用户管理和密码管理
用户密码管理制度
用户密码管理制度第一章总则为了保护用户的个人信息和账户安全，公司制定了本用户密码管理制度。
该制度旨在规范用户密码的设置、使用和管理，确保用户密码的安全性和保密性，防范各种网络安全风险。
第二章密码设置1. 用户密码的设置应符合公司规定的复杂度要求，包括但不限于长度、字符类型、组合方式等。
密码长度不得少于8位，且需要包含数字、大小写字母和特殊字符。
2. 用户密码应定期更新，建议每3个月更新一次，以提高密码的安全性。
3. 禁止使用简单、容易猜测的密码，如连续数字、重复字符、生日、常用词等。
4. 用户密码不得与用户名相同或包含用户名的一部分。
第三章密码使用1. 用户在登录系统或使用相关服务时，应当使用自己的账号和密码，并不得将密码泄露给他人或允许他人代替自己使用。
2. 用户不得将密码以明文形式存储在计算机、手机、U盘等存储设备中，另外，也不得将密码写在纸上或以明文形式发送给他人。
3. 用户在使用密码时，应当注意周围环境的安全性，避免密码被他人窃取。
第四章密码管理1. 公司将对用户密码进行统一管理，包括但不限于密码的存储、加密、传输等操作，以确保密码的安全性和保密性。
2. 公司将建立密码安全管理系统，对密码进行定期的检查和更新，以确保密码的有效性和安全性。
3. 用户忘记密码或怀疑密码被泄露时，应当及时向公司相关人员报告，并按照公司规定的程序进行密码重置或处理。
第五章安全意识培训1. 公司将定期开展用户密码管理相关的安全意识培训，包括但不限于密码安全知识、密码使用技巧、信息安全意识等内容，以提高用户的安全意识和自我保护能力。
2. 公司将向用户提供相关的安全工具和技术支持，帮助用户加强密码管理意识和密码安全性。
第六章处罚规定1. 用户违反本密码管理制度的，将被视为违反公司规定，并将受到相应的处罚。
具体处罚措施将根据违规行为的严重程度进行判定，包括但不限于警告、限制权限、停用账号等。
2. 用户因密码管理不当导致公司信息泄露或损失的，将承担相应的责任，并可能面临法律的追究。
计算机操作规程对用户密码管理的规定
计算机操作规程对用户密码管理的规定本文旨在全面解析计算机操作规程对用户密码管理的各项规定，以帮助用户了解并合理运用密码管理措施，提升账户安全性。
一、密码的设定和更新1.1 初始密码设定在初次使用计算机系统时，用户需要为自己的账户设定初始密码。
按照规程的要求，初始密码应具备以下特点：至少包含8个字符，含有大小写字母、数字和特殊字符，并且不能与其他用户的密码相同。
1.2 定期更换密码为了保障用户账户的安全，规程要求用户每隔一个固定的时间段，如30天，就需更换一次密码。
这样可以减少密码被破解的风险，并增强账户的安全性。
1.3 密码复杂度要求规程对密码的复杂度有明确的要求，用户在设定密码时需遵循以下原则：密码长度至少为8个字符，含有大小写字母、数字和特殊字符的组合。
遵循复杂度要求，可以增加密码的强度，降低被破解的可能性。
二、密码的保密性2.1 密码禁止泄露规程对用户密码的保密性有严格要求，绝对禁止用户将密码泄露给他人，包括工作人员以及熟人。
用户需时刻保持警惕，确保密码的保密和安全。
2.2 密码遗忘处理若用户不慎忘记了密码，规程规定了一套密码找回或重置的流程。
一般情况下，用户需向管理员提出申请，经过身份验证后方可重新设定新密码。
这一流程的目的在于确保密码只能由合法用户本人进行管理和修改，防止他人利用找回密码功能进行恶意操作。
三、密码使用限制3.1 密码的多样性为加强密码的安全性，规程要求用户在使用不同系统、平台或应用时，禁止使用相同的密码。
以免一旦某个账户密码被泄露，导致其他账户的安全问题。
3.2 密码重复使用在一定时间周期内，用户不得重复使用之前使用过的密码。
这样可以避免密码被猜测或通过社交工程等方式被破解，增加账户的安全性。
3.3 密码锁定机制为应对密码被猜测或暴力破解的情况，规程要求系统应具备一定的密码锁定机制。
即当用户连续输入错误的密码达到一定次数时，系统将暂时锁定用户账户，一段时间内禁止登录。
这一措施可以有效抵御密码破解行为，保护账户的安全。
Mac命令行中的用户账户和密码管理技巧
Mac命令行中的用户账户和密码管理技巧Mac操作系统提供了命令行工具，让用户可以通过终端窗口来执行各种任务和操作。
在命令行中，用户账户和密码的管理是非常重要的，本文将介绍一些Mac命令行中的用户账户和密码管理技巧，帮助读者更好地管理和保护自己的账户和密码。
1. 创建新用户账户在命令行中，可以使用以下命令来创建新的用户账户：```bashsudo dscl . -create /Users/username```其中，`username`代表要创建的新用户的用户名。
执行以上命令后，系统会提示输入密码和其他相关信息来完成新用户的创建。
2. 修改用户密码要修改用户的密码，可以使用以下命令：```bashsudo passwd username```其中，`username`代表要修改密码的用户的用户名。
执行以上命令后，系统会提示输入新的密码，并要求再次确认输入密码。
3. 删除用户账户如果需要删除用户账户，可以使用以下命令：```bashsudo dscl . -delete /Users/username```其中，`username`代表要删除的用户的用户名。
执行以上命令后，系统会提示输入密码以确认删除操作。
4. 切换用户账户在命令行中，可以使用以下命令来切换用户账户：```bashsudo su - username```其中，`username`代表要切换到的用户的用户名。
执行以上命令后，系统会提示输入密码以验证身份，并切换到指定的用户账户。
5. 查看当前用户账户要查看当前登录的用户账户，可以使用以下命令：```bashwhoami```执行以上命令后，系统会显示当前用户账户的用户名。
6. 重设用户密码如果忘记了用户密码，可以使用以下命令来重设密码：```bashsudo passwd username```其中，`username`代表要重设密码的用户的用户名。
执行以上命令后，系统会提示输入新的密码，并要求再次确认输入密码。
用户名密码安全管理制度
第一章总则第一条为加强我单位用户名密码的安全管理，确保信息系统安全稳定运行，保障单位信息安全，特制定本制度。
