用户和权限管理规范

用户和权限管理规范（精选8篇）

篇1：用户和权限管理规范

物流信息系统用户和权限管理制度

第一章 总则

第一条 为加强物流信息系统用户账号和权限的规范化管理,确保物流信息系统安全、有序、稳定运行，防范应用风险，杜绝公司商业数据外泄，特制定本制度。

第二条 物流信息系统用户、角色、权限的划分和制定，以人力资源部对部门职能定位和各业务部门内部分工为依据。

第三条 物流信息系统须指定系统管理员负责用户和权限管理的具体操作。

第四条 物流信息系统用户和权限管理的基本原则是：

（一）账号申请或权限修改，由使用人报本部门分管副总和总经理审核。

（二）用户、权限和口令设置、U盾由系统管理员全面负责。

（三）用户、权限和口令管理、U盾必须作为物流信息系统登陆的强制性技术标准或要求。

（四）用户采用实名制管理模式。

（五）用户必须使用自己的U盾和密码登陆系统，严禁挪用、转借他人。

第二章 管理职责

第五条 超级系统管理员职责

负责本级用户管理以及对下一级系统管理员管理。包括创建各类申请用户、用户有效性管理、为用户分配经授权批准使用的业务系统、为业务管理员提供用户授权管理的操作培训和技术指导。

第八条 业务管理员职责

负责本级本业务系统角色制定、本级用户授权及下一级本业务系统业务管理员管理。负责将上级创建的角色或自身创建的角色授予相应的本级用户和下一级业务管理员，为本业务系统用户提供操作培训和技术指导，使其有

权限实施相应业务信息管理活动。

第九条 用户职责

用户须严格管理自己用户名和口令以及U盾，遵守保密性原则，除获得授权或另有规定外，不能将收集的数据信息向任何第三方泄露或公开。系统内所有用户信息均必须采用真实信息，即实名制登记。

第三章 用户管理

第十条 用户申请和创建

（一）申请人在《用户账号申请和变更表》上填写基本情况，提交所在部门分管副总；

（二）所在部门分管副总确认申请业务的用户身份权限，并在《用户账号申请和变更表》上签字确认，提交总经理审核。

（三）总经理审核并在《用户账号申请和变更表》上签字确认。

（四）申请人持签字确认的《用户账号申请和变更表》到行政后勤部领取U盾（修改权限不需领取U盾）。

（五）申请人持签字确认的《用户账号申请和变更表》和U盾到信息中心,创建用户或者变更权限。

（六）系统管理员和业务管理员将创建的用户名、口令告知申请人本人，并要求申请人及时变更口令；

（七）系统管理员和业务管理员将《用户账号申请和变更表》存档管理。第十一条 用户变更和停用

（一）用户因工作岗位变动，调动、离职等原因导致使用权限发生变化或需要注销其账号时，应填写《用户账号申请和变更表》，按照用户账号停用的相关流程办理，由系统管理员和业务管理员对其权限进行修改或注销。

（二）行政后勤部主管确认此业务用户功能权限改变原因或离职，并在《用户账号申请和变更表》上签字确认；

（三）用户归属部门主管确认此业务用户功能权限改变原因或离职，并

在《用户账号申请和变更表》上签字确认；

（四）系统管理员或业务管理员按《用户账号申请和变更表》修改用户权限或注销帐户并收回U盾。

（五）系统管理员变更

系统管理员变更，应及时向总经理报告，并核对其账户信息、密码以及当时系统中的各类用户信息及文档，核查无误后方可进行工作交接。新任系统管理员应及时变更账户信息及密码。

（六）业务管理员变更

业务管理员变更应及时向上级系统管理员报告，上级系统管理员及时变更业务管理员信息。

第四章 安全管理

第十二条 使用物流物流信息系统应严格执行国家有关法律、法规，遵守公司的规章制度，确保企业利益安全。

第十三条 口令管理

（一）系统管理员创建用户时，应为其分配独立的初始密码，并单独告知申请人。

（二）用户在初次使用系统时，应立即更改初始密码。

（三）用户应定期变更登陆密码。

（四）用户不得将账户、密码泄露给他人。

（五）用户不得将自己的U盾转借他人使用。第十四条 帐号审计

账号审计工作由信息中心的负责人或者分管副总进行审计，并定期向总经理进行汇报。

第十五条 应急管理

（一）用户及业务管理员账户信息泄露遗失

用户及业务管理员账户信息泄露遗失时，应在24小时内通知系统管理员。

系统管理员在查明情况前，应暂停该用户的使用权限，并同时对该账户操作的数据进行核查，待确认没有异常数据后，通过重置密码，恢复该账户的使用权限，同时保留书面情况记录。

（二）系统管理员账户信息泄露遗失

系统管理员账户信息泄露遗失时，应立即向分管副总和总经理报告，暂停其系统管理员账户权限，同时对系统账户管理及数据安全进行核查，采取必要的补救措施，在最终确认系统安全后，方可恢复其系统管理员账户功能。

