您的位置:首页 > 运维架构 > Shell

一个自己写的自动格式化,开机挂载,创建用户和管理ACL权限的shell脚本

2011-07-31 20:31 941 查看
昨天中午,刚学完ACL和挂载,试着写了一个小脚本,假设一个小组开发一个项目,需要建立1个项目小组里面有3个用户,他们一个共享文件夹,为防止互相之间修改甚至删除对方的文件,给这个文件夹设立SGID和STICKY .



脚本功能如下:

1. 可以自动创建一个10GB的逻辑分区,并格式化为ext3分区格式

2. 自动挂载第一步创建的分区,并且开机挂载

3. 让用户手动选择创建3个用户,自动创建并分别密码为他们的用户名,并让建立一个指定的研发组,让这三个用户自动加入。

4. 让用户指定一个目录,自动更改那个目录的属组为刚才第3步建立的组,并且加入SUID权限和STICY粘帖位

5. 可以设定指定文件的ACL权限。

6. 整个过程中抓取用户的ctrl + c 撤销操作,不保存退出。



#!/bin/bash
#: Title:acl.sh 
#: Synopsis: 
#: Date:2011-07-30 01:48:01
#: Version: 1.0
#: Author: Dean 
#: Options:
function FS {                                        //自动格式化函数                               
fdisk /dev/sda << End
n

+10G
w
End
  partprobe /dev/sda
  F=`fdisk -l /dev/sda | tail -1 | cut -d/ -f3 | awk '{print $1}'`
  mkfs -t ext3 /dev/$F
  read -p "which dir your want mount?" FILE
  mkdir $FILE  &> /dev/null
  mount /dev/$F $FILE -o acl
  echo '/dev/$F              $FILE                 ext3    defaults        0 0' >> /etc/fstab
}
function GU {                                        //添加用户和组
  read -p "which gruop you want make?" GP            //添加组          
  grep $GP /etc/group || groupadd $GP                //如果添加的组存在,那么不添加,否则添加
  read -p "input 3 username:" U1 U2 U3               //让用户输入三个用户名
  grep $U1 /etc/passwd || useradd $U1 && echo "$U1" | passwd -stdin $U1 &> /dev/null       //自动将所创建的用户密码设为其用户名
  grep $U2 /etc/passwd || useradd $U2 && echo "$U2" | passwd -stdin $U2 &> /dev/null
  grep $U3 /etc/passwd || useradd $U3 && echo "$U3" | passwd -stdin $U3 &> /dev/null
  chown :$GP $FILE                                   //修改文件夹属组
  chmod g+s o+t $GP                                  //增加SGID和STICKY

}
function ACLW {                                      //ACL权限修改函数
  read -p "please input a file path:" P
  if [ -e $P ] ;then                                 //检查所要修改的文件是否存在 
     echo "The file is not exist!" 
  else
     exit
  fi
  echo "which kind of perssition you want add the file:1)r--    2)rw-  "               //提供两种权限方式,r--和rw--  
  read -p 'chose:' N
  read -p "which user influced:" UN
  case $N in
    '1')
        setfacl -m u:$UN:r-- $P
        ;;
    '2')
        setfacl -m u:$UN:rw- $SP

        ;;
      *)
        echo "Wrong input!"
        ;;
  esac
}

echo "======================================================="
echo "            Program for an object team"
echo "         made by dean     version 1.0                  "
echo "======================================================="
echo "Which mode your want user: 1)FS 2)ADDUSER 3)ACL 4)ALL"      //让用户选择相应的模块
echo "Useage: The FS will creat a 10G filesystem."                //暂时只提供10G的分区,不支持手动调整分区
read -p "Choise:" C
case $C in
    '1')trap 'echo "exit unsaved"&&exit' 2                  //trap跟踪用户撤销操作,随时退出,并返回unsaved
        FS  

        ;;
    '2')trap 'echo "exit unsaved"&&exit' 2
        GU
        ;;
    '3')trap 'echo "exit unsaved"&&exit' 2
        ACLW
        ;;
    '4')trap 'echo "exit unsaved"&&exit' 2
        FS
        GU
        ACLW
        ;;
      *)
        exit
esac
内容来自用户分享和网络整理,不保证内容的准确性,如有侵权内容,可联系管理员处理 点击这里给我发消息
标签: