实验三：文件夹A和B设置权限
实验三
目的：目前系统中有两个用户UserA和UserB以及对应的文件夹A和B设置权限，使用户UserA和UserB在对文件夹A有完全控制权限的情况下，文件夹A中的文件却不能被UserB读取。
网线
设备：服务器系统计算机，客户机系统计算机
实验步骤：
1. 首先服务器和客户机的IP地址分别设置为192.168.2.2和192.168.2.3。
2. 首先在服务器上建立用户UserA和UserB。然后在某一个磁盘上建立两个新的文件夹A和B。
3. 把新的文件夹A和B共享到用户UserA和UserB 。共享的时候B文件夹的权限时默认的。选择B的《属性》，然后选择《共享》，然后在选择《权限》，单击添加，把用户UserA和UserB添加进去。
4. 新的文件夹A的权限重新设置，选择A后单击右键选择《属性》，然后选择《共享》，然后再选择《添加》，把用户UserA和UserB添加进去，可是按要求UserB不能读取A，因此设置《共享权限》时只打勾《读取》前面。
5. 打开客户机的网络搜索服务器共享的两个文件夹，然后分别试一试我们设置的权限是不是对的。
提示：因为系统是xp原因，图片没办法插入。
台式机XP 台式机2003
如何在Windows操作系统中设置文件夹修改限制
如何在Windows操作系统中设置文件夹修改限制
Windows操作系统是目前全球使用最广泛的操作系统之一，其用户友好的特性和强大的功能使得它成为许多人工作和娱乐的首选。在Windows系统中，我们经常需要创建和管理各种文件夹来存储和组织我们的文件和数据。但有时候，我们可能希望限制其他人或系统用户对某些文件夹的修改权限，以保护其中的重要数据。本文将介绍如何在Windows操作系统中设置文件夹修改限制。
一、使用文件夹属性设置限制
Windows操作系统提供了文件夹属性功能，通过设置文件夹的属性，我们可以限制其他用户对该文件夹的修改权限。下面是具体的操作步骤：
1. 找到目标文件夹：在Windows资源管理器中，找到要设置修改限制的文件夹。
2. 右键单击文件夹：在文件夹上单击鼠标右键，弹出菜单。
3. 选择“属性”：在菜单中选择“属性”选项，打开文件夹属性对话框。
4. 选择“安全”标签页：在文件夹属性对话框中，选择“安全”标签页。
5. 编辑权限：在安全标签页中，点击“编辑”按钮，进入权限设置。 6. 添加或移除权限：在权限设置界面，可以添加或移除具体用户或用户组的权限。通过设置不同的权限，可以限制用户对文件夹的访问和修改。
7. 保存设置：设置完权限后，点击“应用”和“确定”按钮，保存修改。
通过上述操作，我们可以很方便地设置文件夹的修改限制，保护其中的重要数据免受误操作或非法访问。
二、使用第三方文件管理工具设置限制
除了Windows自带的文件夹属性功能，还有一些第三方文件管理工具可以帮助我们更加灵活地设置文件夹修改限制。下面介绍一个常用的工具——"Folder Guard"：
1. 下载并安装Folder Guard：在浏览器中搜索并下载Folder Guard软件，并按照安装向导进行安装。
2. 打开Folder Guard：安装完成后，打开Folder Guard软件。
3. 选择要保护的文件夹：在Folder Guard中，选择要设置修改限制的文件夹。
信息安全实验2 3—报告模板 模拟攻击与主机加固
实验2 模拟攻击方法
【实验目的】
● 会使用工具查找主机漏洞
● 学会对弱口令的利用
● 了解开启主机默认共享以及在命令提示下开启服务的方法
● 通过实验了解如何提高主机的安全性
【实验人数】
每组2人
【系统环境】
Windows
【网络环境】
交换网络结构
【实验工具】
Zenmap
X-Scan
远程桌面
【实验步骤】
本练习主机A、B为一组，C、D为一组，E、F为一组。实验中主机A、B同时对同组主机进行实验操作，下面以主机A为例，说明实验步骤。
首先使用“快照X”恢复Windows系统环境。
一．初步扫描
(1) 主机A点击工具栏“Nmap”按钮，启动Nmap工具，输入命令：nmap -T4 -A -v -PE
-PS22,25,80 -PA21,23,80,3389 172.16.0.34主机B的IP地址，开始扫描。
(2) 主机A分析扫描结果，从扫描结果中可以了解到主机B开放了_1025,445,21,80,135,23,139,6666,1026___端口，使用的是 Windos，S，2003,3790，Service，Pack1 操作系统，确定具有攻击价值。
扫描的部分结果如下：
二．进一步扫描
(1) 主机A点击工具栏“X-Scan”按钮启动X-Scan，点击菜单栏中的“设置”按钮，在弹出菜单中点击“扫描参数”，在“检测范围”中填写主机B的IP，展开左侧树状接口中的“全局设置”在“扫描模块”选项中分别勾选“开放服务”、“NT-Server弱口令”、“NetBios信息”三个选项，其它选项为空，点击“确定”按钮，完成扫描参数设定，如图2-2-1所示。
图2-2-1 扫描模块设置
(2) 主机A点击 开始进行扫描。扫描结束后，自动弹出检测报告。主机A分析扫描结果，主机B开放了23端口，可以进行telnet连接。在139端口中的NetBios信息里可以看到主机B的账户信息，并且发现了存在弱口令漏洞的test账户信息，账户类型为_text__密码为__ 1234___。如图2-2-2所示：
实验三 Windows XP文件管理与系统配置
1
实验三 Windows XP文件管理与系统配置
一、实验目的
● 进一步熟练掌握Windows窗口基本操作。
● 掌握资源管理器的基本操作。
● 掌握文件及文件夹管理和磁盘管理的操作。
● 掌握Windows系统配置。
● 掌握Windows XP的常用命令。
二、知识要点及预备知识
1．Windows XP 中文件或文件夹的命名规则
文件名的格式：主文件名.扩展名
其中主文件名1-255个字符；扩展名1-3个字符。另外文件名不能包含以下9个字符：
/ | \ * ? < > " ：
注：由于大多数应用程序不能解释长文件名，所以建议不采用255字符创建文件名
2．Windows XP资源管理器
资源管理器是一个用于文件管理的实用程序，它可以迅速的提供关于磁盘文件的信息，并可以将文件分类，清晰的显示文件夹的结构及内容。资源管理器工作区分为左右两个部分。
3．Windows XP文件和文件夹管理
Windows XP采用树型结构管理文件或文件夹，可通过创建、删除、复制、移动文件和文件夹，或通过更改文件和文件夹属性以及管理共享文件夹等方式实现对文件及文件夹的管理。
以下是在“我的电脑”或“资源管理器”中创建、复制、移动和删除文件或文件夹的几种常用方法。
（1）文件或文件夹的创建
① 单击[文件]/[新建] ->“文件夹”菜单命令或某一文件类型菜单命令。
② 在工作区的空白处单击鼠标右键弹出快捷菜单，再单击[新建] ->“文件夹”菜单命令或某一文件类型菜单命令。
③利用记事本等应用程序创建某一类型的文件。
（2）创建快捷方式
① 单击[文件]/[新建]->”快捷方式”。
②用鼠标右键将目标文件或文件夹拖动到需创建快捷方式的地方，再选择“在当前位置创建快捷方式”菜单命令。
实验三 用户及组管理
实验三
用户及组管理
Winnie Teacher
1、 实验资源需求
客户端：学生教学客户端
实验环境：VMware Workstation 10
Windows 2008 R2 Enterprise （完整版）
安装语言：中文
空间需求：40GB
内存：4G（高配），2.5G（低配）
用户名 ：Administator
密码 ：P@ssw0rd
2、 实验目标
1、 创建和管理用户
2、 利用组来简化授权
3、 管理存储的帐号
4、 管理Windows core上的用户和组
5、 使用图形界面远程管理核心服务器
6、 普通用户以管理员的身份打开管理工具
7、 备份系统所有账号信息 3、 实验配置步骤
内置的用户账户
1、 本地用户和组 Microsoft 管理控制台 (MMC) 管理单元中
的用户文件夹显示默认的用户帐户以及您创建的用户帐户。
这些默认的用户帐户是在安装操作系统时自动创建的。下表
描述了显示在本地用户和组中的每个默认用户帐户。
2、 打开服务器管理器，点击“配置”本地用户和组”用
户”，可以看到默认的用户帐户。
注意： Administrator 帐户，默认情况下，Administrator 帐户
处于禁用状态，但也可以启用它。当它处于启用状态时，
Administrator 帐户具有对计算机的完全控制权限，并可以根据