篇2：用户和权限管理规范

（一）用户、权

信息系统用户和权限管理制度 第一章 总则

第一条 为加强信息系统用户账号和权限的规范化管理,确保各信息系统安全、有序、稳定运行，防范应用风险，特制定本制度。

第二条 本制度适用于场建设和管理的、基于角色控制和方 法设计的各型信息系统，以及以用户口令方式登录的网络设备、网站系统等。

第三条 信息系统用户、角色、权限的划分和制定，以人力资源部对部门职能定位和各业务部门内部分工为依据。

第四条 场协同办公系统用户和权限管理由场办公室负责，其他业务系统的用户和权限管理由各业务部门具体负责。所有信息系统须指定系统管理员负责用户和权限管理的具体操作。

第五条 信息系统用户和权限管理的基本原则是：

（一）用户、权限和口令设置由系统管理员全面负责。

（二）用户、权限和口令管理必须作为项目建设的强制性技术标准或要求。

（三）用户、权限和口令管理采用实名制管理模式。

（四）严禁杜绝一人多账号登记注册。第二章 管理职责 第六条 系统管理员职责

负责本级用户管理以及对下一级系统管理员管理。包括创建各类申请用户、用户有效性管理、为用户分配经授权批准使用的业务系统、为业务管理员提供用户授权管理的操作培训和技术指导。

第七条 业务管理员职责

负责本级本业务系统角色制定、本级用户授权及下一级本业务系统业务管理员管理。负责将上级创建的角色或自身创建的角色授予相应的本级用户和下一级业务管理员，为本业务系统用户提供操作培训和技术指导，使其有权限实施相应业务信息管理活动。

第九条 用户职责

用户须严格管理自己用户名和口令，遵守保密性原则，除获得授权或另有规定外，不能将收集的个人信息向任何第三方泄露或公开。系统内所有用户信息均必须采用真实信息，即实名制登记。

第三章 用户管理 第八条 用户申请和创建

（一）申请人在《用户账号申请和变更表》上填写基本情况，提交本部门负责人；

（二）部门负责人确认申请业务用户的身份权限，并在《用户账号申请和变更表》上签字确认。

（三）信息系统管理部门经理进行审批后，由系统管理员和业务员创建用户或者变更权限。

（四）系统管理员和业务管理员将创建的用户名、口令告知申请人本人，并要求申请人及时变更口令；

（五）系统管理员和业务管理员将《用户账号申请和变更表》存档管理。第十条 用户变更和停用

（一）人力资源部主管确认此业务用户角色权限或变更原因，并在《用户账号申请和变更表》上签字确认；

（二）执行部门主管确认此业务用户角色权限或变更原因，并在《用户账号申请和变更表》上签字确认；

（三）系统管理员变更

系统管理员变更，应及时向上级系统管理员报告，并核对其账户信息、密码以及当时系统中的各类用户信息及文档，核查无误后方可进行工作交接。新任系统管理员应及时变更账户信息及密码。

（四）业务管理员变更

业务管理员变更应及时向本级系统管理员及上级业务管理员报告，上级业务管理员和系统管理员及时变更业务管理员信息。

（五）用户注销

用户因工作岗位变动，调动、离职等原因导致使用权限发生变化或需要注销其分配账号时，应填写《用户账号申请和变更表》，按照用户账号停用的相关流程办理，由系统管理员和业务管理员对其权限进行注销。

第四章 安全管理

第十一条 使用各信息系统应严格执行国家有关法律、法规，遵守公司的规章制度，确保国家秘密和企业利益安全。

第十二条 口令管理

（一）系统管理员创建用户时，应为其分配独立的初始密码，并单独告知申请人。

（二）用户在初次使用系统时，应立即更改初始密码。

（三）用户应定期变更登陆密码。

（四）用户不得将账户、密码泄露给他人。第十三条 帐号审计

账号审计工作由信息系统管理部门的负责人或者主管进行审计，并应定期向其领导进行汇报，由场信息系统管理部门负责人定期和不定期检查。

第十四条 应急管理

（一）用户及业务管理员账户信息泄露遗失

用户及业务管理员账户信息泄露遗失时，应在24小时内通知本级系统管理员。本级系统管理员在查明情况前，应暂停该用户的使用权限，并同时对该账户所报数据进行核查，待确认没有造成对报告数据的破坏后，通过修改密码，恢复该账户的报告权限，同时保留书面

情况记录。

（二）系统管理员账户信息泄露遗失

篇3：用户和权限管理规范

在专业的数据库软件开发中, 为了确保数据库中信息的安全, 往往要求对使用数据库的用户设置不同的权限和访问密码, 以防止未经系统管理员授权的用户访问和修改重要数据。而Access数据库作为一个文件型的小型数据库, 本身并没有设置用户权限的功能。在Access的表中, 不同的用户可以对一个表的任何记录作访问和修改, 为了在Access中实现A用户新建的记录只允许A用户修改, B用户对A用户建立的记录只能读不能写这个功能, 我们可以使用VBA对Access数据库进行编程, 完成权限设置这个功能。

本文通过对一个在windows局域网中使用的Access数据库应用系统的分析, 详细介绍如何使用VBA语言实现Access数据库记录级的读写权限设置。

1 系统设计

由于采用单一的Access数据库无法实现对数据的权限分级保护, 因此系统采用C/S模式。放在服务器端的Access文件是存储着所有数据的主数据库Db1.mdb, 这个Access文件使用密码加密, 密码设定为123456。而Access文件User1是作为访问存储着所有数据的db1.mdb数据库的客户端使用, 放在用局域网相连的各个客户机上。所有的VBA代码都是在User1中编写, 包括访问Db1.mdb的密码。

