Foxwiki - Benutzerbeiträge [de]

LPIC101/108.4 Drucker und Druckvorgänge verwalten

2019-07-22T13:02:43Z

Paul:

==Drucker und Druckvorgänge verwalten==

===Liste wichtiger Dateien, Verzeichnisse und Anwendungen:===
#''CUPS Konfigurationsdateien, -Werkzeuge und -Hilfsprogramme''
#''/etc/cups/''
#''LPD-Kompatibilitätsschnittstelle (lpr,lprm,lpq)''

===Befehle zur Kontrolle von Druckvorgängen===
===''lp und lpr''===

lp und lpr senden Druckaufträge an einen angegebenen Drucker. Das Kommando lp entstammt dem SystemV und versteht andere Optionen als lpr. Mit -P wird die zu verwendende Warteschlange angegeben.

''#:~ # lpr -Plaserjet1300 /etc/printcap''

druckt die Datei /etc/printcap auf dem Printer Laserjet1300 aus.Sie können dem Kommando lpr etliche Optionen übergeben, die allesamt mit –o eingeleitet werden. Hierbei kann –o mehrfach verwendet werden. Gängige Optionen sind:

''-o media=Größe (z. B. a4)''

''-olandscape (Querformat)''

''-ofit-to-page skaliert die Druckdatei auf Seitengröße.''

Sie können mit folgenden Optionen mehrere Dokumentenseiten auf jede Ausgabeseite drucken:

''-onumber-up=2''

''-onumber-up=4''

''-onumber-up=6''

''-onumber-up=9''

''-onumber-up=16''

Beim Druck von Textdateien können Sie die Anzahl der Spalten und der Zeilen pro Zoll festlegen:

''-ocpi=N''

''-olpi=N''

===lpq===

lpq zeigt den Inhalt von Warteschlangen an. Es kann auch hier mit der Option -P eine bestimmte Warteschlange angegeben werden:

# lpq -Plaserjet1300
laserjet1300 is ready and printing
Rank Owner Job File(s) Total Size
active root 450 printcap 1024 bytes
1st harald 451 haushaltsplan 9216 bytes
2nd harald 452 haushaltsplan 9216 bytes
3rd dominik 453 domema.html 1024 bytes

Um die Aufträge aller angeschlossenen Drucker zu sehen, verwenden Sie einfach das Kommando lpq–a.

===lprm===

lprm löscht Aufträge aus der Warteschlange. Bereits im Druck befindliche Aufträge können nicht mehr entfernt werden.

''# lprm -Plaserjet1300 451''

entfernt den versehentlich doppelt abgesendeten Druckauftrag aus dem Beispiel für lpq.

===lpc – Line Printer Control===

lpc ist ein Programm, das man als gewöhnlichen Konsolen befehl oder interaktiv verwenden kann. Der interaktive Modus bietet einen Eingabe prompt und ist vor allem dann sinnvoll, wenn Sie beabsichtigen, dem Druckdaemon mehrere Befehle
hintereinander zu geben.

lpc> status
laserjet1300:
printer is on device 'parallel' speed -1
queuing is enabled
printing is enabled
4 entries
daemon present

''lpc> up laserjet1300''startet und aktiviert den Laserjet 1300, während ''lpc> up all'' alle Drucker gleichzeitig startet und aktiviert.

'''start''' startet den Druckprozess als solchen,
so dass jetzt Aufträge aus der Warteschlange abgearbeitet und ausgedruckt werden können.

'''stop''' beendet den Druckprozess. Ein laufender Auftrag wird noch bis zum Ende abgearbeitet. Die Druckerwarteschlange nimmt aber weiterhin Aufträge entgegen.

'''enable''' aktiviert die Druckerwarteschlange.

'''disable''' deaktiviert die Druckerwarteschlange. Bereits in der Warteschlange befindliche Aufträge werden noch fertig abgearbeitet. Neue Jobs werden jedoch abgelehnt.

'''up''' kombiniert die Kommandos enable und start.

'''down''' kombiniert die Kommandos disable und stop.

'''abort''' beendet den Druckprozess sofort. Auch ein bereits in Arbeit befindlicher Druckauftrag wird sofort abgebrochen. Sollte der Drucker seine Tätigkeit nicht sofort einstellen, ist dies auf Restdaten im Druckerspeicher zurückzuführen.

'''topq''' stellt einen bereits gespoolten Druckauftrag an die erste Position in der Warteschlange. Hier sieht die Befehlssyntax etwas anders aus als bei den anderen Kommandos.

'''lpc>topqLaserjet1300 453''' verschiebt den Druckjob mit der Nummer 453 an die erste Position der Druckerwarteschlange. Ein bereits in Arbeit befindlicher Druckauftrag wird hierdurch nicht abgebrochen.

'''quit''' beendet letztendlich den interaktiven Modus des lpc und kehrt zur normalen Shell zurück.

===Drucken mit CUPS===

CUPS modifiziert gleich nach seiner Installation die altbekannte/etc/printcap, in der er sich selbst als Netzwerkdrucker deklariert:

# This file was automatically generated by cupsd(8) from the
# /etc/cups/printers.conf file. All changes to this file
# will be lost.
laserjet1300|laserjet1300:rm=archangel:rp=laserjet1300:

Die Konfigurationsdateien für CUPS befinden sich alle unterhalb von /etc/cups.
CUPS horcht am TCP-Port 631 und kann somit über http://localhost:631 angesprochen werden.
Der TCP-Port für die Konfiguration lässt sich übrigens in der Datei /etc/cups/cupsd.conf ändern.
Die normalen Befehle zur Verwaltung von Warteschlangen, wie lpr, lprm, lpq und lpc,stehen genauso zur Verfügung wie unter BSD. Einzig der Befehl lpc ist in seiner Funktionsweise eingeschränkt. Zur konsolen basierten Konfiguration dient das Tool lpad-min.

