莆田高专《网络管理基础》课程讲义第9页共14页第三章Nove网用户管理 Print server information-建立打印服务器操作员( PrintServer Operators) 六、用 SYSCON管理用户(设置入网限制条件) 教材P189第823节和P136第5点、P138-139 本节只作实际操作考核,不列入书面考核内容 管理用户”的任务——设定用户入网限制条件 入网限制是系统安全保密的有力手段之一,属于网络管理的高级技术。 1.两类入网限制 ①系统入网限制 对所有用户均起作用 只能由超级用户及等效者设定 ②用户入网限制 对特定用户/用户组起作用 由上级用户通过 SYSCON的二级“用户信息”(帐户内容)或用 MAKEUSER建立用户时 在.USR文件中进行设定 2.限制内容 安装之初,默认限制参数均为未限制。 口令限制(通过二级“用户信息”菜单设定) 帐户限制(通过超级用户选项/二级“用户信息”菜单均或设定) 入网限制 入网时间限制(通过超级用户选项/二级“用户信息”菜单均或设定) 入网站点限制(通过二级“用户信息”菜单设定) 入侵者检测/锁定(通过超级用户选项设定) 卷/磁盘空间限制(通过二级“用户信息”设定) 3.帐户限制( Account Restriction) 教材P134图7-12及P138-139 ①帐户是否冻结( Account disabled):No(开启)/Yes(冻结) 帐户冻结后任何用户不能以该用户名入网 ②是否设有效期限( Account has expiration date):Yes/No 有效期限( date account expires):0 ctober1,l997 ③是否设同名连接限制( Limit Concurrent Connections):Yes/No 最大连接数( Maximum connections):(1~100,默认为1) ④是否允许用户修改口令( Allow User to Change Password):Yes/No ⑤是否要求使用口令( Require password):Yes/No 口令最小长度( Minimum Password Changes):(1~127,默认为5) ⑥是否强制定期改变口令( Force Periodic Password Changes):Yes/No 强制改变口令的天数( Days Between Forced Changes):(1~365,默认为40) 改变口令的日期( Date Password Expires): November9,1997 入网次数宽限( Limit grace Logins):Yes(使用过期口令有次数限制) No(使用过期口令无次数限制,但有警告) 允许入网宽限数( Grace Logins Allowed):(1~200,默认为6) 6表示最多可使用6次过期口令 剩余入网宽限数( Remaining Grace Logins):(默认为6) 显示值为允许以旧密码入网的剩余次数莆田高专《网络管理基础》课程讲义 第 9 页 共 14页 第三章 Novell网用户管理 ┃Print Server Information ─╂─建立打印服务器操作员（PrintServer Operators） ┗━━━━━━━━━━━━━━┛ 六、用SYSCON管理用户（设置入网限制条件） 教材P189第8.2.3节和P136第5点、P138-139 本节只作实际操作考核，不列入书面考核内容。 “管理用户”的任务──设定用户入网限制条件。 入网限制是系统安全保密的有力手段之一，属于网络管理的高级技术。 １．两类入网限制 ①系统入网限制 对所有用户均起作用； 只能由超级用户及等效者设定。 ②用户入网限制 对特定用户／用户组起作用； 由上级用户通过SYSCON的二级“用户信息”（帐户内容）或用MAKEUSER建立用户时 在.USR文件中进行设定。 ２．限制内容 安装之初，默认限制参数均为未限制。 ┌─ 口令限制（通过二级“用户信息”菜单设定） ├─ 帐户限制（通过超级用户选项／二级“用户信息”菜单均或设定） 入网限制─┼─ 入网时间限制（通过超级用户选项／二级“用户信息”菜单均或设定） ├─ 入网站点限制（通过二级“用户信息”菜单设定） ├─ 入侵者检测／锁定（通过超级用户选项设定） └─ 卷／磁盘空间限制（通过二级“用户信息”设定） ３．帐户限制（Account Restriction） 教材P134图7-12及P138-139 ①帐户是否冻结（Account Disabled）：No(开启）／Yes（冻结） 帐户冻结后任何用户不能以该用户名入网。 ②是否设有效期限（Account has expiration date）：Yes/No 有效期限（date account expires）： October 1,1997 ③是否设同名连接限制（Limit Concurrent Connections）：Yes/No 最大连接数（Maximum Connections）：（1～100，默认为1） ④是否允许用户修改口令（Allow User to Change Password）：Yes/No ⑤是否要求使用口令（Require Password）：Yes/No 口令最小长度（Minimum Password Changes）：（1～127，默认为5） ⑥是否强制定期改变口令（Force Periodic Password Changes）：Yes/No 强制改变口令的天数（Days Between Forced Changes）：（1～365,默认为40） 改变口令的日期（Date Password Expires）：November 9,1997 入网次数宽限（Limit Grace Logins）：Yes（使用过期口令有次数限制） No（使用过期口令无次数限制，但有警告） 允许入网宽限数（Grace Logins Allowed）：（1～200，默认为6） 6表示最多可使用6次过期口令。 剩余入网宽限数（Remaining Grace Logins）：（默认为6） 显示值为允许以旧密码入网的剩余次数