用户和组的管理3

用户和组的基本概念和作用用户和组是操作系统中非常基本的概念。

在管理用户和组的过程中，我们可以对系统的安全性和稳定性进行有效的控制和管理。

本文将从基本概念和作用两个角度出发，为大家详细介绍用户和组在操作系统中的作用及其管理。

一、基本概念1. 用户用户，就是使用计算机的人员或软件进程。

每个用户都有一个唯一的用户名和密码，用于登录系统。

用户可以拥有自己的文件、目录和进程，拥有或限制对特定资源的访问权限。

2. 组组，是一组用户的集合，通过将用户分配到不同的组中，可以方便地管理和控制资源的访问。

组还可以拥有自己的权限和设置，从而控制组内用户的行为。

二、作用1. 用户与安全在操作系统中，用户的身份验证是确保系统安全的第一步。

通过用户登录系统，我们可以确定每个用户可以访问哪些资源、哪些操作可以执行等等。

同时，操作系统提供了各种方法来保护用户的密码、访问权限和敏感数据，减少系统被恶意攻击的可能性。

2. 用户与资源管理管理员可以通过创建、修改、删除用户账户、用户组和分配权限来管理操作系统中的资源。

一旦分配好角色和权限，用户便可以访问系统中那些他们需要用到的资源。

同时，用户还可以使用自己的主目录管理自己的文件和数据。

3. 组与资源管理通过创建组和分配用户到组中，管理员可以轻松地对大量用户进行统一管理。

一旦一个组被分配到一个资源，组内的所有用户就可以自由地访问该资源。

管理员还可以方便地控制组内用户对特定资源的权限、限制对某些资源的访问等等。

这使得管理大量用户和复杂资源变得更加容易。

三、用户和组的管理用户和组的管理通常需要管理员的权限。

管理员要在操作系统中配置用户帐户、用户组和分配权限。

在Linux系统中，可以通过以下命令来进行：1. 创建用户账户：useradd创建新用户的命令，具体使用可通过man useradd查看参数2. 更改用户账户信息：usermod修改已存在的用户账户的信息，如更改用户名、密码等3. 删除用户账户：userdel删除用户账户，同时关联资源也将被删除4. 修改用户密码：passwd修改用户密码，账户安全的重要步骤5. 查看用户账户信息：id查看用户信息和所属组信息6. 创建组：groupadd创建新组，具体使用可通过man groupadd查看参数7. 修改组信息：groupmod修改已存在的组的信息8. 删除组：groupdel删除组，同时关联资源也将被删除结语：在操作系统中，用户和组的管理是问题的一个重要部分。

实验三、windows 2003 server 本地用户和组的管理一、实验目的利用windows 2003 Enterprise server的本地用户和组管理工具对本机器帐户进行各种操作二、基本知识本次实验要求具有本地用户创建规则、组的创建规则的基本知识，学会区分本地用户和组与域帐户和组的区别三、实验设备与环境1.机器安装操作系统为Windows 2003 Enterprise Server简体中文版，并且有一台安装了活动目录的计算机。

2.每小组需要性能良好的计算机若干台，且以管理员权限的身份登录计算机。

四、实验内容1．熟悉本地用户和组管理的控制台启动“本地用户和组” 应用程序，选择“开始” /“程序”/“管理工具”/“计算机管理”，展开“本地用户和组”选项，单击“本地用户和组”；或者直接在“我的电脑”上右单击等方式都可以进入2．在本地用户和组管理工具上创建一个用户名字为“HAQHWB”的用户，密码为123456，并要了解创建时的几个选项，比如：“用户下次登陆时须修改密码”、“用户不能更改密码”、“密码永不过期”和“帐户已停用”概念，但是需要注意相关设置要根据“本地安全策略”才决定是否可以启用备注：要了解用户帐户创建时和密码的相关规则和系统的内置的用户帐户，要特别注意当网络中有WIN2000之前的操作系统，那么要注意密码不能超过14个字符3．在本地用户和组管理工具上创建一个组名字为：“HAQHWB”的组，并将上面建好的“HAQHWB”用户加入到该组中备注：要了解组创建时的命名规则及作用，它实际体现了一组用户帐户权限的集合；并要对系统内的内置组有深刻的认识4．尝试将“HAQHWB”组加入到系统管理员组中，你会发现什么问题呢？？请学员自己解答此问题，如实在无法解答，则可以问指导老师5．思考一下我们建的组到底有什么样的作用呢？？6.将“HAQHWB”用户加人到相应的内置的Administrators组，这样可以使该用户获得相应的权限,你会发现组帐户的命名后面都多了个复数S7．实验漫游用户配置文件和强制漫游配置文件五、注意事项1.掌握各个内置组的作用及权限，一定要该条目有很全面的理解。

