Redhat第二次项目作业

题目 

作业：
1、创建/www目录，在/www目录下新建name和https目录，在name和https目录下分别创建一个index.html文件，name下面的index.html文件中包含当前主机的主机名，https目录下的index.html文件中包含当前主机的ip地址。
2、将/www目录和name，https目录的所属者修改为web用户，并且web用户拥有所有的权限。
3、tom和jerry可以在name和https目录下新建和删除文件，其他用户没有任何权限。
4、复制/var/log/messages和/var/log/cron文件到/log目录，admin账号可以查看但不能修改该日志文件的内容。
5、复制/etc/ssh/sshd_config文件到/ssh目录，admin账号可以查看并修改该文件内容。
6、将复制过来的/ssh目录下的sshd_config文件中的非空行写入到/ssh/sshd文件中，将sshd_config文件中的非空行和非#号开头的行写入config文件中，并且admin可以查看sshd文件和config文件的内容。 

 第一题：

  创建/www目录，在/www目录下新建name和https目录，在name和https目录下分别创建一个index.html文件，name下面的index.html文件中包含当前主机的主机名，https目录下的index.html文件中包含当前主机的ip地址。

[root@rhcsa ~]  # sudo mkdir -p /www/{name, https}   # 创建/www以及目录文件

[root@rhcsa ~] # hostname > /www/name/index.html   # 写入主机名到 name/index.html

[root@rhcsa ~] # cd /www/name  # 更改路径方便查询

[root@rhcsa name] # cat index.html  #  查询当前主机的主机名
rhcsa

[root@rhcsa name] # ip a|grep ens160|grep inet|cut -d '/' -f1|cut -d '/' -f1|tr -s ' '|cut -d " " -f3 > /www/https/index.html  #  配置出ip地址

[root@rhcsa name] # cat /www/https/index.html  # 查询当前主机的ip地址
192.168.28.131

第二题： 

将/www目录和name，https目录的所属者修改为web用户，并且web用户拥有所有的权限。

[root@rhcsa ~] # id web  # 在根目录下面查找是否存在用户
id: “web”：无此用户

[root@rhcsa ~] # sudo user add web  # 创建用户web

[root@rhcsa ~] # sudo groupadd webgroup  # 创建webgroup组

[root@rhcsa ~] # sudo chown -R web:webgroup /www  # 将目录所属组设为webgroup
[root@rhcsa ~] # sudo chmod -R 770 /www  # 更改权限为770

[root@rhcsa ~] # id web  # 查找用户web
用户id=1002(web) 组id=1003(web) 组=1003(web)

  # 查询web用户的权限

[root@rhcsa ~] # ls -ld /www /www/name /www/https
drwxrwx---. 5 web webgroup 45  3月 23 15:22 /www
drwxrwx---. 2 web webgroup 24  3月 23 15:07 /www/https
drwxrwx---. 2 web webgroup 24  3月 23 14:54 /www/name

第三题： 

tom和jerry可以在name和https目录下新建和删除文件，其他用户没有任何权限。

[root@rhcsa ~]  # sudo useradd tom  # 创建新用户tom
[root@rhcsa ~]  # sudo useradd jerry  # 创建新用户jerry

[root@rhcsa ~] # sudo groupadd webgroup  # 创建组webgroup

[root@rhcsa ~] # sudo usermod -aG webgroup tom  # 将用户tom加入webgroup组
[root@rhcsa ~] #  sudo usermod -aG webgroup jerry  # 将用户jerry加入webgroup组

[root@rhcsa ~] # sudo  chown -R web:webgroup /www/name /www/https  

[root@rhcsa ~] # ll -d /www /www/name /www/https  # 查询权限
drwxrwx---. 5 web webgroup 45  3月 23 15:22 /www
drwxrwx---. 2 web webgroup 24  3月 23 15:07 /www/https
drwxrwx---. 2 web webgroup 24  3月 23 14:54 /www/name

[root@rhcsa ~] # sudo chmod -R 770 /www/name /www/https  # 更改权限
[root@rhcsa ~] # ll -d /www /www/name /www/https  # 查询权限
drwxrwx---. 5 web webgroup 45  3月 23 15:22 /www
drwxrws---. 2 web webgroup 24  3月 23 15:07 /www/https
drwxrws---. 2 web webgroup 24  3月 23 14:54 /www/name

第四题：

复制/var/log/messages和/var/log/cron文件到/log目录，admin账号可以查看但不能修改该日志文件的内容。

[root@rhcsa ~] # sudo mkdir -p /log  # 创建/log目录

[root@rhcsa ~] # sudo cp /var/log/messages /var/log/cron /log  # 复制文件

[root@rhcsa ~] # id admin  # 查找用户
用户id=1001(admin) 组id=0(root) 组=0(root),1001(guanliyuan)

[root@rhcsa ~] # sudo groupadd loggroup  # 创建组loggroup

[root@rhcsa ~] # sudo usermod -aG  loggroup admin  #将用户admin加入组loggroup

[root@rhcsa ~] # ll -d /log  # 查询权限
drwxr-xr-x. 2 root root 34  3月 23 16:23 /log

[root@rhcsa ~] # sudo chown root:loggroup /log
[root@rhcsa ~] # sudo chmod 740 /log  # 更改权限
[root@rhcsa ~] # ll -d /log  # 查询权限
drwxr-----. 2 root loggroup 34  3月 23 16:23 /log

[root@rhcsa ~] # sudo chown root:loggroup /log/messages /log/cron
[root@rhcsa ~] # sudo chmod 640 /log/messages  /log/cron  # 更改权限
[root@rhcsa ~] # ll -d /log /log/messages /log/cron  # 查询权限
drwxr-----. 2 root loggroup     34  3月 23 16:23 /log
-rw-r-----. 1 root loggroup   1544  3月 23 16:33 /log/cron
-rw-r-----. 1 root loggroup 242047  3月 23 16:33 /log/messages
 

第五题：

复制/etc/ssh/sshd_config文件到/ssh目录，admin账号可以查看并修改该文件内容。

[root@rhcsa ~] # sudo mkdir -p /ssh  # 创建/ssh目录

[root@rhcsa ~] # sudo cp /etc/ssh/sshd_config /ssh/  # 复制文件

[root@rhcsa ~] # sudo groupadd admin  # 创建组admin

[root@rhcsa ~] # sudo chown root:admin /ssh/sshd_config  
[root@rhcsa ~] # sudo chmod 660 /ssh/sshd_config
[root@rhcsa ~] # ll -d /ssh /ssh/sshd_config  # 查询权限
drwxr-xr-x. 2 root root    25  3月 23 16:42 /ssh
-rw-rw----. 1 root admin 3667  3月 23 16:42 /ssh/sshd_config

第六题：

将复制过来的/ssh目录下的sshd_config文件中的非空行写入到/ssh/sshd文件中，将sshd_config文件中的非空行和非#号开头的行写入config文件中，并且admin可以查看sshd文件和config文件的内容。 

[root@rhcsa ~] # sudo grep -v ^$ /ssh/sshd_config > /ssh/sshd
[root@rhcsa ~] # vim /ssh/sshd

[root@rhcsa ~] # sudo grep -v ^$ /ssh/sshd_config |grep -v ^# > /ssh/config
[root@rhcsa ~] # vim /ssh/config

[root@rhcsa ~] # chown admin:admin /ssh/sshd /ssh/config
[root@rhcsa ~] # chmod 644 /ssh/sshd /ssh/config

[root@rhcsa ~] # ll -d  /ssh/sshd /ssh/config  # 查询权限内容
-rw-r--r--. 1 admin admin  126  3月 23 16:52 /ssh/config
-rw-r--r--. 1 admin admin 3643  3月 23 16:51 /ssh/sshd