Einf ¨uhrung in UNIX - CIS

236 2 UNIX
Abfrage nach einem weiteren Skript namens .autox eingebaut, das sich jeder
Benutzer selbst schreiben kann. Wir haben also eine dreifache Stufung:
/etc/profile für alle, auch gast, $HOME/.profile für die Gruppe und
$HOME/.autox für das Individuum. Grafische Oberflächen bringen zum Teil
weitere .profile-Files mit, die zu Beginn einer Sitzung abgearbeitet werden.
Ist dies alles erledigt, wartet die Shell auf Eingaben. Wenn sie mit exit
beendet wird, erfährt /etc/init davon und erzeugt einen neuen getty-
Prozess für das Terminal. Der getty-Prozess wird ”respawned“.
In dem File /etc/inittab(4) werden Run Levels definiert. Das sind
Systemzustände, die festlegen, welche Terminals ansprechbar sind, d. h.
einen getty-Prozess bekommen, und welche Dämonen laufen. Der Run Level
S ist der Single-User-Modus, in dem nur die Konsole aktiv ist. Run Level
3 ist der übliche Multi-User-Modus, in dem auf unserer Anlage alle Dämonen
aktiv sind. Die übrigen Run Levels legt der System-Manager fest. Die
Einzelheiten sind wieder von System zu System verschieden.
Beim System-Stop sollen zunächst alle laufenden Prozesse ordnungsgemäß
beendet und alle Puffer geleert werden. Dann soll das System in den
Single-User-Modus überführt werden. Das Skript /sbin/shutdown(1M) erledigt
diese Arbeiten automatisch. Mit der Option - r bootet shutdown(1M)
wieder, ansonsten dreht man anschließend den Strom ab. Dabei gilt die Regel,
daß zuerst die Zentraleinheit und dann die Peripherie ausgeschaltet werden
sollen. Einschalten umgekehrt.
2.15.3 Benutzerverwaltung
Die Benutzer eines UNIX-Systems lassen sich in vier Klassen einteilen:
• Programme wie who(1), die als Benutzer in /etc/passwd(4) eingetragen
sind. Auch Dämonen verhalten sich teilweise wie Benutzer, beispielsweise
der Line Printer Spooler lp, der Files besitzt,
• Benutzer mit eng begrenzten Rechten wie gast, ftp oder Benutzer,
die statt der Shell gleich ein bestimmtes Anwendungsprogramm bekommen,
das sie nicht verlassen können,
• Normale Benutzer wie picalz1, im real life stud. mach. PIZZA CALZO-
NE, mit weitgehenden, aber nicht unbegrenzten Rechten,
• Benutzer mit Superuser-Rechten wie root, allwissend und allmächtig.
Formal ist der Eintrag in /etc/passwd(4) entscheidend. Deshalb ist dieses
File so wichtig und eine potentielle Schwachstelle der System-Sicherheit.
Zur Einrichtung eines neuen Benutzers trägt der System-Manager den
Benutzernamen in die Files /etc/passwd(4):
picalz1:*:172:123:P. Calzone:/mnt1/homes/picalz:/bin/sh
und /etc/group(4) ein:
users::123:root,wualex1,gebern1,bjalex1,picalz1