Configurazione di Shadow da Linux da zero di OnWorks

Salta al contenuto

6.20.2. Configurazione di Shadow‌

Questo pacchetto contiene utilità per aggiungere, modificare ed eliminare utenti e gruppi; impostare e modificare le proprie password; e svolgere altri compiti amministrativi. Per una spiegazione completa di cosa ombra della password significa, vedere il documento/HOWTO file all'interno dell'albero dei sorgenti decompresso. Se utilizzi il supporto Shadow, tieni presente che i programmi che devono verificare le password (display manager, programmi FTP, demoni pop3, ecc.) devono essere compatibili con Shadow. Cioè, devono essere in grado di lavorare con password nascoste.

Per abilitare le password nascoste, esegui il comando seguente:

pwconv

Per abilitare le password dei gruppi nascosti, eseguire:

grpconv

Configurazione stock di Shadow per il useradd utility ha alcuni avvertimenti che necessitano di qualche spiegazione. Innanzitutto, l'azione predefinita per il useradd l'utilità consiste nel creare l'utente e un gruppo con lo stesso nome dell'utente. Per impostazione predefinita, i numeri dell'ID utente (UID) e dell'ID gruppo (GID) inizieranno con 1000. Ciò significa che se non si passano i parametri a useradd, ogni utente sarà membro di un gruppo univoco nel sistema. Se questo comportamento è indesiderabile, dovrai superare il -g parametro useradd. I parametri di default sono memorizzati nel / etc / default / useradd file. Potrebbe essere necessario modificare due parametri in questo file per soddisfare le proprie esigenze particolari.

/ etc / default / useradd Spiegazioni dei parametri

GRUPPO=1000

Questo parametro imposta l'inizio dei numeri di gruppo utilizzati nel file /etc/group. Puoi modificarlo in qualsiasi cosa desideri. Notare che useradd non riutilizzerà mai un UID o un GID. Se viene utilizzato il numero identificato in questo parametro, utilizzerà il successivo numero disponibile dopo questo. Nota anche che se non hai un gruppo 1000 sul tuo sistema la prima volta che lo usi useradd senza il -g parametro, otterrai un messaggio visualizzato sul terminale che dice: useradd: sconosciuto GID 1000. Puoi ignorare questo messaggio e verrà utilizzato il numero di gruppo 1000.

CREATE_MAIL_SPOOL=sì

Questo parametro provoca useradd per creare un file della casella di posta per l'utente appena creato. useradd renderà la proprietà del gruppo di questo file al mail gruppo con permessi 0660. Se preferisci che questi file della casella di posta non vengano creati da useradd, dai il seguente comando:

sed -i 's/yes/no/' /etc/default/useradd