Amministrare GNU/Linux - Cia

More documents

Recommendations

Info

166 CAPITOLO 4. AMMINISTRAZIONE ORDINARIA DEL SISTEMA• campo riservato.ed un esempio di questo file è:root:n34MlzgKs8uTM:12290:0:99999:7:::daemon:*:11189:0:99999:7:::bin:*:11189:0:99999:7:::sys:*:11189:0:99999:7:::sync:*:11189:0:99999:7:::games:*:11189:0:99999:7:::...piccardi:$1$KSRp2lZ3$s9/C2ms0Ke9UTaPpQ98cv1:11189:0:99999:7:::...al solito i dettagli sul significato dei campi si trovano nella pagina di manuale, accessibile conman shadow.Si noti come per alcuni utenti la password sia sostituita dal carattere * (talvolta viene usatoanche !), questo è un modo, dato che detti caratteri non corrispondono ad un valore possibileper una password cifrata, di impedire che il corrispondente utente possa eseguire un login, e losi usa normalmente quando si vuole disabilitare l’accesso ad un utente o per gli utenti dei servizidi sistema che non necessitano di eseguire un login.L’utilità del sistema delle shadow password, è che questo consente anche di impostare dellepolitiche di gestione delle stesse. Ad esempio si può impostare un tempo di scadenza forzandogli utenti a non utilizzare sempre la stessa password, cosa che a lungo andare fa aumentare lepossibilità che essa venga scoperta.Infine dato che anche i gruppi hanno le loro password, anche queste sono state spostate inun altro file, /etc/gshadow. Il formato è sempre lo stesso, i campi in questo caso sono 4, edindicano rispettivamente:• nome del gruppo• password cifrata• amministratore del gruppo• utenti appartenenti al gruppoed un esempio di questo file è il seguente:root:*::daemon:*::bin:*::sys:*::adm:*::tty:*::piccardi,admin...piccardi:x::...Tutte le distribuzioni recenti installano di default le shadow password, è comunque possibileeffettuare una conversione automatica dal sistema tradizionale usando il comando pwconv.Questo prima rimuove da /etc/shadow tutte le voci non presenti in /etc/passwd, poi riportale password presenti in esso all’interno di /etc/shadow, ed infine le sovrascrive con una x.Inoltre il programma usa i valori di PASS_MIN_DAYS, PASS_MAX_DAYS e PASS_WARN_AGE presida login.defs (vedi sez. 3.1.4) per impostare i rispettivi campi di /etc/shadow). Si tengapresente che login.defs non viene usato se si utilizza PAM e le relative informazioni sono presedirettamente dalla configurazione di quest’ultimo.Analogo a pwconv, ma operante sui gruppi (e relativi file /etc/group e /etc/gshadow) ègrpconv; essendo le password dei gruppi poco utilizzate anche questo comando non è molto usato.È possibile inoltre effettuare anche la conversione inversa, tornando dalle shadow password al
4.3. LA GESTIONE DI UTENTI E GRUPPI 167sistema tradizionale con i comandi pwunconv e grpunconv, in questo caso le password verrannoreinserite in /etc/passwd ed /etc/shadow, ma le informazioni aggiuntive (come i dati sullescadenze delle password) verranno persi.Si ricordi che, come accennato all’inizio, l’uso dei file appena descritti, pur restando ancoraoggi quello più diffuso, è solo uno dei metodi per mantenere le informazioni riguardo gli accountdegli utenti. Per questo motivo esaminare il contenuto di questi file non è detto sia sufficiente adidentificare tutti gli utenti di un sistema, in quanto le informazioni potrebbero essere mantenuteanche altrove.Per questo motivo si può utilizzare un apposito comando, getent, che, quando le informazionisono distribuite su più supporti, consente