第二条本制度适用于我单位所有使用用户名密码登录的信息系统、应用软件、设备等。
第三条用户名密码安全管理遵循以下原则：1. 保密性：用户名密码应严格保密，不得泄露给他人。
2. 有效性：用户名密码应具有足够的安全性，防止非法访问。
3. 可控性：用户名密码的修改、恢复等操作应方便可控。
4. 合规性：用户名密码管理应符合国家相关法律法规和行业标准。
第二章用户名密码设置与修改第四条用户名密码设置要求：1. 用户名应使用字母、数字、下划线等字符组合，长度不少于8位。
2. 密码应使用字母、数字、特殊符号等字符组合，长度不少于12位。
3. 密码不得与用户名、姓名、生日等个人信息相关。
4. 禁止使用常见的密码，如123456、password等。
第五条用户名密码修改要求：1. 用户名修改：用户需向系统管理员提交申请，经审核通过后方可修改。
2. 密码修改：用户可自行修改密码，修改后需重新登录。
3. 系统管理员定期提醒用户修改密码，确保密码安全。
第三章用户名密码管理与监督第六条用户名密码管理：1. 用户名密码由系统自动生成，用户需在首次登录时修改。
2. 系统管理员定期对用户名密码进行审核，确保密码符合安全要求。
3. 系统管理员对用户名密码泄露事件进行调查和处理。
第七条用户名密码监督：1. 单位成立信息安全领导小组，负责用户名密码安全管理工作。
2. 信息安全领导小组定期对用户名密码安全管理工作进行检查和评估。
3. 单位对违反用户名密码安全管理制度的行为进行严肃处理。
第四章用户名密码泄露与应急处理第八条用户名密码泄露：1. 用户发现用户名密码泄露，应立即向系统管理员报告。
2. 系统管理员核实情况后，采取以下措施：（1）立即更改用户密码；（2）对泄露事件进行调查；（3）采取措施防止泄露事件再次发生。
第九条应急处理：1. 发现用户名密码泄露事件，立即启动应急预案。
单位用户密码管理制度
单位用户密码管理制度第一章总则第一条为保障单位信息安全，提高信息系统的安全性，规范用户密码管理行为，特制定本制度。
第二条用户密码管理制度是指管理单位信息系统用户密码的管理规范。
所有单位内部人员均应遵守本制度。
第三条本制度所称用户密码是指用户在单位信息系统中所使用的密码，包括登录密码、操作密码等。
第四条涉密信息部门应根据本制度制定用户密码管理具体办法，报单位信息安全管理部门备案。
第五条用户密码管理原则上应当实行账户与密码分离的原则，对账户信息和密码信息进行独立存储。
第六条用户密码应当严格保密，不得向他人泄露，任何单位人员不得问询、获取其他人员密码。
第七条用户密码的使用应当严格按照相关规定进行，不得超越权限行使。
第八条非本人操作或使用他人账户、密码的，一律视为违规行为。
第九条使用者对其使用的账户密码应当进行定期更换。
第十条对于较高级别、重要岗位的账户密码，应当定期进行强制更换，并加强保密措施。
第二章用户密码的设置第十一条用户密码应当符合单位密码复杂度要求，不得设置过于简单的密码。
第十二条用户密码必须包括字母、数字、特殊字符等多种要素，且长度不得少于6个字符。
第十三条用户密码不得直接使用姓名、生日等容易被他人猜测的信息。
第十四条用户密码应当由用户自行设置，不得使用他人密码或者弱密码。
第十五条初次登录系统或者更换密码时，系统应当要求用户进行强制更换密码。
第十六条系统应当根据密码策略对密码进行有效性检查，对不符合规范的密码进行提示。
第十七条用户忘记密码或者密码被泄露时，应当及时通知信息安全管理部门进行处理。
第十八条对于更换密码后未能记住新密码导致的账号被锁等问题，用户应当主动向信息安全管理部门寻求帮助。
第三章用户密码的使用第十九条用户密码仅限使用者本人使用，不得转借他人使用。
第二十条用户密码不得在非单位设备上使用，不得在公共场所登录单位信息系统。
第二十一条用户密码不得在明文形式下传输，应当采用加密传输的方式进行。
用户账户密码管理制度
用户账户密码管理制度一、总则为了保障用户信息安全和网络数据保护，制定本用户账户密码管理制度。
本制度适用于公司、组织和个人在使用各类网络服务、系统、应用等情况下的账户密码管理。
二、账户密码的设置1. 账户注册：用户在注册账户时，应遵循平台设置的账户规则，包括但不限于用户名、邮箱、手机号等信息的填写，密码的设置要求等。
在注册账户过程中，用户应按照平台要求填写真实、有效的信息，并妥善保存账户相关信息。
2. 密码设置：用户在设置密码时，应遵循以下原则：（1）密码长度不少于8位，且包含数字、字母和特殊字符的组合；（2）密码定期更换，建议每3-6个月更换一次密码；（3）禁止使用简单的密码，如“123456”、“password”等；（4）禁止使用与账户相关的信息如生日、姓名等作为密码；（5）禁止在多个网站或平台使用相同的密码。
三、账户密码的保护1. 密码保管：用户应妥善保管好自己的账户密码，不得将密码告知他人或在公共场合暴露。
建议将密码存储在安全的密码管理软件中，不轻易泄露密码信息。
2. 共享账户：不得将个人账户密码共享给他人使用，若确有共享需要，需要提前获得相关权限，并在共享结束后及时更改密码。
3. 防范钓鱼网站：用户在使用账户时，应警惕钓鱼网站及虚假信息，不轻易点击陌生链接、下载未知软件等操作，以保护账户信息的安全。
四、账户密码的处理1. 找回密码：用户在忘记密码时，可以通过平台提供的找回密码功能进行密码重置操作。
重设密码时，应注意验证个人身份信息，以确保密码重置操作的安全性。
2. 异常情况：如发现账户异常操作、登录错误或账户被盗等情况，应及时联系平台客服进行处理，并及时更改密码以保障账户安全。
3. 账户注销：用户在不再使用账户时，应及时注销账户以避免账户信息泄露和不当使用的风险。
五、违约处理1. 违反管理制度：如用户违反账户密码管理制度，造成账户信息泄露、财产损失等情况，将承担相应的法律责任和后果。
2. 违规处理：平台有权对违反管理制度的用户进行限制、封禁账户等处理措施，以维护平台和用户的信息安全和利益。
工控系统的安全要求
工控系统的安全要求工控系统是指应用于工业生产控制领域的自动化控制系统，其涉及到工业产品的生产、检测、控制、管理等方面，因此安全要求十分重要。