需要向用户分配用户权利和访问控制权限。该帐户必须仅用于需
要管理凭据的任务。强烈建议将此帐户设置为使用强密码。
Administrator 帐户是计算机上Administrators 组的成员。
不可以从Administrators 组删除 Administrator
帐户，但可以 重命名或禁用该。我们都知道 Administrator 帐户存在于许多版
本的Windows上，所以重命名或禁用此帐户将使恶意用尝试并访
问该变得更为困难。
添加和删除用户、组
1、右击“计算机”，进入管理 — 配置 — 本地用户和组
如何在Windows操作系统中设置文件夹锁定限制限制
如何在Windows操作系统中设置文件夹锁定限制限制
在Windows操作系统中设置文件夹锁定限制限制
Windows操作系统作为广泛应用的桌面操作系统，提供了多种功能和方法来保护用户数据的安全性。其中，设置文件夹锁定限制是一种有效的方式，可以防止他人非法访问或修改重要文件夹，从而确保个人隐私和信息安全。本文将介绍如何在Windows操作系统中设置文件夹锁定限制。
1. 使用系统自带的文件夹锁定功能
Windows操作系统自带了文件夹锁定功能，可以通过以下步骤设置文件夹锁定限制：
1.1 找到要锁定的文件夹，鼠标右键单击文件夹，选择“属性”。
1.2 在文件夹属性对话框中，点击“安全”选项卡。
1.3 在安全选项卡中，选择“编辑”按钮。
1.4 在权限对话框中，选择需要限制访问的用户或用户组，然后在权限列表中勾选“拒绝”权限。
1.5 点击“确定”保存设置，关闭文件夹属性对话框。
通过以上步骤，您可以针对特定用户或用户组设置文件夹的访问限制，从而保护文件夹中的数据安全。 2. 使用第三方文件夹锁定工具
除了系统自带的文件夹锁定功能，还可以使用第三方的文件夹锁定工具，提供更加灵活和高级的文件夹锁定功能。以下是一个使用File
Lock工具的设置示例：
2.1 下载并安装File Lock工具。
2.2 打开File Lock工具，点击“添加文件夹”按钮选择要锁定的文件夹。
2.3 在文件夹列表中，选择需要锁定的文件夹，点击“设置密码”按钮设置访问密码。
2.4 设置访问密码后，点击“锁定”按钮将文件夹锁定起来。
通过使用第三方文件夹锁定工具，您可以设置更加复杂和安全的访问密码，提供更高的文件夹保护级别。但是需要注意，在使用第三方工具时，务必要下载可信赖的软件，以免造成计算机安全风险。
3. 使用加密文件夹
除了设置文件夹锁定限制，您还可以通过使用加密文件夹的方式来保护文件夹中的数据安全。Windows操作系统提供了加密文件夹的功能，可以将文件夹中的文件和子文件夹进行加密，只有拥有相应密钥的用户才能解密访问。
{安全生产管理}实验三实现数据库的安全性与数据的完整性
{安全生产管理}实验三实现数据库的安全性与数据的完整性
实验三实现数据库的安全性与数据的完整性
一、实验目的
1. 了解SQLServer2000的身份验证方法。
2. 掌握合法登录帐户的设置。
3. 掌握用户的权限管理方法。
4. 掌握实体完整性与参照完整性的实现方法。
5. 掌握域完整性的实现方法。
二、实验内容
1. Windows和SQLServer2000身份验证的比较。
2. 设置登录帐户。
3. 设置数据库用户权限。
4. 参照完整性
5. 实体完整性
6. 域完整性
三、实验准备
1.登录模式
a)SQLServer和Windows:指定用户可以使用SQLServer身份验证和Windows身份验证连接到SQLServer。
b)仅Windows:指定用户只能使用Windows身份验证连接SQLServer。
2.权限验证
当验证了用户的身份并允许其登录到SQLServer2000实例之后，在用户必须访问的每个数据库中都要求单独的用户帐户。在每个数据库中都要求用户帐户可防止用户连接到
SQLServer实例并访问服务器上的所有数据库
3.角色
利用角色，SQLServer管理者可以将某些用户设置为某一角色，这样只对角色进行权限设置便可以实现对所有用户权限的设置，大大减少了管理员的工作量。SQLServer提供了用户通常管理工作的预定义服务器角色和数据库角色。
服务器角色
系统管理员：拥有SQLServer所有的权限许可。
