Linux 基礎訓練 - 期中考練習

tags: `家教`

作業硬碟一般操作說明：

開啟雲端虛擬機器前，請務必確認你開啟的硬碟是『practice1』，否則就會做錯題目
若要使用圖形界面，請務必使用 student 身份登入，若需要切換身份，再啟用終端機處理。
若有簡答題需要使用中文，請自行以第一堂課的動作自行處理輸入法安裝。
每部虛擬機器均有獨特的網卡位址，請勿使用他人硬碟上傳，否則計分為 0 分。
每位同學均有自己的 IP 尾數，請先向老師詢問您的 IP 尾數，才可以進行作業上傳。
最終上傳作業結果，請務必使用 root 身份上傳。
進入作業硬碟後，先用 root 身份執行 vbird_book_setup_ip ，執行流程請參考：vbird_book_setup_ip

作業當中，某些部份可能為簡答題～若為簡答題時，請將答案寫入 /home/student/ans.txt 當中，並寫好正確題號，方便老師訂正答案。請注意，檔名寫錯將無法上傳！

重要注意事項：

請以 student 登入系統後，切換身份為 root 以進行底下的所有動作喔。
若無法開機進入正常模式，則此次考試為 0 分
若無法傳送成績，此次考試亦為 0 分

開始考試的練習：

1.系統救援

A

因為某些緣故，目前這個作業系統應該是無法順利開機的。根據猜測，可能的原因與管理員曾經動過 chsh 這個指令有關，同時，管理員似乎也更動過 fstab 這個設定檔。請依據這些之前的可能舉動，來恢復系統的可登入狀態。 (hint: 千萬不要忘記 .autorelabel 的動作！)

B

救援完畢之後，請先使用 vbird_book_setup_ip 指令設定好你的學號與 IP 之後，再開始底下的題目練習。 (這一題可能會無法實做，應該要等到下一題的 2.A 做完，才能夠回到這裡來繼續工作的。)

2.管理員的操作環境整理

A

當你用 student 轉成 root 之後，會發現很奇怪的現象，就是很多指令都不能執行了。這應該與上次登入管理員的用戶處理到錯誤的 bash 環境設定檔有關。請查詢 root 可能的設定檔後，將這個問題解決。底下為此題的提示：
a. 思考一下，應該是與那一個變數有關？
b. 若要執行其他指令，可能需要使用絕對路徑才能夠執行，例如你不能直接執行 usermod，可能需要透過 /usr/sbin/usermod 來處理。
c. 『個人』的環境設定檔有很多個喔！請仔細檢查。另外，請不要修改到統一的系統設定
d. 這題處理完畢，請記得要回去處理前一題 1.B 的 vbird_book_setup_ip

Ans

到 /root/.bash_profile 註解 # PATH='/bin:${path}:/root/scripts/'

B

增加 histroy 的輸出，讓 root 自己最大可達 10000 筆紀錄，且 (1)其他用戶保留預設值 (2)紀錄檔內也要紀錄 10000 筆。

Ans

到 /root/.bashrc 加入

HISTSIZE=10000
HISTFILESIZE=10000

C

建立一個命令別名 myerr 這個指令，這個指令會運作『 echo "I am error message" 』這個指令串。

Ans

alias myerr='echo "I am error message"'

D

當 root 執行『 cd ${mywork} 』時，工作目錄會跑去 /usr/local/libexec/ 當中

Ans

將 mywork="/usr/local/libexec"加入 /root/.bashrc 中

3.檔案系統的整理

A

系統內有個名為 /dev/vda4 的分割槽，這個分割槽是做錯的，因此，請將這個分割槽卸載，然後刪除分割，將磁碟容量釋放出來。

ANS

執行 lsblk 會看到 /dev/vda4 後輸入 umount /dev/vda4 將其卸載

gdisk /dev/vda
p (印出分割表)
d (刪除分割)
4 (vda4)
w (寫入)
partprobe -s (更新分割資訊到系統)
lsblk (查看目前分割表,已經釋放vda4)

B

完成上面的題目之後，請依據底下的說明建立好所需要的檔案系統(所有的新掛載，應該使用 UUID 來掛載較佳。)

