web安全学习笔记（4）

用户与组管理

一、服务器系统版本介绍

windows服务器系统：win2000,win2003,win2008，win2012
Linux服务器系统：Redhat，Centos

二、用户管理

1.1 用户概述

• 每一个用户系统登录后，拥有不同的操作权限
• 每个账户有自己唯一的SID（安全标识符）
• 用户SID：S-1-5-21-426206823-2579496042-14852678-500
• 系统SID：S-1-5-21-426206823-2579496042-14852678

• 用户UID：500
• Windows系统管理员administrator的UID是500
• 普通用户的UID是1000开始

不用的账户拥有不同的权限，为不同的账户赋予权限，也就是为不同账户的SID赋权限！

查看SID值：whoami / user

• 账户密码存储位置：C:\windows\system32\config\SAM #暴力破解/撞库
• Windows系统上，默认密码最长有效期42天

1.2 内置账户

• 给人使用的账户：

  administrator               #管理员账户
  guest                       #来宾账户

• 计算机服务组件相关的系统账号

system                #系统账户       ==  权限至高无上 
local services        #本地服务账户   ==权限等于普通用户 
 network services     #网络服务账户   ==权限等于普通用户

1.3 配置文件
每个用户都有自己的配置文件（家目录），在用户第一次登录时自动产生，路径是：

win7/win8 ： c:\用户
xp/win2003 ： c:\Documents and Settings\

1.4 用户管理命令

net user                             #查看用户列表
net user  用户名 密码                 #改密码
net user  用户名 密码 /add            #创建一个新用户
net user  用户名 /del                 #删除一个用户
net user  用户名 /active：yes/no      #激活或禁用账户

三、组管理

3.1 组概述

组的作用：简化权限的赋予

赋权限的方式：

1） 用户–组--赋权限
2） 用户–赋权限

3.2 内置组

内置组的权限默认已经被系统赋予

1）administrators          #管理员组
2）guests                  #来宾组
3）users                   #普通用户组，默认新建用户都属于该组
4）network                 #网络配置组
5）print                   #打印机组
6）Remote Desktop          #远程桌面组

3.3 组管理命令

net localgroup                             #查看组列表
net localgroup 组名                        #查看该组的成员
net localgroup 组名  /add                  #创建一个新的组
net localgroup 组名  用户名  /add          #添加用户到组
net localgroup 组名  用户名   /del         #从组中踢出用户
net localgroup 组名  /del                  #删除组

四、服务管理

开始–运行–services.msc

找到telnet选项将禁用改为自动便可开启telnet服务