本文将针对工控系统的安全要求进行详细的介绍和分析。
系统访问控制要求在工业生产控制的领域，系统访问控制是非常重要的一环。
这里主要指的是对工控系统的访问权限进行管理和控制。
工控系统的访问控制要求主要包括以下要素：1.用户管理：工控系统的用户管理包括用户账号管理、密码管理、权限管理等方面。
必须确保只有经授权的用户才能访问工控系统，并且工控系统的管理者要对不同角色的用户进行分配不同的权限，以确保操作的安全性。
2.系统登录：在实现访问控制时需要确保只有自己或他人知道密码才能登录系统。
同时，要求用户不得使用弱密码进行登录，以及要求定期更换密码以加强密码的安全性。
3.终端设备管理：合理设置终端设备，包括对终端设备的物理保护和网络访问控制，以防止未授权的人进行操作。
网络安全要求工控系统的网络安全是工控系统安全的关键所在，同时也是最常见的攻击方式。
网络安全要求主要有以下几个方面：1.网络连接安全性：确保网络连接可靠，对于网络安全风险采取相应控制措施，避免网络中出现攻击者趁机入侵的机会。
2.网络隔离：当可达的风险较高时，工控系统可以采取网络隔离等措施，阻止内部网络向外部网络暴露。
这样可以在防范网络攻击的同时，可以适当减轻工控系统的危害程度。
3.数据加密：对于重要数据的传输或存储，要求进行加密，防止信息被攻击者获取。
物理安全要求工控系统的物理安全要求是指对于工控系统的实体设备或系统安装位置的安全进行管理。
物理安全的要求主要有以下几个方面：1.设备的物理防护：对于工控设备的物理防护进行管理，对于敏感部分应采取适当的防护措施。
比如在控制供电方面，应能够做到供电安全和稳定性。
2.防雷防盗：处于室外设备应采取防雷防盗措施以确保设备的安全。
系统运行日志安全要求工控系统是对生产自动化控制的实现。
医院信息化账号和密码管理制度
医院信息化账号和密码管理制度一、用户管理制度：1、只有院长有权向信息管理部索取员工的账号和密码。
2、医院员工对本人账号和密码必须遵守以下规定：（1）新员工凭人事科报到单，到信息管理部配置账号和密码；员工离院时：到信息管理部注销账号和密码;人事科凭信息管理部“已注消账号和密码”的依据同意员工调出或离院;财务科凭信息管理部“已注消账号和密码"的依据结付相关费用。
（2）员工不得将本人的账号和密码告诉其他人或写在任何其他人可得到的书面资料上，并每隔60天定期修改密码,对有疑问的密码应及时修改。
（3）任何人员不得使用他人的账号和密码，也不得将工作范围内可接触到的数据告诉其他任何未经授权的人员，并在离开终端时及时退出计算机系统。
（4）密码应至少为六位，可以是字母与数字的组合。
二、系统操作分级管理制度1、本院系统管理首先确定为管理对象重要级别.从1—3级别区分，以一级为最高等级。
不同的级别制定相应的密码权限安全管理方案.2、一级设备为主数据库服务器和核心网络设备。
这些设备的密码保存人为信息管理部主任与服务器管理员。
所能操作人员仅限于服务器最高权限的管理员.采取统一入口管理。
在一些重大操作，必须有文字记录。
3、二级设备主要是普通服务器、接入交换机和数据库密码.密码保存人为信息管理部主任与信息管理部工作人员。
对于一些重大操作，必须有文字记录。
4、三级设备为安装在各使用部门的电脑，密码由相关科室设备负责人自行保管。
5、对于设备具体分级细则，在遵循以上原则的情况下，细节由信息管理部内部协商判断而制定。
6、对于密码,数据泄露，造成业务中断，或相关私密数据泄露.将临时通过技术手段保护与监控相应设备。
待问题解决后。
整理所有相关数据整理后上报医院存档。
公司各软件密码管理制度
第一章总则第一条为加强公司软件安全管理，确保公司信息安全，防止信息泄露和非法访问，特制定本制度。
第二条本制度适用于公司所有使用软件的用户，包括但不限于内部员工、合作伙伴、客户等。
第三条本制度旨在规范公司软件密码的设置、使用、管理和监督，确保密码的安全性。
第二章密码设置与使用第四条密码设置要求：1. 密码长度不得少于8位，建议使用大小写字母、数字和特殊字符的组合。
2. 密码不得使用用户名、姓名、生日、电话号码等容易被猜测的信息。
3. 避免使用常见的密码，如“123456”、“password”等。
4. 定期更换密码，建议每3个月更换一次。
第五条密码使用要求：1. 用户应妥善保管自己的密码，不得泄露给他人。
2. 用户不得使用他人的密码登录软件。
3. 如发现密码被盗用，应立即通知技术部门，并更改密码。
第六条密码找回与修改：1. 用户可通过手机短信、邮箱等方式找回密码。
2. 用户可自行修改密码，修改后需确保新密码符合设置要求。
第三章密码管理与监督第七条技术部门负责密码管理，包括：1. 制定和更新密码管理制度。
2. 监督用户遵守密码管理制度。
3. 定期对密码进行安全评估。
4. 对密码泄露、违规使用等情况进行处理。
第八条各部门负责人应加强对本部门员工密码使用的监督，确保以下要求：1. 定期组织员工学习密码管理制度。
2. 发现员工违规使用密码，及时制止并上报技术部门。
3. 加强员工信息安全意识教育。
第四章违规处理第九条违反本制度，有下列行为之一的，将依法依规进行处理：1. 泄露密码，导致信息泄露或非法访问。
2. 非法使用他人密码。
3. 故意破坏密码管理系统。
4. 其他违反本制度的行为。
第五章附则第十条本制度由公司技术部门负责解释。
第十一条本制度自发布之日起施行。
通过以上制度，旨在提高公司软件密码的安全性，确保公司信息安全，为公司的稳健发展提供有力保障。
密码管理制度
密码管理制度(一)总则为确保各单位网络安全运行，保护用户权益不受侵害，特制订此管理制度。
(二)网络服务器密码口令的管理1.服务器的口令和密码，由部门负责人和系统管理员商议确定，必须两人同时在场设定。
2.服务器的口令须部门负责人在场时要由系统管理员记录封存。
3.密码及口令要定期更换（视网络具体情况），更换后系统管理员要销毁原记录，将新密码或口令记录封存。
4.如发现密码及口令有密迹象，系统管理员要立刻报告部门负责人，有部门负责人报告保卫处，同时要昼保护好现场并记录，需接到上一级主管部门批示后再更换密码和口令。
(三)用户密码及口令的管理1.对于要求设定密码和口令的用户，由用户方指定负责人与系统管理员商定密码及口令，由系统管理员登记并请用户负责人确认（签字或电话通知），之后系统管理员设定密码及口令，并保存用户档案。