为了能够保护写在代码中的访问Db1.mdb的密码, User1这个Access文件要经过编译, 形成User1.mde文件再正式使用。编译过的User1.mde文件把存储有Db1.mdb文件访问密码的VBA代码转化为二进制形式, 这样就可以使用户无法看到Db1.mdb文件的访问密码, 避免用户直接打开Db1.mdb文件, 破坏里面的数据。

2 关键技术

2.1 映射网络驱动器

映射网络驱动器, 就是将windows局域网中的某个目录映射成本地驱动器号, 即把网络上其他机器的共享的文件夹映射成自己机器上的一个磁盘, 以方便客户端的VBA程序访问服务器上的Access数据库。本系统使用1台装有win2003的电脑作为服务器, 3台装winXP的电脑作为客户端。这4台电脑通过局域网相连接, 共同使用U1作为用户名登录, 密码都是abcdef。作为主数据库的Db1.mdb文件存放在装有Win2003系统的服务器的D盘data文件夹中。在W in2003中把文件夹data设为共享访问, 设定权限为只有U1用户使用abcdef密码才可以登录, 并把“更改”与“读取”两项勾上。作为客户端的User1.mde文件存放在3台装有WinXP系统的电脑上, 并使用XP的网上邻居功能把win2003上的data文件夹映射成本机上的T盘, 每个客户端只需访问T:Db1.mdb就可以访问服务器中的Db1.mdb数据库。

2.2 使用DAO访问带有密码的Access数据库

客户端User1.mde文件要访问设有密码的Db1.mdb数据库, 必须通过编写VBA代码来实现。Access2003访问数据一般通过DAO (Data Access Object数据访问接口) 或是ADO (Active Data Object) 两种方式。由于采用ADO方式访问Access, 会有数据更新延时的问题, 所以本系统采用DAO来连接带有密码的Db1.mdb数据库。

使用DAO连接密码为123456的Db1.mdb数据库, 代码如下:

‘strPath为目标数据库的路径

strPath="T:Db1.mdb"

‘使用密码123456打开服务器中的Db1.mdb文件

S e t d b 1=D B E n g i n e.OpenDatabase (strPath, false, False, ";pwd=123456")

db1.Execute strSql

2.3 通过VBA访问权限表实现用户权限管理

主数据库Db1.mdb中设置一个权限表, 系统管理员预先把登录此系统的用户名、初始密码与权限输入Db1的权限表中, 非法用户将无法登陆。在登录系统后, VBA程序将根据用户的权限, B用户新建的记录只允许B用户修改, A用户只能查看而不能修改B用户建立的记录。这就实现了A ccess数据库中记录级的权限管理。

3 结论

通过对此系统的分析, 证明使用VBA编程完全可以实现在局域网里对A ccess数据库的网络共享访问, 并实现记录级的用户权限管理。

摘要：本文说明了如何使用VBA语言编程实现Access2003数据库的用户权限分级管理, 实现不同权限的用户拥有不同的系统操作功能, 以及多用户如何使用windows网络访问Access数据库, 并列出了相关代码。

关键词：VBA,权限,数据库,Access2003

参考文献

[1]王宇虹朱亦文陈格朱彦志.Access数据库系统开发从基础到实践[M].电子工业出版社.2007

[2]陈可欣.Access数据库高效开发范例应用[M].中国青年出版社.2005

篇4：用户和权限管理规范

关键词：触摸屏 口令 权限 循环脚本

人机界面是在操作人员和机器设备之间做双向沟通的桥梁，用户可以自由组合文字、按钮、图形、数字等处理或监控管理及应付随时可能变化信息的多功能显示屏幕。使用人机界面可以使机器的配线标准化、简单化，同时也能减少PLC控制器所需的I/O点数，降低生产的成本。同时由于面板控制的小型化及高性能 ，相对地提高了整套设备的附加价值。

触摸屏作为一种新型的人机界面，从一出现就受到关注，它的简单易用，强大的功能及优异的稳定性使它非常适用于工业环境，甚至可以用于日常生活之中，应用非常广泛，比如：自动化停车设备、自动洗车机、天车升降控制、生产线监控等，甚至可用于智能大厦管理、会议室声光控制、温度调整等。

随着科技的飞速发展，越来越多的机器与现场操作都趋向于使用人机界面，但是触摸屏使用的安全问题也变得越来越严重。笔者以昆仑通泰TPC7062K触摸屏为例，针对用户的要求设置触摸屏使用口令和权限，以提高触摸屏使用的安全性。

一、用户口令的设置方法

一是打开“MCGSE组态环境”，新建一个工程，触摸屏类型选择为“TPC7062K”工作台。

二是找到“用户窗口”选项，新建3个窗口，第一个窗口改名为“首页”，第二个窗口改名为“金属界面”， 第三个窗口改名为“塑料界面”，再把第一个窗口“首页”右击设为“启动窗口”。

三是双击打开“首页窗口”，先做该窗口的标题。点击工具栏中的文本标签，在页面拉开一个矩形框，输入汉字“莆田市技工学校”，字体大小可通过先点击标签，再点击位于文件选项下的字符字体来改变，然后改其边线和填充颜色。接着右击标签，找到属性设置，改为静态属性。最后用同样办法，做一个“密码管理系统”的文本框。