服务器管理员：管理SQLServer服务器端的设置。
磁盘管理员：管理磁盘文件。
进程管理员：管理SQLServer系统进程。
安全管理员：管理和审核SQLServer系统登录。
安装管理员：增加、删除连接服务器，建立数据库复制以及管理扩展存储过程。
数据库创建者：创建数据库，并对数据库进行修改
数据库角色
public：维护全部默认许可。
实验三：口令攻击与防护
1 实验三 口令攻击与防护
一、项目编号：3
二、实验课时：2 学时
三、实验目的：
1、口令是网络系统的第一道防线。当前的网络系统都是通过口令来验证用户身份、实施访问控制的。口令攻击是指黑客以口令为攻击目标，破解合法用户的口令，或避开口令验证过程，然后冒充合法用户潜入目标网络系统，夺取目标系统控制权的过程
2、获取对方的权限是网络攻防的最终目的。通过该实验，使学生了解破解口令的基本方法，认识弱口令的危害，掌握强壮口令设置的一般原则。通过该实验，了解Telnet口令破解，数据库口令破解、POP3口令破解、FTP口令破解等的原理，了解口令破解后的重要影响，掌握Windows口令破解的原理和使用方法，掌握Windows口令加密的原理和破解方法，掌握强壮口令设置的一般原则。
四、实验要求
1、基本要求了解Telnet口令破解，数据库口令破解、POP3口令破解FTP口令破解等口令破解的原理，了解口令破解后的重要影响，
2、掌握Windows口令加密的原理和破解方法，掌握强壮口令设置的一般原则等。提高要求了解应用程序口令加密及破解原理等。
五、实验内容
1、实验任务一：使用X-scan 3.2 破解口令
2、实验任务二：使用L0phtCrack5.02破解口令
六、操作步骤及要点
实验任务一：使用X-scan 3.2 破解口令
X-Scan是国内最著名的综合扫描器之一，它完全免费，是不需要安装的绿色软件、界面支持中文和英文两种语言、包括图形界面和命令行方式。主要由国内著名的民间黑客组织“安全焦点”完成，从2000年的内部测试版X-Scan V0.2到目前的最新版本X-Scan 3.3-cn都凝聚了国内众多黑客的心血。最值得一提的是，X-Scan把扫描报告和安全焦点网站相连接，对扫描到的每个漏洞进行“风险等级”评估，并提供漏洞描述、漏洞溢出程序，方便网管测试、修补漏洞. 2 图形界面设置项说明
检测范围
实验三 Linux操作系统安全实验 (一)
实验三 Linux操作系统安全
一、实验目的及要求
（一）实验目的
通过实验熟悉Linux环境下的用户管理、进程管理以及文件管理的相关操作命令。掌握linux操作系统中相关的系统安全配置方法，建立linux操作系统的基本安全框架。
（二）实验要求
根据实验中介绍的Linux操作系统的各项安全性实验要求，详细观察记录设置前后系统的变化，给出分析报告。
使用RPM对系统的软件进行管理，验证系统内软件的完整性，并分析结果。
试比较Linux下网了服务安全设置与Windows下安全设置异同。
二、实验环境
安装Red hat9.0操作系统的计算机一台
三、实验内容
1、账户和口令安全
2、文件系统管理安全
3、查看和更改PAM模块设置
4、RPM软件管理
5、系统安全配置
四、实验步骤
任务一 账户和口令安全
1、查看和添加账户
（1）在X_Windows窗口中单击鼠标右键，选择“信件中断”，输入下面的命令行：
[root@localhost root]#useradd mylist
利用useradd命令新建名为mylist的新账户。
（2）输入命令行：
[root@localhost root]#cat/etc/shadow
利用cat查看系统中的账户列表。
用su命令切换到新建的账户，重复步骤（2），检查shadow文件的权限设置是否安全。设置安全时，普通用户mylist应该没有查看该系统文件的权限。在终端中出现如下的提示： Cat:/etc/shadow:权限不够
2、添加和更改密码
（1）在终端输入
[root@localhost root]#passwd mylist
为新建账户添加密码。
注意：系统管理员无需输入原来密码即可以利用passwd命令添加或改变任意用户的密码，但普通用户只能改变自己的密码。
（2）输入后依次出现如下提示：
Changjing passwd for user mylist.