2.当用户由于责任人更换或忘记密码、口令时要求查询密码、口令或要求更换密码及口令的情况下，需向网络服务管理部门提交申请单，有部门负责人或系统管理员核实后，履行二条1款所规定的手续，并对用户档案做更新记载。
3.如果网络提供用户自我更新密码及口令的功能，用户应自己定期更换密码及口令，并设专人负责保密和维护工作。
(四)业务专用密码机管理制度1.区政府对行政区外使用业务办公平台开展工作较多并具备安装条件的单位配发密码机。
密码机由市财政统一采购，行政服务中心统一配发。
使用单位只对密码机享有使用权，不享有所有权。
2.密码机为国家密码专用技术设备，它的安装、调试由专人负责，未经批准，使用单位不得私自拆卸、挪用密码机，不得更改设备位置，不得将相关资料透露给他人。
3.使用单位要明确指定本单位密码机负责人，负责人更换要及时通知行政服务中心备案。
4.使用单位负责做好密码机的环境安全、卫生工作，做到防火、防盗、防水、防鼠，保证电路电压稳定。
5.使用单位若发现密码机工作不正常，或网络有调整需要，须在一天之内将情况反馈给市机要院。
账号密码安全管理制度
第一章总则第一条为加强我单位账号密码安全管理，确保信息系统安全稳定运行，保护单位及用户信息安全，根据《中华人民共和国网络安全法》等相关法律法规，结合我单位实际情况，制定本制度。
第二条本制度适用于我单位所有信息系统、网络设备和相关应用软件的账号密码管理。
第三条账号密码安全管理应遵循以下原则：1. 隐私保护：保护用户个人信息安全，不得泄露用户账号密码；2. 安全可靠：确保账号密码的保密性、完整性和可用性；3. 便捷高效：简化用户登录流程，提高工作效率；4. 责任明确：明确各级管理人员和用户的账号密码安全责任。
第二章账号密码管理要求第四条账号密码应遵循以下要求：1. 密码长度不得少于8位，建议使用大小写字母、数字和特殊字符的组合；2. 密码不得包含用户名、姓名、生日、电话号码等个人信息；3. 账号密码不得使用常用词、常见密码或容易被猜测的密码；4. 定期更换密码，建议每3个月更换一次。
第五条账号密码管理措施：1. 账号密码不得以明文形式存储，应采用加密技术进行存储；2. 账号密码变更时，系统应记录变更日志，便于追踪和审计；3. 对高风险账号密码，应实施特殊管理措施，如强制复杂密码策略、强制密码修改周期等；4. 账号密码泄露或被盗用时，应及时采取措施，如重置密码、锁定账号等。
第三章账号密码使用规范第六条用户应遵守以下账号密码使用规范：1. 不得将账号密码泄露给他人；2. 不得使用他人账号密码登录系统；3. 不得将账号密码用于非法活动；4. 发现账号密码异常时，应及时报告相关部门。
第七条管理人员应遵守以下账号密码使用规范：1. 不得将账号密码泄露给他人；2. 不得将账号密码用于个人目的；3. 不得使用他人账号密码登录系统；4. 定期检查所管理账号的密码安全状况，确保密码符合要求。
第四章账号密码安全事件处理第八条账号密码安全事件包括但不限于以下情况：1. 账号密码泄露；2. 账号密码被盗用；3. 账号密码异常。
医院密码账号管理制度
医院密码账号管理制度一、总则为了维护医院信息安全，保护医院患者和医务人员的信息安全，规范医院密码账号的管理，提高密码账号的安全性，建立健全医院密码账号管理制度。
二、适用范围本制度适用于所有进入医院内部信息系统的用户，包括医务人员、行政人员、外来人员等所有使用医院信息系统的人员。
三、密码账号的设置1.密码账号应由系统管理员为每位用户设置，用户不得私自设立密码账号。
2.密码账号应由英文字母、数字和特殊符号组成，长度不得少于8位。
3.密码账号应定期更换，建议每3个月更换一次。
4.密码账号应区分大小写，且不得与用户名相同。
5.密码账号应保存在安全的地方，不得轻易外泄。
四、密码账号的使用1.用户不得将自己的密码账号告诉他人，也不得使用他人的密码账号。
2.用户在使用密码账号时，应注意保护密码账号的安全性，不得在公共场所输入密码账号。
3.用户不得使用简单的密码，如连续数字、生日等容易猜测的密码。
4.用户应及时更换密码账号，以确保信息安全。
五、密码账号的管理1.系统管理员应定期检查密码账号的使用情况，及时发现异常使用行为。
2.系统管理员应对密码账号进行统一管理，不得私自更改他人的密码账号。
3.用户应及时通知系统管理员，如发现密码账号被盗用或泄露的情况。
4.系统管理员应定期对密码账号进行备份，以防数据丢失。
六、密码账号的审核1.系统管理员应定期对密码账号进行审核，包括密码强度、是否过期等情况。
2.系统管理员应及时收回不合格的密码账号，要求用户重设密码。
3.系统管理员应及时更新用户的密码账号，并及时将更新后的密码账号告知用户。
七、密码账号的违规处理1.如发现有用户违反密码账号管理制度的情况，系统管理员应及时进行处理，暂停该用户的密码账号使用权限。
2.如用户多次违规，系统管理员应依据医院规章制度对该用户进行相应的处理，包括降职、辞退等处罚。
八、附则1.本制度自颁布之日起正式实施。
2.本制度的修改和解释权归医院信息部门所有。
信息系统用户账号密码管理制度
信息系统用户账号密码管理制度第一章总则第一条目的为加强（以下简称“高速公路”）信息系统用户账号管理，规范用户账号的申请、使用和管理，提高用户账号的安全性，确保信息系统安全、有序、稳定的运行，特制定本制度。
第二条适用范围本制度中系统账号是指具有管理网络设备、安全设备、操作系统、数据库管理系统和应用系统的用户账号。
第三条职责根据中心信息系统各相关业务的信息管理工作要求，管理用户主要由收费部相关人员担任，职责规定如下：负责网络设备、安全设备、主机系统（操作系统和数据库管理系统）和应用系统用户账号的管理工作；负责上述账号申请和审批管理、安全管理和安全检查管理工作；负责上述账号用户行为安全审计工作。
拥有用户账号的最高权限，负责信息系统运行维护的具体操作工作；负责落实具体账号的生成、变更和删除/禁用操作事项。
第四条应严格按照审批后的账号、权限维护和管理系统，按要求生成、变更和删除员工账号，并由收费部定期进行检查。
