Linux Essentials//Die Einsteiger-Zertifizierung des LPI - Linup Front ...

13.3 Benutzerkonten und Gruppeninformationen verwalten 191
B
B
In der Praxis werden Gruppenkennwörter so gut wie nie verwendet, da der
Verwaltungsaufwand den daraus zu ziehenden Nutzen kaum rechtfertigt.
Es ist einerseits bequemer, den jeweiligen Benutzern die betreffende Gruppe
direkt als sekundäre Gruppe zuzuordnen (seit dem Linux-Kernel 2.6 gibt
es ja keine Beschränkung für die Anzahl der sekundären Gruppen mehr),
und andererseits folgt aus einem einzelnen Kennwort, das alle Gruppenmitglieder
kennen müssen, nicht wirklich viel Sicherheit.
Wenn Sie sichergehen wollen, dann sorgen Sie dafür, dass in allen Gruppenkennwort-Feldern
ein Stern (»*«) steht.
13.2.4 Die Datei /etc/gshadow
Wie bei der Kennwortdatei gibt es auch für die Gruppendatei eine Erweiterung
durch das Schattenkennwortsystem. Die Gruppenkennwörter, die sonst in der
Datei /etc/group analog zu /etc/passwd verschlüsselt, aber für alle Benutzer lesbar
abgelegt sind, werden dann in der separaten Datei /etc/gshadow gespeichert. Dort
werden auch zusätzliche Informationen zur Gruppe festgehalten, beispielsweise
die Namen der zum Ein- und Austragen von Mitgliedern autorisierten Gruppenverwalter.
Übungen
C
13.5 [1] Welchen Wert finden Sie in der zweiten Spalte der Datei /etc/passwd?
Warum finden Sie dort diesen Wert?
C 13.6 [2] Schalten Sie auf eine Textkonsole um (etwa mit Alt + F1 ) und
versuchen Sie sich anzumelden, indem Sie Ihren Benutzernamen in reiner
Großschreibung eingeben. Was passiert?
13.3 Benutzerkonten und Gruppeninformationen verwalten
Nachdem die Installation einer neuen Linux-Distribution abgeschlossen ist, gibt
es zunächst nur das root-Konto für den Administrator und die Pseudobenutzer.
Alle weiteren Benutzerkonten müssen erst eingerichtet werden (wobei die meisten
Distributionen heutzutage den Installierer mit sanfter Gewalt dazu nötigen,
zumindest einen »gewöhnlichen« Benutzer anzulaegen).
Als Administrator ist es Ihre Aufgabe, die Konten für alle Benutzer (real und
imaginär) auf Ihrem System anzulegen und zu verwalten. Um dies zu erleichtern,
bringt Linux einige Werkzeuge zur Benutzerverwaltung mit. Damit ist das zwar Werkzeuge zur Benutzerverwaltung
in den meisten Fällen eine problemlose, einfach zu erledigende Angelegenheit,
aber es ist wichtig, dass Sie die Zusammenhänge verstehen.
13.3.1 Benutzerkonten einrichten
Der Vorgang bei der Einrichtung eines neuen Benutzerkontos ist im Prinzip immer
gleich und erfolgt in mehreren Schritten:
1. Sie müssen Einträge in der Kennwortdatei /etc/passwd und gegebenenfalls
in /etc/shadow anlegen.
2. Gegebenenfalls ist ein Eintrag (oder mehrere) in der Gruppendatei /etc/
group nötig.
3. Sie müssen das Heimatverzeichnis erzeugen, eine Grundausstattung an Dateien
hineinkopieren und alles dem neuen Benutzer übereignen.
Copyright © 2012 Linup Front GmbH