20260121人工智能作业v2

直接使用纯命令行指令完成dev_team组、alice/bob用户创建及/opt/project目录权限配置，同时保留“严谨性、安全性、可验证性”的优化点。以下是逐条优化后的命令（可直接执行），每条命令包含「执行指令」+「核心解释」+「优化点」，适配生产环境的规范要求。

---

一、核心命令清单（逐条执行，需root权限）

1. 校验并创建用户组 dev_team

# 核心命令：先校验组是否存在，不存在则创建（避免重复报错）getent group dev_team||groupadddev_team

• 解释：
  • getent group dev_team：查询dev_team组是否存在（存在返回0，不存在返回非0）；
  • ||：逻辑或，仅当组不存在时执行groupadd dev_team；
• 优化点：替代直接groupadd dev_team，避免“组已存在”报错，适配重复执行场景；
• 验证命令（确认创建成功）：

  getent group dev_team# 输出：dev_team:x:GID（如1001）

2. 创建用户 alice（指定主组+安全配置）

# 步骤1：校验用户是否存在，不存在则创建（显式指定家目录/Shell）id-u alice||useradd-g dev_team -d /home/alice -s /bin/bash alice# 步骤2：设置初始密码（生产环境建议手动输入，避免明文留存）echo"alice:Dev@123456"|chpasswd# 步骤3：强制首次登录修改密码（安全要求）passwd-e alice# 步骤4：配置家目录权限（仅alice可访问，降低风险）chmod700/home/alice

• 解释：
  • -g dev_team：指定alice的主组为dev_team；
  • -d /home/alice：显式指定家目录（默认也是，但显式更规范）；
  • -s /bin/bash：指定登录Shell（避免默认/bin/sh）；
  • passwd -e alice：使密码立即过期，首次登录必须修改；
• 优化点：
  1. 原操作无密码，用户无法登录，补充密码配置；
  2. 家目录权限从默认755改为700，避免其他用户查看；
• 验证命令：

  idalice# 输出：uid=1001(alice) gid=1001(dev_team) 组=1001(dev_team)

3. 创建用户 bob（同alice，仅用户名不同）

# 步骤1：创建用户id-u bob||useradd-g dev_team -d /home/bob -s /bin/bash bob# 步骤2：设置初始密码echo"bob:Dev@123456"|chpasswd# 步骤3：强制首次登录改密码passwd-e bob# 步骤4：配置家目录权限chmod700/home/bob

• 验证命令：

  idbob# 输出：uid=1002(bob) gid=1001(dev_team) 组=1001(dev_team)

4. 创建 /opt/project 目录

# 核心命令（-p确保父目录存在，无报错）mkdir-p /opt/project

• 解释：-p：若/opt不存在则先创建，目录已存在时无报错；
• 验证命令：

  ls-ld /opt/project# 输出：drwxr-xr-x 2 root root ... /opt/project

5. 修改目录所有者和所属组

# 核心命令chownalice:dev_team /opt/project

• 解释：显式设置/opt/project的所有者为alice，所属组为dev_team；
• 验证命令（确认配置生效）：

  stat-c"所有者：%U，所属组：%G"/opt/project# 输出：所有者：alice，所属组：dev_team

6. 配置目录权限（所有者rwx、组rx、其他无）

# 推荐：符号写法（更直观，易理解）chmodu=rwx,g=rx,o=/opt/project# 等价原命令（数字写法，可任选）# chmod 750 /opt/project

• 解释：
  • u=rwx：所有者（alice）读+写+执行；
  • g=rx：所属组（dev_team）读+执行；
  • o=：其他用户无任何权限；
• 优化点：符号写法比数字750更易读，生产环境推荐（便于后续维护）；
• 验证命令：

  stat-c"权限：%A（八进制：%a）"/opt/project# 输出：权限：rwxr-x---（八进制：750）

7. 为目录添加粘滞位（并验证）

# 核心命令（两种写法均可）chmod+t /opt/project# 简洁写法# chmod 1750 /opt/project # 精准写法（1=粘滞位+750基础权限）

• 解释：
  • +t：添加粘滞位，目录权限变为rwxr-x--t；
  • 粘滞位规则：仅文件所有者、目录所有者（alice）、root可删除/改名目录下的文件；
• 验证命令（确认粘滞位生效）：

  ls-ld /opt/project# 输出：drwxr-x--t 2 alice dev_team ... /opt/project（最后一位为t即生效）

---

二、关键优化点总结（纯命令版）

原命令问题	优化后的命令方案
直接创建组/用户，重复执行报错	用getent group/id -u先校验，再创建
用户无密码，无法登录	补充chpasswd设置密码，passwd -e强制改密码
权限写法不直观	用u=rwx,g=rx,o=替代750，可读性更高
无验证步骤，无法确认生效	每个步骤后补充getent/stat/ls -ld验证
家目录权限不安全	chmod 700 /home/用户名，仅所有者可访问

---

三、最终验证（一键检查所有配置）

执行以下命令，可快速确认所有配置是否生效：

echo"=== 组信息 ==="getent group dev_teamecho-e"\n=== 用户信息 ==="idalice&&idbobecho-e"\n=== 目录权限 ==="ls-ld /opt/project

预期输出示例：

=== 组信息 === dev_team:x:1001: === 用户信息 === uid=1001(alice) gid=1001(dev_team) 组=1001(dev_team) uid=1002(bob) gid=1001(dev_team) 组=1001(dev_team) === 目录权限 === drwxr-x--t 2 alice dev_team 4096 1月 22 10:00 /opt/project