第二章账号与密码管理第五条用户角色分类根据各信息系统不同运维人员承担的角色不同，用户账号分为以下角色：系统管理员：由收费部的人员担任，具有管理系统所有权限；根据各人员负责范围的不同，分为网络管理员、安全管理员、主机管理员和应用管理员等，详见《系统管理员用户角色分配表》；临时管理账号：是指外部系统维护人员必须登录信息系统进行维护所需要的管理账号，根据维护需要赋予所需最小权限；安全审计管理员：由收费部系统安全负责人担任，具有能够查看系统的日志和审计信息。
第六条用户账号安全1.用户账号标识应具有不易被冒用的特点，用户账号长度一般采用不少于6位的字符或字符加数字组合，禁止直接采用名字拼音、语言单词或同一字符等容易被冒用的用户账号；2.根据系统运行维护服务单位需要，为系统运行维护单位分配用户账号，禁止不同运行维护单位相互间共享账号；3.根据管理用户的运维角色分配权限，实现管理用户的权限分离，仅授予管理用户所需的最小权限；4.原则上，操作系统和数据库系统特权用户账号应由不同自然人担任，如只部署操作系统的情况除外；5.严格限制默认账号的访问权限，禁止或重命名系统默认账号，如因实际需要，不能禁用或重命名的默认口令，应设置16位以上的字符、数字和特殊符号组合的强密；6.外部系统维护人员采用临时账号登录管理时，必须有系统管理员全程监控。
网站密码管理制度
上海沐浴业的发展趋势－－差异性服务在沪上浴场悄然兴起在计划经济年代，由于人民大众居住条件差，人们洗澡都要到大众浴室，当时全市100家左右的浴室要承担全市人民大众洗澡的问题，浴室为人民大众服务的特点是相同性，首先是浴资收费基本相同，大众厅收费在0．10元至0．15元，中档堂口在0．20元至 0．25元，几家特级浴室高档堂口浴资收费0．35元。
其次是浴种相同，仅有池浴和淋浴。
在80年代末，少数浴室引进了桑拿浴，曾在沪上沐浴业引起了轰动。
再就是使用的设备用具相同，大众厅使用短沙发，中档堂口使用长沙发，使用传统叉衣方法保管浴客财物。
到了80年代，由于就浴人次增加，加上老职工病退子女顶替，员工的服务跟不上、差错、失窃事故不断发生，许多浴室纷纷改为衣箱。
使用生漂毛巾，揩面巾是红白条，揩身巾是蓝白条，沙发垫巾和盖巾也是红白条和蓝白条，后来由于中档堂口不断增多，又使用提花长毛巾，提花长毛巾规格都是统一的。
还有就是服务项目相同，除了洗澡就是传统的理发。
扦脚和敲背服务。
计划经济年代沐浴业服务特点是相同性。
这是由于社会经济不发达，人民大众生活不富裕造成的。
随着我们党的工作中心转移到经济建设上来，尤其是一代伟人邓小平同志提出可以让一部分人先富起来，带动大家共同富裕的政策，有力地调动了全体人民建设社会主义的积极性，推动了改革开放的深入发展，给上海沐浴业的发展也带来了机遇，沪上沐浴业已经出现大众浴室、桑拿中心、浴场、健康中心、大众便民浴室多种经营业态，各业态已经呈现差异性服务(差异就是不同)，以适应不同消费层次、不同要求的顾客需要。
首先反映出的是浴资收费标准不同，收费从5元至198元，其中可以分为低档 (浴资10元以下)；中低档(浴资 10元以上至28元)；中高档(浴资28元以上至68元)；高档(68元以上至198元，个别高档健康中心全套服务1100元)。
其次是浴种不同，浴场除了有传统池浴。
淋浴外还新增人参浴、菊花浴、芦荟浴、汉方药浴。
信息系统用户及密码管理办法
信息系统用户及密码管理办法第一章总则第一条为了加强风险管理，强化保密工作，提高信息系统整体安全水平，有效防范信息安全风险，确保信息系统稳定、安全、可靠的运行，根据信息系统信息安全管理制度，制定本办法。
第二条本办法适用于我院开发管理的各应用信息系统。
第三条本办法属于“管理办法”，适用于。
第二章用户与密码的设定第四条信息系统的用户可分为系统管理用户、应用维护管理用户、查询用户和一般操作用户。
系统管理用户指的是信息系统所使用的操作系统、网络和数据库的管理用户。
应用维护管理用户指的是信息系统应用软件和应用数据的管理和维护用户。
查询用户指的是信息系统应用软件和应用数据的查询用户。
一般操作用户指的是使用预先编写好的程序进行操作的用户。
第四条信息系统各类用户的管理应做到权限合理、分工明确、责任清楚、操作规范，各类用户的操作人员职责权限不得交叉覆盖。
系统管理用户的操作人员不得参与软件开发和应用软件、应用数据的管理维护，不得兼任一般操作人员；应用维护管理用户的操作人员不得兼管系统管理用户或一般操作用户。
不得违章变更、修改用户权限，不得越权操作。
第五条各信息系统的软、硬件系统应按照运行管理需要合理设置各类用户，所有用户均必须设置密码。
第六条用户与密码的设置应遵循如下要求：（一）登录信息系统需要有用户帐号，相当于身份标识，用户帐号采用人员姓名的缩写或由信息中心统一分发，规则如下：（1）两个汉字的中文名称，采用拼音的全称。
（2）三个汉字的中文名称：采用姓的全拼加上名字的首字母。
如果出现用户帐号重名的情况，出现的第一个重名的情况在用户帐号后面增加一个字母“1”；出现第二个重名的用户帐号，在重名的用户帐号后面增加一个字母“2”；如此类推（二）密码为保护信息安全而对用户帐号进行验证的唯一口令。
设置规范要求如下：（1）信息系统密码设置规范的系统控制：系统应控制密码的有效期，通过设置，强行要求用户定期进行密码修改，减少密码被盗用的可能；用户密码长度和编码规则限制。
用户密码安全管理制度
一、总则为了加强公司内部用户密码管理，保障公司信息系统的安全稳定运行，防止用户密码泄露、滥用等风险，特制定本制度。
二、适用范围本制度适用于公司所有信息系统用户，包括但不限于员工、合作伙伴、客户等。
三、密码管理要求1. 密码复杂度要求（1）密码长度不得少于8位；（2）必须包含大小写字母、数字和特殊字符；（3）不得使用连续的数字或字母；（4）不得使用用户名、姓名、生日等个人信息作为密码。
2. 密码更换周期（1）用户密码每90天更换一次；（2）用户首次登录系统时，必须修改初始密码；（3）密码更换后，原密码立即作废。
3. 密码找回与重置（1）用户忘记密码时，可通过手机短信、邮件等方式找回；（2）用户密码被他人非法获取或存在安全风险时，可由管理员协助重置；（3）重置密码后，用户需立即修改密码。