Image Not Showing Possible Reasons

The image file may be corrupted
The server hosting the image is unavailable
The image path is incorrect
The image format is not supported

Learn More →

上述四個新增的資料都能夠開機後自動的掛載或啟用。

ANS

gdisk /dev/vda
n -> enter -> enter -> +1G -> enter
n -> enter -> enter -> +2G -> 0700
n -> enter -> enter -> +1G -> enter
n -> enter -> enter -> +1G -> 8200
p (查看)
w (寫入)
# 建立掛載點
mkdir /mydata
mkdir /mydata/xfs
mkdir /mydata/vfat
mkdir /mydata/ext4
# 格式化檔案系統
mkfs.xfs -f /dev/vda4
mkfs.vfat /dev/vda5
mkfs.ext4 /dev/vda6
mkswap /dev/vda7
swapon /dev/vda7
# 確認每個 uuid
blkid /dev/vda4
blkid /dev/vda5
blkid /dev/vda6
blkid /dev/vda7
# 設定開機自動掛載
vim /etc/fstab
將原本 /dev/vda4 /data xfs defaults 0 0 註解 or 刪掉
加入
UUID={} /mydata/xfs xfs defaults,nosuid 0 0
UUID={} /mydata/vfat vfat defaults,uid=student,gid=student 0 0
UUID={} /mydata/ext4 ext4 defaults,noatime 0 0
UUID={} swap swap defaults 0 0
:wq (儲存並退出)
mount -a (掛載剛剛的設定)
# 查看掛載
lsblk
mount
free

C

有個光碟映像檔 /mycdrom.iso 的檔案，請將他掛載到 /mydata/cdrom 裡面，而且每次開機都能自動掛載上來。 (請自行查詢光碟檔案掛載時所需要的檔案系統類型)

ANS

mkdir cdrom
blkid /mycdrom.iso (查看檔案類型 ex:iso9660)
vim /etc/fstab 
加入
/mycdrom.iso /mydata/cdrom iso9660 defaults,loop,ro 0 0
mount -a # 掛載
# 查看
lsblk 
mount

D

建立一個名為 /mydata.img 的 200MB 大檔案，這個檔案格式化為 xfs ，且開機會主動的掛載於 /mydata/xfs2/ 目錄中

ANS

dd if=/dev/zero of=/mydata.img bs=1M count=200
mkfs.xfs -f /mydata.img
mkdir /mydata/xfs2
vim /etc/fstab 
加入
/mydata.img /mydata/xfs2 xfs defaults 0 0
mount -a 
lsblk (查看結果)

4.基礎帳號管理，請依據底下的說明，建立或恢復許多帳號

A

請刪除系統中的 baduser 這個帳號，同時將這個帳號的家目錄與郵件檔案同步刪除。

ANS

userdel -r baduser 
# 檢查是否已經刪掉 baduser 資料夾
cd /home
cd /var/spool/mail

B

有個帳號 gooduser 不小心被管理員刪除了，但是這個帳號的家目錄與相關郵件都還存在。請參考這個帳號可能的家目錄所保留的 UID 與 GID，並嘗試以該帳號原有的 UID/GID 資訊來重建該帳號。而這個帳號的密碼請給予 MyPassWord 的樣式。

ANS

ll -d /home/gooduser # 查看 uid , gid
useradd -u 1100 -d /home/gooduser gooduser
passwd gooduser
MyPassWord
MyPassWord

C

群組名稱為： mygroup, nogroup

ANS

groupadd mygroup
groupadd nogroup

D

帳號名稱為： myuser1, myuser2, myuser3 ，通通加入 mygroup，且密碼為 MyPassWord

ANS

useradd -g mygroup myuser1
useradd -g mygroup myuser2
useradd -g mygroup myuser3
passwd myuser1
MyPassWord
MyPassWord
passwd myuser2
MyPassWord
MyPassWord
passwd myuser3
MyPassWord
MyPassWord

