gpasswd - En ligne dans le Cloud

PROGRAMME:

Nom

gpasswd - administrer / etc / group et / etc / gshadow

SYNOPSIS

gpasswd [option] groupe

DESCRIPTION

Le gpasswd la commande est utilisée pour administrer / etc / groupet /etc/gshadow. Chaque groupe peut
avoir des administrateurs, des membres et un mot de passe.

Les administrateurs système peuvent utiliser le -A option permettant de définir le(s) administrateur(s) du groupe et le -M
Possibilité de définir les membres. Ils disposent des mêmes droits que les administrateurs et les membres du groupe.

gpasswd appelé par un administrateur de groupe avec un nom de groupe ne demande que le nouveau
mot de passe du groupe.

Si un mot de passe est défini, les membres peuvent toujours l'utiliser nouveaugrp(1) sans mot de passe, et
les non-membres doivent fournir le mot de passe.

Remarques à propos groupe mots de passe
Les mots de passe de groupe constituent un problème de sécurité inhérent, car plusieurs personnes sont autorisées à les utiliser.
connaître le mot de passe. Cependant, les groupes constituent un outil utile pour favoriser la coopération.
entre différents utilisateurs.

OPTIONS

Sauf pour le -A et -M options, les options ne peuvent pas être combinées.

Les options qui s'appliquent à la gpasswd commande sont :

-a, --ajouter utilisateur
Ajoutez le utilisateur au nommé groupe.

-d, --effacer utilisateur
Retirer le utilisateur du nommé groupe.

-h, --Aidez-moi
Afficher le message d'aide et quitter.

-Q, --racine CHROOT_DIR
Appliquer les modifications dans le CHROOT_DIR répertoire et utilisez les fichiers de configuration du
CHROOT_DIR répertoire.

-r, --supprimer le mot de passe
Supprimer le mot de passe du nom groupeLe mot de passe du groupe sera vide. Seul le groupe
les membres seront autorisés à utiliser nouveaugrp pour rejoindre le nommé groupe.

-R, --restreindre
Restreindre l'accès au nom groupeLe mot de passe du groupe est défini sur « ! ». Seul le groupe
les membres disposant d'un mot de passe seront autorisés à utiliser nouveaugrp pour rejoindre le nommé groupe.

-A, --administrateurs utilisateur...
Définir la liste des utilisateurs administratifs.

-M, --membres utilisateur...
Définir la liste des membres du groupe.

MISES EN GARDE

Cet outil fonctionne uniquement sur le / etc / group et / etc / gshadow fichiers. Vous ne pouvez donc pas modifier
tout groupe NIS ou LDAP. Cette opération doit être effectuée sur le serveur correspondant.

CONFIGURATION

Les variables de configuration suivantes dans /etc/login.defs modifier le comportement de cet outil :

ENCRYPT_METHOD (chaîne)
Ceci définit l'algorithme de cryptage par défaut du système pour crypter les mots de passe (si aucun
(les algorithmes sont spécifiés sur la ligne de commande).

Il peut prendre l'une de ces valeurs : DES (Par défaut), MD5, SHA256, SHA512.

Remarque : ce paramètre remplace le MD5_CRYPT_ENAB variable.

Remarque : ceci n'affecte que la génération des mots de passe de groupe. La génération des mots de passe d'utilisateur
La gestion des mots de passe est gérée par PAM et soumise à sa configuration. Il est recommandé de
définissez cette variable de manière cohérente avec la configuration PAM.

MAX_MEMBRES_PAR_GROUPE (nombre)
Nombre maximal de membres par entrée de groupe. Une fois ce nombre atteint, une nouvelle entrée de groupe (ligne) est créée.
est commencé en / etc / group (avec le même nom, le même mot de passe et le même GID).

La valeur par défaut est 0, ce qui signifie qu'il n'y a pas de limite au nombre de membres dans un groupe.
groupe.

Cette fonctionnalité (groupe divisé) permet de limiter la longueur des lignes dans le fichier de groupe.
Ceci est utile pour s'assurer que les lignes des groupes NIS ne sont pas supérieures à 1024
caractères.

Si vous devez appliquer une telle limite, vous pouvez utiliser 25.

Remarque : les groupes fractionnés peuvent ne pas être pris en charge par tous les outils (même dans la suite d'outils Shadow).
Vous ne devez pas utiliser cette variable à moins que vous n'en ayez vraiment besoin.

MD5_CRYPT_ENAB (booléen)
Indiquez si les mots de passe doivent être chiffrés à l'aide de l'algorithme MD5. Si cette option est définie sur oui,
les nouveaux mots de passe seront cryptés à l'aide de l'algorithme basé sur MD5 compatible avec celui
utilisé par les versions récentes de FreeBSD. Il prend en charge les mots de passe de longueur illimitée et
cordes de sel plus longues. Réglé sur aucune si vous devez copier des mots de passe cryptés vers d'autres
systèmes qui ne comprennent pas le nouvel algorithme. La valeur par défaut est aucune.

Cette variable est remplacée par la ENCRYPT_METHOD variable ou par n'importe quelle ligne de commande
option utilisée pour configurer l'algorithme de cryptage.

Cette variable est obsolète. Vous devriez l'utiliser. ENCRYPT_METHOD.

Remarque : ceci n'affecte que la génération des mots de passe de groupe. La génération des mots de passe d'utilisateur
La gestion des mots de passe est gérée par PAM et soumise à sa configuration. Il est recommandé de
définissez cette variable de manière cohérente avec la configuration PAM.

SHA_CRYPT_MIN_ROUNDS (nombre), SHA_CRYPT_MAX_ROUNDS (nombre)
Quand ENCRYPT_METHOD est fixé à SHA256 or SHA512, cela définit le nombre de tours SHA
utilisé par l'algorithme de chiffrement par défaut (lorsque le nombre de tours n'est pas
spécifié sur la ligne de commande).

Avec un nombre élevé de tours, il est plus difficile de forcer le mot de passe. Attention cependant.
également que davantage de ressources CPU seront nécessaires pour authentifier les utilisateurs.

Si non spécifié, la libc choisira le nombre de tours par défaut (5000).

Les valeurs doivent être comprises entre 1000 999,999,999 et XNUMX XNUMX XNUMX.

Si seulement l'un des SHA_CRYPT_MIN_ROUNDS or SHA_CRYPT_MAX_ROUNDS les valeurs sont définies, alors
cette valeur sera utilisée.

If SHA_CRYPT_MIN_ROUNDS > SHA_CRYPT_MAX_ROUNDS, la valeur la plus élevée sera utilisée.

Remarque : ceci n'affecte que la génération des mots de passe de groupe. La génération des mots de passe d'utilisateur
La gestion des mots de passe est gérée par PAM et soumise à sa configuration. Il est recommandé de
définissez cette variable de manière cohérente avec la configuration PAM.

Utiliser gpasswd en ligne avec les services onworks.net