4. 密码安全提示（1）用户登录时，如输入错误密码超过3次，系统将锁定账户，锁定时间不少于30分钟；（2）用户密码泄露或存在安全风险时，系统将自动锁定账户，锁定时间不少于24小时；（3）用户在设置密码时，系统将提供安全提示，提醒用户设置安全度较高的密码。
四、密码管理责任1. 用户责任（1）用户应保管好个人信息，不得泄露密码；（2）用户应定期更换密码，提高密码安全性；（3）用户发现密码泄露或存在安全风险时，应及时告知管理员。
2. 管理员责任（1）管理员应定期检查用户密码安全情况，对存在风险的密码进行整改；（2）管理员应协助用户找回密码、重置密码；（3）管理员应加强对用户密码安全的宣传和培训。
五、监督检查1. 公司应定期对用户密码安全管理制度执行情况进行监督检查；2. 对违反本制度的行为，公司将根据情节轻重给予相应处罚。
六、附则1. 本制度由公司信息安全管理部负责解释；2. 本制度自发布之日起施行。
用户权限密码管理制度
用户权限密码管理制度第一章总则第一条为了加强信息安全管理，保护用户信息安全，确保信息系统安全稳定运行，根据国家有关法律法规和政策，结合本单位实际情况，特制定本制度。
第二条本制度适用于本单位所有信息系统的用户权限和密码管理。
第三条用户权限和密码管理应遵循安全、规范、高效的原则，确保信息系统安全稳定运行。
第二章组织机构与职责第四条成立用户权限密码管理领导小组，负责用户权限和密码管理的决策、监督和协调工作。
第五条领导小组下设用户权限密码管理办公室，负责用户权限和密码管理的具体实施工作。
第六条各部门负责人为本部门用户权限和密码管理的第一责任人，负责本部门用户权限和密码管理的组织实施和监督检查。
第三章用户权限管理第七条用户权限管理是指对信息系统用户进行身份认证、权限分配、权限控制等管理活动。
第八条用户权限管理应遵循最小权限原则，用户只能访问其工作职责范围内所需的信息和资源。
第九条用户权限管理应实行分级管理，根据用户职责和权限，将用户分为不同级别，实行分级授权。
第十条用户权限管理应定期进行安全审计，检查用户权限的合理性和合规性。
第四章密码管理第十一条密码管理是指对信息系统用户密码进行设置、存储、使用、修改、重置等管理活动。
第十二条密码设置应遵循复杂性原则，密码应由数字、字母、特殊字符组成，长度不少于8位。
第十三条密码存储应采用加密存储方式，确保密码的安全性。
第十四条用户应定期更换密码，最长不超过6个月。
第十五条用户密码应实行强制修改制度，用户首次登录后必须修改密码。
第十六条用户密码遗失或遗忘时，应按照规定的流程申请密码重置。
第五章用户行为规范第十七条用户应遵守国家法律法规和单位规章制度，不得利用信息系统进行违法活动。
第十八条用户应遵守信息系统安全规定，不得非法访问、复制、传播、删除、修改信息系统的数据和程序。
第十九条用户应保护自己的账号和密码，不得泄露、转借他人使用，不得利用账号和密码从事非法活动。
第二十条用户应定期检查自己的账号和密码，发现异常情况应及时报告。
管理系统用户密码管理制度
管理系统用户密码管理制度一、总则为了保障公司信息系统及数据的安全，规范用户密码管理行为，提高公司信息安全保障能力，制定本制度。
二、适用范围本制度适用于公司所有员工、顾问、合作伙伴等在公司信息系统中的用户。
三、密码设置原则1. 密码的复杂性：密码应由数字、大小写字母、特殊符号组成，且长度不少于8位。
2. 密码定期更换：用户密码应定期更换，建议每3个月更换一次。
3. 密码禁止重复使用：用户不得在一年内将曾经使用过的密码重复使用。
4. 不得储存密码：用户不得将密码以明文形式保留在计算机中，也不得将密码直接告知他人。
四、密码保护1. 加密存储：公司对密码采用加密存储方式，确保密码不会被泄露。
2. 传输加密：在密码传输过程中，应采用加密的方式传输，避免密码被拦截窃取。
3. 禁止明文传输：用户不得在邮件、即时通讯等不安全的方式中传输密码。
五、密码使用注意事项1. 防止密码泄露：用户应注意避免使用不安全的网络环境登录信息系统，避免密码被非法获取。
2. 防止密码暴力破解：用户不得以明文形式将密码暴露在公共环境中，以防止密码被暴力破解。
3. 避免共享密码：用户不得将自己的密码分享给他人，应当保护好自己的密码。
六、密码找回和重置1. 密码找回：用户忘记密码时，可以进行密码找回操作，通过验证用户绑定的安全邮箱、手机等方式进行密码找回。
2. 密码重置：用户忘记密码或密码被盗用时，应及时向管理员申请进行密码重置。
七、用户密码安全培训公司应定期进行用户密码安全培训，使用户了解密码安全的重要性，掌握密码设置和使用的技巧，提高用户对密码安全管理的意识。
八、违规处理对于违反密码管理制度的用户，公司将给予相应的处理措施，包括警告、扣分、停用账户等处罚措施，并对严重违规的行为进行记录和通报。
九、附则1. 本制度由公司信息安全部门负责解释。
2. 本制度自发布之日起正式执行。
3. 本制度最终解释权归公司所有。
本制度是公司信息安全管理的重要组成部分，用户应认真遵守并正确使用密码，加强对账号和密码的保护。
Windows系统中的用户账户和密码管理方法
Windows系统中的用户账户和密码管理方法在Windows操作系统中，用户账户和密码的管理方法至关重要。
有效的账户和密码管理不仅可以确保系统的安全性，还可以保护个人隐私和敏感信息。
下面将介绍一些常用的Windows系统中的用户账户和密码管理方法。
一、创建和管理用户账户在Windows系统中，可以通过以下方法创建和管理用户账户：1.打开“控制面板”，选择“用户账户”。
2.点击“添加或删除用户账户”，选择“创建新账户”。
3.输入账户名称和密码，并选择账户类型（管理员或标准用户）。
4.点击“完成”以创建新账户。
二、设定密码策略密码策略是管理和强化账户密码的一种方式。
以下是一些常见的密码策略设置：1.密码长度：推荐使用至少8个字符的密码。
2.密码复杂性：密码应包含大小写字母、数字和特殊字符。
3.密码更改频率：建议定期更改密码，例如每30-90天更换一次。
4.密码历史：系统设置中可限制使用过的密码，以防止重复使用。
三、启用账户锁定若连续多次输入错误密码，可以通过启用账户锁定来保护系统安全。
按照以下步骤进行设置：1.打开“控制面板”，选择“用户账户”。
2.点击“管理其他账户”下的管理员账户。
3.选择“重置密码”或“更改账户设置”。