di interrogare il sistema dal Name Service Switchper richiedere una lista completa. Il comando richiede come argomento una delle classi diinformazioni gestite dal Name Service Switch fra quelle di tab. 3.1, e stampa a video il risultato.In questo modo si otterrà la stampa delle informazioni degli utenti nello stesso formato incui sono mantenute nel corrispondente file tradizionale; ad esempio si avrà:piccardi@monk:~/truedoc/corso$ getent passwdroot:x:0:0:root:/root:/bin/bashdaemon:x:1:1:daemon:/usr/sbin:/bin/sh...piccardi:x:1002:1002:Simone Piccardi,,,:/home/piccardi:/bin/bashadmin:x:1003:1003:Utente Amministrativo,,,:/home/admin:/bin/bash4.3.4 Il Pluggable Authentication MethodLa necessità di una maggiore flessibilità della gestione degli utenti non riguarda soltanto lapossibilità di mantenere su diversi supporti i dati loro associati, ma anche, e soprattutto, quelladi permettere la gestione di diverse modalità per gestire l’autenticazione. A questo provvede ilsistema chiamato Pluggable Authentication Method, in breve PAM, introdotto inizialmente suSolaris e poi portato anche su <strong>GNU</strong>/<strong>Linux</strong>.L’idea è quella di realizzare un meccanismo che ricopra per i programmi di autenticazioneil ruolo che ha il Name Service Switch per quelli che richiedono una corripondenza fra identificatorinumerici e simbolici. Dato che in questo caso la richiesta è più sofisticata il sistema saràpiù complesso, ma in sostanza si tratta sempre delle definizione di una interfaccia di programmazionegenerica per cui tutti i programmi che necessitano di compiere una qualche forma diautenticazione (come login o passwd) lo fanno attraverso una liberia che fa da intermediariorispetto al meccanismo con cui poi le operazioni vengono effettivamente svolte, così che questopossa essere, in maniera totalmente trasparente ai programmi scelti, sostituito con un altro.Nel gestire l’insieme dei metodi per l’autenticazione e l’accesso al sistema PAM suddivide illavoro in quattro tipologie di servizio indipendenti fra loro, illustrate in tab. 4.10, dove si sonoriportate anche le quattro parole chiave usate nella configurazioni per identificarle.La flessibilità di PAM è dovuta al fatto che il sistema è implementato come una libreria dinamicache permette di caricare una serie di moduli (usualmente mantenuti in /lib/security)che realizzano diverse funzionalità in una o più delle classi di tab. 4.10. Una delle caratteristichepiù interessanti di PAM è questi moduli possono essere impilati in modo da combinare lefunzionalità di ciascuno nella fornitura di un determinanto servizio. Inoltre il sistema permettedi utilizzare impostazioni diverse per le differenti applicazioni che lo usano.La configurazione di PAM può essere effettuata in due modi; quello più comune è l’uso di unaserie di file (uno per ciascuna applicazione che usa il sistema) posti nella directory /etc/pam.d.In questo modo infatti è molto più semplice per le singole applicazioni mantenere un proprio filedi configurazione.Ogni applicazione che necessita dell’uso del sistema sarà controllata da un apposito file in/etc/pam.d il cui nome corriponde a quello dell’applicazione stessa (si avranno cioè file come
Page 1 and 2:
Amministrare GNU/LinuxSimone Piccar
Page 3 and 4:
Indice1 L’architettura di un sist
Page 5 and 6:
INDICEv5 Amministrazione straordina
Page 7:
INDICEvii9 Il servizio DNS 3259.1 I
Page 10 and 11:
2 CAPITOLO 1. L’ARCHITETTURA DI U
