LinuxUser SHELL - Administrieren und Automatisieren ohne GUI (Vorschau)

schwerpunkt
Benutzer und Gruppen
Listing 2
Listing 1
01 $ grep msimmons /etc/shadow
02 msimmons:$1$UVHO7Lj9
$SguVZlNtWWoCoi7m2uS
e/1:14556:0:99999:7:::
03 $ date ‐d "Jan 1 1970 + 14556
days"
04 Sun Nov 8 00:00:00 EST 2009
01 # finger msimmons
02 Login: msimmons Name: Matt Simmons
03 Directory: /home/msimmons Shell: /bin/bash
04 Last login Sun Nov 8 14:51 (EST) on pts/2 from centos
05 No mail.
06 No Plan.
Listing 3
01 $ who
02 msimmons tty1 2009‐11‐08 14:58
03 root :0 2009‐11‐08 12:46
04 root pts/0 2009‐11‐08 12:48 (:0.0)
05 msimmons pts/2 2009‐11‐08 14:58 (centos)
06
07 $ w
08 15:00:51 up 8:58, 4 users, load average: 0.07,
0.10, 0.10
09 USER TTY FROM LOGIN@ IDLE
JCPU PCPU WHAT
10 msimmons tty1 ‐ 14:58 2:19
0.22s 0.22s ‐bash
11 root :0 ‐ 12:46 ?xdm?
4:11 0.92s /usr/bin/gnome‐session
12 root pts/0 :0.0
12:48 0.00s 0.76s 0.29s ssh msimmons@localhost
13 msimmons pts/2 centos
14:58 0.00s 0.20s 0.02s w
Das vierte Feld besagt, wie viele
Tage mindestens vergehen müssen,
bevor der Benutzer das Passwort
ändern darf. Im Beispiel
steht dieser Wert auf 0, das heißt,
es gibt keinen Mindestwert: Der
Benutzer darf das Passwort also
jederzeit ändern.
Das fünfte Feld bezeichnet die
maximale Anzahl der Tage, die
zwischen zwei Änderungen des
Passworts vergehen dürfen. Da es
keine Möglichkeit gibt, einen unbegrenzten
Zeitraum festzulegen,
stellen viele Distributionen an
dieser Stelle mit 99999 eine Zeitspanne
von 274 Jahren ein.
Das sechste Feld legt fest, wie
viele Tage vor Ablauf des Passworts
das System einen Warnhinweis
an den Benutzer einblendet.
Im Beispiel erhielte der Benutzer
sieben Tage, bevor das Passwort
abläuft, beim Anmelden einen
entsprechenden Hinweis und die
Gelegenheit, es zu ändern.
Das siebte Feld legt fest, wie viele
Tage nach Ablauf des Passwortes
das System das Konto abschaltet.
Für ein deaktiviertes
Konto zeigt das achte Feld an,
seit wann der Account bereits abgeschaltet
ist (Anzahl der Tage
seit Beginn der Unix-Zeit). Das
letzte Feld bleibt für künftige Anwendungen
reserviert.
Gruppenarbeit
Der Aufbau der Datei /etc/group
ähnelt jenem der Dateien /etc/
passwd und /etc/shadow, doch enthält
sie weniger Felder. Das erste
davon gibt den Namen der Gruppe
an, gefolgt von einem Token,
ähnlich wie in der Passwd-Datei.
Das dritte Feld zeigt die GID, und
das letzte Feld enthält eine durch
Kommas getrennte Liste von
Konten in dieser Gruppe. Enthält
die Datei /etc/passwd für einen Benutzer
eine GID, heißt dies nicht
zwingend, dass eine Mitgliedschaft
in der entsprechenden
Gruppe in /etc/group vorliegt.
Es gibt eine Reihe von Tools, um
die Benutzerkonten im System
näher zu untersuchen. Das einfachste
Werkzeug dieser Art ist
das Tool finger, das Sie einfach
mit einem Benutzernamen als Argument
aufrufen. Es liefert dann
eine ganze Reihe von Informationen
in einem kompakten Überblick
zurück (Listing 2).
Die Informationen über den Benutzer
stellt das System mithilfe
der bereits besprochenen Dateien
zusammen. Darüber hinaus zieht
Listing 4
01 # useradd ‐D
02 GROUP=100
03 HOME=/home
04 INACTIVE=‐1
05 EXPIRE=
06 SHELL=/bin/bash
07 SKEL=/etc/skel
08 CREATE_MAIL_SPOOL=yes
es noch einige Logs sowie Dateien
im Benutzerverzeichnis der Person
heran. In der Vergangenheit
war es üblich, über finger nicht
nur Informationen über einen lokalen
Benutzer abzurufen, sondern
auch eine Verbindung zu einem
Finger-Server auf TCP-Port
79 auf einem entfernten Rechner
herzustellen. Durch gestrafftere
Sicherheitsrichtlinien ist Letzteres
mit der Zeit aus der Mode gekommen,
weswegen heute kaum
eine Standardinstallation mehr
einen Finger-Server enthält.
Um festzustellen, welche Benutzer
aktuell am System angemeldet
sind, verwenden Sie entweder
den Befehl who oder nutzen stattdessen
w, wenn Sie Wert auf einen
ausführlichen Bericht legen (Listing
3). Beide zeigen den Benutzernamen
sowie das Gerät, auf
dem sich der Benutzer angemeldet
hat, aber bei w sehen Sie zusätzlich
noch die benutzten Programme
sowie einige Statistiken.
Konten anlegen
Auf der Kommandozeile erstellen
Sie neue Nutzer und Gruppen
meist mit useradd und groupadd.
Diese Werkzeuge, auf die Sie nur
als Superuser Zugriff erhalten,
finden Sie standardmäßig im Verzeichnis
/usr/sbin. Auf Debian-
Systemen gibt es auch das Perl-
Skript adduser, das als benutzerfreundliches
Frontend für
Useradd, Groupadd und Usermod
gedacht ist. Da Useradd bei allen
Linux-Distributionen funktioniert,
beziehen sich die folgenden
Beispiele auf dieses Tool.
Trotz zahlreicher möglicher Optionen
erweist sich der Umgang
mit Useradd als nicht sonderlich
kompliziert. Beim ersten Aufruf
ist der nützlichste Parameter
wahrscheinlich ‐D (Listing 4): Er
zeigt die momentan geltenden
Standardwerte für verschiedene
Einstellungen an, festgelegt in
der Datei /etc/default/useradd.
Diese Werte können sich von Distribution
zu Distribution allerdings
unterscheiden.
48 10 | 11
www.linux-user.de