SCO UNIX基础讲座--第七讲：用户管理
分析用户需求
每当需要增加用户时，系统管理员都会先分析用户需求，对每个帐号成分，通过使用默认选项来满足用户需求。要从sysadmsh中查看默认记帐选项时，可以使用以下选择。
Accounts□□〉Defaults
或scoadmin□□〉Account Manager
当建立帐号时，评估用户需求，查看是否需要修改记帐成分。若用户仅用一个应用程序，编辑用户的.profile文件，在用户注册时，每次均执行此文件。
默认值建立用户帐号（Default Parameter）
首先，打入用户注册名，小写与三至八个字符；填写注解栏时，应包含标识信息，如用户全名、单位、电话号码等。另外，指出是否愿意用系统默认方式建立帐号，抑或对帐号修改默认值，若使用默认方法，则选No。确定你要增加的用户後，给出创建後的文件和目录，再执行／tcb／lib／useshell指令，建立用户帐号，不过，在UNIX系统指令中，要通过sysadmsh或scoadmin才能运行此指令。
若决定改变用户记帐默认方式，则在建立帐号时选Yes，那麽就需要填写每栏，在合适位置上，按〈F3〉或〈Esc〉，下面是关於非默认的设定。
指定用户组
每个用户必须至少属於一个组。默认情况下，用户注册组是group。在一个组内还包括读、写和执行文件的权限，附加用户权限给那个组，作为指定组员的存取权限集。如要改变成组别，可用newgrp（c）指令。
增加用户时，可以创建一个新组，或附加到一个已存在的组内。有关组别的信息则存放在／etc／group中。凡增加用户创建新组时，组名会自动递加到／etc／group文件内。
组ID能够由系统产生或人工指定，但必须在100到60,000范围内，100号以下的ID留给子系统和其他默认组用。当管理一个网络系统时，常需要指定GID（Group ID，组ID），避免混同各网络结点，所以，最好先选用默认组ID。
指定逻辑shell
要知道用户打算选用哪个shell工作，SCO系统可选用以下几种不同的shell工作：
csh： C shell。
ksh：Korn shell，组合了Bourne shell和C shell的特点以及指令行编辑。
rksh：加限制的Korn shell。
rsh：加限制的Bourne shell。
scosh：SCO shell（图型化桌面）。
sh：Bourne shell。
uucp：UNIX到UNIX拷贝功能，它本身不是shell，而是成功注册後运行的程序。
默认shell在／etc／default／authsh中指定，从／usr／lib／mkuser目录结构内文件中，取到可采用的注册shell表。
指定主目录
默认主目录在／etc／default／authsh中定义，从／usr／lib／mkuser／homepaths文件中，取到可采用主目录的选择。以及为用户创建一个新的主目录。
指定用户ID（UID）必须是在200到60000范围内，指定在／etc／default／authsh文件中，UID必须是独一无二的，防止在网络上有相同的UID，而且，UID一旦设置，永不改变。
指定用户类
另外，还需要为用户设立他们的类别，种类如下：
－individual：个人记帐类。
－pseudo－usr：为各子系统任务设置帐号，注册时个人不应给pseudo□usr记帐类，Operator、security officer和administrator记帐类是pseudo□usr的其他名字。
－不能设置superuser和retired记帐类。
如果要能使用su（C）（所变用户身分命令），该用户必需被指定为用户类individual，才能取用此域，为了用su另外记帐，用户必须有su授权，知道帐号口令。low、traditional和improved为安全默认值，被赋予su授权。在high 安全默认值下，则不赋予su授权。
赋予用户被始口令
当创建新用户帐号时，就需要为用户设立或不选择不设立初始口令。
－New：现在赋予口令，用户在注册时必需打入这个口令。
－Later：现在不赋予口令，在赋予口令前，用户不能注册。
－Blank：赋予空口令，用户能注册，但在注册时，强迫用户给出一个口令。
－Remove：不赋予口令，用户能不用口令注册。
－Force Password Change：决定在用户首次注册时是否要用户强迫改变口令。
在high安全性下，必须为每个用户产生一个口令。若赋予初始口令，就应该告诉用户他的口令，希望他在首次注册时，立即修改这个口令，修改口令时，不要选用别人能够轻易猜出来的口令，如姓名或生日日期等，最好在口令中，加有一个非字符。
系统安全保护：修改用户默认帐号
为了防止被人滥用别人的用户帐号注册进入系统内，保障系统的完整性，系统管理员需要修改一些用户的默认帐号，以及检查用户的注册情况。
首先，管理员会设定不成功注册最大次数，计算使用不正确口令注册的次数；当不成功注册超过最大次数，就设定加锁用户帐号和终端。如果在完成注册时间之内，仍未能设置口令，也可加锁用户的系统，甚至根户用也一样。在成功注册後，希望享受优先CPU调度，则可以用nice（C）值，给用户she ll及由它启动的进程，以调整优先级。设定值会存放在／etc／system／default中。