Users and Groups

介紹,各種限制,

介紹

用戶和(小)組 Users and Groups
網路作業系統通過要求所有用戶鍵入他們的帳戶名字和一個口令來提供安全性。一旦一個用戶被認可或鑑別(參見“鑑別和授權”),這個用戶就可以根據他們被賦予的訪問網路的權力,來訪問網路資源。一些網路作業系統要求用戶如果要訪問不同網路地點的資源,就必須每次都要進行登錄。這方面最近的發展趨勢是,增加使用戶只需在網路上進行一次正確登錄,就可訪問網路上所有許可權之內的網路資源的鑑別機制。建立了信任關係,因而“信任”另一個伺服器的伺服器就授權予一個用戶。 一
用戶賬號包括有關這個用戶的信息
用戶帳戶包括有關這個用戶的信息,包括他們在網路上的任何限制。例如,一個用戶可以被限制在一個特定工作站上或在一段特定時間內進行登錄。組是網路管理人員創立的,用於簡化對用戶進行管理的二組用戶。將一些用戶包括在一個組內是較容易的,然後就可以對這個組賦予一些網路訪問許可權,而不再需要對每個用戶都單獨地賦予這些網路訪問許可權。組還可以簡化訊息傳遞。例如,可以較容易地傳送由子函件到一個稱為“經理們”的組,而不需要對這個組中的每個用戶都單獨進行傳送。經理們可以在規劃和建立這個網路時,為用戶、項目和管理目的建立組,然後在用戶加入這個網路時,將這個用戶的帳戶加入到這些組中。
User Accounts in NetWareNetWare中的用戶帳戶
一旦網路管理人員或一個超級用戶使用管理實用工具(如SYSCON或NetWare 4.x NETADMIN)為一些用戶創建了一個用戶對象後,這些用戶就獲得了對這個網路的訪問權。在創立一個用戶的帳戶後,對檔案系統和網路資源的許可權就被賦予了這個帳戶。相應地,這個帳戶被加入一個組,於是就獲得了這個組的所有許可權和特權。下面將討論對用戶帳戶的限制。

各種限制

帳戶平衡限制 可以通過信用極限說明來限制一個用戶對這個系統和其資源的訪問。信用極限(creditlimit)是一種在帳戶用完規定時間和使用的資源時,對這個帳戶進行的一次平衡。一旦用完了,這個用戶就不能登錄這個系統了,除非增加更多的信用。
終止限制 可以對一個用戶帳戶設定終止日期和時間。這個帳戶將在指定時間關閉。可以對暫時顧員使用這種限制。
口令限制 管理人員和超級用戶可以指定登錄口令的長度和獨特性。可以強迫用戶以固定的間隔改變它們的口令,並使用他們最近沒有使用過的口令。一
磁碟空間限制 磁碟空間限制防止用戶裝入沒有必要的程式或檔案,而占用過多的伺服器磁碟空間。
連線限制 連線限制可以限制用戶同時登錄的工作站數目。
時間限制 時間限制為用戶登錄進系統,限定了具體時間(以半個小時為單位)。
站點限制 站點限制防止用戶在特定工作站之外的其它任何站點進行登錄。這一功能防止了用戶從一個非超級工作站進行登錄,從而使得對他們的活動不可進行監督。在NetWare中,這些限制可以被獨立地賦預設設定,每當創立了一個新用戶時,就賦予它一些限制。
相關條目:Access Control訪問控制;Access Rights 訪問權力;Account,User Network 用戶網路的帳戶;File and Directory

相關詞條

熱門詞條

聯絡我們