四是设置密码输入框。用标签拉一个“密码”文本的图框，从工具栏中找到“输入框”，放在“密码”的右侧；再拉一条标签，填上“密码正确”文本框；接着从工具栏中提取一个按钮，输入“请重新输入密码”，在界面中设置好大小、形状，记住该形状大小应该比密码“输入框”小，因为密码输入框必须覆盖该按钮，然后设置好它的属性，将边框设为无边框，填充颜色设为白色，完成后把它覆盖到“密码输入框”上。最后再拉一个 “确认”按钮，于密码的下面位置。

五是从工具栏中找到“插入元件”，找到“开关”，加一个到首页页面，然后再改其大小，移到右下方，再按上述第三步，做一个“模式转换”的文本框，完成后再单独拉两个标签到下方，分别标上“金属”和“塑料”，留作窗口切换用，自此首页界面基本上布置完毕，如图1所示。

（作者单位：福建省莆田市技工学校）endprint

摘 要：本文以昆仑通泰触摸屏为例，探讨在触摸屏上设置用户口令和使用权限的方法。

关键词：触摸屏 口令 权限 循环脚本

人机界面是在操作人员和机器设备之间做双向沟通的桥梁，用户可以自由组合文字、按钮、图形、数字等处理或监控管理及应付随时可能变化信息的多功能显示屏幕。使用人机界面可以使机器的配线标准化、简单化，同时也能减少PLC控制器所需的I/O点数，降低生产的成本。同时由于面板控制的小型化及高性能 ，相对地提高了整套设备的附加价值。

触摸屏作为一种新型的人机界面，从一出现就受到关注，它的简单易用，强大的功能及优异的稳定性使它非常适用于工业环境，甚至可以用于日常生活之中，应用非常广泛，比如：自动化停车设备、自动洗车机、天车升降控制、生产线监控等，甚至可用于智能大厦管理、会议室声光控制、温度调整等。

随着科技的飞速发展，越来越多的机器与现场操作都趋向于使用人机界面，但是触摸屏使用的安全问题也变得越来越严重。笔者以昆仑通泰TPC7062K触摸屏为例，针对用户的要求设置触摸屏使用口令和权限，以提高触摸屏使用的安全性。

一、用户口令的设置方法

一是打开“MCGSE组态环境”，新建一个工程，触摸屏类型选择为“TPC7062K”工作台。

二是找到“用户窗口”选项，新建3个窗口，第一个窗口改名为“首页”，第二个窗口改名为“金属界面”， 第三个窗口改名为“塑料界面”，再把第一个窗口“首页”右击设为“启动窗口”。

三是双击打开“首页窗口”，先做该窗口的标题。点击工具栏中的文本标签，在页面拉开一个矩形框，输入汉字“莆田市技工学校”，字体大小可通过先点击标签，再点击位于文件选项下的字符字体来改变，然后改其边线和填充颜色。接着右击标签，找到属性设置，改为静态属性。最后用同样办法，做一个“密码管理系统”的文本框。

四是设置密码输入框。用标签拉一个“密码”文本的图框，从工具栏中找到“输入框”，放在“密码”的右侧；再拉一条标签，填上“密码正确”文本框；接着从工具栏中提取一个按钮，输入“请重新输入密码”，在界面中设置好大小、形状，记住该形状大小应该比密码“输入框”小，因为密码输入框必须覆盖该按钮，然后设置好它的属性，将边框设为无边框，填充颜色设为白色，完成后把它覆盖到“密码输入框”上。最后再拉一个 “确认”按钮，于密码的下面位置。

五是从工具栏中找到“插入元件”，找到“开关”，加一个到首页页面，然后再改其大小，移到右下方，再按上述第三步，做一个“模式转换”的文本框，完成后再单独拉两个标签到下方，分别标上“金属”和“塑料”，留作窗口切换用，自此首页界面基本上布置完毕，如图1所示。

（作者单位：福建省莆田市技工学校）endprint

摘 要：本文以昆仑通泰触摸屏为例，探讨在触摸屏上设置用户口令和使用权限的方法。

关键词：触摸屏 口令 权限 循环脚本

人机界面是在操作人员和机器设备之间做双向沟通的桥梁，用户可以自由组合文字、按钮、图形、数字等处理或监控管理及应付随时可能变化信息的多功能显示屏幕。使用人机界面可以使机器的配线标准化、简单化，同时也能减少PLC控制器所需的I/O点数，降低生产的成本。同时由于面板控制的小型化及高性能 ，相对地提高了整套设备的附加价值。

触摸屏作为一种新型的人机界面，从一出现就受到关注，它的简单易用，强大的功能及优异的稳定性使它非常适用于工业环境，甚至可以用于日常生活之中，应用非常广泛，比如：自动化停车设备、自动洗车机、天车升降控制、生产线监控等，甚至可用于智能大厦管理、会议室声光控制、温度调整等。

随着科技的飞速发展，越来越多的机器与现场操作都趋向于使用人机界面，但是触摸屏使用的安全问题也变得越来越严重。笔者以昆仑通泰TPC7062K触摸屏为例，针对用户的要求设置触摸屏使用口令和权限，以提高触摸屏使用的安全性。

