Добавление и изменение информации пользователя
Присваивание паролей пользователями
Установка пользователя по умолчанию
Изменение паролей пользователей
Модификация атрибутов пользователя и группы
Удаление имен регистрации и групп
Здесь описывается как создавать и управлять именами регистрации пользователей и групп пользователей в системе Unix. Задания включают создание групп пользователей, присваивание имен регистрации и присваивание паролей.
Вы можете установить необязательное множество значений по умолчанию для новых пользователей, которые помогут сохранить время на установку и гарантировать согласованность атрибутов пользователей.
Модификации можно выполнять, переопределяя пароли, модифицируя атрибуты групп и имен регистрации, а также удаляя группы и имена.
Процедуры по выполнению этих заданий однотипны для основных и расширенных интерфейсов пользователей.
Чтобы включить пользователя в систему, вам необходимо создать группу пользователей и присвоить пользователю регистрационное имя. Если группа, к которой принадлежит пользователь уже существует, вам не нужно создавать новую. (Применяйте опцию list в меню User Login и Group Administration, для того чтобы просмотреть текущие определенные группы пользователей). Обратиться к меню можно через опцию users в главном меню System Administration.
Создание группы пользователей
Группы следует создавать в системе до того, как им могут быть присвоены пользователи.
Требуемая информация
Для всякой создаваемой группы требуется следующая информация:
Создание группы с помощью меню ОА&М
Для создания группы требуются следующие действия:
1. Выберите add из меню User Login and Group Administration.
Система выводит на экран меню Add Users (Добавление пользователей) или меню Groups:
3 Add Users or Groups
User or group:
2. Введите имя группы или нажмите CHOICES, чтобы выбрать группу, затем нажмите SAVE.
Система выводит на экран меню Add a Group с присвоенным Group IDD по умолчанию:
4 Add a group
Group паше:
Group ID:
Primary member(s):
Supplementary member(s):
3. Заполните информацию о группе, затем нажмите SAVE.
4. Нажмите CONT, чтобы добавить еще одну группу, нажмите CANCEL, чтобы возвратиться в предыдущее меню.
Создание группы с помощью команд shell
Для создания группы используется команда:
groupadd -g group_ID group_name
где:
Пользователей можно добавить к этой группе, выполняя указания из следующего пункта "Присваивание регистрационных имен".
Присваивание регистрационных имен
После определения группы пользователей, ей можно присвоить имена регистрации пользователей. Каталог /etc/skel содержит стандартный файл .profile, который автоматически копируется в домашний каталог нового пользователя.' Если вы хотите, чтобы новому имени регистрации автоматически включалось содержимое любого другого файла или каталога, такого как каталог rje, вам нужно создать файл или каталог в /etc/skel.
Требуемая информация
Вам нужна следующая информация для каждого имен регистрации пользователя, добавляемого вами:
Добавление имени регистрации с помощью меню ОА&М
Необходимо выполнить следующие действия, для тоге чтобы добавить новое имя регистрации:
1. Выберите add из меню User Login and Group Administration.
2. Выберите users из меню Add Users или Groups.
Система выводит экран Add a User с информацией, присвоенной по умолчанию:
4 Add a User
Comments:
Login:
User ID:
Primary group:
Supplementary member(s):
Home directory:
Shell:
Login inactivity:
Login expiration date:
System Administration Privileges: No
3. Заполните форму.
Поля "Supplementary member(s):" и "Login inactivity:"
являются необязательными.
4. Нажмите SAVE.
Система выведет экран Define User Password Information
с информацией, присвоенной по умолчанию:
5 Uefine User Password Information
Password status:
Maximum number of days the password is valid:
Maximum number of days allowed between password changes:
Number of days for warning messages:
5. Введите информацию о пароле.
Для того, чтобы установить пароль, поле "Password status:" следует установить на password. Переключайте действительные ответы для этого поля, нажимая CHOICES. Информация в поле "Number of days for warning messages:" относится к числу дней, по истечении которых система предупредит пользователя о приближающейся дате исчезновения пароля.
6. Нажмите SAVE и сохраните информацию.
В результате будет очищен экран и выведена подсказка:
New password:
7. Введите новый пароль и нажмите Enter.
На экране появится подсказка:
Re-enter new password:
8. Вновь наберите пароль и введите Enter.
Система выведет на экран подтверждение типа:
5 Define User Password Information
The password has been defined as follows:
gah PS 12/15/89 7 60 10
где:
9. Нажмите CONT, чтобы добавить еще одного пользователя, или нажмите CANCEL, чтобы возвратиться к предыдущему меню.
Добавление имени регистрации с помощью команды
1. Чтобы добавить новое регистрационное имя, введите следующие команды:
useradd -u user_number -g primary_group_ID -G
supplementary_group_ID -с comment -d home_directory
-s program -m login_ID
Примечание
Команда вводится одной строкой. Все аргументы - необязательные, за исключением login_ID.
После ключа -G вы можете указать несколько идентификаторов дополнительных членов группы, отделив их друг от друга запятыми без пробелов:
supplementary_group_ID1,supplementary_group_ID2
или заключив идентификатору В;двойные кавычки с пробелами, например:
"supplementary_group_ID1 supplementsry_group_ID2"
Если в тексте комментария, который следует за ключом -с, слова разделены пробелами, текст должен быть заключен в двойные кавычки.
Кавычки не нужны, когда между словами пробелы не используются, например:
-с Art_and_Graphics
Ключ -d используется для указания домашнего каталога пользователя. Указывается полное имя каталога, например: as/home3/login_ID. Параметр -s используется, чтобы указать программу не по умолчанию. Для этого указывается полное имя программы, например: as/sbin/sh.
Параметр -m не имеет аргумента; Iogin_ID - это аргумент команды user add. Этот параметр задает копирование содержимого каталога /etc/skel в каталог нового пользователя. Каталог/etc/skel должен содержать стандартные файлы, такие как стандартный профиль пользователя (.profile) и стандартные каталоги (такой как rje), используемые в вашей системе.
2. Чтобы присвоить пароль, введите:
passwd options login_ID
где:
Присваивание паролей пользователями
Нужен ли пароль пользователю решает администратор. Рекомендуется все же, чтобы пароли использовались, т.к. они помогают предотвратить несанкционированное использование системы.
Файлы паролей
В системе Unix есть два файла паролей: /etc/passwd и /etc/shadow. Файл /etc/passwd идентифицирует каждого пользователя системе. Этот файл содержит информацию для каждого ID регистрации пользователя, номера ID пользователя, номер группового ID, номер ID дополнительной группы, комментария о пользователе, программы по умолчанию, выполняемой после регистрации пользователя (обычно /sbin/sh), и начального каталога пользователя.
Все время, когда создается какое-то имя регистрации, к файлу добавляется новый элемент. Каждый элемент - это строка, которая имеет семь полей, отделенных друг от друга двоеточием. Файл /etc/default/passwd можно создавать со следующими переменными:
PASSLENGTH
Данная переменная представляет минимальную длину пароля. Любой пароль меньшей длины будет запрещен. Длина по умолчанию - 6 символов.
MINWEEKS
Данная переменная представляет количество недель после смены пароля, в течение которых пароль можно не менять.
MAXWEEKS
Данная переменная представляет количество недель, по истечении которых вам поступит запрос изменить пароль во время вашей следующей регистрации.
WARNWEEKS
Данная переменная представляет количество недель существования пароля, до того как пользователю поступит предупреждение о его предстоящем исчезновении.
Переменные MINWEEKS и MAXWEEKS могут проигнорировать пользователь root, если явно установит возраст пароля для конкретного пользователя.
Файл /etc/shadow содержит зашифрованный пароль каждого пользователя и информацию о возрасте пароля. Этот файл может считываться только суперпользователем. Пароль и информация о его возрасте добавляется в /etc/shadow с помощью новой программы pwconv (1M). Эта программа может выполняться только суперпользователем.
Если у вас есть программа, которая пишет пароль и/или информацию о возрасте пароля в /etc/passwd, эту программу следует модифицировать, чтобы pwconv (1M) могла быть выполнена после добавления информации в. До возможности выполнения модификации администратор с привилегией суперпользователя должен прогнать программу, прежде чем добавленный пользователь или тот, чья информация о пароле модифицирована, сможет зарегистрироваться.
Для того, чтобы установить переменную в файл /etc/default, за именем переменной должен следовать знак "=", значение переменной не должно содержать пробелов или табуляции. В /etc/default/login следует установить следующие переменные:
CONSOLE
Если переменная установлена, суперпользователь может регистрироваться только на терминале, определенном как "управляющий" (console).
Например,
CONSOLE=/dev/console
означает, что суперпользователь root может зарегистрироваться только на консольном терминале. Если переменная CONSOLE отсутствует в файле, суперпользователь может регистрироваться на любом терминал.
ALTSHELL
Если переменная установлена на YES, переменная среды SHELL будет установлена в командный файл пользователя, если это не файл /bin/sh. При установке на NO имена нестандартных командных файлов не будут помещаться в переменную среды SHELL. Значение по умолчанию - NO.
PASSREQ
Если значение переменной - YES, все пользователи должны иметь пароль. Любого пользователя без пароля спросят о пароле при первой же возможности, предоставленной установкой возраста пароля для этого пользователя.
TIMEZONE
Устанавливает переменную TZ в среду пользователя; она должна согласовываться с зоной времени, установленной в /etc/TIMEZONE.
HZ
Устанавливает HZ среды пользователя, скорость системных часов для регистрирующегося пользователя.
PATH
Устанавливает полное имя пути по умолчанию для пользователя, не являющегося суперпользователем.
SUPATH
Устанавливает полное имя пути по умолчанию для регистрирующегося суперпользователя. Другое имя по умолчанию для суперпользователя находится в /etc/default/su, которое устанавливается для суперпользователей, регистрирующихся иначе.
ULIMIT
Устанавливает максимальный размер файла пользователя. Он выражается числом 512-байтовых блоков.
TIMEOUT
Данная переменная представляет собой продолжительность времени, которое "login" будет ждать пароль после получения имени пользователя. Измеряется в секундах.
UMASK
Представляет собой umask по умолчанию.
IDLEWEEKS
Представляет собой количество недель, когда учет пользователя может не производиться, до того как его регистрация будет запрещена.
Все модификации в файлах passwd должны выполняться через интерфейс пользователя и команды уровня командного файла passwd и usermod. Эти файлы никогда не должны редактироваться.
Возраст пароля пользователя
Указание возраста пароля пользователя позволяет администратору системы устанавливать требования ко времени использования пароля пользователя. После указания периода времени, когда пароль исчезнет, пользователя попросят ввести новый.
Это заставляет пользователей периодически изменять свой пароль. Предусмотрены меры, предупреждающие смену пароля до указанного времени.
Возраст пароля присваивается системным администратором с помощью команды passwd. Информация о возрасте пароля состоит из следующего:
При организации информации о возрасте пароля, следует иметь в виду три переменные:
Администратор системы может изменять эту переменную для учета каждого пользователя с помощью команды passwd;
Администратор системы может изменять эту переменную для учета каждого пользователя с помощью команды passwd;
Установка пользователя по умолчанию
Можно установить значения регистрации по умолчанию, которые применяются к последующим новым пользователям. Это значительно ускоряет процесс добавления новых пользователей и гарантирует согласованность их атрибутов.
Установка значений по умолчанию с помощью меню ОА&М
Для установки значений по умолчанию для новых пользователей выполните следующие действия:
1. Выберите default из меню User Login and Group Administration. Система выводит экран Define Defaults for Adding Users:
3 Define Defaults for Adding Users
Primary Group membership: other
Base home directory: home
Skeletal home directiry: /etc/skel
Shell: /sbin/sh
Login Inactivity: 0
Login expiration date;
2. Заполните форму и нажмите SAVE.
Система выведет экран проверки значений по умолчанию.
3. Нажмите CONT, чтобы вернуться к экрану 3, или CANCEL, чтобы вернуться к экрану 2.
Изменение паролей пользователей
Использование меню ОА&М
1. Чтобы изменить пароль пользователя выберите passwd на экране User Login and Group Administration.
2. Заполните форму и нажмите SAVE.
3. Нажмите CONT, чтобы изменить еще один пароль, или CANCEL, чтобы вернуться к предыдущему меню.
Использование команд shell
Чтобы изменить пароль пользователя используются следующие команды:
1. Наберите
passwd login_ID
где login_ID - регистрационное имя пользователя.
2. После подсказки "New password:" наберите временный пароль пользователя.
3. После подсказки "Re-enter new password:" вновь наберите временный пароль пользователя.
4. Наберите
passwd -f login_ID
чтобы убедиться, что пользователь изменяет пароль незамедлительно.
Модификация атрибутов пользователя и группы использование меню ОА&А
Для того, чтобы модифицировать регистрационное имя пользователя, необходимо выполнить следующие действия:
1. Выберите modify из меню User Login and Group Administration.
2. Выберите users из меню Modify Users or Groups и нажмите SAVE.
Система выводит сообщение на экран:
4 Modify a User Login
Login:
2. Введите имя регистрации и нажмите SAVE.
Система выводит информацию о пользователе на экран Modify a User Login:
5 Modify a User Login
Comments: george hill
Login: gah
User ID: 107
Primary group: other
Supplementary member(s):
Home directory: /home/gah
Shell: /sbin/sh .
Login inactivity:
Login expiration date:
System Administration Privileges: No
3. Измените требуемые поля и нажмите SAVE.
Система выводит на экран подтверждения изменения.