Page 12 and 13:
Page 14 and 15:
Page 17 and 18:
1.2. L’ARCHITETTURA DEI FILE 91.2
Page 19 and 20:
1.2. L’ARCHITETTURA DEI FILE 11pi
Page 21 and 22:
1.2. L’ARCHITETTURA DEI FILE 13de
Page 23 and 24:
1.2. L’ARCHITETTURA DEI FILE 15pi
Page 25 and 26:
1.2. L’ARCHITETTURA DEI FILE 17/b
Page 27 and 28:
1.2. L’ARCHITETTURA DEI FILE 19In
Page 29 and 30:
1.2. L’ARCHITETTURA DEI FILE 21Ti
Page 31 and 32:
1.2. L’ARCHITETTURA DEI FILE 23/d
Page 33 and 34:
1.3. L’ARCHITETTURA DEI PROCESSI
Page 35 and 36:
Page 37 and 38:
Page 39 and 40:
Page 41 and 42:
Page 43 and 44:
Page 45 and 46:
Page 47 and 48:
Page 49 and 50:
1.4. IL CONTROLLO DEGLI ACCESSI 41l
Page 51 and 52:
1.4. IL CONTROLLO DEGLI ACCESSI 43F
Page 53 and 54:
1.4. IL CONTROLLO DEGLI ACCESSI 451
Page 55 and 56:
1.4. IL CONTROLLO DEGLI ACCESSI 47a
Page 57 and 58:
1.4. IL CONTROLLO DEGLI ACCESSI 49U
Page 59 and 60:
Capitolo 2La shell e i comandi2.1 L
Page 61 and 62:
2.1. L’INTERFACCIA A LINEA DI COM
Page 63 and 64:
Page 65 and 66:
Page 67 and 68:
Page 69 and 70:
Page 71 and 72:
Page 73 and 74:
Page 75 and 76:
Page 77 and 78:
Page 79 and 80:
Page 81 and 82:
Page 83 and 84:
2.2. I COMANDI DEI FILE 752.2.1 Car
Page 85 and 86:
2.2. I COMANDI DEI FILE 77OpzioneSi
Page 87 and 88:
2.2. I COMANDI DEI FILE 79ricerche
Page 89 and 90:
2.2. I COMANDI DEI FILE 81ma nel ca
Page 91 and 92:
2.2. I COMANDI DEI FILE 83supportar
Page 93 and 94:
2.2. I COMANDI DEI FILE 85Come cont
Page 95 and 96:
2.2. I COMANDI DEI FILE 87filtraggi
Page 97 and 98:
2.3. ALTRI COMANDI 89opzioni permet
Page 99 and 100:
2.3. ALTRI COMANDI 91piccardi@anarr
Page 101 and 102:
2.3. ALTRI COMANDI 93usato dal kern
Page 103 and 104:
2.4. GLI EDITOR DI TESTO 95ad un su
Page 105 and 106:
2.4. GLI EDITOR DI TESTO 97poi che
Page 107 and 108:
2.4. GLI EDITOR DI TESTO 992.4.3 Un
Page 109 and 110:
2.4. GLI EDITOR DI TESTO 101Una del
Page 111 and 112:
2.4. GLI EDITOR DI TESTO 103Essendo
Page 113 and 114:
Capitolo 3La configurazione dei ser
Page 115 and 116:
3.1. I FILE DI CONFIGURAZIONE 107ci
Page 117 and 118:
3.1. I FILE DI CONFIGURAZIONE 109pa
Page 119 and 120:
3.1. I FILE DI CONFIGURAZIONE 111tt
Page 121 and 122:
3.2. ALTRI FILE 1133.2 Altri fileRa
Page 123 and 124: 3.3. I SERVIZI DI BASE 115sez. 1.3.
Page 125 and 126: 3.3. I SERVIZI DI BASE 117un tempo
Page 127 and 128: 3.3. I SERVIZI DI BASE 119essere sp
Page 129 and 130: 3.3. I SERVIZI DI BASE 121Direttiva
Page 131 and 132: 3.4. L’X WINDOW SYSTEM 123Figura
Page 133 and 134: 3.4. L’X WINDOW SYSTEM 125Al live
Page 135 and 136: 3.4. L’X WINDOW SYSTEM 127La sezi
Page 137 and 138: 3.4. L’X WINDOW SYSTEM 129opzioni
Page 139 and 140: 3.4. L’X WINDOW SYSTEM 131file ap
Page 141 and 142: 3.5. IL SISTEMA DI STAMPA 133tutte
Page 143 and 144: 3.5. IL SISTEMA DI STAMPA 135la ric
Page 145 and 146: 3.5. IL SISTEMA DI STAMPA 137l’ho
Page 147 and 148: 3.5. IL SISTEMA DI STAMPA 139Tutte
Page 149 and 150: 3.5. IL SISTEMA DI STAMPA 141Dirett
Page 151 and 152: 3.5. IL SISTEMA DI STAMPA 143Nomeip
Page 153 and 154: 3.5. IL SISTEMA DI STAMPA 145una st
Page 155 and 156: Capitolo 4Amministrazione ordinaria
Page 157 and 158: 4.1. ARCHIVIAZIONE E BACKUP 149Per
Page 159 and 160: 4.1. ARCHIVIAZIONE E BACKUP 151picc
Page 161 and 162: 4.1. ARCHIVIAZIONE E BACKUP 153spec
Page 163 and 164: 4.2. LA GESTIONE DEI PACCHETTI SOFT
Page 165 and 166: 4.2. LA GESTIONE DEI PACCHETTI SOFT
Page 167 and 168: 4.3. LA GESTIONE DI UTENTI E GRUPPI
Page 173: 4.3. LA GESTIONE DI UTENTI E GRUPPI