一、用户口令的设置方法

一是打开“MCGSE组态环境”，新建一个工程，触摸屏类型选择为“TPC7062K”工作台。

二是找到“用户窗口”选项，新建3个窗口，第一个窗口改名为“首页”，第二个窗口改名为“金属界面”， 第三个窗口改名为“塑料界面”，再把第一个窗口“首页”右击设为“启动窗口”。

三是双击打开“首页窗口”，先做该窗口的标题。点击工具栏中的文本标签，在页面拉开一个矩形框，输入汉字“莆田市技工学校”，字体大小可通过先点击标签，再点击位于文件选项下的字符字体来改变，然后改其边线和填充颜色。接着右击标签，找到属性设置，改为静态属性。最后用同样办法，做一个“密码管理系统”的文本框。

四是设置密码输入框。用标签拉一个“密码”文本的图框，从工具栏中找到“输入框”，放在“密码”的右侧；再拉一条标签，填上“密码正确”文本框；接着从工具栏中提取一个按钮，输入“请重新输入密码”，在界面中设置好大小、形状，记住该形状大小应该比密码“输入框”小，因为密码输入框必须覆盖该按钮，然后设置好它的属性，将边框设为无边框，填充颜色设为白色，完成后把它覆盖到“密码输入框”上。最后再拉一个 “确认”按钮，于密码的下面位置。

五是从工具栏中找到“插入元件”，找到“开关”，加一个到首页页面，然后再改其大小，移到右下方，再按上述第三步，做一个“模式转换”的文本框，完成后再单独拉两个标签到下方，分别标上“金属”和“塑料”，留作窗口切换用，自此首页界面基本上布置完毕，如图1所示。

篇5：用户和权限管理规范

同样的我们要先介绍两个重要的设定档：/etc/group和/etc/gshadow，前面那个其实和/etc/passwd一样，而后者就是群组的密码表了，先看看长啥样：

root:x:0:

adm:x:4:m,syslog

m:x:1000:

这是截取的/etc/group的一部分，每行被冒号分成四段，第一段是群组名；第二段是密码； 第三段是gid；第四段就是该组下面的成员了。

我们看到root和m群组第四段是空的，而adm群组的第四段有两个成员，为什么会有这种区别呢？原来每个用户加入的群组分为主要群组和次要群组，主要群组是指用户账户刚建立的时候绑定的那个群组，只要看一下/etc/passwd里面的第四段就可以知道该用户的主要群组是哪个，来看用户m的信息 m:x:1000:1000:m,,,:/home/m:/bin/bash 显然用户m的主要群组是m。那么每个账户的名字是不会出现在/etc/group中主要群组的第四段的，因为在某种程度上这是不言而喻或默认的；若某个用户出现在第四段了，那意味着该群组不是其主要群组。

还有一个概念叫有效群组，虽然一个用户可以加入多个群组并拥有相应权限，但这是针对已经存在的档案或目录而言。若果某用户要新建一个文件或目录，那它属于该用户的哪个群组呢？答案是有效群组，即此时该用户所在的那个组。我们知道某一时刻，一个用户只能在一个组内活动，即使他拥有其他群组的权限。打个比方，一个领导管理三个部门即拥有三个群组的权限，但是每个时刻他只能坐在某一个特定部门的办公室，却不能分身同时坐在三个办公室，即使他拥有另外两个办公室的进入权。

用groups命令可以查看当前用户所属的所有群组，其中第一个就是该用户的有效群组。用newgrp命令可以切换有效群组，类似领导要去另一个办公室。然后又是默认情况，即某用户一登陆linux时，有效群组是哪个呢？类似于每天领导第一个去的办公室是哪个？答案是上面的主要群组，在这里它被称为初始群组，但无论哪个名字，说的都是/etc/passwd的第四段那个群组，

root:*::

daemon:*::

m:!::

这是截取的/etc/gshadow的一部分，每行也是被冒号分成四段，分别是群组名、密码、群组管理员、成员。密码段若是！或*,则表示改组无法登入，即无法用newgrp切换。

增加群组命令

groupadd -g/r groupname -g后面跟gid，加上-r 表示建立的是系统群组，即/etc/gshadow的第二栏会变成星号或叹号。

修改群组命令 ：groupmod 类似与usermod，即——groupmod [-g gid] [-n group_name]

删除群组命令：groupdel groupname ，但是这个命令有些要注意的地方，因为某些情况下会失败，原因是还有用户的初始群组是该群组，所以要先解除这种绑定，即修改该用户在/etc/passwd的gid或直接删除该用户。

八、其他命令

1）除了上面的groups可以查看群组的信息外，还有一个id命令，可以查看更多信息，直接在终端输入id就好，不必加参数。

2）passwd命令 passwd [-lunxwS] username

-l :将 username 这个账号的密码锁住 (lock),在 /etc/shadow 内的密码栏修订~

-u :将 -l 的 lock 解开!

