Linux Essentials//Die Einsteiger-Zertifizierung des LPI - Linup Front ...

194 13 Benutzerverwaltung
$ passwd
Ändern des Passworts für hugo
(aktuelles) UNIX-Passwort: geheim123
Geben Sie ein neues UNIX-Passwort ein: 321mieheg
Geben Sie das neue UNIX-Passwort erneut ein: 321mieheg
passwd: Passwort erfolgreich geändert
Normale Benutzer müssen ihr eigenes Kennwort erst einmal richtig angeben, bevor
sie ein neues setzen dürfen. Das soll Spaßvögeln das Leben schwer machen,
die an Ihrem Computer herumspielen, wenn Sie mal ganz dringend raus mussten
und die Bildschirmsperre nicht eingeschaltet haben.
passwd dient nebenbei auch noch zur Verwaltung verschiedener Einstellungen
in /etc/shadow. Sie können sich zum Beispiel den »Kennwortstatus« eines Benutzers
anschauen, indem Sie den Befehl passwd mit der Option -S aufrufen:
# passwd -S franz
franz LK 10/15/99 0 99999 7 0
Das erste Feld ist dabei (wieder mal) der Benutzername, dann folgt der Kennwortstatus:
»PS« oder »P« heißen hier, dass ein Kennwort gesetzt ist; »LK« oder »L« stehen
für ein gesperrtes Konto, und »NP« bezeichnet ein Konto ganz ohne Kennwort.
Die übrigen Felder sind respektive das Datum der letzten Kennwortänderung, die
Mindest- und Höchstfrist in Tagen für das Ändern des Kennworts, die Warnfrist
vor dem Ablauf und die »Gnadenfrist« für die komplette Sperrung des Benutzerkontos
nach dem Ablauf des Kennworts. (Siehe hierzu auch Abschnitt 13.2.2.)
Ändern können Sie einige dieser Einstellungen über Optionen von passwd. Hier
sind ein paar Beispiele:
# passwd -l hugo Zugang sperren
# passwd -u hugo Zugang freigeben
# passwd -m 7 hugo Kennwortänderung höchstens alle 7 Tage
# passwd -x 30 hugo Kennwortänderung längstens alle 30 Tage
# passwd -w 3 hugo 3 Tage Warnfrist vor Kennwortablauf
E
Das Sperren und Freigeben per -l und -u funktioniert, indem vor das verschlüsselte
Kennwort in /etc/shadow ein »!« gesetzt wird. Da bei der Kennwortverschlüsselung
kein »!« entsteht, ist es unmöglich, beim Anmelden
etwas einzugeben, was auf das »verschlüsselte Kennwort« in der Benutzerdatenbank
passt – mithin ist der Zugang über die normale Anmeldeprozedur
gesperrt. Sobald das »!« entfernt wird, gilt das ursprüngliche Kennwort
wieder. (Genial, was?) Allerdings sollten Sie beachten, dass Benutzer
sich möglicherweise auch noch auf andere Arten Zugang zum System verschaffen
können, die ohne das verschlüsselte Kennwort in der Benutzerdatenbank
auskommen – etwa über die Secure Shell mit Public-Key-Authentisierung.
Um die übrigen Einstellungen in /etc/shadow zu ändern, müssen Sie das Kommando
chage heranziehen:
# chage -E 2009-12-01 hugo Sperrung ab 1.12.2009
# chage -E -1 hugo Verfallsdatum aufheben
# chage -I 7 hugo Gnadenfrist 1~Woche nach Kennwortablauf
# chage -m 7 hugo Entspricht passwd -m
# chage -M 7 hugo Entspricht passwd -x (Grr.)
# chage -W 3 hugo Entspricht passwd -w (Grr, grr.)
(chage kann alle Parameter ändern, die passwd ändern kann, und dann noch ein
paar.)
Copyright © 2012 Linup Front GmbH