实验3+用户和组管理一、操作题：在表格中输入需要命令的语句1.系统中添加了三个用户：Bob、Peter和Anna。

他们都属于第二组asiadep。

为Bob 添加特殊注释，并设置Peter使用CSH shell。

安娜的账户将于2022年年中到期。

命令语句groupaddasiadepuseradd gasiadep-c“ASD”Bob命令语句命令语句3、将peter的用户名改为pick。

命令语句4.将Anna的第二组更改为eurodep，并将她的用户ID更改为888。

命令语句5、锁住bob的账户命令语句6.删除Bob的用户ID并（递归地）删除他的主目录。

命令语句userdel-rbobusermod-lbobusermod-geurodep-u888annausermod-lpickpeteruseradd-gasiadep-scshpeteruseradd-gasiadep-e2021-7-1asiadep二、操作题：在表格中输入需要命令的语句添加三个用户：Eden、Maxwell和Neo。

要求如下：1、eden用的是默认时效参数，也就是说没有密码过期时间；(注：不加选项）2.麦克斯韦的密码有效期为90天，警告期为到期前14天，有5天的宽限期。

他必须在两次密码更改之间等待7天；3、neo的密码的有效期为1年，再加一年的宽限期，没有最小期限。

命令语句命令语句useraddedenuseraddmaxwellchange-m90-w14-e5-m7maxwell命令语句useraddneochage-m365-e365-m0neo命令语句命令语句命令语句命令语句命令语句命令语句三、综合操作问题：在表中输入需要命令的语句使用groupadd命令添加三个组salesdept、finaldept、supportdept。

然后再建立五个新用户bob,jack,lily,sam,nero，让bob,jack加入salesdept组,让lily,sam加入finaldept组，nero加入salesdept、supportdept组。

用户和组的管理在Windows XP中设置了用户以后，不但可以保护本机的安全，也可以保护网络中的数据的安全。

（一）用户的管理要登录到Windows XP的计算机上，必须有一个用户账号，它是一个定义了Windows XP用户的所有信息的档案，包括：用户名和用户登录密码。

在Windows XP中，用户账号是由本地计算机管理员（即Administrator）创建、管理，并授予每一个用户一定的权限。

当用户登录计算机时，Windows XP将检验该用户的用户名和密码。

1.创建本地用户在Windows XP安装完成后，系统自动创建有两个账号，即Administrator和Guest。

其中，Administrator为管理员账号，具有本地计算机上的最高权限，对本地计算机有绝对的控制权；Guest是为系统中没有自己账号的用户设置的，该账号只具有较小的权限。

所以，要在本机上创建本地用户需要由Administrator或者说具有与之相当权限的用户进行。

（1）由Administrator或者说具有与之相当权限的用户登录计算机，右键单击“我的电脑”图标，在快捷菜单中选择“管理”命令，打开“计算机管理”对话框。

（2）双击展开“本地用户和组”项。

选择其中的“用户”选项，在右边窗口中将显示出所有已经存在的用户账号。

（3）在右边窗口中单击鼠标右键，在快捷菜单中选择“新用户”命令，打开“新用户”对话框。

（4）在对话框中输入用户名、密码等信息，在“确认密码”框中输入相同的用户密码，然后单击“创建”按钮，即可完成本地用户的创建。

你还可以继续添加其他的新账号。

单击“关闭”按钮结束用户创建。

注意：新创建的用户在没有被管理员授予一定的权限时，将被添加到用户组中，该组的用户是一种受限用户，他们只能操作计算机并保存文档，而不能对系统文件或配置进行更改，管理员可以将新建的用户添加到其他的组中，以改变他们的权限。