==Quellenangaben:==

LPIC1-V500
Fragen 71 - 75

LPIC101/108.4 Drucker und Druckvorgänge verwalten

2019-07-17T11:24:26Z

Paul:

LPIC101/108.4 Drucker und Druckvorgänge verwalten

2019-07-17T11:23:44Z

Paul:

==Drucker und Druckvorgänge verwalten==

===Liste wichtiger Dateien, Verzeichnisse und Anwendungen:===
#''CUPS Konfigurationsdateien, -Werkzeuge und -Hilfsprogramme''
#''/etc/cups/''
#''LPD-Kompatibilitätsschnittstelle (lpr,lprm,lpq)''

===Algemeines===
Heutzutage kommt unter Linux eigentlich ausschließlich CUPS (Common Unix Printing Solution oder auch Common Unix Printing System) zum Einsatz. CUPS wurde ursprünglich entwickelt, um das Internet Printing Protocol (IPP) zu unterstützen, löste aber irgendwann auf fast allen Systemen BSD und LPRng ab. Auch wenn CUPS intern völlig anders arbeitet und zudem ein webbasiertes Konfigurationsfrontend bietet, so ist bei seiner Entwicklung an Kompatibilität zu LPR gedacht worden. CUPS unterstützt nicht nur die Kommandos von BSD bzw. LPRng, sondern zusätzlich auch die von SystemV, einer verbreiteten Unix-Version.

===Befehle zur Kontrolle von Druckvorgängen===
===''lp und lpr''===

lp und lpr senden Druckaufträge an einen angegebenen Drucker. Das Kommando lp entstammt dem SystemV und versteht andere Optionen als lpr. Mit -P wird die zu verwendende Warteschlange angegeben.

''#:~ # lpr -Plaserjet1300 /etc/printcap''

druckt die Datei /etc/printcap auf dem Printer Laserjet1300 aus.Sie können dem Kommando lpr etliche Optionen übergeben, die allesamt mit –o eingeleitet werden. Hierbei kann –o mehrfach verwendet werden. Gängige Optionen sind:

''-o media=Größe (z. B. a4)''

''-olandscape (Querformat)''

''-ofit-to-page skaliert die Druckdatei auf Seitengröße.''

Sie können mit folgenden Optionen mehrere Dokumentenseiten auf jede Ausgabeseite drucken:

''-onumber-up=2''

''-onumber-up=4''

''-onumber-up=6''

''-onumber-up=9''

''-onumber-up=16''

Beim Druck von Textdateien können Sie die Anzahl der Spalten und der Zeilen pro Zoll festlegen:

''-ocpi=N''

''-olpi=N''

===lpq===

lpq zeigt den Inhalt von Warteschlangen an. Es kann auch hier mit der Option -P eine bestimmte Warteschlange angegeben werden:

# lpq -Plaserjet1300
laserjet1300 is ready and printing
Rank Owner Job File(s) Total Size
active root 450 printcap 1024 bytes
1st harald 451 haushaltsplan 9216 bytes
2nd harald 452 haushaltsplan 9216 bytes
3rd dominik 453 domema.html 1024 bytes

Um die Aufträge aller angeschlossenen Drucker zu sehen, verwenden Sie einfach das Kommando lpq–a.

===lprm===

lprm löscht Aufträge aus der Warteschlange. Bereits im Druck befindliche Aufträge können nicht mehr entfernt werden.

''archangel:~ # lprm -Plaserjet1300 451''

entfernt den versehentlich doppelt abgesendeten Druckauftrag aus dem Beispiel für lpq.

===lpc – Line Printer Control===

lpc ist ein Programm, das man als gewöhnlichen Konsolen befehl oder interaktiv verwenden kann. Der interaktive Modus bietet einen Eingabe prompt und ist vor allem dann sinnvoll, wenn Sie beabsichtigen, dem Druckdaemon mehrere Befehle
hintereinander zu geben.

lpc> status
laserjet1300:
printer is on device 'parallel' speed -1
queuing is enabled
printing is enabled
4 entries
daemon present

''lpc> up laserjet1300''startet und aktiviert den Laserjet 1300, während ''lpc> up all'' alle Drucker gleichzeitig startet und aktiviert.

'''start''' startet den Druckprozess als solchen,
so dass jetzt Aufträge aus der Warteschlange abgearbeitet und ausgedruckt werden können.

'''stop''' beendet den Druckprozess. Ein laufender Auftrag wird noch bis zum Ende abgearbeitet. Die Druckerwarteschlange nimmt aber weiterhin Aufträge entgegen.

'''enable''' aktiviert die Druckerwarteschlange.

'''disable''' deaktiviert die Druckerwarteschlange. Bereits in der Warteschlange befindliche Aufträge werden noch fertig abgearbeitet. Neue Jobs werden jedoch abgelehnt.

'''up''' kombiniert die Kommandos enable und start.

'''down''' kombiniert die Kommandos disable und stop.

'''abort''' beendet den Druckprozess sofort. Auch ein bereits in Arbeit befindlicher Druckauftrag wird sofort abgebrochen. Sollte der Drucker seine Tätigkeit nicht sofort einstellen, ist dies auf Restdaten im Druckerspeicher zurückzuführen.

'''topq''' stellt einen bereits gespoolten Druckauftrag an die erste Position in der Warteschlange. Hier sieht die Befehlssyntax etwas anders aus als bei den anderen Kommandos.

'''lpc>topqLaserjet1300 453''' verschiebt den Druckjob mit der Nummer 453 an die erste Position der Druckerwarteschlange. Ein bereits in Arbeit befindlicher Druckauftrag wird hierdurch nicht abgebrochen.

'''quit''' beendet letztendlich den interaktiven Modus des lpc und kehrt zur normalen Shell zurück.

===Drucken mit CUPS===

CUPS modifiziert gleich nach seiner Installation die altbekannte/etc/printcap, in der er sich selbst als Netzwerkdrucker deklariert:

# This file was automatically generated by cupsd(8) from the
# /etc/cups/printers.conf file. All changes to this file
# will be lost.
laserjet1300|laserjet1300:rm=archangel:rp=laserjet1300:

Die Konfigurationsdateien für CUPS befinden sich alle unterhalb von /etc/cups.
CUPS horcht am TCP-Port 631 und kann somit über http://localhost:631 angesprochen werden.
Der TCP-Port für die Konfiguration lässt sich übrigens in der Datei /etc/cups/cupsd.conf ändern.
Die normalen Befehle zur Verwaltung von Warteschlangen, wie lpr, lprm, lpq und lpc,stehen genauso zur Verfügung wie unter BSD. Einzig der Befehl lpc ist in seiner Funktionsweise eingeschränkt. Zur konsolen basierten Konfiguration dient das Tool lpad-min.

