gpasswd - Online na nuvem

PROGRAMA:

NOME

gpasswd - administrar / etc / group e / etc / gshadow

SINOPSE

gpasswd [opção] grupo

DESCRIÇÃO

A gpasswd comando é usado para administrar / etc / groupe / etc / gshadow. Cada grupo pode
ter administradores, membros e uma senha.

Os administradores do sistema podem usar o -A opção para definir o (s) administrador (es) do grupo e o -M
opção de definir membros. Eles têm todos os direitos de administradores e membros do grupo.

gpasswd chamado por um administrador de grupo com um nome de grupo apenas solicita o novo
senha do grupo.

Se uma senha for definida, os membros ainda podem usar novogrp(1) sem uma senha, e
não-membros devem fornecer a senha.

Notas sobre grupo senhas
As senhas de grupo são um problema de segurança inerente, pois mais de uma pessoa é permitida
para saber a senha. No entanto, os grupos são uma ferramenta útil para permitir a cooperação
entre diferentes usuários.

OPÇÕES

Exceto para o -A e -M opções, as opções não podem ser combinadas.

As opções que se aplicam ao gpasswd comando são:

-a, --adicionar usuário
Adicionar o usuário para o nomeado grupo.

-d, --excluir usuário
Remover o usuário do nomeado grupo.

-h, --Socorro
Exibir mensagem de ajuda e sair.

-Q, --raiz CHROOT_DIR
Aplicar mudanças no CHROOT_DIR diretório e usar os arquivos de configuração do
CHROOT_DIR diretório.

-r, --remove-senha
Remova a senha do nome grupo. A senha do grupo estará vazia. Apenas grupo
membros terão permissão para usar novogrp para se juntar ao nomeado grupo.

-R, --restringir
Restringir o acesso ao nomeado grupo. A senha do grupo é definida como "!". Apenas grupo
membros com uma senha terão permissão para usar novogrp para se juntar ao nomeado grupo.

-A, --administradores usuário, ...
Defina a lista de usuários administrativos.

-M, --membros usuário, ...
Defina a lista de membros do grupo.

RESSALVAS

Esta ferramenta só funciona no / etc / group e / etc / gshadow arquivos. Assim você não pode mudar
qualquer grupo NIS ou LDAP. Isso deve ser executado no servidor correspondente.

CONFIGURAÇÃO

As seguintes variáveis ​​de configuração em /etc/login.defs mude o comportamento desta ferramenta:

ENCRYPT_METHOD (corda)
Isso define o algoritmo de criptografia padrão do sistema para criptografar senhas (se não
algoritmo são especificados na linha de comando).

Pode assumir um destes valores: DES (Padrão) MD5, SHA256, SHA512.

Nota: este parâmetro substitui o MD5_CRYPT_ENAB variável.

Nota: Isso afeta apenas a geração de senhas de grupo. A geração do usuário
as senhas são feitas pelo PAM e estão sujeitas à configuração do PAM. É recomendado para
defina esta variável de forma consistente com a configuração do PAM.

MAX_MEMBERS_PER_GROUP (número)
Máximo de membros por entrada do grupo. Quando o máximo é alcançado, uma nova entrada de grupo (linha)
é iniciado em / etc / group (com o mesmo nome, mesma senha e mesmo GID).

O valor padrão é 0, o que significa que não há limites para o número de membros em um
grupo.

Este recurso (dividir grupo) permite limitar o comprimento das linhas no arquivo de grupo.
Isso é útil para garantir que as linhas para grupos NIS não sejam maiores que 1024
caracteres.

Se você precisar impor esse limite, pode usar 25.

Nota: grupos de divisão podem não ser suportados por todas as ferramentas (mesmo no pacote de ferramentas Shadow).
Você não deve usar essa variável, a menos que realmente precise dela.

MD5_CRYPT_ENAB (boleano)
Indique se as senhas devem ser criptografadas usando o algoritmo baseado em MD5. Se definido para sim,
novas senhas serão criptografadas usando o algoritmo baseado em MD5 compatível com aquele
usado por versões recentes do FreeBSD. Suporta senhas de comprimento ilimitado e
cordas de sal mais longas. Definido como não se você precisar copiar senhas criptografadas para outro
sistemas que não entendem o novo algoritmo. O padrão é não.

Esta variável foi substituída pelo ENCRYPT_METHOD variável ou por qualquer linha de comando
opção usada para configurar o algoritmo de criptografia.

Esta variável está obsoleta. Você deveria usar ENCRYPT_METHOD.

Nota: Isso afeta apenas a geração de senhas de grupo. A geração do usuário
as senhas são feitas pelo PAM e estão sujeitas à configuração do PAM. É recomendado para
defina esta variável de forma consistente com a configuração do PAM.

SHA_CRYPT_MIN_ROUNDS (número), SHA_CRYPT_MAX_ROUNDS (número)
Quando ENCRYPT_METHOD está definido para SHA256 or SHA512, isso define o número de rodadas SHA
usado pelo algoritmo de criptografia por padrão (quando o número de rodadas não é
especificado na linha de comando).

Com muitas rodadas, é mais difícil forçar brutalmente a senha. Mas note
também que mais recursos da CPU serão necessários para autenticar os usuários.

Se não for especificado, o libc escolherá o número padrão de rodadas (5000).

Os valores devem estar dentro do intervalo 1000-999,999,999.

Se apenas um dos SHA_CRYPT_MIN_ROUNDS or SHA_CRYPT_MAX_ROUNDS valores são definidos, então
este valor será usado.

If SHA_CRYPT_MIN_ROUNDS > SHA_CRYPT_MAX_ROUNDS, o valor mais alto será usado.

Nota: Isso afeta apenas a geração de senhas de grupo. A geração do usuário
as senhas são feitas pelo PAM e estão sujeitas à configuração do PAM. É recomendado para
defina esta variável de forma consistente com a configuração do PAM.

Use gpasswd online usando serviços onworks.net