Chapitre 1 - IPNL - IN2P3

Chapitre 2 : La prise de session
L'utilisateur
UNIX étant multi-utilisateurs chaque utilisateur doit être identifié par un nom bien défini
sous lequel il sera connu sur la machine (nom de login), et auquel est associé un mot de
passe non public assurant que seul cet utilisateur puisse utiliser le compte qui lui est
attribué.
Chaque utilisateur fait donc l'objet d'un enregistrement préalable dans un fichier base de
données utilisateurs (fichier /etc/passwd) maintenu par un responsable du système.
Celui-ci utilise un compte privilégié nommé root, seul login à pouvoir modifier les fichiers
systèmes.
De façon standard les noms d'utilisateurs comporte 8 caractères au maximum et les mots
de passe ont une longueur minimale de 6. Mais ces longueurs peuvent être différentes et
propres à chaque 'UNIX constructeur'.
Sont associés à chaque utilisateur et inscrit dans le fichier /etc/passwd, outre un nom de
login et un mot de passe :
• un numéro UID qui est un identificateur unique de l'utilisateur.
• un numéro GID qui est un identificateur commun à un groupe d'utilisateurs ayant
des intérêts à partager des ressources (fichiers notamment). A ce gid correspondra
(dans un fichier /etc/group) un nom symbolique de groupe au même titre qu'à l'uid
correspond un nom de login.
• le vrai nom de l'utilisateur.
• une zone logique (ou répertoire) du système de fichiers dans lequel seront par
défaut stockés les fichiers qui lui appartiendront.
• l'application qui sera lancée lorsque l'utilisateur se connectera. Celle-ci est de façon
générale un shell et on définit donc ici le shell par défaut que souhaite utiliser la
personne.
• éventuellement si le mécanisme de péremption du mot de passe est actif,
figureront les dates associées à celui-ci
Les uid et gid sont les vrais identificateurs de l'utilisateur et servent au mécanisme de
protection des fichiers.
Signalons qu'un utilisateur peut être connu de façon unique sur un ensemble de machine
en réseau si le mécanisme de NIS (Network Information Service) est mis en oeuvre. Ce
mécanisme exporte à partir d'une machine maître des bases de données du système, et
notamment passwd et group, vers les autres machines (dites esclaves) du réseau.
La connexion
Le mécanisme de connexion est différent dans sa forme selon que l’on se connecte sur
une session graphique ou bien en ligne de command depuis une connexion distante. Mais
dans tous les cas le système envoie à l'utilisateur une bannière spécifiant en général le
système d'exploitation, le nom affecté à la machine, et le terme login invitant à rentrer son
nom d’utilisateur puis passwd pour le mot de passe.
- 5 -