gpasswd - Online di Cloud

PROGRAM:

NAMA

gpasswd - mengelola / etc / group dan / etc / gshadow

RINGKASAN

gpasswd [Option] kelompok

DESKRIPSI

Grafik gpasswd perintah digunakan untuk mengelola / etc / group, dan /etc/gshadow. Setiap kelompok bisa
memiliki administrator, anggota dan password.

Administrator sistem dapat menggunakan -A opsi untuk menentukan administrator grup dan -M
pilihan untuk menentukan anggota. Mereka memiliki semua hak administrator dan anggota grup.

gpasswd dipanggil oleh administrator grup dengan nama grup hanya meminta yang baru
kata sandi dari kelompok.

Jika kata sandi diatur, anggota masih dapat menggunakan baru(1) tanpa kata sandi, dan
non-anggota harus memberikan kata sandi.

Catatan tentang kelompok password
Kata sandi grup adalah masalah keamanan yang melekat karena lebih dari satu orang diizinkan
untuk mengetahui kata sandi. Namun, kelompok adalah alat yang berguna untuk memungkinkan kerjasama
antara pengguna yang berbeda.

PILIHAN

Kecuali untuk -A dan -M opsi, opsi tidak dapat digabungkan.

Opsi yang berlaku untuk gpasswd perintah adalah:

-a, --Menambahkan pemakai
Tambahkan pemakai kepada yang bernama kelompok.

-d, --menghapus pemakai
Lepaskan pemakai dari yang bernama kelompok.

-h, --membantu
Tampilkan pesan bantuan dan keluar.

-Q, --akar CHROOT_DIR
Terapkan perubahan di CHROOT_DIR direktori dan gunakan file konfigurasi dari
CHROOT_DIR direktori.

-r, --hapus-sandi
Hapus kata sandi dari yang bernama kelompok. Kata sandi grup akan kosong. Hanya grup
anggota akan diizinkan untuk menggunakan baru untuk bergabung dengan yang bernama kelompok.

-R, --membatasi
Batasi akses ke yang bernama kelompok. Kata sandi grup diatur ke "!". Hanya grup
anggota dengan kata sandi akan diizinkan untuk menggunakan baru untuk bergabung dengan yang bernama kelompok.

-A, --administrator pemakai...
Tetapkan daftar pengguna administratif.

-M, --anggota pemakai...
Mengatur daftar anggota grup.

PERINGATAN

Alat ini hanya beroperasi pada / etc / group dan / etc / gshadow file. Dengan demikian Anda tidak dapat berubah
grup NIS atau LDAP apa pun. Ini harus dilakukan pada server yang sesuai.

KONFIGURASI

Variabel konfigurasi berikut di /etc/login.defs ubah perilaku alat ini:

ENCRYPT_METHOD (tali)
Ini mendefinisikan algoritme enkripsi default sistem untuk mengenkripsi kata sandi (jika tidak ada)
algoritma ditentukan pada baris perintah).

Ini dapat mengambil salah satu dari nilai-nilai ini: DES (Default), MD5, SHA256, SHA512.

Catatan: parameter ini menggantikan MD5_CRYPT_ENAB variabel.

Catatan: Ini hanya memengaruhi pembuatan kata sandi grup. Generasi pengguna
password dilakukan oleh PAM dan tunduk pada konfigurasi PAM. Disarankan untuk
atur variabel ini secara konsisten dengan konfigurasi PAM.

MAX_MEMBERS_PER_GROUP (jumlah)
Anggota maksimum per entri grup. Ketika maksimum tercapai, entri grup baru (baris)
dimulai di / etc / group (dengan nama yang sama, kata sandi yang sama, dan GID yang sama).

Nilai defaultnya adalah 0, artinya tidak ada batasan jumlah anggota dalam a
kelompok.

Fitur ini (split group) memungkinkan untuk membatasi panjang baris dalam file grup.
Ini berguna untuk memastikan bahwa garis untuk grup NIS tidak lebih besar dari 1024
karakter.

Jika Anda perlu menegakkan batas tersebut, Anda dapat menggunakan 25.

Catatan: grup terpisah mungkin tidak didukung oleh semua alat (bahkan di toolsuite Shadow).
Anda tidak boleh menggunakan variabel ini kecuali Anda benar-benar membutuhkannya.

MD5_CRYPT_ENAB (boolean)
Tunjukkan jika kata sandi harus dienkripsi menggunakan algoritma berbasis MD5. Jika diatur ke iya nih,
kata sandi baru akan dienkripsi menggunakan algoritma berbasis MD5 yang kompatibel dengan yang sebelumnya
digunakan oleh rilis terbaru FreeBSD. Ini mendukung kata sandi dengan panjang tidak terbatas dan
tali garam yang lebih panjang. Mulai tidak jika Anda perlu menyalin kata sandi terenkripsi ke yang lain
sistem yang tidak memahami algoritma baru. Standarnya adalah tidak.

Variabel ini digantikan oleh ENCRYPT_METHOD variabel atau dengan baris perintah apa pun
opsi yang digunakan untuk mengkonfigurasi algoritma enkripsi.

Variabel ini tidak digunakan lagi. Kamu harus menggunakan ENCRYPT_METHOD.

Catatan: Ini hanya memengaruhi pembuatan kata sandi grup. Generasi pengguna
password dilakukan oleh PAM dan tunduk pada konfigurasi PAM. Disarankan untuk
atur variabel ini secara konsisten dengan konfigurasi PAM.

SHA_CRYPT_MIN_ROUNDS (nomor), SHA_CRYPT_MAX_ROUNDS (jumlah)
Ketika ENCRYPT_METHOD diatur ke SHA256 or SHA512, ini menentukan jumlah putaran SHA
digunakan oleh algoritma enkripsi secara default (ketika jumlah putaran tidak
ditentukan pada baris perintah).

Dengan banyak putaran, lebih sulit untuk memaksa kata sandi secara kasar. Tapi perhatikan
juga bahwa lebih banyak sumber daya CPU akan diperlukan untuk mengautentikasi pengguna.

Jika tidak ditentukan, libc akan memilih jumlah putaran default (5000).

Nilai harus berada di dalam kisaran 1000-999,999,999.

Jika hanya salah satu dari SHA_CRYPT_MIN_ROUNDS or SHA_CRYPT_MAX_ROUNDS nilai ditetapkan, maka
nilai ini akan digunakan.

If SHA_CRYPT_MIN_ROUNDS > SHA_CRYPT_MAX_ROUNDS, nilai tertinggi akan digunakan.

Catatan: Ini hanya memengaruhi pembuatan kata sandi grup. Generasi pengguna
password dilakukan oleh PAM dan tunduk pada konfigurasi PAM. Disarankan untuk
atur variabel ini secara konsisten dengan konfigurasi PAM.

Gunakan gpasswd online menggunakan layanan onworks.net