4. Нажмите CONT, чтобы модифицировать еще одного пользователя, или CANCEL, чтобы вернуться в предыдущее меню.
Модификация имени регистрации пользователя с помощью команд shell
Для модификации имени регистрации пользователя используется команда:
usermod .options login_ID
где:
login_ID - регистрационное имя пользователя;
options - один или несколько из следующих параметров:
Модификация группы пользователей с помощью меню ОА&М
Чтобы модифицировать группу, выполняйте следующие действия:
1. Выберите modify из меню User Login and Group Administration.
2. Нажмите CHOICES, чтобы выбрать group из меню Modify Users or Group и нажмите SAVE.
Система выводит экран:
4 Modify a Group Definition
Group name:
3. Введите идентификатор группы или имя группы, а затем нажмите SAVE.
Система отобразит информацию о группе на экране следующим образом:
5 Modify a Group Definition
Group name: admin
Group ID: 101
Primary member(s): gah.kristin
Supplementary member(s):
4. Сделайте необходимые изменения и нажмите SAVE.
Система выводит экран подтверждения изменений.
5. Нажмите CONT, чтобы модифицировать еще одну группу, или CANCEL, чтобы вернуться в предыдущее меню.
Модификация группы с помощью команд shell
Чтобы модифицировать группу используется команда:
groupmod options
где options - один или несколько из следующих параметров:
-g group_ID - присвоить новый идентификатор группы;
-о group_ID - присвоить дубли кат идентификатора группы; используется с параметром -g; присвоить имя идентификатору новой группы.
Переименование группы
Для того, чтобы изменить имя существующей группы, не изменяя членов в этой группе, используется команда:
groupmod -n new_group_name old_group_name
где:
new_group_name - новое имя группы;
old_group_name - прежнее имя группы. o
Удаление имен регистрации и групп
Вы можете удалить имя регистрации, блокировав доступ к этому имени или удалив его из системы. Если вы блокируете доступ, файлы и каталоги пользователя остаются, т.к. они еще могут понадобиться пользователю. Если вы удаляете имя регистрации из системы, все файлы и каталоги, связанные с этим именем, удаляются из системы.
Удаление имени регистрации с помощью меню ОА&М
Чтобы удалить регистрационное имя пользователя, выполните следующие действия:
1. Выберите remove из меню User Login and Group Administration.
2. Выберите users из меню Remove Users or Groups и нажмите SAVE.
Система выводит экран:
4 Remove User Login
User login to be removed:
3. Введите удаляемое имя регистрации и нажмите SAVE.
Система выводит экран с информацией о пользователе следующего вида:
5 Remove a User Login
Comments: gayle borvath
Login: gah
User ID: 107
Primary group: other
Supplementary member(s):
Home directory: /home
Shell: /sbin/sh
Login inactivity:
Login expiration date:
System Administration Privileges: Yes
4. В последней отроке меню нажмите CHOICES, чтобы выбрать удаление или сохранение начального каталога пользователя и файлов пользователя.
5. Нажмите SAVE, чтобы удалить регистрационное имя пользователя.
6. Нажмите CONT, чтобы удалить еще одного пользователя, или CANCEL, чтобы вернуться в предыдущее меню.
Удаление доступа к регистрации с помощью команд shell
Чтобы удалить доступ к регистрации используется команда:
userdel login_ID
где login_ID - регистрационное имя пользователя.
Удаление регистрационного имени и файлов пользователя с помощью команд shell
Для удаления регистрационного имени и файлов , пользователя введите команду:
userdel -r login_ID
где login_ID - регистрационное имя пользователя.
Удаление группы с помощью меню ОА&М
Чтобы удалить группу, выполните следующие действия:
1. Выберите remove из меню User Login and Group Administration.
2. Нажмите CHOICES, чтобы выбрать group из меню Remove Users or Groups и нажмите SAVE.
Система выводит на экран:
4 Remove a Group Definition Group:
3. Введите имя группы, которая будет удаляться, и нажмите SAVE.
Система отобразит экран следующего вида:
5 Confirmation of Group Removal
Group name: admin
Group ID: 101
Primary membership: gah.kristin
Supplementary membership:
Once the group is removed, some invalid references to the group ID will be seenwhen user login information is displayed until the logins are reassigned to other groups.
4. Нажмите CONT, чтобы подтвердить удаление.
Система выведет на экран подтверждения удаления.
5. Нажмите CONT, чтобы удалить еще одну группу, или CANCEL, чтобы вернуться в предыдущее меню.
Использование команд shell для удаления группы
Для удаления группы используется команда:
groupdel group_ID
где group_ID - идентификатор группы.