-n :后面接天数 (数字) ,最短天数;亦即是 /etc/shadow 内的第四栏;

-x :后面接天数 (数字) ,最长天数;亦即是 /etc/shadow 内的第五栏;

-w :后面接天数 (数字) ,警告天数;亦即是 /etc/shadow 内的第六栏;

篇6：用户与权限管理制度

一、用户权限管理

（一）用户类型 1．系统管理员：

是指省、市、县疾病预防控制中心（防疫站）可以使用《中国疾病预防控制信息系统》中的《用户权限管理系统》，为各级责任报告单位和各相关疾病预防控制机构建立帐号及分配权限的用户，每级有且只有一个。2．本级用户：

是指根据科室或单位的业务分工，由本级系统管理员分配的具有不同权限和业务操作功能的用户。3．直报用户：

指由县（市、区）级系统管理员分配的可使用《中国疾病预防控制信息系统》报告各类报告卡的用户。

（二）用户职责

本系统采用的是用户集中管理和用户分级管理相结合的管理方式，省、地（地级市）、县（县级市）的疾病预防控制中心须指定专门系统管理员负责系统帐户管理与各应用子系统的用户分配。鼠疫、结核病、艾滋病管理系统由专病报告管理部门（机构）负责，其他专病管理系统由负责网络直报的疫情管理部门负责。1．省、地市级系统管理员

负责为本级用户建立帐号，并对其和下级系统管理员进行管理，利用上级授予的权限定制适合本级使用的角色，将系统默认角色或创建的角色授予相应的本级用户和下级系统管理员，使其有权实施相应业务活动。2．县级系统管理员

负责为本级用户和直报用户建立帐号并对其进行管理；利用上级授予的权限定制适合本级使用的角色，将系统默认角色或创建的角色授予相应的本级用户和直报用户，使其有权实施相应业务活动。

（三）用户建立 1．建立的原则

（1）不同类型用户的建立应遵循满足其工作需要的原则，而用户的权限分配则应以保障数据直报的高效、准确、安全为原则。

（2）用户的权限分配应尽量使用系统提供的角色划分。如需特殊的操作权限，应在准确理解其各项操作内容的基础上，尽量避免和减少权限相互抵触、交叉及嵌套情况的发生，经调试成功后，再创建相应的角色赋予本级用户或直报用户。所有传染病疫情责任报告单位，不论其是否具备网络直报条件均有相应的直报用户帐号。

（3）通过对用户进行角色划分，分配报告用户权限，合理限制对个案数据的修改权限，将数据报告与数据利用剥离，即原始数据报告与统计加工后信息利用分开。

（4）系统内所有涉及报告数据的帐户信息均必须采用真实信息，即实名制登记。2．建立的程序（1）用户申请

各级医疗卫生机构如需使用《中国疾病预防控制信息系统》进行网络直报，可由负责传染病报告的相关部门，填写网络直报用户申请表，经本单位领导签字批准后，向属地的疾病预防控制机构提交申请。

各级疾病控制机构的业务管理部门，如需使用《中国疾病预防控制信息系统》进行业务管理，可由使用部门使用人填写网络直报用户申请表，经单位领导签字批准后，向本单位负责网络直报的相关部门提出申请。

各级卫生行政部门及各级疾病预防控制中心外的疾病预防控制机构如需使用《中国疾病预防控制信息系统》进行数据查询，可由使用单位使用人填写网络直报用户申请表，经本单位领导签字批准后，向本级的疾病预防控制机构负责网络直报的相关部门提出申请。（2）用户创建

各级疾病预防控制中心（防疫站）负责网络直报的相关部门在收到用户申请表后，系统管理员根据用户申请的内容和实际的工作范围，为其建立用户帐号并授予相应的角色，再填写用户申请回执表，经部门主管领导签字批准后，反馈给申请单位。创建用户的步骤：①建立用户帐号；②创建角色；③为角色配置权限；④将角色授予用户。

二、用户安全

（一）系统安全

1.用户必须遵守国家法律、单位规章制度，不得参加任何非法组织和发布任何反动言论；严守单位机密，不得对外散布、传播本系统内部信息；不得有诋毁、诽谤、破坏本系统声誉的行为。

2.用户必须按“传染病监测信息网络直报工作与技术指南”对系统进行操作，尽量做到专人、专机运行使用本系统，并避免使用公共场所（如网吧）的计算机使用网络直报系统。

3.用户应在运行本系统的计算机上安装杀毒软件、防火墙，定期杀毒；禁止在运行本系统的计算机上安装、运行含有病毒、恶意代码、木马的程序，不得运行黑客程序及进行黑客操作。

4.网络直报信息系统分正式版和测试版，所有正式报告数据必须且只能在正式版中报告，测试版仅供学习和测试使用，测试版的登录用户由各级疾控机构网络直报系统管理员严格管理，具备正式版使用权限的用户才可以使用测试版。

（二）帐户安全

1.用户帐号的使用密码，一般应在8位以上，并有数字与英文字母组合，每月至少更改一次。

2.用户如发现帐户信息泄露，须尽可能在最短时间内（最长不超过24小时）通知本级系统管理员。本级系统管理员在查明情况前，应暂停该用户的使用权限，并同时对该帐户所报数据进行核查，待确认没有造成对报告数据的破坏后，通过修改密码，恢复该帐户的报告权限，同时保留书面情况记录。

