用户管理
服务器系统版本介绍
windows服务器系统:win2000 win2003 win2008 win2012
linux服务器系统:Redhat Centos
用户管理
用户概述
(1)每一个用户登录系统后,拥有不同的操作权限。
(2)每个账户有自己唯一的SID(安全标识符)
类比身份证号
用户SID:S-1-5-21-426206823-2579496042-14852678-500
系统SID:S-1-5-21-426206823-2579496042-14852678
用户UID:500
windows 系统管理员 administrator 的 UID 是 500
Linux 的系统管理员 root 的 UID 是 0
普通用户的 UID 是1000开始
注:不同的账户拥有不同的权限,为不同的账户赋权限,也就是为不用账户的SID赋权限!
查看 sid 值:whoami /user
账户密码存储位置:c:\windows\system32\config\SAM
破解方法:暴力破解/撞库
windows系统上,默认密码最长有效期42天
内置账户
给人使用的账户:
administrator #管理员账户
guest #来宾账户
计算机服务组件相关的系统账号
system #系统账户 ,权限至高无上
local services #本地服务账户,权限等于普通用户
network services#网络服务账户,权限等于普通用户
权限排名:system>administrator>local sevices>network sevices>guest
配置文件
每个用户都有自己的配置文件(家目录),在用户第一次登录时自动产生,
路径是:
win7/win2008 c:\用户\
xp/win2003 c:\Documents and Settings\
用户管理命令
命令:net user
作用:查看用户列表
命令:net user 用户名 新密码 (只有管理院可以更改)
作用:改密码
命令:net user 用户名 密码 /add
作用:创建一个新用户
命令:net user 用户名 /del
作用:删除一个用户
命令:net user 用户名 /active:yes/no
作用:激活或禁用账户
以下是我做的练习
练习图形及命令行中,进行用户管理(包括创建、修改密码、删除用户、登录并验证家目录产生、及权限)
制作一个批处理脚本,可以实现互动创建用户!
@echo off
chcp 65001
title 创建用户小程序
echo 欢迎来到创捷新用户的界面!
set /p user="请输入用户名:"
set /p password="请输入密码:"
net user %user% %password% \add
echo 创建完毕,感谢使用!
pause
很简单的一个小脚本
组管理
内置组
内置组的权限默认已经被系统赋予。
(1)administrators # 管理员组,谁在这个组,谁就是管理员
(2)guests # 来宾组
(3)users # 普通用户组,默认新建用户都属于该组
(4)network # 网络配置组
(5)print # 打印机组
(6)Remote Desktop # 远程桌面组
组管理命令
命令:net localgroup
作用:查看组列表
命令:net localgroup 组名
作用:查看该组的成员
命令:net localgroup 组名 /add
作用:创建一个新的组
命令:net localgroup 组名 用户名 /add
作用:添加用户到组
命令:net localgroup 组名 用户名 /del
作用:从组中踢出用户
命令:net localgroup 组名 /del
作用:删除组
完成练习
练习图形及命令行中,进行组管理(创建组、组成员添加、查看组成员、成员脱离组、删除组)
创建1个普通用户lisi,并将lisi提升为管理员,并验证lisi是否成功取得管理员权限!
四、服务管理
开始 – 运行 – services.msc
服务器远程管理
远程管理类型
windows远程管理有2种类型:
1、远程桌面(图形)
2、telnet(命令行)
远程桌面
步骤:
1、首先将配置网络,并实现客户机与服务器可以互通。
这里就是之前学习的将win2003与winxp放在同一局域网,他们可以相互ping通
如下图:
网络连接--本地连接--属性--勾选TCF/IF
2、服务器开启允许被远程控制:桌面右键属性 – 远程设置 – 选择允许 – 确定。
3、客户机(xp)上:开始 – 运行 – 输入mstsc 打开远程连接工具。
4、在mstsc工具上输入服务器的IP并点击确定。
5、输入服务器的账号及密码。
成功登录管理员账号,但是普通成员的账号被授予权限才可以登录
注意:管理员账号默认是可以远程登陆的,但是普通用户不可以远程登陆,需要添加到远程桌面组才行
比如,在 win2003 中,执行命令 net user a a /add,添加一个普通用户 a,密码也是 a,默认情况下,在上图中,使用普通用户 a 是不可以登录远程桌面的,需要在 win2003 中,“我的电脑”—“管理”
可以手动或者使用命令符配置权限
把用户a添加进去就可以了
telnet
telnet是一种用于远程登录和管理计算机或设备的协议。通过Telnet,用户可以通过网络连接到远程主机,然后在远程主机上执行命令和操作,就像在本地主机上一样。Telnet最常用于远程管理服务器或网络设备,以便进行配置、监控和维护。
首先将配置网络,并实现客户机与服务器可以互通
服务器开启允许被 telnet 远程控制:开始 – 运行 – 输入services.msc,并开启 telnet 服务
一定一定记得点击启动!!!
客户机上:开始 – 运行 – 输入cmd
在命令行窗口中输入:telnet 10.1.1.2
输入服务器的账号及密码
下面就可以进行操作了
补充
netstat -an
查看本机开放的所有端口
其中 telnet 服务使用的是 23 端口
远程桌面协议(RDP):3389端口
欧克欧克,下面的课程需要使用win7虚拟机,需要去搭建一个,搭建完就休息了,呜呜呜