【网络安全学习篇06】用户与组的管理（千峰教育学习笔记）

废话开始

• 开源不等于免费
• Linux的漏洞远远低于Windows
• 甲骨文公司收购了mysql
• 阿里巴巴花了巨额买了mysql服务，符合阿里巴巴的运营
• 误删了用户在创建一样的用户是不一样的，需要重新设置权限
• 暴力破解慢，可以用工具跑，工具会一个一个试
• 不可逆加密算法，哈希算法（hash）
• system默认偷偷运行
• 公司一般以组赋予权限管理

正文

一、服务器系统版本介绍

Windows服务器系统：win2000、win2003、win2008、win2012
Linux服务器系统：Redhat（收费，收服务费，会有售后）、centos（完全免费）

二、用户管理

1.1用户概念

每个用户登录系统后，拥有不同的操作权限
每个账户有主见唯一的SID（安全标识符）
用户SID：S-21-426206823-2579496042-14852678-500
系统SID：S-21-426206823-2579496042-14852678（唯一）

用户UID：500
Windows系统管理员adminstrator的UID是500
普通用户的UID是1000开始

不同的账户有不同的权限，为不同的账户赋权限，也就为不同的账户的SID 赋权限！
账户密码存储位置：c:\window\system32\config\SAM #暴力破解/撞库
Windows系统上,默认密码最长有效期42天

1.2、内置账户

给人使用的账户：
adminstrator 管理员账户
guest 来宾账户

计算机服务器组件相关的系统账号
system 系统账户权限至高无上
local services 本地服务账户权限等于普通用户
network services 网络服务账户权限等于普通用户

1.3、配置文件（Linux叫家home）

每个用户都有组件的配置文件（家目录），在用户第一次登陆时自动产生，路径是：win7/win2008 c:\用户\ xp/win2003 c:\Documents and Settings\

1.4、用户管理命令

net user列出当前账户列表
net user shimisi 查看shimisi账户的详细信息
net user shimisi 1 修改史密斯账户密码为1
net user abc 123 /add  新建一个abc账户密码为123

三、组管理

3.1组概述

组的作用：简化权限的赋予
赋权限方式：
1）用户–组--赋权限
2）用户–赋权限

3.2内置组

内置组的权限默认已经被系统赋予。
1）adminstrators 管理员组
2）guests 来宾组
3）users 普通用户，默认新用户组
4）networks 网络配置组
5）prints 打印机组
6）Remote Desktop 远程桌面组

3.3组管理命令

net localgroup列出组的列表
net localgroup adminstrators 查看该组成员
net localgroup adminstrators shimisi /add 添加shimisi用户为管理员（提权）
net localgroup adminstrators shimisi /del 删除管理员史密斯用户（降权）
net user shimisi /active:yes 激活账户
net user shimisi /active:no 禁用账户