3.各级系统管理员须加强职权范围内的帐户信息管理，经常检查用户权限系统，如发现本级用户或直报用户信息被恶意盗取或被改变，应立即取消该用户的帐户，对数据进行核查，以期及时采取补救措施，将危害程度降至最低。同时确定其带来的社会危害和泄密的级别，以最快的可行方式向上级疾病预防控制机构报告真实情况，其后写出完整的书面报告，并重建该报告用户的帐户信息。

4.如果系统管理员帐户信息发生泄露或遗失，应立即向上级系统管理员报告，暂停其系统管理员帐户权限，同时对系统帐户管理及数据安全进行核查，采取必要的补救措施，在最终确认系统安全后，方可恢复其系统管理员帐户功能。

5.各级系统管理员应形成有效的用户创建流程，保存详细、真实的用户信息及原始表单；定期整理帐户信息，并进行有效的备份；定期检查用户使用情况，必要时关闭用户或取消相关功能授权。

6.各级系统管理员的初始帐户信息由上级系统管理员统一创建，初次登录时应强制性修改本级系统管理员帐户密码。系统管理员有权变更下级系统管理员帐户密码，但每次变更生效后须形成书面资料并妥善保存、留档。

7.各级系统管理员必须相对固定，如该系统管理员因工作调动或其它原因无法继续从事本级系统管理员工作时，应与有关人员现场核对其帐户信息、密码以及当时系统中的各类用户信息及文档，核查无误后方可进行工作交接并报告上一级疾控机构系统管理员。新任系统管理员应及时变更本级系统管理员帐户信息及密码，并重复上述第6条之步骤。

8.如有本级用户或直报用户调离岗位时，应及时向系统管理员报告，请其修改原帐户信息后，方才继续使用。

篇7：巧妙设置用户权限管理学生机房

其一，由于早期校园网布线问题，教室电脑没有与办公电脑分开，交换机也不能划分vlan，因此一些不自觉的学生总是用教室的电脑上网，查看局域网内共享的教学文档;其二，有些学生干脆带一些游戏的光盘安装在教室电脑上，在课余时 间偷偷玩，从而使教室电脑感染病毒、速度变慢，甚至导致系统崩溃。

为此，除了学校在校规上做的新规定外，我们在技术上对教室电脑也做了一些处理。由于办公电脑都采用dhcp指派ip，无需设置即可上网，学生知道情况后就把教室电脑ip改成自动获取后，也可以上网和访问办公电脑了。为此我们在教室电脑中新建一个了001受限用户，计算机管理员用户设置密 码保护，在管理员状态下给计算机固定ip，并设一个不同于办公电脑网段的ip。上课采用001受限用户登录，在受限用户状态下学生就没有权限修改ip，也就无法上网和浏览办公电脑了，并且也无法安装一些游戏程序。而教师做的课件要拿到教室，我们加装了一台服务器安装了两块网卡来连接教室电脑和办公电脑，完全共享d盘作为资料中转站。

由于windows xp系统中设置了两个用户后，每次启动都有用户登录界面，为此需要运行“control userpasswords2”，在“用户账户”界面选择001用户，再去掉“要使用本机，用户必须输入用户名和密 码”前面的对钩，这样系统启动后便自动登录为001用户了。

篇8：ERP用户权限管理方法探讨

制造企业的信息化是企业改革和管理创新的重要手段。 ERP软件对有效开发和利用企业信息管理资源, 加速企业信息化步伐起到重要作用。但是, 由于ERP是一个集成的, 多用户共享的系统, 企业用户可能达到成千上万的数量, 当多个子公司的业务已覆盖财务、物流、生产制造等方面, 复杂的业务环境下并存着大量的用户, 系统运维工作的重要性日益凸显, 其中用户权限管理的运维工作占了很大比重。系统上线后能安全、 高效运行的前提是权限运维必须规范, 即用户管理规范、授权管理清晰, 最终用户的权限设置符合内控审查规范。因此, 构建高效的权限管控体系和规范的授权业务流程是保证系统安全、高效和数据保密的重中之重。

1企业ERP用户权限管理的现状及存在的问题

1. 1传统用户权限管理的弊端

1) 权限申请的维护是由系统管理员完成的。因为没有一个清晰的授权原则, 不能确切地说明为何授权或者不授权, 只是通过用户申请, 中间由部门负责人象征性地审批, 导致分配给用户的权限过大, 部门领导审批权限形式化。加之管理员对业务单位部门岗位职责分配及业务操作的熟悉程度有限, 很难确定最终用户提交的权限申请的合理性。

2) 最终用户不了解权限的构成情况, 单从角色描述很难判断角色所包含的具体权限内容, 从而造成最终申请到的权限与所需权限不一致。

3) 用户申请权限时通常都是通过OA或者IT运维平台, 急待处理权限也可通过电话或者电子邮件。随着时间的推移, 人员调动时有发生, 申请变更的数据量逐渐增大, 用户权限有被叠加放大甚至失控的危险, 权限管理变得极其混乱。

