一个新的端点也没有意义,比如passwords并且只是删除password/forget从逻辑上讲,这个端点应该与用户资源。问题是Grapebefore过滤器没有像except,only这样的选项,我可以在其中说对某些操作应用过滤器。您通常如何干净利落地处理这种情况?

  9. ruby-on-rails - 在 Ruby on Rails 中发送响应之前如何等待多个异步操作完成? - 2

    在我做的一些网络开发中,我有多个操作开始,比如对外部API的GET请求,我希望它们同时开始,因为一个不依赖另一个的结果。我希望事情能够在后台运行。我找到了concurrent-rubylibrary这似乎运作良好。通过将其混合到您创建的类中,该类的方法具有在后台线程上运行的异步版本。这导致我编写如下代码,其中FirstAsyncWorker和SecondAsyncWorker是我编写的类,我在其中混合了Concurrent::Async模块,并编写了一个名为“work”的方法来发送HTTP请求:defindexop1_result=FirstAsyncWorker.new.async.

  10. ruby - 在没有基准或时间的情况下用 Ruby 测量用户时间或系统时间 - 2

    因为我现在正在做一些时间测量,我想知道是否可以在不使用Benchmark类或命令行实用程序time的情况下测量用户时间或系统时间。使用Time类只显示挂钟时间,而不显示系统和用户时间,但是我正在寻找具有相同灵active的解决方案,例如time=TimeUtility.now#somecodeuser,system,real=TimeUtility.now-time原因是我有点不喜欢Benchmark,因为它不能只返回数字(编辑:我错了-它可以。请参阅下面的答案。)。当然,我可以解析输出,但感觉不对。*NIX系统的time实用程序也应该可以解决我的问题,但我想知道是否已经在Ruby中实

随机推荐