4.在“账户锁定选项”中，选择锁定账户的时间和登录尝试次数。
四、使用BitLocker加密对于Windows Pro和Enterprise版本的用户，可以使用BitLocker功能来加密整个硬盘驱动器。
以下是使用BitLocker进行硬盘加密的步骤：1.打开“控制面板”，选择“（系统和安全）BitLocker驱动器加密”。
2.选择要加密的驱动器，并点击“打开BitLocker”。
3.选择“使用密码保护该驱动器”并输入密码。
4.选择保存恢复密钥的方法（例如打印或保存到文件）。
5.点击“下一步”并开始加密驱动器。
五、使用多因素身份验证多因素身份验证是一种提高安全性的方法，它要求用户在登录时提供多个证明身份的要素。
用户权限密码管理制度
内蒙古小肥羊餐饮连锁有限公司用户、权限、密码管理制度第一章总则第一条为了规范公司办公系统、应用软件的用户命名、权限分配、密码策略及安全，从而能对公司数据安全提供强有力的保障，特制定本制度。
第二条本制度由总部信息中心制定并严格遵照执行，适用于小肥羊全国各机构。
第三条账户指系统的账户及应用软件的账户，权限指系统操作权限和应用软件的操作权限。
应用软件范围包括：OA办公平台，ERP管理软件，HR管理软件。
第四条数据中心机房内服务器系统账户及密码由机房管理员创建并备案。
办公电脑的管理员账号由信息中心网络管理员创建并备案，数据库账号不允许随便创建、变更，如确实有此类需求，需经信息中心负责人签字确认后由数据库管理员进行操作并备案。
以上所涉及到的备案资料需在收集时加密处理。
按信息中心机密文件存放。
第二章帐户、权限、密码管理细则第五条应用软件相关的系统账户的创建必需由使用该账户的业务部门向信息中心网络部提出申请，填写《**系统使用申请表》，并由信息中心负责人及相关业务部门负责人审批通过后交于信息中心网络管理员创建。
其账户的修改、注销也需按以上流程操作。
账户一经创建在一个年度内不能删除，只能设置为停用状态。
第六条系统账户、应用软件账户、数据库账户、办公电脑管理员账户的密码必需按照密码规则设置，符合密码复杂度，密码要求长度，密码有效期设置等要求。
（此参数在每台服务器或办公电脑上本地策略中设置）第七条邮箱帐号命名。
取中文名（或英文名）的全拼或姓名的每个字的汉语拼音首字母组合；若有重名，将由邮件系统管理员指定后缀（1、2、3等）。
如章晓山，英文名为john，可使用的邮箱账号的用户名为zxs 、zhangxiaoshan、john、zxs1等。
邮箱的用户名对应的用户全称：取汉字名称，若有重名，将由邮件系统管理员指定后缀（1、2、3等）。
；如：章晓山、章晓山1 或章晓山2等。
第八条用户必须及时修改账号的密码，密码至少6位且必须是字母、数字、特殊字符的组合，并且在使用中定期（最长3个月）进行账号的密码的修改，以防被他人盗用。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
用户又按实际的需要分成不同的组(group)。 同组用户按规定和目的享有某些共同的权限。
4.1.1用户与uid
在UNIX/Linux系统中每个用户都有一个 用户名(user name)，系统还给每个用户 分配了一个用户标识(uid：user identification)。用户uid是系统辨识用户 的唯一标识，而用户名则是用户的外部 表示。通过特殊办法可以让不同名的用 户具有相同的uid，但建议不要这样做， 因为这样会带来潜在问题。
1. 组创建(groupadd)
功能：创建组
用法：
groupadd [-g gid [-o]] [-r] [-f] group
家目录/usr/mytest，而非默认的 /home/mytest
2. 用户删除(userdel)
功能：删除用户 用法：
userdel [-r] user
参数：选项-r的作用是，在删除用户时 也同时删除用户的家目录。
关于用户删除有以下说明
对于系统中不再使用的用户帐号，应尽早的删除它， 因为多余用户的存在可能是安全的隐患。
伪用户
在/etc/passwd内有很多用户，事实上它 包含了系统内的所有用户。
用户有很多类型，设置用户也有不同目 的。有的是真实用户，可以用来登录系 统，而有的则不能，但可以它的身份完 成指定的任务。这种不能用于登录的用 户被称为伪用户。
比如：daemon用于系统服务进程；bin拥有 可执行的用户命令文件；uucp被uucp使用； lp被lp或lpd子系统使用。
/etc/passwd结构说明
username:[password]:uid:gid:[comment]:dir:[shell] username：用户名，必须以字符开始，不要使用大写字母。 password：密码。 uid：用户标识号。不同的UNIX系统，该项的取值范围可能不同，在
#密码最小长度
PASS_WARN_AGE 7
#密码到期前给出警告的天数
UID_MIN UID_MAX GID_MIN GID_MAX CREATE_HOME
500 #自动选择时的最小UID 60000 #自动选择时的最大UID 500 #自动选择时的最小GID 60000 #自动选择时的最磊GID yes #在创建用户时，创建家目录
参数：
usermod的多数选项与useradd相同，新的选项有： -l newname：设置新用户名，将用户名由原来的
user变为newname； -L：将用户密码上锁，不能与-U同时使用； -U：将用户密码解锁，不能与-L同时使用。
4.3.2组管理命令
用于组管理的命令有groupadd、 groupmod和groupdel分别用于组的创建、 修改和删除。
的用户具有相同的uid -r：此为Redhat Linux新增选项，用于创建系统用户 -s shell：指定用户登录shell，若不指定则采用系统默认shell:/bin/bash -u uid：为用户指定uid。若不指定系统将自动分配一个。若uid已经被使
用，则必须与-o配合使用
关于创建用户的说明
用户信息存放在文件/etc/passwd中。用 户标识，可用命令id来查询。
4.1.2 用户组
系统在创建用户时，为每个用户安排了一个归 属组(group)。