4) 权限管理员处理权限申请时, 往往需要反复沟通才能完成最终权限调整并记录归档, 而且在做权限调整时不可避免地产生错误, 使得管理员的工作量大且效率低。

1. 2职责分离体系不能被有效建立和执行

企业的权限管理不仅仅是决定谁有权做什么, 而且还应体现权利间的相互制约关系。比如“裁判员”同时不能做“运动员”是最为著名的权力制约关系。体现在企业管理上, 也有众多制约关系需要在用户权限管理中加以考虑。当然, 这些规则有时也不是绝对的, 企业可以根据自身的情况加以调整, 有些企业不允许的, 另一个企业可能就允许这样授权。也就是说, “职责分离”的粗细, 取决于企业内外部风险管控的需要, 并没有一个绝对的标准。但是, 不管怎样, 每个企业都应建立一套 “职责分离”的规则体系, 然后根据自身管理需求的发展加以调整。

2优化ERP用户权限管理, 提升管控力的有效途径

2. 1建立健全的ERP用户权限管理规章制度

实际上, 我们不可能完全通过技术手段来进行用户权限的管理, 还需要建立起相应的规章制度, 理顺、清理权限申请和授权的工作流程, 以此来规范和约束权限管理, 做到管理有力、有据、流程化、规范化, 减少用户和管理员在权限申请和授权过程中主观意识的负面作用, 使授权工作过程可控、授权结果合规。

2. 2与HCM模块集成

用户权限管理模块与HCM模块集成, 把HCM中的职员信息包括人员的部门、岗位引入到用户管理的用户信息中, 即系统用户与职员一一对应。职员对应的组织单元作为用户管理中的用户组, 这样管理员能够一目了然地知道用户所属组织及岗位, 避免了人工维护的不及时性, 减少了管理员的工作量。 因为用户组和职员对应的组织来源于同一个数据源, 所以用户管理中的用户组能够随HCM系统中的组织结构调整及时变动。当职员调离原岗位, 则系统用户标识自动取消, 相当于把此用户暂时禁用, 避免业务单位不及时反馈用户的权限变更, 造成权限管理失控, 公司业务混乱。

2. 3分组织、分级授权管理

对于制造企业来说, 内部的分工较细, 岗位较多, 同时内部的人员并不固定, 流动性比较大, 如果要管理员来统一管理用户的权限分配, 则给管理员增加了工作量, 用户也不是很方便, 而管理员往往不能对所有组织及分子公司的业务掌握得很透彻。基于以上考虑我们决定采用分组织、分级授权管理。

系统中可将权限分配与管理分为2级: 第1级是管理哪些用户登录本系统并指定子系统管理员, 这部分的权限由系统管理员操作。系统管理员只需对子系统管理员进行授权管理, 定期审查子系统管理员的操作日志; 第2级的权限由子系统管理员进行分配, 这部分的权限主要是管理每个用户到底拥有哪些操作权限。

分组织、分级授权管理首先是把组织细化管理, 这样在每一个组织中系统管理员能够对管辖权限项范围定义角色, 对于制造企业各组织和分子公司就可以根据自身的业务特色细化角色。权限分级管理如图1所示。

在分组织权限管理中还可以结合数据权限, 对用户权限更细化的控制。数据授权可以分为普通数据规则授权和字段授权。普通数据规则授权是对要授权的数据形成一定的规则, 授权能够用一条规则来描述。例如: 采购经理能够审核金额为100万以上的订单, 而采购主管只能审核金额为100万以下的订单。字段授权是对业务对象的某个字段的查看权和修改权进行控制。例如: 仓管员只能查看数量而不能查看单价和金额等。

这种按用户的不同组织范围、职位角色分别授权, 功能权限和数据权限并存, 既满足了企业多组织下业务灵活操作和精确管理的需要, 又保证了数据的安全。

2. 4基于角色的授权管理思想

基于角色的权限管理模型是指系统管理员根据需要创建角色, 然后把有关权限赋给此角色, 最后将该角色在一定的组织下赋给合适的用户, 这样用户就可获得该角色所有的权限。 也就是说, 授权是对角色进行的, 而不是直接对用户授权。这样将角色与组织用户绑定, 就避免了因为人员的变化而引起的授权变化, 简化了权限管理。用户、组织、角色三者关系如图2所示。

2. 5建立良好的沟通机制

沟通对于ERP权限管理很重要, 要在管理员与用户之间建立良好的沟通渠道, 并确保各种沟通畅通无阻, 沟通手段包括电话、邮件、OA、IT运维平台等。

另外, 定期的工作例会也是沟通的有效手段。例会便于集中、快速地解决ERP系统管理工作中的各类问题。相关岗位的业务人员、管理人员可以一起共同讨论、互相交流, 便于共性问题的解决和共同提高。

3结语

一个优秀的用户权限管理模块可以有效地管理整个软件系统, 协调好系统用户、权限、角色之间的关系。经过实践证明, 分级授权和基于角色访问控制的分配策略是符合企业的实际情况和行之有效的, 它能够将企业的实际岗位情况与系统中的特定角色较一致地结合起来, 减轻了管理员的工作量, 而且便于统一、敏捷地管理各岗位角色和用户权限。

摘要：简单讨论了ERP用户权限管理的内容和重要性, 深入分析了企业ERP用户权限管理存在的问题及产生的原因, 最后针对权限管理的难题提出了几种提升管理效率的有效途径。

关键词：ERP,用户,权限管理

参考文献

[1]李存荣, 郭顺生, 杨明忠.ERP系统用户权限的全动态配置研究及实现[J].机械制造, 2002 (6) .