==Quellenangaben:==

LPIC1-V500
Fragen

LPIC101/108.4 Drucker und Druckvorgänge verwalten

2019-07-17T11:11:32Z

Paul:

==Drucker und Druckvorgänge verwalten==

===Liste wichtiger Dateien, Verzeichnisse und Anwendungen:===
#''CUPS Konfigurationsdateien, -Werkzeuge und -Hilfsprogramme''
#''/etc/cups/''
#''LPD-Kompatibilitätsschnittstelle (lpr,lprm,lpq)''

===Algemeines===
Heutzutage kommt unter Linux eigentlich ausschließlich CUPS (Common Unix Printing Solution oder auch Common Unix Printing System) zum Einsatz. CUPS wurde ursprünglich entwickelt, um das Internet Printing Protocol (IPP) zu unterstützen, löste aber irgendwann auf fast allen Systemen BSD und LPRng ab. Auch wenn CUPS intern völlig anders arbeitet und zudem ein webbasiertes Konfigurationsfrontend bietet, so ist bei seiner Entwicklung an Kompatibilität zu LPR gedacht worden. CUPS unterstützt nicht nur die Kommandos von BSD bzw. LPRng, sondern zusätzlich auch die von SystemV, einer verbreiteten Unix-Version.

===Befehle zur Kontrolle von Druckvorgängen===
===''lp und lpr''===

lp und lpr senden Druckaufträge an einen angegebenen Drucker. Das Kommando lp entstammt dem SystemV und versteht andere Optionen als lpr. Mit -P wird die zu verwendende Warteschlange angegeben.

''#:~ # lpr -Plaserjet1300 /etc/printcap''

druckt die Datei /etc/printcap auf dem Printer Laserjet1300 aus.Sie können dem Kommando lpr etliche Optionen übergeben, die allesamt mit –o eingeleitet werden. Hierbei kann –o mehrfach verwendet werden. Gängige Optionen sind:

''-o media=Größe (z. B. a4)''

''-olandscape (Querformat)''

''-ofit-to-page skaliert die Druckdatei auf Seitengröße.''

Sie können mit folgenden Optionen mehrere Dokumentenseiten auf jede Ausgabeseite drucken:

''-onumber-up=2''

''-onumber-up=4''

''-onumber-up=6''

''-onumber-up=9''

''-onumber-up=16''

Beim Druck von Textdateien können Sie die Anzahl der Spalten und der Zeilen pro Zoll festlegen:

''-ocpi=N''

''-olpi=N''

===lpq===

lpq zeigt den Inhalt von Warteschlangen an. Es kann auch hier mit der Option -P eine bestimmte Warteschlange angegeben werden:

# lpq -Plaserjet1300
laserjet1300 is ready and printing
Rank Owner Job File(s) Total Size
active root 450 printcap 1024 bytes
1st harald 451 haushaltsplan 9216 bytes
2nd harald 452 haushaltsplan 9216 bytes
3rd dominik 453 domema.html 1024 bytes

Um die Aufträge aller angeschlossenen Drucker zu sehen, verwenden Sie einfach das Kommando lpq–a.

===lprm===

lprm löscht Aufträge aus der Warteschlange. Bereits im Druck befindliche Aufträge können nicht mehr entfernt werden.

''archangel:~ # lprm -Plaserjet1300 451''

entfernt den versehentlich doppelt abgesendeten Druckauftrag aus dem Beispiel für lpq.

===lpc – Line Printer Control===

lpc ist ein Programm, das man als gewöhnlichen Konsolen befehl oder interaktiv verwenden kann. Der interaktive Modus bietet einen Eingabe prompt und ist vor allem dann sinnvoll, wenn Sie beabsichtigen, dem Druckdaemon mehrere Befehle
hintereinander zu geben.

lpc> status
laserjet1300:
printer is on device 'parallel' speed -1
queuing is enabled
printing is enabled
4 entries
daemon present

''lpc> up laserjet1300''startet und aktiviert den Laserjet 1300, während ''lpc> up all'' alle Drucker gleichzeitig startet und aktiviert.

'''start''' startet den Druckprozess als solchen,
so dass jetzt Aufträge aus der Warteschlange abgearbeitet und ausgedruckt werden können.

'''stop''' beendet den Druckprozess. Ein laufender Auftrag wird noch bis zum Ende abgearbeitet. Die Druckerwarteschlange nimmt aber weiterhin Aufträge entgegen.

'''enable''' aktiviert die Druckerwarteschlange.

'''disable''' deaktiviert die Druckerwarteschlange. Bereits in der Warteschlange befindliche Aufträge werden noch fertig abgearbeitet. Neue Jobs werden jedoch abgelehnt.

'''up''' kombiniert die Kommandos enable und start.

'''down''' kombiniert die Kommandos disable und stop.

'''abort''' beendet den Druckprozess sofort. Auch ein bereits in Arbeit befindlicher Druckauftrag wird sofort abgebrochen. Sollte der Drucker seine Tätigkeit nicht sofort einstellen, ist dies auf Restdaten im Druckerspeicher zurückzuführen.

'''topq''' stellt einen bereits gespoolten Druckauftrag an die erste Position in der Warteschlange. Hier sieht die Befehlssyntax etwas anders aus als bei den anderen Kommandos.

'''lpc>topqLaserjet1300 453''' verschiebt den Druckjob mit der Nummer 453 an die erste Position der Druckerwarteschlange. Ein bereits in Arbeit befindlicher Druckauftrag wird hierdurch nicht abgebrochen.

'''quit''' beendet letztendlich den interaktiven Modus des lpc und kehrt zur normalen Shell zurück.

===Drucken mit CUPS===

CUPS modifiziert gleich nach seiner Installation die altbekannte/etc/printcap, in der er sich selbst als Netzwerkdrucker deklariert:

# This file was automatically generated by cupsd(8) from the
# /etc/cups/printers.conf file. All changes to this file
# will be lost.
laserjet1300|laserjet1300:rm=archangel:rp=laserjet1300:

Die Konfigurationsdateien für CUPS befinden sich alle unterhalb von /etc/cups.
CUPS horcht am TCP-Port 631 und kann somit über http://localhost:631 angesprochen werden.
Der TCP-Port für die Konfiguration lässt sich übrigens in der Datei /etc/cups/cupsd.conf ändern.
Die normalen Befehle zur Verwaltung von Warteschlangen, wie lpr, lprm, lpq und lpc,stehen genauso zur Verfügung wie unter BSD. Einzig der Befehl lpc ist in seiner Funktionsweise eingeschränkt. Zur konsolen basierten Konfiguration dient das Tool lpad-min.

