Linux Essentials//Die Einsteiger-Zertifizierung des LPI - Linup Front ...

184 13 Benutzerverwaltung
und Verzeichnissen hilfreich, um die mit dem Eigentum an Systemdaten verbundenen
Zugriffsrechte flexibel an die speziellen Anforderungen anzupassen, ohne
dazu das root-Konto benutzen zu müssen. Dasselbe geht auch für Gruppen; beispielsweise
haben Mitglieder der Gruppe disk Zugriffsrecht auf die Platten auf
Blockebene.
Übungen
C
C
13.1 [1] Wodurch unterscheidet der Betriebssystemkern verschiedene Benutzer
und Gruppen?
13.2 [2] Was passiert, wenn eine UID zweimal mit unterschiedlichem Namen
vergeben wird? Ist das erlaubt?
C 13.3 [1] Was versteht man unter Pseudobenutzern? Nennen Sie Beispiele!
C
13.4 [2] (Beim zweiten Durcharbeiten.) Ist es akzeptabel, einen Benutzer in
die Gruppe disk aufzunehmen, dem Sie nicht das root-Kennwort anvertrauen
würden? Warum (nicht)?
13.2 Benutzer- und Gruppendaten
zentrale Benutzerdatenbank
13.2.1 Die Datei /etc/passwd
Die zentrale Benutzerdatenbank ist die Datei /etc/passwd. Jeder Benutzer auf dem
System hat einen Eintrag in dieser Datei – eine Zeile, in der Attribute wie Linux-
Benutzername, »richtiger« Name usw. festgehalten werden. Bereits mit der Erstinstallation
eines Linux-Systems sind in der Datei die meisten Pseudobenutzer
eingetragen.
Die Einträge in /etc/passwd haben folgendes Format:
⟨Benutzername⟩:⟨Kennwort⟩:⟨UID⟩:⟨GID⟩:⟨GECOS⟩:⟨Heimatverzeichnis⟩:⟨Shell⟩
hugo:x:1000:1000:Hugo Schulz:/home/hugo:/bin/sh
⟨Benutzername⟩ Dieser Name sollte aus Kleinbuchstaben und Ziffern bestehen;
das erste Zeichen sollte ein Buchstabe sein. Unix-Systeme unterscheiden oft
nur die ersten 8 Zeichen – Linux hat diese Einschränkung nicht, aber in heterogenen
Netzen sollten Sie darauf Rücksicht nehmen.
A
B
Widerstehen Sie der Versuchung, Umlaute, Satzzeichen und ähnliches
in Benutzernamen aufzunehmen, selbst falls das System sie durchläßt
– nicht alle Werkzeuge zum Anlegen neuer Benutzer sind pingelig, und
Sie könnten /etc/passwd ja auch direkt ändern. Was auf den ersten Blick
prächtig zu funktionieren scheint, kann später anderswo zu Problemen
führen.
Ebenfalls Abstand nehmen sollten Sie von Benutzernamen, die nur aus
Großbuchstaben oder nur aus Ziffern bestehen. Erstere machen möglicherweise
Probleme beim Anmelden (siehe Übung 13.6), letztere können
zu Verwirrung führen, vor allem wenn der numerische Benutzername
nicht mit der numerischen UID des Kontos übereinstimmt. Programme
wie »ls -l« zeigen nämlich die UID an, wenn es für die betreffende
UID keinen Eintrag in /etc/passwd gibt, und es ist nicht unbedingt
einfach, UIDs in der ls-Ausgabe von rein numerischen Benutzernamen
zu unterscheiden.
Copyright © 2012 Linup Front GmbH