第3章 用户及用户组管理

Linux⽤户和组管理实验⼿册实验报告Linux⽤户和组管理实验⼿册第⼀章实验思路1.1实验环境：VMware、Centos7、MobaXterm软件第⼆章实验⽬的1. 掌握在linux系统下利⽤命令进⾏⽤户和组的操作2. 掌握⽤户的操作命令3. 掌握组的操作命令第三章实验步骤3.1 ⽤户和组⽤户：（1）管理员⽤户 root：uid=0（2）系统⽤户：user：uid=1-999（3）普通⽤户：user：uid=1000-65535属组：创建⽤户时，如果不指定组，都会创建个同名组管理员组：root普通组：基本组附加组3.2 ⽤户⽤户认证AAA数据库：认证、授权、审计（1）password数据库 /etc/password 查看⽤户数据库，存放⽤户信息及其相关属性查看结果如下（2）/etc/shadow ⼝令数据库，存放⽤户密码信息及其相关属性[root@localhost ~]# cat /etc/shadow //查看数据库⼝令信息打开⽂件，查看结果如下root:$6$vS9HjFBlqL8qGkLl$wTEXAy5RFEp83CxMWHYesMZR9kwL7jTos8kJ/7A0aJe.CV6wqgXrKv8MCnGzBXC/R2XO6CFrcrkjBhEcaJdRa1: :0:99999:7: : :第⼀列：root ⽤户名称第⼆列：密码的详细信息，$6$vS9HjFBlqL8qGkLl$wTEXAy5RFEp83CxMWHYesMZR9kwL7jTos8kJ/7A0aJe.CV6wqgXrKv8MCnGzBXC/R2XO6CFrcrkjBhEcaJdRa1指加密密钥第三列：最后⼀次更改密码的⽇期，从1970-1-1开始算天数第四列：密码的最⼩年龄第五列：密码的最⼤年龄，默认99999第六列：密码的警告时间短，⼀般默认为7第七列：密码的禁⽤期第⼋列：账户过期⽇期，空字段表⽰账户永不过期第九列：保留字段（3）Passwd 修改密码对于普通⽤户来说，只能修改⾃⼰的密码，对于管理员⽤户来说，加上⽤户名可以修改其他⽤户的密码[root@localhost ~]# passwd //passwd 后⾯不加参数，直接修改当前的密码信息查看结果如下，按ctrl+c退出Passwd 参数指修改该参数的密码查看结果如下Passwd -d test1 //清除密码[root@localhost ~]# passwd -d test1passwd uid 修改对应⽤户密码passwd -d uid 删除密码1. 组（1）查看组命令为 cat /etc/group查看结果如下test1:x:1001:1001: :/home/test1:/bin/bash第⼀列：test1 表⽰账号、⽤户第⼆列：X表⽰密码，使⽤X表⽰，具体密码存放在/etc/shadow 第三列：1001 uid ⽤户第四列：1001是指gid,⽤户所属的组id第五列：描述信息第六列：(/home/test1) $HOME，⽤户的家⽬录第七列：（/bin/bash）:⽤户启动的shell程序（2）Useradd 增加⽤户usermod -g test test1 修改test1的⽤户组为test（4）Userdel 删除⽤户信息（5）cat /etc/grouptest:x:1000:test1第⼀列：组名称第⼆列：组密码第三例：GID第四列：组内成员⽤户列表[root@localhost ~]# cat /etc/group //查看组信息（4）groupadd 添加组第四章问题解决4.1 问题在使⽤userdel 删除⽤户时，出现了报错userdel: user test is currently used by process 17544.2 解决⽅法是因为在进⾏操作时不是在根⽬录，造成删除不成功报错，当改成在根⽬录下进⾏时，修改成功也可以不在根⽬录下进⾏操作，这时先使⽤vipw -s或者vipw 命令，找到test这⾏，把它删除，然后在输⼊：wq!强制保存退出，⼀定要加！强制退出。

2018年7月27日星期五
Windows 网络操作系统
第4 页
3.1
域的有关概念
3.1.1 认识Windows的域 活动目录是存储网络上对象的相关信息并使该信息可供用户和网 络管理员使用的目录服务。 目录是一个数据库，用于保存与网络资源相关的信息结构、资源 位置、安全信息及管理信息等。如：计算机、用户、组、打印机 等的名称、描述、地理位置、访问权限等信息。 目录服务是使目录中所有信息和资源发挥作用的服务。 服务的主要表现是： 网络中的所有用户和应用程序只需提供很少的信息就能准 确定位到这些实体资源，保证用户能够快速访问。 目录服务在网络安全方面也扮演着中心授权机构的角色， 从而使操作系统可以轻松地验证用户身份并控制其对网络 资源的访问。 域（Domain）是共用一个“目录服务数据库”有安全边界的计 算机的集合。
2018年7月27日星期五
Windows 网络操作系统
第1 页
大、中型企业网络有几百到上千的用户，资源也比较分散， 这时候如何管理？
课程导入
“工作组”和“域”是Windows网络的两种管理方式。
工作组