Page 177 and 178: Capitolo 5Amministrazione straordin
Page 179 and 180: 5.1. LA GESTIONE DI KERNEL E MODULI
Page 197 and 198: 5.2. LA GESTIONE DEI DISCHI E DEI F
Page 213 and 214: 5.3. LA GESTIONE DELL’AVVIO DEL S
Page 225 and 226:
5.4. LA GESTIONE DI INTERFACCE E PE
Page 227 and 228:
Page 229 and 230:
Page 231 and 232:
Page 233 and 234:
Page 235 and 236:
Page 237 and 238:
Page 239 and 240:
Page 241 and 242:
Page 243 and 244:
Capitolo 6Amministrazione avanzata
Page 245 and 246:
6.1. L’UTILIZZO DEL RAID 237hanno
Page 247 and 248:
6.1. L’UTILIZZO DEL RAID 239defin
Page 249 and 250:
6.1. L’UTILIZZO DEL RAID 241Una v
Page 251 and 252:
6.2. IL SISTEMA DEL LOGICAL VOLUME
Page 253 and 254:
Page 255 and 256:
Page 257 and 258:
Page 259 and 260:
6.3. LE QUOTE DISCO 251supportate p
Page 261 and 262:
6.3. LE QUOTE DISCO 253/dev/hda3: b
Page 263 and 264:
Capitolo 7L’amministrazione di ba
Page 265 and 266:
7.1. UN’INTRODUZIONE AI CONCETTI
Page 267 and 268:
7.1. UN’INTRODUZIONE AI CONCETTI
Page 269 and 270:
7.2. IL TCP/IP. 2617.2.1 Introduzio
Page 271 and 272:
7.2. IL TCP/IP. 263Ring o FDDI che
Page 273 and 274:
7.2. IL TCP/IP. 265Le classi usate
Page 275 and 276:
7.2. IL TCP/IP. 267che permettono d
Page 277 and 278:
7.3. LA CONFIGURAZIONE DI BASE 269s
Page 279 and 280:
7.3. LA CONFIGURAZIONE DI BASE 271i
Page 281 and 282:
7.3. LA CONFIGURAZIONE DI BASE 273S
Page 283 and 284:
7.3. LA CONFIGURAZIONE DI BASE 275[
Page 285 and 286:
7.3. LA CONFIGURAZIONE DI BASE 277p
Page 287 and 288:
7.3. LA CONFIGURAZIONE DI BASE 279L
Page 289 and 290:
7.4. I COMANDI DIAGNOSTICI 281quell
Page 291 and 292:
7.4. I COMANDI DIAGNOSTICI 2837.4.3
Page 293 and 294:
7.4. I COMANDI DIAGNOSTICI 285del r
Page 295 and 296:
7.5. I CLIENT DEI SERVIZI DI BASE 2
Page 297 and 298:
7.6. LA RISOLUZIONE DEI NOMI 289[pi
Page 299 and 300:
7.6. LA RISOLUZIONE DEI NOMI 291e q
Page 301 and 302:
7.6. LA RISOLUZIONE DEI NOMI 293iso
Page 303 and 304:
7.7. IL PROTOCOLLO PPP 2957.6.6 Il
Page 305 and 306:
7.7. IL PROTOCOLLO PPP 297ABORT BUS
Page 307 and 308:
Capitolo 8La gestione dei servizi d
Page 309 and 310:
8.1. LA GESTIONE DEI SERVIZI GENERI
Page 311 and 312:
Page 313 and 314:
Page 315 and 316:
Page 317 and 318:
8.2. I PROTOCOLLI RARP, BOOTP E DHC
Page 319 and 320:
8.3. IL SERVIZIO SSH 311Infine un
Page 321 and 322:
8.3. IL SERVIZIO SSH 3138.3.2 I com
Page 323 and 324:
8.3. IL SERVIZIO SSH 315Se invocata
Page 325 and 326:
8.4. IL PROTOCOLLO NFS 317Il serviz
Page 327 and 328:
8.5. LA CONDIVISIONE DEI FILE CON S
Page 329 and 330:
Page 331 and 332:
Page 333 and 334:
Capitolo 9Il servizio DNS9.1 Il fun
Page 335 and 336:
9.1. IL FUNZIONAMENTO DEL SERVIZIO
Page 337 and 338:
9.2. LA GESTIONE DI UN SERVER DNS 3
Page 339 and 340:
Page 341 and 342:
Page 343 and 344:
Page 345 and 346:
9.3. CONFIGURAZIONI AVANZATE 337[pi
Page 347 and 348:
Appendice ASinossi dei comandi prin
Page 349 and 350:
A.5. COMANDI PER LA DOCUMENTAZIONE
Page 351 and 352:
Appendice BIndice degli argomenti p
Page 353 and 354:
Appendice CGNU Free Documentation L
Page 355 and 356:
C.4. MODIFICATIONS 347If the requir
Page 357 and 358:
C.6. COLLECTIONS OF DOCUMENTS 349C.
Page 359 and 360:
Indice analiticobroadcast, 265arith
Page 361 and 362:
INDICE ANALITICO 353run-parts, 116s
Page 363 and 364:
INDICE ANALITICO 355set, 56type, 60
Page 365:
Bibliografia[1] S. Piccardi, Guida
show all

Amministrare GNU/Linux - Cia

Create successful ePaper yourself

Delete template?

Save as template?