系统中的每个组都有一个组名(group name)和 一个组标识(gid：group identification)。一个 组是具有某种联系或关系的用户集合。比方说 在某种业务方面，需要把操作某些数据文件或 数据库的用户放在一个组中，以实现数据共享 或共同操作。
4.2.5其它文件
在不同UNIX/Linux系统的实现中，所使用配置 与管理文件可能是不同的。相关的文件有创建 用户的默认信息文件/etc/default/useradd和目 录/dev/skel、组影子密码文件/etc/gshadow及 其它相关的配置文件。
/etc/default/useradd是创建用户的默认属性参 考值，而/dev/skel是一个框架目录，当新用户 创建后要将其内的文件和目录复制到新用户的 家目录，并重新设置用户主、用户组和权限， 以作为新用户从不同界面登录的默认配置。
groupname:password:gid:userlist
groupname：组名。 password：组密码。如果此域为空，则不需要
密码。可用gpasswd设置此密码，并由newgrp 等命令使用。 gid：组标识号。 userlist：组成员元，为以逗号分隔的用户名。
4.2.4 /etc/login.defs
若要在删除用户时同时删除用户家目录，可使用-r选 项。
3. 用户修改usermod
功能：修改用户属性
用法：
usermod [-c comment] [-d dir [-m]] [-e expire_date] [-f inactive_days][-g group] [-G group1，group2，…] [-l newname] [-s shell][-u uid [-o]] [-L|-U] name
第四章 用户管理和密码管理
UNIX/Linux系统的用户和组 与用户和组管理相关的文件 用户管理命令 组管理命令 密码管理机制与管理命令 其它与用户身份和位置相关的命令
4.1 UNIX系统的用户
对UNIX/Linux系统的管理与使用是以用户 (user)为主体的。自然人要想使用系统，必须 以某个已在系统中存在的用户身份登录，且通 过密码验证后，才能进入系统，并按权限使用。 对于系统中已经存在的用户，可以在图形或字 符界面下登录，也可通过网络远程登录。
useradd –D [-g default_group] [-b default_home] [-e default_expire_date][-f default_inactive] [-s default_shell]
useradd参数
-c comment：新用户注释信息。不含“:”和回车的长度<512的字符串 -d home_dir： 新用户家目录。 -D：显示新创建用户时的参数默认值，或为新用户设置新的参数默认值 -e expire_date：以MM/DD/YYYY格式设置帐号到期日 -f inactive_days：密码到期后，直到帐号永久停止使用时所经过的天数，
/etc/login.defs文件定义了与用户创建和密码管理相关 的参数。其内容如下：
MAIL_DIR
/var/spool/mail
#mail目录
PASS_MAX_DAYS 99999
#密码可用的最大天数
PASS_MIN_DAYS 0
#两次修改密码之间的最小天数
PASS_MIN_LEN 5
若不带选项运行useradd，比如useradd newuser，则使用缺省方式创建newuser。若 在创建用户时没有创建家目录，则为保证 newuser创建后可以登录还必须手工创建 newuser的家目录，并修改家目录归属关系和 存取权限。
创建用户时，是否创建用户家目录，取决于 /etc/login.defs中变量CREATE_HOME的值。也 可使用-m参数强制创建。
在有的高级别的UNIX系统里，用户一旦创建，是不能 从系统中删除的，用户的uid也不能被再重新使用，但 可以通过过期或锁定的办法将它闲置起来；
对于已经登录的用户或有属于该用户程序在运行的用 户来说，删除可能失败；
一般情况下删除用户时只删除/etc/passwd， /etc/shadow，/etc/group及相关文件中的与该用户相 关的内容，而不删除用户的家目录，因为用户家目录 中可能存放重要数据。对用户家目录的删除应由用户 或经确认后由管理员来进行；
4.2.2 /etc/shadow
/etc/shadow是影子密码文件。当系统启用影 子密码时用于存放系统内用户的加密后的密码 和用户登录控制信息。其结构为：
username:password:lastchanged:minimum:maxi mum::::
username：与passwd内容对应的用户名。 password：加密后密码。若为空表示无密码，当开头的
Red Hat Linux系统中该项的取值范围在/etc/login.defs文件中定义。 一般用户uid满足条件：UID_MIN≤uid≤UID_MAX。 gid：组标识号，说明同uid。 comment：说明域。一般包括用户详细说明信息，比如用户命名， 住址，电话号等。此项内容中不能包含冒号，但可以为空。 dir：用户家目录$HOME，即用户登录成功后的工作目录，或当前目 录。 shell：用户登录成功后所使用的shell程序，也可是用户实用程序。当 为空时取系统默认的/bin/sh。
用于对用户设置和登录项目进行控制。
4.2.1 /etc/passwd
/etc/passwd是系统用户数据库文件，它 包括系统内所有已经注册用户的信息。 该文件是一个文本文件，它的每一行描 述一个用户的信息，为由“:”分隔的七 个字段。
结构为：
username:[password]:uid:gid:[comment]: dir:[shell]
默认为-1，表示不启用该选项 -g group：设置新用户所属的基本组 -G group1，group2，…：将新用户添加到由逗号分隔的组列表中，一
个用户可同时归属多个组 -m：创建用户家目录，并将框架目录的默认配置文件复制到该目录中 -M：创建新用户，但不创建用户家目录 -n：关闭创建新用户时，组名与用户名相同的Redhat Linux特点 -o：允许使用-u uid指定一个与已经存在用户相同的uid。即允许不同名