项目4 用户和组管理
任务描述：
在公司内部的服务器建设中，服务器上需要为每个公司内部人员设置用户名和密码，而公司人员又分为管理人员和普通员工，需要将员工分类，并设定权限，要求如下：
共有员工5人，管理人员2人，jack和linda，普通员工3人，lily，mike，joy
管理人员属于用户组manger，普通员工属于用户组class，而mike由于出差在外地，暂时需要把账号禁用，如何配置这些员工的账号并设置用户组呢?
任务目标：
掌握用户管理命令和图形操作界面
掌握用户组管理命令和图形操作界面
任务重点：
用户和组的管理命令
任务难点：
用户和组的管理命令
知识准备：
4.1.1 linux用户
为了使用多用户的Linux操作系统，登录者必须是系统允许登录的已经注册的用户。管理和维护用户的账号、密码、权限的重大任务就成了系统管理员的一项重要工作之一。
Linux下的用户可以分为3类：超级用户、系统用户和普通用户。超级用户的用户名为root，它具有一切权限，只有进行系统维护（如建立用户等）或其他必要情形下才用超级用户登录，以避免系统出现安全问题。系统用户是Linux系统正常工作所必须的内建的用户，主要是为了满足相应的系统进程而建立的，系统用户不能用来登录，如bin、daemon、adm、lp等用户。而普通用户是为了让使用者能够使用Linux系统资源而建立的，大多数用户属于此类。
4.1.2 linux用户组
用户组（group）就是具有相同特征的用户（user）的集合体；比如有时我们要让多个用户具有相同的权限，比如查看、修改某一文件或执行某个命令，这时我们需要用户组，我们把用户都定义到同一用户组，我们通过修改文件或目录的权限，让用户组具有一定的操作权限，这样用户组下的用户对该文件或目录都具有相同的权限，这是我们通过定义组和修改文件的权限来实现的。
4.1.3 使用图形界面管理用户和组
用户和组的管理
在Windows XP中设置了用户以后，不但可以保护本机的安全，也可以保护网络中的数据的安全。
（一）用户的管理
要登录到Windows XP的计算机上，必须有一个用户账号，它是一个定义了Windows
XP用户的所有信息的档案，包括：用户名和用户登录密码。在Windows XP中，用户账号是由本地计算机管理员（即Administrator）创建、管理，并授予每一个用户一定的权限。当用户登录计算机时，Windows XP将检验该用户的用户名和密码。
1.创建本地用户
在Windows XP安装完成后，系统自动创建有两个账号，即Administrator和Guest。其中，Administrator为管理员账号，具有本地计算机上的最高权限，对本地计算机有绝对的控制权；Guest是为系统中没有自己账号的用户设置的，该账号只具有较小的权限。所以，要在本机上创建本地用户需要由Administrator或者说具有与之相当权限的用户进行。
（1）由Administrator或者说具有与之相当权限的用户登录计算机，右键单击“我的电脑”图标，在快捷菜单中选择“管理”命令，打开“计算机管理”对话框。
（2）双击展开“本地用户和组”项。选择其中的“用户”选项，在右边窗口中将显示出所有已经存在的用户账号。
（3）在右边窗口中单击鼠标右键，在快捷菜单中选择“新用户”命令，打开“新用户”对话框。
（4）在对话框中输入用户名、密码等信息，在“确认密码”框中输入相同的用户密码，然后单击“创建”按钮，即可完成本地用户的创建。你还可以继续添加其他的新账号。单击“关闭”按钮结束用户创建。
注意：新创建的用户在没有被管理员授予一定的权限时，将被添加到用户组中，该组的用户是一种受限用户，他们只能操作计算机并保存文档，而不能对系统文件或配置进行更改，管理员可以将新建的用户添加到其他的组中，以改变他们的权限。
本地用户和组的管理
（以下操作均在Windows Server 2003系统中实现，在客户端操作系统XP中部份操作可能会有所不同）
一、概述
和win95/98等操作系统不同，2000/XP/2003等操作系统是区分用户的。每个用户有自己独立的工作环境，相互独立；用户可以保存自己的文档而不用担心会被其他用户查看；还可以分别为每个用户设置不同的访问资源的权限等。
在工作组环境中，所有计算机是独立的，要让用户能够登录到计算机并使用计算机的资源，必须为每个用户建立本地用户帐户。同时，为了方便对用户受予对资源的访问权限，我们可以使用本地组来实现。
本地用户帐户和组主要用在本地计算机。本地用户帐户只能登录到本地计算机；本地用户帐户保存在本地计算机；本地用户若需要访问其它计算机，需要在其它计算机上有相应的用户帐户以便进行身份验证。
二、“本地用户和组”管理工具
要创建本地帐户，需要使用“本地用户和组”管理工具。此工具包含在“计算机管理”工具里，也可以从MMC控制台添加。
1、要打开“计算机管理”工具，右击“我的电脑”，在快捷菜单中选择“管理”
打开的“计算机管理”工具如下图所示。
2、要使用MMC控制台，请在“运行”里输入“mmc”，打开MMC控制台
在MMC控制台“文件”菜单中选择“添加/删除管理单元”
在弹出的“添加/删除管理单元”对话框中选择“添加” 在“添加独立管理单元”对话框中，找到“本地用户和组”，按“添加”
在“选择目标机器”对话框中，选择“本地计算机”，点击“完成”
分别点击“关闭”和“确定”按钮退出“添加管理单元”的对话框，现在已经在MMC控制台中添加了“本地用户和组”管理单元了。
三、创建本地用户
双击“本地用户和组”管理单元，打开“用户”和“组”两个子项 点击“用户”项，在右边的窗口可以看到当前的用户帐户。这些帐户是系统内置的帐户，是我们在安装操作系统时系统自动建立的。其中有一个管理员帐户“administrator”，这个帐户是用于管理用途的，它的权限是最大的。由于这个帐户是系统内置的帐户，所以它不能被删除，也不能被禁用。
实验报告（四）
实验项目名称：用户和组的管理
实验目的：
熟悉命令行中用户和组的管理方法
实验环境：Win 8.1 64位系统,Vmware10,Ubuntu 12.04
实验内容：
实验一:
(1) 新增一个名为erdi的用户,将这个用户分配到一个新组some中
(2) 切换到root用户,修改erdi的密码
(3) 添加一个用户名为student组名为students,初始密码为123456
(4) 给student用户修改密码为123123
(5) 删除student用户
(6) 从普通用户切换到su用户
(7) 比较su用户与sudo用户的区别
实验二:
实验主要过程：
A.新增一个名为erdi的用户,将这个用户分配到一个新组some中
新增用户 归类到some中发现没有some于是新建some组
B.切换到root用户,修改erdi的密码 C. 添加一个用户名为student组名为students,初始密码为123456
D:给student用户密码修改为123123
E:从普通用户切换到root
F:比较su与sudo的区别
su表示切换用户命令命令
sudo 表示获取临时的root权限命令
实验二:
步骤1: 建立两个组,分别为设计部(designDEP),市场部(marketDEP)
步骤2: 在designDEP中添加jack,tom,lily
步骤3:在marketDEP中添加Bill,Rose
结论：
Linux下的用户与组的管理远比windows下方便很多,对于权限等等的管理也是非常方便的.
参考文献:课程PPT,,等等网站.
******************************************************************************
实验要求：1、根据实验内容安排，独立或分组完成实验，每次实验提交电子版报告，一周交一次；2、实验报告以“学号+姓名+实验X.doc”命名方式保存问DOC文件，以附件形式分班级发送给班长，班长打包压缩后发至老师邮箱：zjj0718@.
