Linux From Scratch

ОглавлениеДобавить в закладки К обложке

Установка Shadow-4.0.3

Приблизительное время компиляции: 0.88 SBU Необходимое дисковое пространство: 7 MB

Инсталляция Shadow Password Suite

Перед тем как перейти к инсталляции данного пакета, рекомендуем прочесть руководство по теневым паролям <Shadow passwords>, которое рассказывает о том, как сделать систему более защищенной в отношении паролей, как включить поддержку паролей MD5 и как выжать из пакета Shadow максимум пользы для системы. См. http://hints.linuxfromscratch.org/hints/shadowpasswd_plus.txt.

Для инсталляции Shadow Password Suite выполните:

./configure –prefix=/usr \ –libdir=/usr/lib –enable-shared && make && make install && cp etc/{limits,login.access} /etc && sed 's%/var/spool/mail%/var/mail%' \ etc/login.defs.linux > /etc/login.defs && ln -s vipw /usr/sbin/vigr && rm /bin/vipw && mv /bin/sg /usr/bin && mv /usr/lib/lib{shadow,misc}.so.0* /lib && ln -sf ../../lib/libshadow.so.0 /usr/lib/libshadow.so && ln -sf ../../lib/libmisc.so.0 /usr/lib/libmisc.so

Sh-utils и Shadow Password Suite устанавливают свои программы groups. Если вы захотите удалить программу groups из пакета Shadow Password Suite выполните:

rm /bin/groups

Пояснения команд

cp limits login.access /etc: Эти файлы не инсталлируются при установке пакета, поэтому необходимо скопировать их вручную, т.к. они необходимы для настроек аутентификации системы.

sed «s%/var/spool/mail%/var/mail%» login.defs.linux > /etc/login.defs: /var/spool/mail устаревшее местонахождение почтовых ящиков пользователей. На сегодняшний день используется каталог /var/mail.

ln -s vipw vigr: В соответствии со страницей руководства команды vipw, на эту команду должна существовать символическая ссылка vigr. Так как при инсталляции Shadow эта символическая ссылка не создается, создадим ее вручную.

Содержимое Shadow

Последняя проверка: версия 4.0.3.

Программы

chage, chfn, chpasswd, chsh, dpasswd, expiry, faillog, gpasswd, groupadd, groupdel, groupmod, groups, grpck, grpconv, grpunconv, lastlog, login, logoutd, mkpasswd, newgrp, newusers, passwd, pwck, pwconv, pwunconv, sg (ссылка на newgrp), useradd, userdel, usermod, vigr (ссылка на vipw) и vipw

Описания

chage

chage изменяет число дней между сменами паролей и дату последнего изменения.

chfn

chfn изменяет полное имя пользователя и прочую информацию о нем (номер рабочего кабинета, рабочий и домашний телефоны).

chpasswd

chpasswd читает файл, содержащий пользовательские имена и пароли, и использует эту информацию для обновления группы существующих пользователей.

chsh

chsh меняет командный интерпретатор, используемый пользователем.

dpasswd

dpasswd добавляет, удаляет и обновляет пароли dial-up подключений для командных оболочек.

expiry

expiry просматривает и изменяет правила истечения срока действия паролей.

faillog

faillog форматирует содержимое журнала ошибок /var/log/faillog и поддерживает счетчики и лимиты ошибок.

gpasswd

gpasswd используется для редактирования /etc/group.

groupadd

groupadd создает новую группу, используя заданные параметры и параметры по умолчанию.

groupdel

groupdel изменяет файлы учетных записей, удаляя все относящееся к заданной группе.

groupmod

groupmod изменяет файлы учетных записей групп, внося заданные изменения.

groups

groups выводит группы, к которым принадлежит пользователь.

grpck

grpck проверяет целостность системной информации об аутентификации.

grpconv

grpunconv конвертирует обычные файлы групп в теневые.

grpunconv

grpunconv конвертирует теневые файлы групп в обычные.

lastlog

lastlog форматирует и выводит содержимое журнала регистраций /var/log/lastlog. Выводится регистрационное имя, порт и время регистрации.

login

login используется для начала новой сессии работы с системой.

logoutd

logoutd контролирует время регистрации и прочие ограничения, указанные в /etc/porttime.

mkpasswd

mkpasswd читает файл в заданном формате и конвертирует его в базу данных соответствующего формата.

newgrp

newgrp изменяет текущую группу.

newusers

newusers читает файл с именами пользователей и пустыми полями паролей и обновляет группу существующих пользователей или создает новых.


Логин
Пароль
Запомнить меня