网络安全学习笔记7（用户和组管理）（day 03）

一.服务器系统版本介绍

windows服务器系统：win2000 win2003 win2008 win2012

linux服务器系统：Redhat（开源，不过收费，相当于收的是服务费——就是出了问题，提供售后）

Centos（出了问题不管，开源，免费）kali（Linux）

二.用户管理

2.1 用户概述

• 每一个账户登录系统后，拥有不同的操作权限（多用在服务器上，比如老板和财务部的是不同权限，而我们攻击的话肯定是要拿到高权限的账号）
• 每个账户有自己的唯一的SID（安全标识符——是标识用户、组和计算机帐户的唯一的号码。在第一次创建该帐户时，将给网络上的每一个帐户发布一个唯一的 SID——如果创建帐户，再删除帐户，然后使用相同的用户名创建另一个帐户，则新帐户将不具有授权给前一个帐户的权力或权限，原因是该帐户具有不同的 SID 号）
• 用户SID：S-1-5-21-42-426206823-2579496042-148526728-500（身份证号）

• 系统SID：S-1-5-21-426206823-2579496042-148526728

• 用户UID：500（UID用户在注册网络平台后，系统会自动地给你一个UID的数值。意思就是给这名用户编个号）
• windows系统管理员administrator的UID是500，普通用户的UID是1000开始
• Linux系统管理员root的UID是0

不同的账户拥有不同的权限，为不同的账户赋权限，也就是为不同账户的SID赋权限

查看sid值：whoaml/user