Linux Essentials//Die Einsteiger-Zertifizierung des LPI - Linup Front ...

190 13 Benutzerverwaltung
das clevere Cracker auch machen würden (Vorsicht: Machen Sie sowas in der Firma
nur mit der schriftlichen (!) Rückendeckung Ihres Chefs!). Andere Methoden
vermeiden Kennwörter komplett zugunsten von ständig wechselnden magischen
Zahlen (Stichwort: SecurID) oder Smartcards. All das würde in dieser Schulungsunterlage
zu weit führen, und wir verweisen Sie darum auf die Unterlage Linux-
Sicherheit.
13.2.3 Die Datei /etc/group
Gruppendatenbank
Gruppeninformationen hinterlegt Linux standardmäßig in der Datei /etc/group.
Diese Datei enthält für jede Gruppe auf dem System einen einzeiligen Eintrag, der
ähnlich wie die Einträge in /etc/passwd aus Feldern besteht, die durch einen Doppelpunkt
»:« voneinander getrennt sind. /etc/group enthält genauer gesagt vier
Felder pro Zeile:
⟨Gruppenname⟩:⟨Kennwort⟩:⟨GID⟩:⟨Mitglieder⟩
Deren Bedeutung ergibt sich wie folgt:
⟨Gruppenname⟩ Der textuelle Name der Gruppe, für die Verwendung in Verzeichnislisten
usw.
⟨Kennwort⟩ Ein optionales Kennwort für diese Gruppe. Damit können auch Benutzer,
die nicht per /etc/shadow oder /etc/group Mitglied der Gruppe sind,
mit dem Befehl newgrp diese Gruppenzugehörigkeit annehmen. Ein »*« als
ungültiges Zeichen verhindert einen Gruppenwechsel von normalen Benutzer
in die betreffende Gruppe. Ein »x« verweist auf die separate Kennwortdatei
/etc/gshadow.
⟨GID⟩ Die numerische Gruppenkennung für diese Gruppe
⟨Mitglieder⟩ Eine durch Kommas getrennte Liste mit Benutzernamen. Die Liste
enthält alle Benutzer, die diese Gruppe als sekundäre Gruppe haben, die
also zu dieser Gruppe gehören, aber im GID-Feld der Datei /etc/passwd einen
anderen Wert stehen haben. (Benutzer mit dieser Gruppe als primärer
Gruppe dürfen hier auch stehen, aber das ist unnötig.)
Eine /etc/group-Datei könnte zum Beispiel so aussehen:
root:x:0:root
bin:x:1:root,daemon
users:x:100:
projekt1:x:101:hugo,susi
projekt2:x:102:emil
Die Einträge für die Gruppen root und bin sind Einträge für administrative Grup-
pen, ähnlich den imaginären Benutzerkonten auf dem System. Gruppen wie diesen
sind viele Dateien auf dem System zugeordnet. Die anderen Gruppen enthalten
Benutzerkonten.
Ähnlich wie bei den UIDs werden auch die GIDs von einer bestimmten Zahl
an, typischerweise 100, hochgezählt. Für einen gültigen Eintrag müssen mindestens
das erste und dritte Feld (Gruppenname und GID) vorhanden sein. Durch
so einen Eintrag wird einer Gruppennummer, die in der Kennwortdatei einem
Benutzer zugeordnet wurde, ein Gruppenname gegeben.
Die Felder für Kennwort und/oder Benutzerliste müssen nur für solche Gruppen
ausgefüllt werden, die Benutzern als sekundäre Gruppe zugeordnet sind. Die
in der Mitgliederliste eingetragenen Benutzer werden nicht nach einem Kennwort
gefragt, wenn sie mit dem Kommando newgrp die aktuelle GID wechseln wollen.
Wenn im zweiten Feld des Gruppeneintrags ein verschlüsseltes Kennwort eingetragen
ist, können Anwender ohne Eintrag in der Mitgliederliste sich mit dem
Kennwort legitimieren, um die Gruppenzugehörigkeit anzunehmen.
administrative Gruppen
GID-Werte
Mitgliederliste
Gruppenkennwort
Copyright © 2012 Linup Front GmbH