E

帳號名稱為： nouser1, nouser2, nouser3 ，通通加入 nogroup，且密碼為 MyPassWord

ANS

useradd -g nogroup nouser1
useradd -g npgroup nouser2
useradd -g npgroup nouser3
passwd nouser1
MyPassWord
MyPassWord
passwd nouser2
MyPassWord
MyPassWord
passwd nouser3
MyPassWord
MyPassWord

F

帳號名稱為： ftpuser1, ftpuser2, ftpuser3，無須加入次要群組，密碼為 MyPassWord，且這三個帳號主要用來作為 FTP 傳輸用的帳號，因此需要不能互動的 shell。

ANS

useradd -s /sbin/nologin ftpuser1
useradd -s /sbin/nologin ftpuser2
useradd -s /sbin/nologin ftpuser3
passwd ftpuser1
MyPassWord
MyPassWord
passwd ftpuser2
MyPassWord
MyPassWord
passwd ftpuser3
MyPassWord
MyPassWord

5.管理群組共用資料的權限設計

A

建立一個名為 /srv/myproject 的目錄，這個目錄可以讓 mygroup 群組內的使用者完整使用，且【新建的檔案擁有群組】為 mygroup 。不過其他人不能有任何權限

ANS

mkdir /srv/myproject
chgrp mygroup /srv/myproject
chmod 2770 /srv/myproject
ls -l /srv/myproject (查看)

B

雖然 nogroup 群組內的用戶對於 /srv/myproject 應該沒有任何權限，但當 nogroup 內的用戶執行 /usr/local/bin/myls 時，可以產生與 ls 相同的資訊，且暫時擁有 mygroup 群組的權限，因此可以查詢到 /srv/myproject 目錄內的檔名資訊。也就是說，當你使用 nouser1 的身分執行【myls /srv/myproject】時，應該是能夠查閱到該目錄內的檔名資訊。

ANS

找不到 /usr/local/bin/myls 先跳過

C

建立一個名為 /srv/change.txt 的空檔案，這個檔案的擁有者為 myuser1，擁有群組為 nogroup，myuser1 可讀可寫， nouser1 可讀，其他人無權限。這個檔案所有人都不能執行。此外，這個檔案的最後修改時間請調整成 2020 年 02 月 5 日的 13 點 0 分。

ANS

chown myuser1 /srv/change.txt
chgrp nogroup /srv/change.txt
chmod 640 /srv/change.txt
touch -t 202002051300 /srv/change.txt
# 察看結果
ll --full-time /srv/change.txt

6.檔案的搜尋與管理

A

將 /usr/sbin 與 /usr/bin 裡面，只要是具有 SUID 與/或 SGID 的權限檔案，就將該檔案連同權限，全部複製到 /root/findperm 目錄中。

ANS

mkdir /root/finperm
cd /usr/sbin
find ./ -type f \( -perm -4000 -o -perm -2000 \) -exec cp -p {} /root/findperm/{} \;
cd /usr/bin
find ./ -type f \( -perm -4000 -o -perm -2000 \) -exec cp -p {} /root/findperm/{} \;
# 察看結果
ls -l /root/findperm

B

找出系統中檔案擁有者為 examuserya 的檔名，並將這些找到的檔名(含權限)複製到 /root/finduser/ 目錄內

ANS

mkdir /root/finduser
find / -user examuserya -type f  -exec echo {} \;

# 察看結果
ls -l /root/findperm

C

有個名為 /srv/mylink.txt 檔案，這個檔案似乎有許多的實體連結檔。請將這個檔案的所有實體連結檔的檔名，通通複製到 /root/findlink 目錄下。

ANS

mkdir /root/findlink
find / -samefile /srv/mylink.txt

D

想辦法建立一個檔名 /srv/mail ，當使用者進入 (cd) 這個檔名時，就會被導向 /var/spool/mail 去。(考慮是 symbolic link 還是 hard linke 呢？)

ANS

ln -s /var/spool/mail /srv/mail

E

在 root 家目錄下，建立一個名為 -hidden 的目錄(開頭為減號)，並將 root 家目錄底下的隱藏檔中，以 .b 為開頭的檔案，通通複製到 -hidden 目錄內。