LPIC101/108.4 Drucker und Druckvorgänge verwalten

2019-07-17T11:09:56Z

Paul: Paul verschob die Seite Drucker und Druckvorgänge verwalten nach 108.4 Drucker und Druckvorgänge verwalten

==Drucker und Druckvorgänge verwalten==

==Liste wichtiger Dateien, Verzeichnisse und Anwendungen:==
#''CUPS Konfigurationsdateien, -Werkzeuge und -Hilfsprogramme''
#''/etc/cups/''
#''LPD-Kompatibilitätsschnittstelle (lpr,lprm,lpq)''

==Algemeines==
Heutzutage kommt unter Linux eigentlich ausschließlich CUPS (Common Unix Printing Solution oder auch Common Unix Printing System) zum Einsatz. CUPS wurde ursprünglich entwickelt, um das Internet Printing Protocol (IPP) zu unterstützen, löste aber irgendwann auf fast allen Systemen BSD und LPRng ab. Auch wenn CUPS intern völlig anders arbeitet und zudem ein webbasiertes Konfigurationsfrontend bietet, so ist bei seiner Entwicklung an Kompatibilität zu LPR gedacht worden. CUPS unterstützt nicht nur die Kommandos von BSD bzw. LPRng, sondern zusätzlich auch die von SystemV, einer verbreiteten Unix-Version.

==Befehle zur Kontrolle von Druckvorgängen==
==''lp und lpr''==

lp und lpr senden Druckaufträge an einen angegebenen Drucker. Das Kommando lp entstammt dem SystemV und versteht andere Optionen als lpr. Mit -P wird die zu verwendende Warteschlange angegeben.

''#:~ # lpr -Plaserjet1300 /etc/printcap''

druckt die Datei /etc/printcap auf dem Printer Laserjet1300 aus.Sie können dem Kommando lpr etliche Optionen übergeben, die allesamt mit –o eingeleitet werden. Hierbei kann –o mehrfach verwendet werden. Gängige Optionen sind:

''-o media=Größe (z. B. a4)''

''-olandscape (Querformat)''

''-ofit-to-page skaliert die Druckdatei auf Seitengröße.''

Sie können mit folgenden Optionen mehrere Dokumentenseiten auf jede Ausgabeseite drucken:

''-onumber-up=2''

''-onumber-up=4''

''-onumber-up=6''

''-onumber-up=9''

''-onumber-up=16''

Beim Druck von Textdateien können Sie die Anzahl der Spalten und der Zeilen pro Zoll festlegen:

''-ocpi=N''

''-olpi=N''

==lpq==

lpq zeigt den Inhalt von Warteschlangen an. Es kann auch hier mit der Option -P eine bestimmte Warteschlange angegeben werden:

# lpq -Plaserjet1300
laserjet1300 is ready and printing
Rank Owner Job File(s) Total Size
active root 450 printcap 1024 bytes
1st harald 451 haushaltsplan 9216 bytes
2nd harald 452 haushaltsplan 9216 bytes
3rd dominik 453 domema.html 1024 bytes

Um die Aufträge aller angeschlossenen Drucker zu sehen, verwenden Sie einfach das Kommando lpq–a.

==lprm==

lprm löscht Aufträge aus der Warteschlange. Bereits im Druck befindliche Aufträge können nicht mehr entfernt werden.

''archangel:~ # lprm -Plaserjet1300 451''

entfernt den versehentlich doppelt abgesendeten Druckauftrag aus dem Beispiel für lpq.

==lpc – Line Printer Control==

lpc ist ein Programm, das man als gewöhnlichen Konsolen befehl oder interaktiv verwenden kann. Der interaktive Modus bietet einen Eingabe prompt und ist vor allem dann sinnvoll, wenn Sie beabsichtigen, dem Druckdaemon mehrere Befehle
hintereinander zu geben.

lpc> status
laserjet1300:
printer is on device 'parallel' speed -1
queuing is enabled
printing is enabled
4 entries
daemon present

''lpc> up laserjet1300''startet und aktiviert den Laserjet 1300, während ''lpc> up all'' alle Drucker gleichzeitig startet und aktiviert.

'''start''' startet den Druckprozess als solchen,
so dass jetzt Aufträge aus der Warteschlange abgearbeitet und ausgedruckt werden können.

'''stop''' beendet den Druckprozess. Ein laufender Auftrag wird noch bis zum Ende abgearbeitet. Die Druckerwarteschlange nimmt aber weiterhin Aufträge entgegen.

'''enable''' aktiviert die Druckerwarteschlange.

'''disable''' deaktiviert die Druckerwarteschlange. Bereits in der Warteschlange befindliche Aufträge werden noch fertig abgearbeitet. Neue Jobs werden jedoch abgelehnt.

'''up''' kombiniert die Kommandos enable und start.

'''down''' kombiniert die Kommandos disable und stop.

'''abort''' beendet den Druckprozess sofort. Auch ein bereits in Arbeit befindlicher Druckauftrag wird sofort abgebrochen. Sollte der Drucker seine Tätigkeit nicht sofort einstellen, ist dies auf Restdaten im Druckerspeicher zurückzuführen.

'''topq''' stellt einen bereits gespoolten Druckauftrag an die erste Position in der Warteschlange. Hier sieht die Befehlssyntax etwas anders aus als bei den anderen Kommandos.

'''lpc>topqLaserjet1300 453''' verschiebt den Druckjob mit der Nummer 453 an die erste Position der Druckerwarteschlange. Ein bereits in Arbeit befindlicher Druckauftrag wird hierdurch nicht abgebrochen.

'''quit''' beendet letztendlich den interaktiven Modus des lpc und kehrt zur normalen Shell zurück.

==Drucken mit CUPS==

CUPS modifiziert gleich nach seiner Installation die altbekannte/etc/printcap, in der er sich selbst als Netzwerkdrucker deklariert:

# This file was automatically generated by cupsd(8) from the
# /etc/cups/printers.conf file. All changes to this file
# will be lost.
laserjet1300|laserjet1300:rm=archangel:rp=laserjet1300:

Die Konfigurationsdateien für CUPS befinden sich alle unterhalb von /etc/cups.
CUPS horcht am TCP-Port 631 und kann somit über http://localhost:631 angesprochen werden.
Der TCP-Port für die Konfiguration lässt sich übrigens in der Datei /etc/cups/cupsd.conf ändern.
Die normalen Befehle zur Verwaltung von Warteschlangen, wie lpr, lprm, lpq und lpc,stehen genauso zur Verfügung wie unter BSD. Einzig der Befehl lpc ist in seiner Funktionsweise eingeschränkt. Zur konsolen basierten Konfiguration dient das Tool lpad-min.

