模板
教程
环境
性能
功能
管理
第 6章. 管理使用者帳號與資源存取
第 6章. 管理使用者帳號與資源存取
在企業中，管理「使用者帳號（user aclearcase/" target="_blank" >ccounts，或稱使用者帳戶）」與「群組（groups）」是系統管理者的基本工作。要有效率地進行這工作，一個好的系統管理者得先了解使用者帳號與群組，以及它們的運作方式。
建立使用者帳號的首要理由，是為了驗證每一個電腦使用者的身份。第二個（但依然重要）的理由則是給予使用者存取權限，讓使用者存取適當的資源。
資 源包括了檔案、目錄、以及硬體裝置。如何存取這些資源及其管理工作，佔據了系統管理者的大部分時間。群組可以將使用者帳號歸類在同一個範疇之內。舉例來 說，如果公司裡面有幾個系統管理者，那我們可以將這些管理者帳號放到「系統管理者群組」中，然後給予這個群組所有系統管理應有的權限。如此一來，群組就成 為管理與存取資源非常重要的工具。
第 6章. 管理使用者帳號與資源存取
在企業中，管理「使用者帳號（user accounts，或稱使用者帳戶）」與「群組（groups）」是系統管理者的基本工作。要有效率地進行這工作，一個好的系統管理者得先了解使用者帳號與群組，以及它們的運作方式。
建立使用者帳號的首要理由，是為了驗證每一個電腦使用者的身份。第二個（但依然重要）的理由則是給予使用者存取權限，讓使用者存取適當的資源。
資 源包括了檔案、目錄、以及硬體裝置。如何存取這些資源及其管理工作，佔據了系統管理者的大部分時間。群組可以將使用者帳號歸類在同一個範疇之內。舉例來 說，如果公司裡面有幾個系統管理者，那我們可以將這些管理者帳號放到「系統管理者群組」中，然後給予這個群組所有系統管理應有的權限。如此一來，群組就成 為管理與存取資源非常重要的工具。
本節將更深入地探討使用者帳號與群組。
6.1. 管理使用者帳號
正如剛剛所說，使用者帳號是用來辨識使用者身份，並授予權限的基石；它包含了幾項東西：首先是使用者名稱，然後是密碼，最後則是用來控制存取的資訊。
接下來我們將仔細討論這三項基本要素。
6.1.1. 使用者名稱
以電腦系統的角度來說，使用者名稱只是「你是誰？」這問題的答案。因此使用者名稱有個非常重要的條件 — 一定得獨一無二。換句話說，同一台系統上，每個使用者都該有個與眾不同的使用者名稱，才能跟其他人區別。
也因此，「事先」決定如何建立使用者名稱，就成為非常重要的事情。否則的話，當每次有新使用者要求建立新帳號時，您就得傷一次腦筋。
您需要的，是一份使用者帳號的命名規則（naming convention，或稱命名慣例）。
6.1.1.1. 命名規則
為使用者名稱建立一份命名規則之後，您就可以避免許多麻煩。您只要先花點時間製作這份規則，之後的使用者帳號都得依循這方式製作；而不用再絞盡腦汁想使用者名稱（您會發現好的使用者名稱會愈來愈難找）。命名規則可以很簡單；也可以寫上好幾頁。
要製作這命名規則，有幾點得先納入考量：
企業組織的大小
企業組織的架構
企業組織的本質
您企業組織的規模大有關係，因為這牽扯到命名規則要支援多少使用者。舉例來說，小公司裡的員工只要用英文名（不含姓）即可；但對大公司來說，這方法可能就行不通。
在決定命名規則時，組織架構也同樣佔有重要的角色。對於組織嚴密的企業來說，把架構的一部分加入命名規則中，是個不錯的建議。舉例來說，您可以在每個使用者名稱中，加入部門代號。
企業的本質也會讓您的命名規則與其他公司的有所不同。注重機密性的公司所採用的命名方式，可能就跟個人基本資料毫無關係。如果公司內部有個員工叫做 Maggie McOmie，她的使用者名稱可能是 LUH3417。
底下是企業常使用的命名方式：
名（john、paul、george 等等）
姓（smith、jones、brown 等等）
名的第一個字母，後面接著姓（jsmith、pjones、gbrown等等）
姓，後面接著部門代碼（smith029、jones454、brown191 等等）
 | 提示 |
|---|---|
如果您的命名規則會在使用者名稱之後加入其他的資料，請務必小心：有時候這使用者名稱聽起來會很可笑、或是不雅。因此，即使使用者名稱是自動建立的，您還是要有一些機制，做最後的檢查。 |