实验3-函数与程序结构
第 1 页 共 6 页 计算机程序设计实验报告
姓名 班级 学号 实验日期 2011-9-26
课程名称 计算机程序设计 指导教师 成绩
实验三：函数与程序结构
一、实验目的
1、掌握函数声明、定义和使用的方法。
2、掌握全局变量、局部变量、静态局部变量的概念和使用方法。
3、掌握自定义头文件的方法，学会建立和调试多文件程序。
二、实验环境
1．硬件环境：微机
2．软件环境：Windows ＸＰ ；Microsoft Visual C++6.0 集成开发环境。
三、实验内容
1、实验题目：分析程序运行结果
#include
int n;
int func(int x);
void main()
{
int a,b;
a=5;
b=func(a);
cout<<"\nlocal a="<
<<"local b="<
<<"globel n="<
a++;
b=func(a);
cout<<"\nlocal a="<
<<"local b="<
<<"globel n="<
}
int func(int x)
{
int a =1;
static int b=10;
a++;
b++;
x++;
n++;
第 2 页 共 6 页 cout <<"\nlocal func a="<
<<"local func b="<
<<"parameter x="<
return b;
}
（1）基本要求：
（a）运行该程序，给出运行结果。
（b）分析何以得出该运行结果的原因。
（c）区分全局变量、局部变量和局部静态变量的差别。
2、实验题目：编制程序，求圆锥体和圆柱体的体积和。
(1) 基本要求
(a) 题目解析及要求：
1. 设置全局常量，以便为两个函数所共享。
windows-server-2003实验操作报告
Windows Server 2003实验报告
实验一 Windows Server 2003的安装
实验目的：
掌握Windows Server 2003网络操作系统的安装及安装过程中应该注意的问题。
实验要求：
1、 准备Windows Server 2003光盘
2、 根据当前计算机的硬件配置和将来的用途，研究安装最合适的版本
3、 对硬盘做长远的规划
注意事项：
1、 系统需求:
安装不同版本的Windows Server 2003，微软所建议的硬件设备的需求
2、 检查系统的兼容性：
3、 选择要使用的磁盘分区
4、 选择文件系统（FAT16/FAT32/NTFS）
5、 选择快速格式化与完全格式化
6、 选择授权模式：（每服务器和每客户）
7、 选择工作模式（工作组和域）
操作步骤：
1、 全新安装操作步骤
步骤：进入windows server2003安装程序
进入windows server 2003安装平台
安装网络组件
2、 升级安装步骤 步骤：第一步:启动计算机原有的操作系统(如WINDOWS SERVER2003),尽可能的将一些服务和应用程序终止。
第二步：将WINDOWS SERVER2003安装盘放入光驱，过几秒后会出现如下图画面（如果没有此画面，则打开“我的电脑”，双击CD-ROM图标，然后双击SETUP.EXE文件），单击安装“WINDOWS SERVER2003，ENTERPRISE EDTION”选项。
第三步：当升级程序出现如下图画面时，会提示用户选择安装的类型，在此时选择“升级（推荐）”选项，否则，升级程序会全新安装WINDOWS SERVER2003.
单击“下一步”，继续安装。
第四步：接受WINDOWS许可协议。
单击下一步
第五步：升级程序提示您输入产品密钥，输入完成后，单击下一步
第六步：升级程序开始复制文件如下图