Linux Essentials//Die Einsteiger-Zertifizierung des LPI - Linup Front ...

13.3 Benutzerkonten und Gruppeninformationen verwalten 195
B
Wenn Sie sich die Optionen nicht merken können, dann rufen Sie chage einfach
nur mit dem Namen eines Benutzerkontos auf. Das Programm präsentiert
Ihnen dann nacheinander die aktuellen Werte zum Bestätigen oder
Ändern.
Ein bestehendes Kennwort im Klartext auslesen können Sie selbst als Adminis- Kennwort im Klartext
trator nicht mehr. Auch in der Datei /etc/shadow nachzusehen hilft in diesem Fall
nichts, denn hier werden alle Kennwörter bereits verschlüsselt abgelegt. Sollte ein
Benutzer sein Kennwort vergessen haben, reicht es in der Regel, dessen Kennwort
mit passwd zu ändern.
B
Sollten Sie das root-Kennwort vergessen haben und gerade nicht als root
angemeldet sein, bleibt Ihnen noch die Möglichkeit, Linux in eine Shell zu
booten oder von einer Rettungsdiskette oder -CD zu booten. Anschließend
können Sie mit einem Editor das ⟨Kennwort⟩-Feld des root-Eintrags in /etc/
passwd löschen.
Übungen
C
C
C
13.7 [3] Ändern Sie das Kennwort von Benutzer hugo. Wie ändert sich die
Datei /etc/shadow? Fragen Sie den Status zu diesem Kennwort ab.
13.8 [!2] Der Benutzer trottel hat sein Kennwort vergessen. Wie können Sie
ihm helfen?
13.9 [!3] Stellen Sie die Bedingungen für das Kennwort von Benutzer hugo
so ein, dass er sein Kennwort frühestens nach einer Woche und spätestens
nach zwei Wochen ändern muss. Eine Warnung soll der Benutzer zwei Tage
vor Ablauf dieser Zweiwochenfrist erhalten. Kontrollieren Sie anschließend
die Einstellungen!
13.3.3 Benutzerkonten löschen
Um ein Benutzerkonto zu löschen, müssen Sie den Eintrag des Benutzers aus /etc/
passwd und /etc/shadow entfernen, alle Verweise auf diesen Benutzer in /etc/group
löschen und das Heimatverzeichnis sowie alle Dateien entfernen, die der Benutzer
erstellt hat oder deren Eigentümer er ist. Wenn der Benutzer z. B. eine Mailbox für
eingehende Nachrichten in /var/mail hat, sollte auch diese entfernt werden.
Auch für diese Aktionen existiert ein passendes Kommando. Der Befehl userdel
löscht ein Benutzerkonto komplett. Die Syntax:
userdel
userdel [-r] ⟨Benutzername⟩
Die Option -r sorgt dafür, dass das Heimatverzeichnis des Benutzers mit Inhalt
sowie seine Mailbox in /var/mail entfernt wird, andere Dateien des Benutzers – etwa
crontab-Dateien usw. – müssen von Hand gelöscht werden. Eine schnelle Methode,
die Dateien eines bestimmten Benutzers zu finden und zu löschen, ist der
Befehl
find / -uid ⟨UID⟩ -delete
Ohne die Option -r werden nur die Benutzerdaten aus der Benutzerdatenbank
gelöscht; das Heimatverzeichnis bleibt stehen.
13.3.4 Benutzerkonten und Gruppenzuordnung ändern
Eine Änderung der Benutzerkonten und -gruppen geschieht traditionell durch
das Editieren der Dateien /etc/passwd und /etc/group. Viele Systeme enthalten auch
Copyright © 2012 Linup Front GmbH