Login - Online in der Cloud

PROGRAMM:

NAME/FUNKTION

Login - Sitzung auf dem System beginnen

ZUSAMMENFASSUNG

login [-p] [-h Gastgeber] [Benutzername] [ENV=VAR...]

login [-p] [-h Gastgeber] -F Benutzername

login [-p] -r Gastgeber

BESCHREIBUNG

Die login Programm wird verwendet, um eine neue Sitzung mit dem System aufzubauen. Es ist normalerweise
automatisch aufgerufen, indem Sie auf die Einloggen: Eingabeaufforderung auf dem Terminal des Benutzers. login
kann speziell für die Shell sein und darf nicht als Unterprozess aufgerufen werden. Bei Anruf von a
Schale, login sollte ausgeführt werden als exec login was dazu führt, dass der Benutzer die
aktuelle Shell (und verhindert somit, dass der neu angemeldete Benutzer zur Sitzung von
der Anrufer). Versuch der Ausführung login von jeder Shell aus, aber die Login-Shell wird produzieren
eine Fehlermeldung.

Der Benutzer wird dann gegebenenfalls nach einem Passwort gefragt. Echo ist deaktiviert, um
verhindern, dass das Passwort preisgegeben wird. Nur eine geringe Anzahl von Passwortfehlern ist zulässig
bevor login beendet und die Kommunikationsverbindung wird getrennt.

Wenn die Passwortalterung für Ihr Konto aktiviert wurde, werden Sie möglicherweise aufgefordert, ein neues
Passwort, bevor Sie fortfahren. Sie werden gezwungen, Ihr altes und das neue Passwort anzugeben
Passwort, bevor Sie fortfahren. Bitte beziehen Sie sich auf passwd(1) für weitere Informationen.

Ihre Benutzer- und Gruppen-ID wird entsprechend ihren Werten im / etc / passwd Datei. Das
Wert für $ HOME, $SCHALE, $ PATH, $LOGNAME und $MAIL werden entsprechend eingestellt
Felder in der Passworteingabe. Ulimit, umask und nice Werte können auch entsprechend eingestellt werden
Einträge im Feld GECOS.

Bei einigen Installationen ist die Umgebungsvariable $TERM wird auf die initialisiert
Terminaltyp in Ihrer tty-Zeile, wie in /etc/ttytype angegeben.

Es kann auch ein Initialisierungsskript für Ihren Befehlsinterpreter ausgeführt werden. Bitte sehen Sie sich ... an
Weitere Informationen zu dieser Funktion finden Sie im entsprechenden Handbuchabschnitt.

Ein Subsystem-Login wird durch das Vorhandensein eines "*" als erstes Zeichen des . angezeigt
Login-Shell. Das angegebene Home-Verzeichnis wird als Stammverzeichnis eines neuen Dateisystems verwendet, das
der Benutzer ist tatsächlich eingeloggt.

Die login Das Programm ist NICHT dafür verantwortlich, Benutzer aus der utmp-Datei zu entfernen. Es ist der
Verantwortung von getty(8) und init(8) um ​​den scheinbaren Besitz eines Terminals zu bereinigen
Sitzung. Wenn du benutzt login von der Shell-Eingabeaufforderung ohne exec, wird der von Ihnen verwendete Benutzer
erscheinen auch nach dem Ausloggen aus der "Subsession" weiterhin als eingeloggt.

OPTIONAL

-f
Führen Sie keine Authentifizierung durch, der Benutzer ist vorauthentifiziert.

Hinweis: In diesem Fall Benutzername ist obligatorisch.

-h
Name des Remote-Hosts für diese Anmeldung.

-p
Umwelt bewahren.

-r
Führen Sie das Autologin-Protokoll für rlogin aus.

Die -r, -h und -f Optionen werden nur verwendet, wenn login wird von root aufgerufen.

VORSICHTEN

Diese Version von login hat viele Kompilierungsoptionen, von denen nur einige verwendet werden können
eine bestimmte Website.

Der Speicherort von Dateien unterliegt unterschiedlichen Systemkonfigurationen.

Die login Das Programm ist NICHT dafür verantwortlich, Benutzer aus der utmp-Datei zu entfernen. Es ist der
Verantwortung von getty(8) und init(8) um ​​den scheinbaren Besitz eines Terminals zu bereinigen
Sitzung. Wenn du benutzt login von der Shell-Eingabeaufforderung ohne exec, wird der von Ihnen verwendete Benutzer
erscheinen auch nach dem Ausloggen aus der "Subsession" weiterhin als eingeloggt.

Wie bei jedem Programm, login's Aussehen kann gefälscht werden. Wenn nicht vertrauenswürdige Benutzer physische
Zugriff auf eine Maschine, könnte ein Angreifer damit das Passwort der nächsten Person erlangen
kommen, um sich vor die Maschine zu setzen. Unter Linux kann der SAK-Mechanismus von Benutzern verwendet werden
um einen vertrauenswürdigen Pfad zu initiieren und diese Art von Angriff zu verhindern.

CONFIGURATION

Die folgenden Konfigurationsvariablen in /etc/login.defs Ändern Sie das Verhalten dieses Tools:

CONSOLE_GROUPS (Zeichenfolge)
Liste der Gruppen, die den zusätzlichen Gruppen des Benutzers hinzugefügt werden sollen, wenn er sich am . anmeldet
Konsole (wie durch die CONSOLE-Einstellung festgelegt). Standard ist keiner.

Seien Sie vorsichtig - es ist möglich, dass Benutzer dauerhaften Zugriff auf diese Gruppen erhalten.
auch wenn Sie nicht an der Konsole angemeldet sind.

DEFAULT_HOME (boolesch)
Geben Sie an, ob die Anmeldung erlaubt ist, wenn wir nicht zum Home-Verzeichnis cd können. Standard ist nein.

Wenn auf ja, wird sich der Benutzer im Stammverzeichnis (/) anmelden, wenn dies nicht möglich ist
cd in ihr Home-Verzeichnis.

ENV_PATH (Zeichenfolge)
Wenn gesetzt, wird es verwendet, um die Umgebungsvariable PATH zu definieren, wenn ein normaler Benutzer
Anmeldung. Der Wert ist eine durch Doppelpunkte getrennte Liste von Pfaden (zum Beispiel /Behälter:/ usr / bin) und
kann vorangestellt werden PFAD=. Der Standardwert ist PFAD=/Behälter:/ usr / bin.

ENV_SUPATH (Zeichenfolge)
Wenn gesetzt, wird es verwendet, um die Umgebungsvariable PATH zu definieren, wenn der Superuser
Anmeldung. Der Wert ist eine durch Doppelpunkte getrennte Liste von Pfaden (zum Beispiel
/ sbin:/Behälter:/ usr / sbin:/ usr / bin) und kann mit vorangestellt werden PFAD=. Der Standardwert ist
PFAD=/ sbin:/Behälter:/ usr / sbin:/ usr / bin.

ZEICHEN LÖSCHEN (Nummer)
Terminal ERASE-Zeichen (010 = Rücktaste, 0177 = ENTF).

Dem Wert kann "0" für einen oktalen Wert oder "0x" für einen hexadezimalen Wert vorangestellt werden.

FAIL_DELAY (Nummer)
Verzögerung in Sekunden, bevor nach einem Anmeldefehler ein weiterer Versuch zugelassen wird.

FAKE_SHELL (Zeichenfolge)
Wenn eingestellt, login führt diese Shell anstelle der Shell des Benutzers aus, die in angegeben ist
/ etc / passwd.

HUSHLOGIN_FILE (Zeichenfolge)
Falls definiert, kann diese Datei das übliche Geschwätz während der Anmeldesequenz unterbinden. Wenn
ein vollständiger Pfadname angegeben wird, wird der Stummschaltungsmodus aktiviert, wenn der Name des Benutzers oder
Shell finden Sie in der Datei. Wenn kein vollständiger Pfadname angegeben ist, wird der geräuschlose Modus aktiviert
wenn die Datei im Home-Verzeichnis des Benutzers vorhanden ist.

KILLCHAR (Nummer)
Terminal-KILL-Zeichen (025 = STRG/U).

Dem Wert kann "0" für einen oktalen Wert oder "0x" für einen hexadezimalen Wert vorangestellt werden.

LOGIN_RETRIES (Nummer)
Maximale Anzahl von Anmeldeversuchen bei ungültigem Passwort.

Dies wird höchstwahrscheinlich von PAM überschrieben, da das Standardmodul pam_unix seine
eigene eingebaute von 3 Wiederholungen. Dies ist jedoch ein sicherer Fallback, falls Sie ein
Authentifizierungsmodul, das PAM_MAXTRIES nicht erzwingt.

ZEITÜBERSCHREITUNG BEIM ANMELDEN (Nummer)
Maximale Zeit in Sekunden für die Anmeldung.

LOG_OK_LOGINS (boolesch)
Aktivieren Sie die Protokollierung erfolgreicher Anmeldungen.

LOG_UNKFAIL_ENAB (boolesch)
Aktivieren Sie die Anzeige unbekannter Benutzernamen, wenn Anmeldefehler aufgezeichnet werden.

Hinweis: Das Protokollieren unbekannter Benutzernamen kann ein Sicherheitsproblem darstellen, wenn ein Benutzer sein Passwort eingibt
anstelle ihres Login-Namens.

TTYGROUP (Zeichenfolge), TTYPERM (Zeichenfolge)
Die Terminal-Berechtigungen: Das Login-TTY gehört dem TTYGROUP Gruppe, und die
Berechtigungen werden auf gesetzt TTYPERM.

Standardmäßig ist der Besitz des Terminals auf die primäre Gruppe des Benutzers eingestellt und die
Berechtigungen sind eingestellt auf 0600.

TTYGROUP kann entweder der Name einer Gruppe oder ein numerischer Gruppenbezeichner sein.

Wenn du ein ... hast schreiben Programm, das "setgid" ist, an eine spezielle Gruppe, die die
Terminals, definieren Sie TTYGROUP auf die Gruppennummer und TTYPERM auf 0620. Andernfalls verlassen Sie
TTYGROUP auskommentiert und TTYPERM entweder 622 oder 600 zuweisen.

TTYTYPE_FILE (Zeichenfolge)
Falls definiert, Datei, die die tty-Zeile dem TERM-Umgebungsparameter zuordnet. Jede Zeile der
Datei hat ein Format wie "vt100 tty01".

USERGROUPS_ENAB (boolesch)
Wenn auf ja, Benutzerdel entfernt die Gruppe des Benutzers, wenn sie keine Mitglieder mehr enthält,
und useradd erstellt standardmäßig eine Gruppe mit dem Namen des Benutzers.

Verwenden Sie die Online-Anmeldung mit den onworks.net-Diensten