Linux Essentials//Die Einsteiger-Zertifizierung des LPI - Linup Front ...

13.3 Benutzerkonten und Gruppeninformationen verwalten 193
SHELL=/bin/sh
SKEL=/etc/skel
CREATE_MAIL_SPOOL=no
Ändern können Sie diese Werte respektive mit den Optionen -g, -b, -f, -e
und -s:
# useradd -D -s /usr/bin/zsh zsh als Standard-Shell
B
Die letzten beiden Werte in der Liste lassen sich nicht ändern.
useradd ist ein relativ niedrig ansetzendes Werkzeug. Im »wirklichen Leben«
werden Sie als erfahrener Administrator neue Benutzerkonten wahrscheinlich
nicht mit useradd, sondern über ein Shellskript anlegen, das Ihre örtlichen
Richtlinien mit berücksichtigt (damit Sie nicht immer selber daran
denken müssen). Dieses Shellskript müssen Sie leider selbst erstellen – jedenfalls
solange Sie nicht Debian GNU/Linux oder eine davon abgeleitete
Distribution benutzen (siehe unten).
Vorsicht: Zwar bringt jede ernstzunehmende Linux-Distribution ein Programm
namens useradd mit, die Implementierungen unterscheiden sich jedoch im Detail.
Die Red-Hat-Distributionen enthalten eine ziemlich »gewöhnliche« Version
von useradd ohne besondere Extras, die die oben besprochenen Eigenschaften
mitbringt.
Das useradd der SUSE-Distributionen ist darauf eingerichtet, Benutzer wahlweise
in einem LDAP-Verzeichnis statt in /etc/passwd anzulegen. (Aus diesem
Grund wird die Option -D anderweitig verwendet, so dass sie nicht wie
bei den anderen Distributionen zum Abfragen oder Setzen von Standardwerten
zur Verfügung steht.) Die Details hierzu würden hier etwas zu weit
führen.
Bei Debian GNU/Linux und Ubuntu existiert useradd zwar, die offizielle Methode
zum Anlegen neuer Benutzerkonten ist jedoch ein Programm namens
adduser (zum Glück gar nicht verwirrend). Der Vorteil von adduser besteht
darin, dass es die Spielregeln von Debian GNU/Linux einhält und es außerdem
ermöglicht, beim Anlegen von Benutzerkonten auch noch beliebige
andere Aktionen für das neue Konto auszuführen. Zum Beispiel könnte
automatisch ein Verzeichnis im Dokumentbaum eines Web-Servers angelegt
werden, in dem der neue Benutzer (und nur dieser) Dateien veröffentlichen
kann, oder der Benutzer könnte automatisch zum Zugriff auf einen
Datenbankserver autorisiert werden. Die Details stehen in adduser(8) und
adduser.conf(5).
Nach dem Anlegen mit useradd ist das neue Konto noch nicht zugänglich; der
Systemverwalter muss erst noch ein Kennwort eintragen. Das erklären wir als Kennwort
Nächstes.
13.3.2 Das Kommando passwd
Der Befehl passwd dient der Vergabe von Benutzerkennwörtern. Wenn Sie als root
angemeldet sind, dann fragt
# passwd hugo
nach einem neuen Kennwort für den Benutzer hugo (Sie müssen es zweimal angeben,
da keine Kontrollausgabe erfolgt).
Das passwd-Kommando steht auch normalen Benutzern zur Verfügung, damit
sie ihr eigenes Kennwort ändern können (das Ändern der Kennwörter anderer
Benutzer ist root vorbehalten):
Copyright © 2012 Linup Front GmbH