LPIC102/107.1 Benutzer- und Gruppenkonten

2019-07-17T11:08:10Z

Paul: Paul verschob die Seite Benutzer- und Gruppenkonten und dazugehörige Systemdateien verwalten nach 107.1 Benutzer- und Gruppenkonten und dazugehörige Systemdateien verwalten

==Benutzer- und Gruppenkonten und dazugehörige Systemdateien verwalten==

Liste wichtiger Dateien, Verzeichnisse und Anwendungen:

/etc/passwd
/etc/shadow
/etc/group
/etc/skel
chage
getent
groupadd
groupdel
groupmod
passwd
useradd
userdel
usermod

===passwd, shadow, group, gshadow /etc/passwd===

Die wichtigste Datei, die mit der Verwaltung von Benutzerkonten in Zusammenhang steht, ist die Datei /etc/passwd.

Beispiel:

root:x:0:0:root:/root:/bin/bash
harald:x:1000:100:Harald Maaßen:/home/harald:/bin/bash
dominik:x:1002:100:Dominik Maaßen:/home/dominik:/bin/bash
willi:x:1003:100:Willi 0173-1234567:/home/willi:/bin/bash

#''Das erste Feld willi ist der Anmeldename des Benutzers. Er wird beim Login verwendet.''
#''Das zweite Feld, hier ein x, enthält das Passwort. Dieses Passwort befindet sich in diesem Fall in der shadow-Datei.''
#''Die dritte Position 1003 ist die User-ID.Sorgen Sie dafür, dass die Benutzer nach der Neuinstallation dieselben Benutzer-IDs bekommen, die sie vor der Neuinstallation hatten. Der Benutzer root bekommt immer die ID 0.''
#''Das vierte Feld, hier die 100, enthält die Group-ID. Das ist die initiale Gruppe des Benutzers, die in diesem Fall in der Datei /etc/group auf die Gruppe users zeigt.''
#''Die fünfte Spalte Willi0173-1234567 ist das sogenannte GECOS-Feld. Es kann Informationen über den Benutzer enthalten, die z. B. mit dem Programm finger abgefragt werden können. Ein Benutzer kann das GECOS-Feld auch selbst ändern, indem er das Kommando chfn benutzt.''
#''Das sechste Feld /home/willi enthält den Pfad zum Heimatverzeichnis des Benutzers.''
#''Als Letztes wird in Feld sieben /bin/bash der Pfad zur Login-Shell des Benutzers aufgeführt. Wenn hier keine ausführbare Datei angegeben wird, kann sich der Benutzer nicht anmelden. Sollte das gar erwünscht sein, ist es auch möglich, hier/bin/false anzugeben.''

===/etc/shadow===

#Das erste Feld enthält den Anmeldenamen. Dieser stimmt mit dem ersten Feld der/etc/passwd-Datei überein.''
#Das zweite Feld enthält das verschlüsselte Passwort. Die Verschlüsselung geschieht, je nach Distribution, mittels DES oder MD5. Die Verschlüsselung mitMD5 ist nicht sicherer als die mit DES, erlaubt jedoch die Verwendung längerer Passwörter. Bei der Verwendung von DES ist die Kennwortlänge auf acht Zeichen begrenzt. Längere Passwörter werden praktisch abgeschnitten.
#Zeitpunkt der letzten Kennwortänderung. Dieser Wert wird in ganzen Tagen ab dem 1. Januar 1970 angegeben.
#Mindestanzahl von Tagen zwischen Kennwortänderungen
#maximale Anzahl von Tagen zwischen Kennwortänderungen
#Der Benutzer wird vor dem Ablauf seines Kennwortes gewarnt. Dieser Wert zeigt an, wie viele Tage vor dem Ablauf des Kennwortes der Benutzer zur Passwortänderung aufgefordert wird.
#Wenn das Kennwort abgelaufen ist, wird das Konto deaktiviert. Dieses Feld enthält die Anzahl der Tage bis zur Deaktivierung des Accounts nach Ablauf des Kennwortes.
#Ablaufdatum des Benutzerkontos (falls ablaufend)
#reserviert für zukünftige Zwecke

===/etc/group===

root:x:0:
bin:x:1:daemon
daemon:x:2:
users:x:100:
sales:x:133: dominik,willi

Die verwendeten Felder beinhalten in dieser Reihenfolge:

#Name der Gruppe
#verschlüsseltes Passwort oder Verweis in die /etc/gshadow-Datei
#Gruppen-ID (kurz GID)
#Liste der Gruppenmitglieder, die durch ein Komma voneinander getrennt sind

===/etc/gshadow===

Beispiel:
sales:$2a$10$....5nvMAwrW39u1:harald: dominik,willi

#Name der Gruppe
#Gruppenpasswort (hier gekürzt) – bei Standardgruppen wird auf ein Passwort oftmals auch verzichtet. Es kann ohnehin nur ein Benutzer in diese Gruppe wechseln,der sich am System angemeldet hat und in der Mitgliederliste eingetragen ist. Ein Missbrauch ist also unwahrscheinlich.
#Gruppenverwalter – der Gruppenverwalter kann Mitglieder zur Gruppe hinzufügen oder entfernen. Weiterhin hat er als Einziger (außer root natürlich) das Recht,das Passwort für die Gruppe zu ändern.
#Mitglieder der Gruppe – sie werden, wie gehabt, durch Kommata voneinander getrennt.

===useradd===

Mit diesem Befehl wird ein neuer Benutzer erstellt. Als Grundlage für die Voreinstellungen dient hierbei die Datei /etc/default/useradd. Diese Datei kann z. B. so aussehen:

GROUP=100
HOME=/home
INACTIVE=-1
EXPIRE=
SHELL=/bin/bash
SKEL=/etc/skel
GROUPS=video,dialout

#Die initiale Gruppe des Benutzers ist 100 (also in diesem Fall users).
#Sein Heimatverzeichnis wird unterhalb von /home angelegt.
#Das Konto ist nicht deaktiviert (INACTIVE=-1).
#Das Konto läuft nie ab (EXPIRE=).
#Die voreingestellte Shell ist die Bash.
#Das Heimatverzeichnis wird aus der Vorlage /etc/skel erstellt.
#Der Benutzer gehört, abgesehen von der initialen Gruppe, auch noch den Gruppenvideo und dialout an.