域


每一台计算机都独立维护自己的资源，不能集中管理所有网络资源 每一台计算机都在本地存储用户的账户 一个账户只能登录到一台计算机 工作组中的计算机的地位都是平等的，对于其他计算机来说既是服 务器，也是客户机 工作组的网络规模一般少于10台计算机 将网络中多台计算机逻辑上组织到一起，进行集中管理，这种区别 于工作组的逻辑环境叫做域 域是组织与存储资源的核心管理单元 提供了存储网络上对象信息并使网络用户使用该数据的方法
一个域中无论有多少台计算机，用户只要拥有域用户账户， 便可访问域中所有计算机上允许访问的资源，即域用户账 户对资源的访问范围可以是整个域，而非局限在一台计算 机上。 域用户账户可以在加入域的任何一台计算机上登录，从而 使用、访问该计算机上资源。

Backup Operators
此组的成员可以备份和还原计算机上的文件，而无须理会保护这些文件的权限。 这是因为执行备份任务的权利要高于所有文件权限。此组的成员无法更改安全设置。
Cryptographic Operators
已授权此组的成员执行加密操作。
Distributed COM Users Guests
】命令。 (2)在删除用户账户对话框中，单击【确定】按钮进行确认，如
图3-15所示。
3．禁用或激活本地用户账户 (1)右击需要禁用或激活用户账户，在弹出的快捷菜单中选择【
属性】命令。 (2)在【常规】选项卡(见图3-16)中，执行以下操作。
若要禁用所选的用户账户，选中【账户已禁用】复选框。 若要激活所选的用户账户，取消选中【账户已禁用】复选
3.2 用户账户
3.2.1 用户账户简介 Windows Server 2012 支持两种用户账户：本地账
户和域账户。 (1)本地账户。本地用户账户是指在本地计算机安全目录数据
库中建立的账户。使用本地账户则只能登录到建立该账户 的计算机上，并访问该计算机上的系统资源。此类账户通 常在工作组网络中使用，其显著特点是基于本机。 (2)域账户。域账户是建立在域控制器的活动目录数据库中 的账户。此类账户具有全局性，可以登录到域网络环境模 式中的任何一台计算机，并获得访问该网络的权限。这需 要系统管理员在域控制器上，为每个登录到域的用户创建 一个用户账户。
3.3 本地用户账户管理
3.3.1 创建本地用户账户 1．规划本地用户账户
在系统中操作创建之前，先制定用户账户规则或约定， 这样可以更好地方便和统一账户的日后管理工作。 1)用户账户命名规划 (1)用户账户命名注意事项。

余杭区综合办公平台部门用户(使用手册 )版本：Version 1.0目录1.1. 统一平台 (2)1.1.1. 信息处理 (2)1.1.2. 办公辅助 (8)1.2. 专用系统 (9)1.2.1. 平台管理 (9)1.1.统一平台1.1.1.信息处理（１）部门信息对本部门的信息进行审核或推送操作。

1、审核信息：(1)点击文章后面的“审核”按钮，进入信息审核界面，再作相应操作(如下图)；审核及推送界面或在对应文章前的“”打勾，然后单击“”或“”即可；注：[同时推送全区]：信息经本部门领导审核通过后，保存入全区信息库，可由全区其它单位录取至其部门库，经全区首页信息管理员录取的信息在全区首页显示；[同时推送外网门户]：信息经本部门领导审核通过后，保存入全区信息库；同时推送至杭州余杭门户网站部门首页，经门户网站管理审核通过的信息发布至门户网站首页党政动态栏目；[推送外网信息公开]：需要选择对应栏目“”，信息经本部门领导审核通过后，发布至信息公开网；[推送到部门]：信息出现在其它部门中，需选择部门“”，信息不需要审核，直接发送至推送部门；2、推送信息：对本部门所有的文章进行推送操作，单击文章后面对应的“推送”按钮打开信息推送对话框。

信息推送对话框如下；如图所示，信息接收方可分为：同时推送外网门户、同时推送全区、推送到部门三类，推送到部门需要在弹出对话框中选择部门信息，三类接收方可同时被选中，确定接收方后点击“”按钮提交。

推送对话框下方记录了该文章历次被操作过的记录。

（2）全区信息1、全区信息：查看全区信息库中的数据，并可以将信息录取至本部门使用。

单击“全区信息”显示全区库中所有文章，在对应文章后面点“录取”进入录取操作界面，如下图；注：本部门不能录取本部门发布的信息；录取信息时必需选择录取到栏目和原信息修改状态，修改状态分提醒、同步和无操作。

录取分直接录取、录取并编辑内容、不录取三种办法，录取后该文章操作状态被改为“已录取”状态，录取对话框下方记录了该文章历次被操作过的日志。