项目4 用户与文件权限的管理

教务处审核：
年月日XXXX职业技术学院授课计划书
20XX年下学期
课程名称《Linux网络操作系统配置与管理》课程代码
开课单位
任课教师
适用班级XX级计算机网络技术
系主任签名
编制日期：20XX年X月X日
XXXX职业学院学期授课计划
20XX学年第X 学期
课程《Linux网络操作系统配置与管理》总学时64 周学时2+2 教材《Linux网络操作系统配置与管理》出版社大连理工大学出版社主编授课班级及专业XX级计算机网络技术1-3班任课教师
备注：周学时＝理论教学学时＋课内实验（训）或习题课学时
任课教师：教研室主任：系（部）主任：。

“六大系统”的建设标准及管理制度模版一、引言1.1 背景随着科技的发展，各种系统在社会中的应用越来越广泛。

为了保障这些系统的稳定运行和高效管理，建设标准和管理制度的制定显得尤为重要。

本文旨在向各单位提供建设六大系统的标准和管理制度模板，以确保各系统的正常运行和顺利管理。

1.2 目的本文的目标主要有以下几点：- 提供建设六大系统的标准和管理制度模板，为各单位方案制定提供参考；- 确保各系统的正常运行和高效管理；- 促进各系统之间的协同工作，提高整体效能。

二、系统建设标准2.1 总体要求- 系统建设应符合国家相关政策和法律法规的要求；- 系统建设应满足使用单位的具体需求，确保满足业务操作的要求；- 系统建设应保证安全性和可靠性，确保系统数据的完整性和保密性。

2.2 系统功能- 系统应具备完善的业务功能，能够实现各项业务需求；- 系统应具备灵活的接口设计，方便与其他系统的集成；- 系统应具备良好的界面设计，方便用户操作和管理。

2.3 系统性能- 系统应具备高可用性和可扩展性，保证系统能够稳定运行并适应业务发展的需要；- 系统应具备高并发处理能力，能够同时处理大量用户请求；- 系统应具备良好的响应时间，保证用户的良好体验。

2.4 系统安全- 系统应具备完善的安全机制，包括用户认证、数据加密等；- 系统应具备完备的权限控制，确保用户只能访问其权限范围内的数据和功能；- 系统应具备完善的安全审计机制，方便对系统进行监控和检查。

2.5 系统维护- 系统应具备完善的维护手段，包括日志记录、故障监测等；- 系统应具备灵活的维护方式，方便对系统进行升级和修复；- 系统应具备良好的文档和培训资料，方便用户和维护人员的使用和学习。

三、六大系统管理制度模板以下为六大系统管理制度的模板，可根据实际情况进行调整和定制。

3.1 人事管理制度3.1.1 人员招聘和录用3.1.2 人员培训和发展3.1.3 人员考核和奖惩3.1.4 人员流动和用工管理3.1.5 人员保障和福利3.2 财务管理制度3.2.1 预算管理3.2.2 资金管理3.2.3 费用管理3.2.4 资产管理3.2.5 财务报告和外部审计3.3 信息管理制度3.3.1 信息资源管理3.3.2 数据库管理3.3.3 网络管理3.3.4 文件和档案管理3.3.5 安全管理3.4 运营管理制度3.4.1 业务流程管理3.4.2 运营统计和分析3.4.3 服务质量管理3.4.4 问题处理和投诉管理3.4.5 运营优化和改进3.5 维护管理制度3.5.1 系统维护和更新3.5.2 系统故障处理3.5.3 系统备份和恢复3.5.4 系统监控和巡检3.5.5 系统维修和保养3.6 安全管理制度3.6.1 安全策略和规划3.6.2 用户权限管理3.6.3 数据保护和备份3.6.4 安全事件管理3.6.5 安全培训和演练四、总结本文介绍了六大系统的建设标准及管理制度模板，包括系统要求和功能、性能、安全等方面的要求，以及人事管理、财务管理、信息管理、运营管理、维护管理和安全管理方面的建设制度模板。

假设有用户user1，请设置user1对/dev/sdb1分区的磁盘限额,将user1对blocks的soft设置为5000,hard设置为10000; inodes的soft设置为5000，hard设置为10000。
三、实训内容
练习chmod、chgrp等命令的使用，练习在Linux下实现磁盘限额的方法。
四、实训步骤
子项目1.设置文件权限
在用户user1主目录下创建目录test，进入test目录创建空文件filel。并以长格形式显示文件信息注意文件的权限和所属用户和组。
对文件filel设置权限，使其他用户可以对此文件进行写操作。并查看设置结果。
取消同组用户对此文件的读取权限。查看设置结果。
用数字形式为文件filel设置权限，所有者可读、可写、可执行；其他用户和所属组用户只有读和执行的权限。设置完成后查看设置结果。
删除目录test及其下的文件。
子项目3.磁盘限额
启动vi编辑/etc/fstab文件,把/etc/fstab文件中的/dev/sdb1分区添加用户和组的磁盘限额,重新启动系统.
用quotacheck命令创建er和aquota.group文件。
利用edquota–u user1命令给用户user1谁知磁盘限额功能。将其blocks的soft设置为5000，hard设置为10000；inodes的设置为5000，hard设置为10000。编辑完成后保存并退出。
写出实现下述功能的命令：
问文件backup.tar.gz的所有者添加执行权限。
赋予所有用户读，任何人不能修改文件file。
修改文件backup.tar.gz.的用户组为adm.。
修改文件backup.tar.gz.的所有者为Helen。

文件类型
• • • • • 常规文件： 常规文件：纯文本文件和二进制文件 目录 链接文件 设备文件： 设备文件：块设备和字符设备文件 管道文件：进程间数据传递的中间文件， 管道文件：进程间数据传递的中间文件， 出现在缓存中
文件类型
• 使用 -al可以查看常见文件类型 使用ls 可以查看常见文件类型 • Linux文件后缀并不强制指定文件类型 文件后缀并不强制指定文件类型
– Linux中无盘符，所有分区的入口均以系统根 中无盘符， 中无盘符 目录“ 的子孙目录的方式管理 目录“/”的子孙目录的方式管理 – 任何时刻，用户总处于系统的某个目录中，此 任何时刻，用户总处于系统的某个目录中， 时该目录被称为工作目录
几个重要的目录
• • • • • • /etc:启动与系统数据、系统设置文档 启动与系统数据、 启动与系统数据 /bin、/sbin:默认执行文件 、 默认执行文件 /local、/opt:升级套件 、 升级套件 /home:普通用户根目录的父目录 普通用户根目录的父目录 /var:服务记录、邮件、系统运行中资料 服务记录、邮件、 服务记录 /usr/share/man:说明文档 说明文档
文件系统
• 不同的文件系统使用 不同的文件系统使用VFS来管理 来管理 • 主要包括超级块（super-block）、索引节 超级块（ ）、索引节 主要包括超级块 ）、 点（inode）和目录项（dentry） ） 目录项（ ）
– 超级块：文件系统的组织管理信息 超级块： – 索引节点：对应于实际文件系统中的索引节点，每个 索引节点：对应于实际文件系统中的索引节点， inode对应一个文件 对应一个文件 – 目录项：对应文件 目录项：
修改文件权限
• 数字法改变权限