===userdel===

Mit diesem Kommando wird ein Benutzerkonto vom System entfernt. Es wird einfach nur der Anmeldename übergeben.

Häufig verwendete Optionen sind:

-r (remove) löscht gleichzeitig das Heimatverzeichnis des Benutzers.

-f (force) löscht das Heimatverzeichnis des Benutzers auch dann, wenn dieses Verzeichnis Dateien anderer Benutzer enthält.

Beispiel:

userdel willi -rf

löscht den Benutzer Willi inklusive seines Heimatverzeichnisses, auch wenn dieses Daten anderer Benutzer enthält.

===usermod===

Der Befehl usermod dient dazu, ein existierendes Benutzerkonto zu ändern. Die Syntax bzw. die Optionen zu usermod ähneln größtenteils denen von useradd.

===passwd===

Das Kommando passwd wird hauptsächlich dazu verwendet, das Kennwort eines Benutzers zu ändern. Es können aber auch Änderungen damit durchgeführt werden,die eigentlich usermod machen sollte. Der Grund hierfür wird klar, wenn Sie die bei-den Kommandos miteinander vergleichen:

-rwsr-xr-x 1 root shadow 66040 Mai 17 2017 passwd
-rwxr-xr-x 1 root root 92000 Mai 17 2017 usermod

Wie Sie sehen, ist bei passwd das SUID-Bit gesetzt und bei usermod nicht. Die Folge ist,dass passwd auch dann schreibend auf /etc/passwd und /etc/shadow zugreifen kann, wenn das Programm von einem nicht administrativen Benutzerkonto ausgeführt wird. Sonst könnte ein Benutzer nämlich sein Kennwort nicht selbst ändern.

Beispiele:

Als root ändern Sie das Passwort eines Benutzers, indem Sie den Benutzernamen dem passwd-Kommando übergeben:

archangel:~ # passwd dominik
Changing password for dominik.
New password:
Re-enter new password:
Password changed.

===chage===

Kennwortänderungen können für jeden Benutzer einzeln mit chage festgelegt werden. Die Standardwerte sind in der Konfigurationsdatei/etc/default/useradd festgelegt.

Beispiel:

# chage -m 2 dominik
Aging information changed.

Die Option -m (Minimum) legt den frühesten Zeitpunkt in Tagen fest, nach denen der Benutzer sein Kennwort ändern darf.

# chage -M 21 dominik
Aging information changed.

Das große -M (Maximum) legt fest, wie lange der Benutzer maximal dasselbe Kennwort verwenden darf. Ein Benutzer kann nicht zweimal hintereinander dasselbe Kennwort angeben.

# chage -l dominik
Minimum: 2
Maximum: 21
Warning: 7
Inactive: -1
Last Change: Sep 20, 2017
Password Expires: Oct 11, 2017
Password Inactive: Never
Account Expires: Never

Abschließend werden die vorgenommenen Änderungen mit chage-l (list) überprüft.Sie sehen die erwarteten Modifikationen und zusätzliche Informationen, die alle selbst erklärend sein dürften.

===getent===

Das Programm getent kann in diversen lokalen Datenbanken lesen. Sie können z. B. nach der Existenz eines bestimmten Benutzers fragen und damit ein entsprechendes Errorlevel erhalten – je nachdem, ob der Benutzer existiert oder nicht.

Beispiel:

root@archangel:~# getent passwd jonathan
root@archangel:~# echo $?
2

Die Abfrage nach dem Benutzer Jonathan ergibt ein Errorlevel von 2. Der Benutzer existiert also offensichtlich nicht. Wenn der Benutzer existiert, wird der entsprechende Eintrag einfach angezeigt:

root@archangel:~# getent passwd harald
harald:x:1000:1000::/home/harald:/bin/bash

===id===

Mit dem Kommando id können Sie die Benutzer- und Gruppen-ID des momentanangemeldeten oder eines anderen Users herausfinden:

root@archangel:~# id dominik
uid=1002(dominik) gid=1002(dominik) Gruppen=1002(dominik)

Die Anzeige kann auch gefiltert werden, wenn Sie lediglich die Benutzer- oder nur die Gruppen-ID abfragen wollen:

root@archangel:~# id dominik -u
1002

===Befehle zur Verwaltung von Gruppen groupadd===

Mit dem Kommando groupadd werden neue Benutzergruppen erstellt. Es können während der Erstellung eine GID und auch ein Gruppenpasswort festgelegt werden. Die Gruppe wird dann in /etc/group erstellt.

Häufig verwendete Optionen:

#-g,--gid legt die GID für die neue Gruppe fest.
#-o,--non-unique erlaubt die Verwendung von nicht eindeutigen GIDs.
#-p,--password gibt das Passwort an, das zum Wechsel in diese Gruppe notwendig ist. Die Verwendung von Gruppenpasswörtern ist allerdings eher unüblich.

Beispiel:

# groupadd produktion -g 4711 -p prodp@ssword

erstellt die Gruppe produktion mit der GID 4711 und dem Gruppenkennwort prodp@ssword.

===groupdel===

Mit dem Kommando groupdel werden nicht mehr benötigte Benutzergruppen gelöscht. Die Übergabe von Parametern ist nicht erforderlich.

Beispiel:

# groupdel produktion

entfernt die Gruppe produktion. Das System gibt keine Bestätigung zu dem Löschvorgang aus.

===groupmod===

Mit groupmod werden bestehende Benutzergruppen modifiziert. Die Syntax dieses Kommandos ist stark an die des Kommandos groupadd angelehnt. Eine Besonderheit ist allerdings die Möglichkeit, eine Gruppe mittels groupmod umzubenennen. Die verwendete GID und daraus resultierende Berechtigungen im Dateisystem bleiben hier-bei erhalten.

Häufig verwendete Optionen:

#-A,--add-user fügt Benutzer zur Gruppe hinzu. (veraltet)
#-R,--remove-user entfernt Benutzer aus der angegebenen Gruppe. (veraltet)
#-n,--new-name ändert den Namen der Gruppe unter Beibehaltung der GID und der in der Gruppe enthaltenen Benutzer.

Beispiel:

# groupmod mktg -n marketing

nennt die Benutzergruppe mktg in marketing um. Mitglieder in dieser Gruppe undauch die GID bleiben erhalten.

===gpasswd===

Mit diesem Kommando ändern Sie das Kennwort einer Gruppe. Diese Operation ist ausschließlich dem Benutzer root und dem Gruppenadministrator vorbehalten. Mit der Option -r wird ein Gruppenpasswort entfernt.

Beispiel:

# gpasswd -r sales
Password removed.

Die Ausgabe des Kommandos ist selbsterklärend.

===newgrp===

Ein Benutzer führt newgrp aus, um damit seine Gruppenzugehörigkeit zu ändern.
Beispiel:

dominik@archangel:~> newgrp sales
Passwort:
dominik@archangel:~>pstree
...
login-bash-bash-pstree
...

Der relevante Ausschnitt der Ausgabe des pstree-Kommandos zeigt, dass tatsächlich eine Subshell erzeugt wurde. Normalerweise läuft nur eine Instanz der Shell Bash, wenn sich ein Benutzer am System anmeldet.

==Quellenangaben:==
LPIC1-V500 Seite 339 - 351
Fragen 32 - 44

LPIC102/107.1 Benutzer- und Gruppenkonten

2019-07-17T11:07:40Z

Paul: /* Quellenangaben: */

LPIC102/107.1 Benutzer- und Gruppenkonten

2019-07-17T11:03:58Z

Paul:

LPIC102/107.1 Benutzer- und Gruppenkonten

2019-07-17T11:01:57Z

Paul:

==107.1 Benutzer- und Gruppenkonten und dazugehörige Systemdateien verwalten==

Liste wichtiger Dateien, Verzeichnisse und Anwendungen:

/etc/passwd
/etc/shadow
/etc/group
/etc/skel
chage
getent
groupadd
groupdel
groupmod
passwd
useradd
userdel
usermod

===passwd, shadow, group, gshadow /etc/passwd===

Die wichtigste Datei, die mit der Verwaltung von Benutzerkonten in Zusammenhang steht, ist die Datei /etc/passwd.

Beispiel:

root:x:0:0:root:/root:/bin/bash
harald:x:1000:100:Harald Maaßen:/home/harald:/bin/bash
dominik:x:1002:100:Dominik Maaßen:/home/dominik:/bin/bash
willi:x:1003:100:Willi 0173-1234567:/home/willi:/bin/bash

#''Das erste Feld willi ist der Anmeldename des Benutzers. Er wird beim Login verwendet.''
#''Das zweite Feld, hier ein x, enthält das Passwort. Dieses Passwort befindet sich in diesem Fall in der shadow-Datei.''
#''Die dritte Position 1003 ist die User-ID.Sorgen Sie dafür, dass die Benutzer nach der Neuinstallation dieselben Benutzer-IDs bekommen, die sie vor der Neuinstallation hatten. Der Benutzer root bekommt immer die ID 0.''
#''Das vierte Feld, hier die 100, enthält die Group-ID. Das ist die initiale Gruppe des Benutzers, die in diesem Fall in der Datei /etc/group auf die Gruppe users zeigt.''
#''Die fünfte Spalte Willi0173-1234567 ist das sogenannte GECOS-Feld. Es kann Informationen über den Benutzer enthalten, die z. B. mit dem Programm finger abgefragt werden können. Ein Benutzer kann das GECOS-Feld auch selbst ändern, indem er das Kommando chfn benutzt.''
#''Das sechste Feld /home/willi enthält den Pfad zum Heimatverzeichnis des Benutzers.''
#''Als Letztes wird in Feld sieben /bin/bash der Pfad zur Login-Shell des Benutzers aufgeführt. Wenn hier keine ausführbare Datei angegeben wird, kann sich der Benutzer nicht anmelden. Sollte das gar erwünscht sein, ist es auch möglich, hier/bin/false anzugeben.''

===/etc/shadow===

#Das erste Feld enthält den Anmeldenamen. Dieser stimmt mit dem ersten Feld der/etc/passwd-Datei überein.''
#Das zweite Feld enthält das verschlüsselte Passwort. Die Verschlüsselung geschieht, je nach Distribution, mittels DES oder MD5. Die Verschlüsselung mitMD5 ist nicht sicherer als die mit DES, erlaubt jedoch die Verwendung längerer Passwörter. Bei der Verwendung von DES ist die Kennwortlänge auf acht Zeichen begrenzt. Längere Passwörter werden praktisch abgeschnitten.
#Zeitpunkt der letzten Kennwortänderung. Dieser Wert wird in ganzen Tagen ab dem 1. Januar 1970 angegeben.
#Mindestanzahl von Tagen zwischen Kennwortänderungen
#maximale Anzahl von Tagen zwischen Kennwortänderungen
#Der Benutzer wird vor dem Ablauf seines Kennwortes gewarnt. Dieser Wert zeigt an, wie viele Tage vor dem Ablauf des Kennwortes der Benutzer zur Passwortänderung aufgefordert wird.
#Wenn das Kennwort abgelaufen ist, wird das Konto deaktiviert. Dieses Feld enthält die Anzahl der Tage bis zur Deaktivierung des Accounts nach Ablauf des Kennwortes.
#Ablaufdatum des Benutzerkontos (falls ablaufend)
#reserviert für zukünftige Zwecke

===/etc/group===

root:x:0:
bin:x:1:daemon
daemon:x:2:
users:x:100:
sales:x:133: dominik,willi

Die verwendeten Felder beinhalten in dieser Reihenfolge:

#Name der Gruppe
#verschlüsseltes Passwort oder Verweis in die /etc/gshadow-Datei
#Gruppen-ID (kurz GID)
#Liste der Gruppenmitglieder, die durch ein Komma voneinander getrennt sind

===/etc/gshadow===

Beispiel:
sales:$2a$10$....5nvMAwrW39u1:harald: dominik,willi

#Name der Gruppe
#Gruppenpasswort (hier gekürzt) – bei Standardgruppen wird auf ein Passwort oftmals auch verzichtet. Es kann ohnehin nur ein Benutzer in diese Gruppe wechseln,der sich am System angemeldet hat und in der Mitgliederliste eingetragen ist. Ein Missbrauch ist also unwahrscheinlich.
#Gruppenverwalter – der Gruppenverwalter kann Mitglieder zur Gruppe hinzufügen oder entfernen. Weiterhin hat er als Einziger (außer root natürlich) das Recht,das Passwort für die Gruppe zu ändern.
#Mitglieder der Gruppe – sie werden, wie gehabt, durch Kommata voneinander getrennt.

