gpasswd - क्लाउड में ऑनलाइन

कार्यक्रम:

नाम

gpasswd - प्रशासन / आदि / समूह और / आदि / gshadow

SYNOPSIS

Gpasswd [विकल्प] समूह

वर्णन

RSI Gpasswd कमांड का उपयोग प्रशासन के लिए किया जाता है / आदि / समूह, और /etc/gshadow. हर समूह कर सकता है
व्यवस्थापक, सदस्य और एक पासवर्ड है।

सिस्टम प्रशासक इसका उपयोग कर सकते हैं -A समूह प्रशासकों को परिभाषित करने का विकल्प और -M
सदस्यों को परिभाषित करने का विकल्प। उनके पास समूह प्रशासकों और सदस्यों के सभी अधिकार हैं।

Gpasswd किसी समूह व्यवस्थापक द्वारा समूह नाम से बुलाया गया केवल नए के लिए संकेत देता है
का पासवर्ड समूह.

यदि पासवर्ड सेट है तो सदस्य अभी भी उपयोग कर सकते हैं Newgrp(1) बिना पासवर्ड के, और
गैर-सदस्यों को पासवर्ड प्रदान करना होगा।

नोट्स के बारे में समूह पासवर्ड
समूह पासवर्ड एक अंतर्निहित सुरक्षा समस्या है क्योंकि एक से अधिक व्यक्तियों की अनुमति है
पासवर्ड जानने के लिए. हालाँकि, समूह सहयोग की अनुमति देने के लिए एक उपयोगी उपकरण हैं
विभिन्न उपयोगकर्ताओं के बीच.

विकल्प

के लिए छोड़कर -A और -M विकल्प, विकल्पों को संयोजित नहीं किया जा सकता।

विकल्प जो पर लागू होते हैं Gpasswd आदेश हैं:

-a, --जोड़ें उपयोगकर्ता
जोड़ें उपयोगकर्ता नामित को समूह.

-d, --हटाएं उपयोगकर्ता
हटा उपयोगकर्ता नामित से समूह.

-h, --मदद
सहायता संदेश प्रदर्शित करें और बाहर निकलें।

-Q, --जड़ CHROOT_DIR
में परिवर्तन लागू करें CHROOT_DIR निर्देशिका और कॉन्फ़िगरेशन फ़ाइलों का उपयोग करें
CHROOT_DIR निर्देशिका.

-r, --निकालें-पासवर्ड
नामित से पासवर्ड हटा दें समूह. ग्रुप पासवर्ड खाली होगा. केवल समूह
सदस्यों को उपयोग करने की अनुमति होगी Newgrp नामित में शामिल होने के लिए समूह.

-R, --रोकना
नामित तक पहुंच प्रतिबंधित करें समूह. समूह पासवर्ड "!" पर सेट है। केवल समूह
पासवर्ड वाले सदस्यों को उपयोग करने की अनुमति दी जाएगी Newgrp नामित में शामिल होने के लिए समूह.

-A, --प्रशासक उपयोगकर्ता, ...
प्रशासनिक उपयोगकर्ताओं की सूची सेट करें.

-M, --सदस्य उपयोगकर्ता, ...
समूह के सदस्यों की सूची सेट करें.

चेतावनियां

यह टूल केवल पर काम करता है / आदि / समूह और / आदि / gshadow फ़ाइलें. इस प्रकार आप बदल नहीं सकते
कोई एनआईएस या एलडीएपी समूह। इसे संबंधित सर्वर पर निष्पादित किया जाना चाहिए.

विन्यास

निम्नलिखित विन्यास चर में /etc/login.defs इस उपकरण का व्यवहार बदलें:

ENCRYPT_METHOD (स्ट्रिंग)
यह पासवर्ड एन्क्रिप्ट करने के लिए सिस्टम डिफ़ॉल्ट एन्क्रिप्शन एल्गोरिदम को परिभाषित करता है (यदि नहीं)।
एल्गोरिदम कमांड लाइन पर निर्दिष्ट हैं)।

यह इनमें से कोई एक मान ले सकता है: डेस (डिफ़ॉल्ट), MD5, SHA256, SHA512.

ध्यान दें: यह पैरामीटर ओवरराइड करता है MD5_CRYPT_ENAB चर।

ध्यान दें: यह केवल समूह पासवर्ड के निर्माण को प्रभावित करता है। उपयोगकर्ता की पीढ़ी
पासवर्ड PAM द्वारा बनाए जाते हैं और PAM कॉन्फ़िगरेशन के अधीन होते हैं। इसकी अनुशंसा की जाती है
इस वेरिएबल को PAM कॉन्फ़िगरेशन के साथ लगातार सेट करें।

MAX_MEMBERS_प्रति_समूह (संख्या)
प्रति समूह प्रविष्टि अधिकतम सदस्य. जब अधिकतम तक पहुँच जाता है, एक नई समूह प्रविष्टि (पंक्ति)
में शुरू किया गया है / आदि / समूह (समान नाम, समान पासवर्ड और समान GID के साथ)।

डिफ़ॉल्ट मान 0 है, जिसका अर्थ है कि a में सदस्यों की संख्या की कोई सीमा नहीं है
समूह.

