Linux Essentials//Die Einsteiger-Zertifizierung des LPI - Linup Front ...

13.2 Benutzer- und Gruppendaten 187
/home/pers/hugo
/home/entw/susi
/home/vorst/heinz
Hugo aus der Personalabteilung
Susi aus der Entwicklungsabteilung
Heinz aus dem Vorstand
Dafür gibt es mehrere Gründe. Zum einen ist es so leichter möglich, die
Heimatverzeichnisse einer Abteilung auf einem Server der Abteilung zu
halten, sie aber gegebenenfalls auf anderen Client-Rechnern zugänglich zu
machen. Zum anderen waren Unix-Dateisysteme (und manche Linux-Dateisysteme)
langsam im Umgang mit Verzeichnissen, die sehr viele Dateien
enthalten, was sich bei einem /home mit mehreren tausend Einträgen in
unschöner Weise bemerkbar gemacht hätte. Mit heute aktuellen Linux-Dateisystemen
(ext3 mit dir_index und ähnlichem) ist letzteres jedoch kein Problem
mehr.
Beachten Sie, dass Sie als Administrator die Datei /etc/passwd nicht unbedingt
direkt von Hand editieren müssen. Es gibt eine Reihe von Programmen, die Ihnen Werkzeuge
bei der Einrichtung und Pflege der Benutzerkonten helfen.
B
Prinzipiell ist es auch möglich, die Benutzerdatenbank anderswo zu lagern
als in /etc/passwd. Auf Systemen mit sehr vielen Benutzern (Tausenden) ist
eine Speicherung etwa in einer relationalen Datenbank vorzuziehen, während
sich in heterogenen Netzen eine gemeinsame Benutzerverwaltung für
unterschiedliche Plattformen etwa auf der Basis eines LDAP-Verzeichnisses
anbietet. Die Details würden allerdings den Rahmen dieses Kurses sprengen.
13.2.2 Die Datei /etc/shadow
Aus Sicherheitsgründen werden bei fast allen aktuellen Linux-Distributionen die
Benutzerkennwörter in verschlüsselter Form in der Datei /etc/shadow gespeichert
(engl. shadow passwords, »Schattenkennwörter«). Die Datei ist für normale Benutzer
nicht lesbar; nur root darf sie schreiben, während außer ihm auch die Mitglieder
der Gruppe shadow die Datei lesen dürfen. Wenn Sie sich die Datei als normaler
Benutzer anzeigen lassen wollen, erhalten Sie eine Fehlermeldung.
B
Die Verwendung von /etc/shadow ist nicht Pflicht, aber sehr dringend empfohlen.
Allerdings kann es Systemkonfigurationen geben, bei denen die
durch Schattenkennwörter erreichte Sicherheit wieder zunichte gemacht
wird, etwa wenn Benutzerdaten über NIS an andere Rechner exportiert
werden (vor allem in heterogenen Unix-Umgebungen).
Für jeden Benutzer ist in dieser Datei wieder genau eine Zeile eingetragen, das
Format ist
Format
⟨Benutzername⟩:⟨Kennwort⟩:⟨Änderung⟩:⟨Min⟩:⟨Max⟩✄
✁:⟨Warnung⟩:⟨Frist⟩:⟨Sperre⟩:⟨Reserviert⟩
Zum Beispiel:
root:gaY2L19jxzHj5:10816:0:10000::::
daemon:*:8902:0:10000::::
hugo:GodY6c5pZk1xs:10816:0:10000::::
Im folgenden die Bedeutung der einzelnen Felder:
Benutzername Entspricht einem Eintrag in der Datei /etc/passwd. Dieses Feld »verbindet«
die beiden Dateien.
Copyright © 2012 Linup Front GmbH