2.删除或停用用户账号在Windows XP中，要防止本地用户在本机登录，可以停用或者是删除其账号。

第三章本地用户和组的管理〖教学目标〗理解什么是用户，什么是组；掌握创建账户和组的方法；掌握常用的本地账户和组的管理操作；熟悉MMC的操作；树立使用账户和组保护计算机和网络系统安全的意识；了解用户和组的管理中一些基本的原则和技巧。

〖教学重点〗账户和组的概念；Administrator和Administrators；账户和组的常用管理操作。

〖教学难点〗组的概念。

〖教学内容〗本章主要介绍用户和组的基本概念；账户和组的类型；本地账户的创建和常用管理操作；用户组的创建和常用管理操作。

3.1 概述怎么保护计算机系统和网络系统的安全？怎么限制用户对系统的访问？怎么保护你计算机中的信息不被人非法窃取？我们要为自己的系统加上一个海关检查站，而用户的账户就是进入海关的通行证。

使用用户账户和组，是保护系统安全和网络资源的基本方法。

计算机和网络系统通过账户把使用者区别和隔离开来，让用户可以定制自己的使用环境；防止用户破坏其他用户的数据等。

任何人访问你管理的系统，都应该由你给他们分配唯一的账户，这可以让你知道谁做了什么事，并且防止破坏其他用户的设置和非法获得其他人的文件等。

一个账户包括账户名、密码、权限等信息，这些信息存储在计算机中，是Windows Server 2003网络上的个人唯一标识；系统通过账户来确认用户的身份，并赋予用户对资源的访问权限。

SID：每一个账号在创建的时候都有一个Security ID（SID,安全标识符），当用户访问系统的资源时，系统根据其账户的SID，检查用户是否具有和具有哪些权利和权限，然后再让用户在其权利和权限范围内进行访问。

Windows不是根据用户名来识别用户的，而是根据这个SID来识别用户的，如果SID不一样，就算用户名等其它设置一模一样，Windows也会认为是不一样的两个账号。

这就像我们的户籍管理，只认你的身份证号是否正确，而不管你的名字是否相同是一个道理的。

而且SID是Windows在创建该账号的时候随机给的，所以说当删除了一个账号后，即使再次建立一个一模一样的账号，其SID和原来的那个是不一样，那么他的NTFS权限就必须重新设置。

实验项目3 用户和组的管理一、实验目的●熟悉Linux用户的访问权限。

●掌握在Linux系统中增加、修改、删除用户或用户组的方法。

●掌握用户账户管理及安全管理。

二、项目背景某公司有60个员工，分别在5个部门工作，每个人工作内容不同。

需要在服务器上为每个人创建不同的账号，把相同部门的用户放在一个组中，每个用户都有自己的工作目录。

并且需要根据工作性质给每个部门和每个用户在服务器上的可用空间进行限制。

三、实验内容●用户的访问权限。

●账号的创建、修改、删除。

●自定义组的创建与删除。

四、实验步骤子项目1．用户的管理●创建一个新用户user01，设置其主目录为/home/user01：●查看/etc/passwd文件的最后一行，看看是如何记录的。

●查看文件/etc/shadow文件的最后一行，看看是如何记录的。

●给用户user01设置密码：#passwd user01。

●再次查看文件/etc/shadow文件的最后一行，看看有什么变化。

●使用user01用户登录系统，看能否登录成功。

●锁定用户user01：#passwd -l user01。

●查看文件/etc/shadow文件的最后一行，看看有什么变化。

●再次使用user01用户登录系统，看能否登录成功。

●解除对用户user01的锁定：#passwd -u user01●更改用户user01的帐户名为user02：#usermod –l user02 user01。

●查看/etc/passwd文件的最后一行，看看有什么变化。

●删除用户user02。

子项目2．组的管理●创建一个新组，stuff：#groupadd stuff。

●查看/etc/group文件的最后一行，看看是如何设置的。

●创建一个新帐户user02，并把他的起始组和附属组都设为stuff：#useradd –g stuff –G stuff user02。

●查看/etc/group文件中的最后一行，看看有什么变化。