Linux Essentials//Die Einsteiger-Zertifizierung des LPI - Linup Front ...

13.2 Benutzer- und Gruppendaten 185
⟨Kennwort⟩ Traditionell steht hier das verschlüsselte Kennwort des Benutzers.
Unter Linux sind heute »Schattenkennwörter« (shadow passwords) üblich; shadow passwords
statt das Kennwort in der allgemein lesbaren /etc/passwd-Datei abzulegen,
steht es in der Datei /etc/shadow gespeichert, auf die nur der Administrator
und einige privilegierte Prozesse Zugriff haben. In /etc/passwd macht ein
»x« auf diesen Umstand aufmerksam. Jedem Benutzer steht das Kommando
passwd zur Verfügung, um sein Kennwort selbst zu verändern.
B
Linux erlaubt verschiedene Verfahren zur Verschlüsselung von Kennwörtern.
Klassisch ist das von Unix übernommene und von DES abgeleitete
crypt-Verfahren; solche Kennwörter erkennen Sie daran, dass sie
in verschlüsselter Form genau 13 Zeichen lang sind. Ebenfalls verbreitet
sind die sogenannten MD5-Kennwörter; ihre verschlüsselte Form
ist länger und beginnt immer mit der Zeichenfolge $1$. Manche Linux-
Versionen unterstützen weitere Verfahren.
⟨UID⟩ Die numerische Benutzerkennung – eine Zahl zwischen 0 und 2 32 −1. Nach
Konvention sind UIDs zwischen 0 und 99 (einschließlich) für das System reserviert,
UIDs zwischen 100 und 499 können an Softwarepakete ausgegeben
werden, falls diese Pseudobenutzer benötigen. UIDs für »echte« Benutzer
haben bei den meisten Distributionen Werte ab 1000.
Eben weil die Benutzer im System nicht durch die Namen, sondern durch
die UID unterschieden werden, behandelt der Kernel intern zwei Konten
als völlig identisch, wenn sie unterschiedliche Benutzernamen aber dieselbe
UID haben – jedenfalls was die Zugriffsrechte angeht. Bei den Kommandos,
die einen Benutzernamen anzeigen (etwa »ls -l« oder id), wird in solchen
Fällen immer der Benutzername verwendet, der beim Anmelden angegeben
wurde.
⟨GID⟩ Die GID der primären Gruppe des Benutzers nach dem Anmelden.
primäre Gruppe
Bei den Novell/SUSE- und manchen anderen Distributionen wird eine
bestimmte Gruppe, hier beispielsweise users, als gemeinsame Standardgruppe
für alle Benutzer eingetragen. Diese Methode ist einfach
zu verstehen und hat Tradition.
Bei vielen Distributionen, etwa denen von Red Hat oder Debian
GNU/Linux, wird für jeden neuen Benutzer automatisch eine eigene
Gruppe angelegt, die die gleiche GID hat wie die UID des Benutzerkontos.
Die Idee dahinter ist, eine differenziertere Rechtevergabe zu
ermöglichen als bei dem Ansatz, alle Benutzer in dieselbe Gruppe
users zu tun. Denken Sie an die folgende Situation: Emil (Benutzername
emil) ist der persönliche Assistent der Vorstandsvorsitzenden
Susi (Benutzername susi). In dieser Funktion muss er hin und wieder
auf Dateien zugreifen, die in Susis Heimatverzeichnis gespeichert
sind, die aber alle anderen Benutzer nichts angehen. Der von Red Hat,
Debian & Co. verfolgte Ansatz »Eine Gruppe pro Benutzer« macht
es einfach, den Benutzer emil in die Gruppe susi zu tun und dafür zu
sorgen, dass Susis Dateien für alle Gruppenmitglieder lesbar sind (der
Standardfall), aber nicht für den »Rest der Welt«. Im Ansatz »Eine
Gruppe für alle« wäre es nötig, eine ganz neue Gruppe einzuführen
und die Konten emil und susi entsprechend umzukonfigurieren.
Jeder Benutzer muss durch die Zuordnung in der Datei /etc/passwd Mitglied
mindestens einer Benutzergruppe sein.
B
Die sekundären Gruppen (soweit vorhanden) des Benutzers werden
durch entsprechende Einträge in der Datei /etc/group festgelegt.
⟨GECOS⟩ Dies ist das Kommentarfeld, auch GECOS-Feld genannt.
Copyright © 2012 Linup Front GmbH