===useradd===

Mit diesem Befehl wird ein neuer Benutzer erstellt. Als Grundlage für die Voreinstellungen dient hierbei die Datei /etc/default/useradd. Diese Datei kann z. B. so aussehen:

GROUP=100
HOME=/home
INACTIVE=-1
EXPIRE=
SHELL=/bin/bash
SKEL=/etc/skel
GROUPS=video,dialout

#Die initiale Gruppe des Benutzers ist 100 (also in diesem Fall users).
#Sein Heimatverzeichnis wird unterhalb von /home angelegt.
#Das Konto ist nicht deaktiviert (INACTIVE=-1).
#Das Konto läuft nie ab (EXPIRE=).
#Die voreingestellte Shell ist die Bash.
#Das Heimatverzeichnis wird aus der Vorlage /etc/skel erstellt.
#Der Benutzer gehört, abgesehen von der initialen Gruppe, auch noch den Gruppenvideo und dialout an.

===userdel===

Mit diesem Kommando wird ein Benutzerkonto vom System entfernt. Es wird einfach nur der Anmeldename übergeben.

Häufig verwendete Optionen sind:

-r (remove) löscht gleichzeitig das Heimatverzeichnis des Benutzers.

-f (force) löscht das Heimatverzeichnis des Benutzers auch dann, wenn dieses Verzeichnis Dateien anderer Benutzer enthält.

Beispiel:

userdel willi -rf

löscht den Benutzer Willi inklusive seines Heimatverzeichnisses, auch wenn dieses Daten anderer Benutzer enthält.

===usermod===

Der Befehl usermod dient dazu, ein existierendes Benutzerkonto zu ändern. Die Syntax bzw. die Optionen zu usermod ähneln größtenteils denen von useradd.

===passwd===

Das Kommando passwd wird hauptsächlich dazu verwendet, das Kennwort eines Benutzers zu ändern. Es können aber auch Änderungen damit durchgeführt werden,die eigentlich usermod machen sollte. Der Grund hierfür wird klar, wenn Sie die bei-den Kommandos miteinander vergleichen:

-rwsr-xr-x 1 root shadow 66040 Mai 17 2017 passwd
-rwxr-xr-x 1 root root 92000 Mai 17 2017 usermod

Wie Sie sehen, ist bei passwd das SUID-Bit gesetzt und bei usermod nicht. Die Folge ist,dass passwd auch dann schreibend auf /etc/passwd und /etc/shadow zugreifen kann, wenn das Programm von einem nicht administrativen Benutzerkonto ausgeführt wird. Sonst könnte ein Benutzer nämlich sein Kennwort nicht selbst ändern.

Beispiele:

Als root ändern Sie das Passwort eines Benutzers, indem Sie den Benutzernamen dem passwd-Kommando übergeben:

archangel:~ # passwd dominik
Changing password for dominik.
New password:
Re-enter new password:
Password changed.

===chage===

Kennwortänderungen können für jeden Benutzer einzeln mit chage festgelegt werden. Die Standardwerte sind in der Konfigurationsdatei/etc/default/useradd festgelegt.

Beispiel:

# chage -m 2 dominik
Aging information changed.

Die Option -m (Minimum) legt den frühesten Zeitpunkt in Tagen fest, nach denen der Benutzer sein Kennwort ändern darf.

# chage -M 21 dominik
Aging information changed.

Das große -M (Maximum) legt fest, wie lange der Benutzer maximal dasselbe Kennwort verwenden darf. Ein Benutzer kann nicht zweimal hintereinander dasselbe Kennwort angeben.

# chage -l dominik
Minimum: 2
Maximum: 21
Warning: 7
Inactive: -1
Last Change: Sep 20, 2017
Password Expires: Oct 11, 2017
Password Inactive: Never
Account Expires: Never

Abschließend werden die vorgenommenen Änderungen mit chage-l (list) überprüft.Sie sehen die erwarteten Modifikationen und zusätzliche Informationen, die alle selbst erklärend sein dürften.

===getent===

Das Programm getent kann in diversen lokalen Datenbanken lesen. Sie können z. B. nach der Existenz eines bestimmten Benutzers fragen und damit ein entsprechendes Errorlevel erhalten – je nachdem, ob der Benutzer existiert oder nicht.

Beispiel:

root@archangel:~# getent passwd jonathan
root@archangel:~# echo $?
2

Die Abfrage nach dem Benutzer Jonathan ergibt ein Errorlevel von 2. Der Benutzer existiert also offensichtlich nicht. Wenn der Benutzer existiert, wird der entsprechende Eintrag einfach angezeigt:

root@archangel:~# getent passwd harald
harald:x:1000:1000::/home/harald:/bin/bash

===id===

Mit dem Kommando id können Sie die Benutzer- und Gruppen-ID des momentanangemeldeten oder eines anderen Users herausfinden:

root@archangel:~# id dominik
uid=1002(dominik) gid=1002(dominik) Gruppen=1002(dominik)

Die Anzeige kann auch gefiltert werden, wenn Sie lediglich die Benutzer- oder nur die Gruppen-ID abfragen wollen:

root@archangel:~# id dominik -u
1002

===Befehle zur Verwaltung von Gruppen groupadd===

Mit dem Kommando groupadd werden neue Benutzergruppen erstellt. Es können während der Erstellung eine GID und auch ein Gruppenpasswort festgelegt werden. Die Gruppe wird dann in /etc/group erstellt.

Häufig verwendete Optionen:

#-g,--gid legt die GID für die neue Gruppe fest.
#-o,--non-unique erlaubt die Verwendung von nicht eindeutigen GIDs.
#-p,--password gibt das Passwort an, das zum Wechsel in diese Gruppe notwendig ist. Die Verwendung von Gruppenpasswörtern ist allerdings eher unüblich.

Beispiel:

# groupadd produktion -g 4711 -p prodp@ssword

erstellt die Gruppe produktion mit der GID 4711 und dem Gruppenkennwort prodp@ssword.

===groupdel===

Mit dem Kommando groupdel werden nicht mehr benötigte Benutzergruppen gelöscht. Die Übergabe von Parametern ist nicht erforderlich.

Beispiel:

# groupdel produktion

entfernt die Gruppe produktion. Das System gibt keine Bestätigung zu dem Löschvorgang aus.

===groupmod===

Mit groupmod werden bestehende Benutzergruppen modifiziert. Die Syntax dieses Kommandos ist stark an die des Kommandos groupadd angelehnt. Eine Besonderheit ist allerdings die Möglichkeit, eine Gruppe mittels groupmod umzubenennen. