gpasswd - ക്ലൗഡിൽ ഓൺലൈനിൽ

പട്ടിക:

NAME

gpasswd - നിയന്ത്രിക്കുക / etc / group ഒപ്പം / etc / gshadow

സിനോപ്സിസ്

gpasswd [ഓപ്ഷൻ] ഗ്രൂപ്പ്

വിവരണം

ദി gpasswd കമാൻഡ് കൈകാര്യം ചെയ്യാൻ ഉപയോഗിക്കുന്നു / etc / group, കൂടാതെ /etc/gshadow. ഓരോ ഗ്രൂപ്പിനും കഴിയും
അഡ്മിനിസ്ട്രേറ്റർമാരും അംഗങ്ങളും പാസ്‌വേഡും ഉണ്ടായിരിക്കും.

സിസ്റ്റം അഡ്മിനിസ്ട്രേറ്റർമാർക്ക് ഉപയോഗിക്കാം -A ഗ്രൂപ്പ് അഡ്‌മിനിസ്‌ട്രേറ്റർ(കൾ) എന്നിവ നിർവചിക്കുന്നതിനുള്ള ഓപ്ഷൻ -M
അംഗങ്ങളെ നിർവചിക്കാനുള്ള ഓപ്ഷൻ. ഗ്രൂപ്പ് അഡ്മിനിസ്ട്രേറ്റർമാരുടെയും അംഗങ്ങളുടെയും എല്ലാ അവകാശങ്ങളും അവർക്കുണ്ട്.

gpasswd ഒരു ഗ്രൂപ്പ് പേരുള്ള ഒരു ഗ്രൂപ്പ് അഡ്മിനിസ്‌ട്രേറ്റർ വിളിക്കുന്നത് പുതിയതിന് വേണ്ടി മാത്രമാണ്
എന്നതിന്റെ പാസ്വേഡ് ഗ്രൂപ്പ്.

ഒരു പാസ്‌വേഡ് സജ്ജീകരിച്ചിട്ടുണ്ടെങ്കിൽ അംഗങ്ങൾക്ക് തുടർന്നും ഉപയോഗിക്കാൻ കഴിയും newgrp(1) പാസ്‌വേഡ് ഇല്ലാതെ, കൂടാതെ
അംഗങ്ങളല്ലാത്തവർ പാസ്‌വേഡ് നൽകണം.

കുറിപ്പുകൾ കുറിച്ച് ഗ്രൂപ്പ് പാസ്വേഡുകൾ
ഒന്നിലധികം ആളുകൾക്ക് അനുമതിയുള്ളതിനാൽ ഗ്രൂപ്പ് പാസ്‌വേഡുകൾ ഒരു അന്തർലീനമായ സുരക്ഷാ പ്രശ്‌നമാണ്
പാസ്വേഡ് അറിയാൻ. എന്നിരുന്നാലും, സഹകരണം അനുവദിക്കുന്നതിനുള്ള ഉപയോഗപ്രദമായ ഉപകരണമാണ് ഗ്രൂപ്പുകൾ
വ്യത്യസ്ത ഉപയോക്താക്കൾക്കിടയിൽ.

ഓപ്ഷനുകൾ

ഒഴികെ -A ഒപ്പം -M ഓപ്ഷനുകൾ, ഓപ്ഷനുകൾ സംയോജിപ്പിക്കാൻ കഴിയില്ല.

എന്നതിന് ബാധകമായ ഓപ്ഷനുകൾ gpasswd കമാൻഡ് ഇവയാണ്:

-a, --ചേർക്കുക ഉപയോക്താവ്
ചേര്ക്കുക ഉപയോക്താവ് പേരുള്ളവരോട് ഗ്രൂപ്പ്.

-d, --ഇല്ലാതാക്കുക ഉപയോക്താവ്
നീക്കം ചെയ്യുക ഉപയോക്താവ് പേരുള്ളതിൽ നിന്ന് ഗ്രൂപ്പ്.

-h, --സഹായിക്കൂ
സഹായ സന്ദേശം പ്രദർശിപ്പിച്ച് പുറത്തുകടക്കുക.

-Q, --റൂട്ട് CHROOT_DIR
എന്നതിൽ മാറ്റങ്ങൾ പ്രയോഗിക്കുക CHROOT_DIR ഡയറക്‌ടറിയിൽ നിന്നും കോൺഫിഗറേഷൻ ഫയലുകൾ ഉപയോഗിക്കുക
CHROOT_DIR ഡയറക്ടറി.

-r, --നീക്കം-പാസ്‌വേഡ്
പേരുള്ളതിൽ നിന്ന് പാസ്‌വേഡ് നീക്കം ചെയ്യുക ഗ്രൂപ്പ്. ഗ്രൂപ്പ് പാസ്‌വേഡ് ശൂന്യമായിരിക്കും. ഗ്രൂപ്പ് മാത്രം
അംഗങ്ങൾക്ക് ഉപയോഗിക്കാൻ അനുവദിക്കും newgrp പേര് ചേരാൻ ഗ്രൂപ്പ്.

-R, --നിയന്ത്രിക്കുക
പേരുള്ളവരിലേക്കുള്ള പ്രവേശനം നിയന്ത്രിക്കുക ഗ്രൂപ്പ്. ഗ്രൂപ്പ് പാസ്‌വേഡ് "!" ആയി സജ്ജീകരിച്ചിരിക്കുന്നു. ഗ്രൂപ്പ് മാത്രം
പാസ്‌വേഡ് ഉള്ള അംഗങ്ങൾക്ക് ഉപയോഗിക്കാൻ അനുവദിക്കും newgrp പേര് ചേരാൻ ഗ്രൂപ്പ്.

-A, --കാര്യനിർവാഹകർ ഉപയോക്താവ്...
അഡ്മിനിസ്ട്രേറ്റീവ് ഉപയോക്താക്കളുടെ ലിസ്റ്റ് സജ്ജമാക്കുക.

-M, --അംഗങ്ങൾ ഉപയോക്താവ്...
ഗ്രൂപ്പ് അംഗങ്ങളുടെ പട്ടിക സജ്ജമാക്കുക.

മുന്നറിയിപ്പ്

ഈ ഉപകരണം ഇതിൽ മാത്രം പ്രവർത്തിക്കുന്നു / etc / group ഒപ്പം / etc / gshadow ഫയലുകൾ. അതിനാൽ നിങ്ങൾക്ക് മാറ്റാൻ കഴിയില്ല
ഏതെങ്കിലും NIS അല്ലെങ്കിൽ LDAP ഗ്രൂപ്പ്. ഇത് ബന്ധപ്പെട്ട സെർവറിൽ നടപ്പിലാക്കണം.

കോൺഫിഗറേഷൻ

ഇനിപ്പറയുന്ന കോൺഫിഗറേഷൻ വേരിയബിളുകൾ /etc/login.defs ഈ ഉപകരണത്തിന്റെ സ്വഭാവം മാറ്റുക:

ENCRYPT_METHOD (സ്ട്രിംഗ്)
പാസ്‌വേഡുകൾ എൻക്രിപ്റ്റ് ചെയ്യുന്നതിനുള്ള സിസ്റ്റം ഡിഫോൾട്ട് എൻക്രിപ്ഷൻ അൽഗോരിതം ഇത് നിർവ്വചിക്കുന്നു (ഇല്ലെങ്കിൽ
കമാൻഡ് ലൈനിൽ അൽഗോരിതം വ്യക്തമാക്കിയിട്ടുണ്ട്).

ഇതിന് ഇനിപ്പറയുന്ന മൂല്യങ്ങളിലൊന്ന് എടുക്കാം: ഓഫ് (സ്ഥിരസ്ഥിതി), MD5, ശക്സനുമ്ക്സ, ശക്സനുമ്ക്സ.

ശ്രദ്ധിക്കുക: ഈ പരാമീറ്റർ അസാധുവാക്കുന്നു MD5_CRYPT_ENAB വേരിയബിൾ.

ശ്രദ്ധിക്കുക: ഇത് ഗ്രൂപ്പ് പാസ്‌വേഡുകളുടെ ജനറേഷനെ മാത്രമേ ബാധിക്കുകയുള്ളൂ. ഉപയോക്താവിന്റെ തലമുറ
പാസ്‌വേഡുകൾ ചെയ്യുന്നത് PAM ആണ് കൂടാതെ PAM കോൺഫിഗറേഷന് വിധേയവുമാണ്. ചെയ്യാൻ ശുപാർശ ചെയ്യുന്നു
PAM കോൺഫിഗറേഷനുമായി ഈ വേരിയബിൾ സ്ഥിരമായി സജ്ജമാക്കുക.

MAX_MEMBERS_PER_GROUP (നമ്പർ)
ഓരോ ഗ്രൂപ്പ് എൻട്രിയിലും പരമാവധി അംഗങ്ങൾ. പരമാവധി എത്തുമ്പോൾ, ഒരു പുതിയ ഗ്രൂപ്പ് എൻട്രി (ലൈൻ)
ൽ ആരംഭിച്ചിരിക്കുന്നു / etc / group (ഒരേ പേര്, അതേ പാസ്‌വേഡ്, അതേ GID എന്നിവയിൽ).

സ്ഥിര മൂല്യം 0 ആണ്, അതായത് എയിലെ അംഗങ്ങളുടെ എണ്ണത്തിൽ പരിധികളില്ല
ഗ്രൂപ്പ്.

ഗ്രൂപ്പ് ഫയലിലെ വരികളുടെ ദൈർഘ്യം പരിമിതപ്പെടുത്താൻ ഈ സവിശേഷത (സ്പ്ലിറ്റ് ഗ്രൂപ്പ്) അനുവദിക്കുന്നു.
NIS ഗ്രൂപ്പുകൾക്കുള്ള വരികൾ 1024-നേക്കാൾ വലുതല്ലെന്ന് ഉറപ്പാക്കാൻ ഇത് ഉപയോഗപ്രദമാണ്
പ്രതീകങ്ങൾ.

നിങ്ങൾക്ക് അത്തരം പരിധി നടപ്പിലാക്കണമെങ്കിൽ, നിങ്ങൾക്ക് 25 ഉപയോഗിക്കാം.

ശ്രദ്ധിക്കുക: എല്ലാ ടൂളുകളും (ഷാഡോ ടൂൾസ്യൂട്ടിൽ പോലും) സ്പ്ലിറ്റ് ഗ്രൂപ്പുകളെ പിന്തുണച്ചേക്കില്ല.
നിങ്ങൾക്ക് ശരിക്കും ആവശ്യമില്ലെങ്കിൽ ഈ വേരിയബിൾ ഉപയോഗിക്കരുത്.

MD5_CRYPT_ENAB (ബൂളിയൻ)
MD5 അടിസ്ഥാനമാക്കിയുള്ള അൽഗോരിതം ഉപയോഗിച്ച് പാസ്‌വേഡുകൾ എൻക്രിപ്റ്റ് ചെയ്യേണ്ടതുണ്ടോ എന്ന് സൂചിപ്പിക്കുക. സജ്ജമാക്കിയാൽ അതെ,
പുതിയ പാസ്‌വേഡുകൾ MD5-അടിസ്ഥാനത്തിലുള്ള അൽഗോരിതം ഉപയോഗിച്ച് എൻക്രിപ്റ്റ് ചെയ്യപ്പെടും.
ഫ്രീബിഎസ്ഡിയുടെ സമീപകാല റിലീസുകൾ ഉപയോഗിച്ചു. ഇത് പരിധിയില്ലാത്ത ദൈർഘ്യമുള്ള പാസ്‌വേഡുകളെ പിന്തുണയ്ക്കുന്നു
നീളമുള്ള ഉപ്പ് ചരടുകൾ. ക്രമീകരിക്കപ്പെട്ടതു ഇല്ല നിങ്ങൾക്ക് എൻക്രിപ്റ്റ് ചെയ്ത പാസ്‌വേഡുകൾ മറ്റൊന്നിലേക്ക് പകർത്തണമെങ്കിൽ
പുതിയ അൽഗോരിതം മനസ്സിലാക്കാത്ത സിസ്റ്റങ്ങൾ. സ്ഥിരസ്ഥിതിയാണ് ഇല്ല.

ഈ വേരിയബിളിനെ അസാധുവാക്കുന്നു ENCRYPT_METHOD വേരിയബിൾ അല്ലെങ്കിൽ ഏതെങ്കിലും കമാൻഡ് ലൈൻ വഴി
എൻക്രിപ്ഷൻ അൽഗോരിതം കോൺഫിഗർ ചെയ്യാൻ ഉപയോഗിക്കുന്ന ഓപ്ഷൻ.

ഈ വേരിയബിൾ ഒഴിവാക്കിയിരിക്കുന്നു. നിങ്ങൾ ഉപയോഗിക്കണം ENCRYPT_METHOD.

ശ്രദ്ധിക്കുക: ഇത് ഗ്രൂപ്പ് പാസ്‌വേഡുകളുടെ ജനറേഷനെ മാത്രമേ ബാധിക്കുകയുള്ളൂ. ഉപയോക്താവിന്റെ തലമുറ
പാസ്‌വേഡുകൾ ചെയ്യുന്നത് PAM ആണ് കൂടാതെ PAM കോൺഫിഗറേഷന് വിധേയവുമാണ്. ചെയ്യാൻ ശുപാർശ ചെയ്യുന്നു
PAM കോൺഫിഗറേഷനുമായി ഈ വേരിയബിൾ സ്ഥിരമായി സജ്ജമാക്കുക.

SHA_CRYPT_MIN_ROUNDS (നമ്പർ), SHA_CRYPT_MAX_ROUNDS (നമ്പർ)
എപ്പോൾ ENCRYPT_METHOD എന്നതിലേക്ക് സജ്ജമാക്കി ശക്സനുമ്ക്സ or ശക്സനുമ്ക്സ, ഇത് SHA റൗണ്ടുകളുടെ എണ്ണം നിർവചിക്കുന്നു
സ്ഥിരസ്ഥിതിയായി എൻക്രിപ്ഷൻ അൽഗോരിതം ഉപയോഗിക്കുന്നു (റൗണ്ടുകളുടെ എണ്ണം അല്ലാത്തപ്പോൾ
കമാൻഡ് ലൈനിൽ വ്യക്തമാക്കിയിരിക്കുന്നു).

ധാരാളം റൗണ്ടുകൾ ഉള്ളതിനാൽ, പാസ്‌വേഡ് നിർബന്ധിച്ച് ബ്രൂട്ട് ചെയ്യുന്നത് കൂടുതൽ ബുദ്ധിമുട്ടാണ്. എന്നാൽ ശ്രദ്ധിക്കുക
ഉപയോക്താക്കളെ ആധികാരികമാക്കുന്നതിന് കൂടുതൽ സിപിയു ഉറവിടങ്ങൾ ആവശ്യമാണ്.

വ്യക്തമാക്കിയിട്ടില്ലെങ്കിൽ, libc സ്ഥിരസ്ഥിതി റൗണ്ടുകളുടെ എണ്ണം (5000) തിരഞ്ഞെടുക്കും.

മൂല്യങ്ങൾ 1000-999,999,999 പരിധിക്കുള്ളിലായിരിക്കണം.

അതിലൊന്ന് മാത്രമാണെങ്കിൽ SHA_CRYPT_MIN_ROUNDS or SHA_CRYPT_MAX_ROUNDS മൂല്യങ്ങൾ സജ്ജീകരിച്ചിരിക്കുന്നു, തുടർന്ന്
ഈ മൂല്യം ഉപയോഗിക്കും.

If SHA_CRYPT_MIN_ROUNDS > SHA_CRYPT_MAX_ROUNDS, ഏറ്റവും ഉയർന്ന മൂല്യം ഉപയോഗിക്കും.

ശ്രദ്ധിക്കുക: ഇത് ഗ്രൂപ്പ് പാസ്‌വേഡുകളുടെ ജനറേഷനെ മാത്രമേ ബാധിക്കുകയുള്ളൂ. ഉപയോക്താവിന്റെ തലമുറ
പാസ്‌വേഡുകൾ ചെയ്യുന്നത് PAM ആണ് കൂടാതെ PAM കോൺഫിഗറേഷന് വിധേയവുമാണ്. ചെയ്യാൻ ശുപാർശ ചെയ്യുന്നു
PAM കോൺഫിഗറേഷനുമായി ഈ വേരിയബിൾ സ്ഥിരമായി സജ്ജമാക്കുക.

onworks.net സേവനങ്ങൾ ഉപയോഗിച്ച് gpasswd ഓൺലൈനായി ഉപയോഗിക്കുക