यह सुविधा (विभाजित समूह) समूह फ़ाइल में लाइनों की लंबाई को सीमित करने की अनुमति देती है।
यह सुनिश्चित करने के लिए उपयोगी है कि एनआईएस समूहों के लिए लाइनें 1024 से बड़ी नहीं हैं
अक्षर.

यदि आपको ऐसी सीमा लागू करने की आवश्यकता है, तो आप 25 का उपयोग कर सकते हैं।

ध्यान दें: विभाजित समूह सभी टूल द्वारा समर्थित नहीं हो सकते हैं (यहां तक ​​कि शैडो टूलसूट में भी)।
आपको इस वेरिएबल का उपयोग तब तक नहीं करना चाहिए जब तक आपको वास्तव में इसकी आवश्यकता न हो।

MD5_CRYPT_ENAB (बूलियन)
इंगित करें कि क्या पासवर्ड को MD5-आधारित एल्गोरिथम का उपयोग करके एन्क्रिप्ट किया जाना चाहिए। यदि सेट किया गया है हाँ,
नए पासवर्ड को MD5-आधारित एल्गोरिदम के साथ संगत का उपयोग करके एन्क्रिप्ट किया जाएगा
फ्रीबीएसडी की हालिया रिलीज द्वारा उपयोग किया जाता है। यह असीमित लंबाई के पासवर्ड का समर्थन करता है और
लंबे नमक के तार. करने के लिए सेट नहीं यदि आपको एन्क्रिप्टेड पासवर्ड को दूसरे में कॉपी करने की आवश्यकता है
सिस्टम जो नए एल्गोरिदम को नहीं समझते हैं। डिफ़ॉल्ट है नहीं.

इस वेरिएबल को इसके द्वारा प्रतिस्थापित किया गया है ENCRYPT_METHOD वैरिएबल या किसी कमांड लाइन द्वारा
एन्क्रिप्शन एल्गोरिदम को कॉन्फ़िगर करने के लिए उपयोग किया जाने वाला विकल्प।

यह वेरिएबल बहिष्कृत है. आपको उपयोग करना चाहिए ENCRYPT_METHOD.

ध्यान दें: यह केवल समूह पासवर्ड के निर्माण को प्रभावित करता है। उपयोगकर्ता की पीढ़ी
पासवर्ड PAM द्वारा बनाए जाते हैं और PAM कॉन्फ़िगरेशन के अधीन होते हैं। इसकी अनुशंसा की जाती है
इस वेरिएबल को PAM कॉन्फ़िगरेशन के साथ लगातार सेट करें।

SHA_CRYPT_MIN_ROUNDS (संख्या), SHA_CRYPT_MAX_ROUNDS (संख्या)
. ENCRYPT_METHOD इसके लिए सेट है SHA256 or SHA512, यह SHA राउंड की संख्या को परिभाषित करता है
डिफ़ॉल्ट रूप से एन्क्रिप्शन एल्गोरिदम द्वारा उपयोग किया जाता है (जब राउंड की संख्या नहीं होती है)।
कमांड लाइन पर निर्दिष्ट)।

बहुत सारे राउंड के साथ, पासवर्ड को जबरदस्ती डालना अधिक कठिन होता है। लेकिन ध्यान दें
यह भी कि उपयोगकर्ताओं को प्रमाणित करने के लिए अधिक CPU संसाधनों की आवश्यकता होगी।

यदि निर्दिष्ट नहीं है, तो libc राउंड की डिफ़ॉल्ट संख्या (5000) चुनेगा।

मान 1000-999,999,999 रेंज के अंदर होने चाहिए।

यदि इनमें से केवल एक SHA_CRYPT_MIN_ROUNDS or SHA_CRYPT_MAX_ROUNDS तो मान सेट हो जाता है
इस मान का उपयोग किया जाएगा.

If SHA_CRYPT_MIN_ROUNDS > SHA_CRYPT_MAX_ROUNDS, उच्चतम मूल्य का उपयोग किया जाएगा।

ध्यान दें: यह केवल समूह पासवर्ड के निर्माण को प्रभावित करता है। उपयोगकर्ता की पीढ़ी
पासवर्ड PAM द्वारा बनाए जाते हैं और PAM कॉन्फ़िगरेशन के अधीन होते हैं। इसकी अनुशंसा की जाती है
इस वेरिएबल को PAM कॉन्फ़िगरेशन के साथ लगातार सेट करें।

onworks.net सेवाओं का उपयोग करके ऑनलाइन gpasswd का उपयोग करें