ANS

cd /root
find ./ -type f -name ".b*" -exec cp -p {} ./-hidden/{} \;

F

在 root 家目錄下，建立一個名為 mydir 的目錄，在該目錄底下建立 userid01, userid02… 到 userid50 的 50 個空目錄

ANS

cd /root
mkdir mydir
cd mydir

G

在 root 家目錄下，建立一個名為 myfile 的目錄，在該目錄底下，建立『 file_XXX_YYY_ZZZ.txt 』的檔案，其中 XXX 代表 mar, apr, may 三個字串， YYY 代表 first,second,third 三個字串， ZZZ 代表 paper, photo, chart 三個字串。

ANS

mkdir /root/myfile
vim test.sh

將下列程式碼複製到 test.sh 中

a1=("mar" "apr" "may")
a2=("first" "second" "third")
a3=("paper" "photo" "chart")

for i in ${a1[*]}; do
    for j in ${a2[*]}; do
        for k in ${a3[*]};
        do
            touch file_${i}_${j}_${k}.txt;
        done
    done
done

# 更改權限為可執行
chmod 777 test.sh
./test.sh
# 察看結果
ls

H

在 root 家目錄下有個名為 ~myuser1 的目錄，請刪除該目錄。

ANS

rm -rf ./~myuser1

7.檔案內容的處理

A

透過 date 的功能，將目前的時間以『 YYYY-MM-DD HH:MM 』的格式，使用覆蓋的方法記載進 /root/mytext.txt 檔案中。

ANS

cd /root
touch mytext.txt
date +'%Y-%m-%d %H:%M' > mytext.txt

B

將 /etc/services, /etc/fstab, /etc/passwd, /etc/group 這四個檔案的最後 4 行擷取下來後 (所以應該會有 4*4=16 行，同時會有該檔名記載)，『累加』轉存到 /root/mytext.txt 當中。

ANS

cd /root
tail -n 4 /etc/services >> mytext.txt
tail -n 4 /etc/fstab >> mytext.txt
tail -n 4 /etc/passwd >> mytext.txt
tail -n 4 /etc/group  >> mytext.txt

C

使用 ll 的方式，將 /etc/selinux/ 的所有檔案列出(不含子目錄內容)，但是時間需要使用完整格式 (類似『2020-04-20 23:17:46.363000000 +0800』的格式)，並將輸出結果『累加』轉存到 /root/mytext.txt 當中。

ANS

ll --full-time /etc/selinux >> mytext.txt

8.問答題：請將底下的問題的答案寫入 /root/practice1.txt 檔案中

A

當你登入系統，系統會給予一個名為 mykernel 的變數，請將這個變數的內容寫下來。

ANS

echo $mykernel

B

格式化ext4檔案系統後，主要有superblock, inode與block區塊，請問這些區塊主要放置哪些東西？

ANS

superblock：記錄此 filesystem 的整體資訊，包括inode/block的總量、使用量、剩餘量，以及檔案系統的格式與相關資訊等；
inode：記錄檔案的屬性，一個檔案佔用一個inode，同時記錄此檔案的資料所在的 block 號碼；
block：實際記錄檔案的內容，若檔案太大時，會佔用多個 block 。

C

使用任何你知道的程序觀察指令，找到名為 sleep 的程序，找出他的 NI 值是多少？

ANS

ps ax -o pid,ni,cmd | grep "sleep"

D

在 /srv/ 底下有個隱藏檔的目錄存在，請列出該『目錄』的完整檔名。

ANS

ls -a /srv

E

有一個檔案名稱為：/mydir/myfile(假設檔案是存在的，直接思考題)，若 student 用戶想要修改myfile的內容，那麼 student 『至少』需要具有什麼權限才能夠修改該檔案？

ANS

可讀可寫 (rw)

F

有一個檔案檔名為 /usr/local/etc/myhosts，請問 student 對這個檔案具有什麼權限？

ANS

可讀可執行

G

目前你的系統上，哪兩個重要的目錄是(i)記憶體內資訊與(ii)硬體資訊，因此這兩個目錄不佔硬碟空間？

ANS

/proc
/sys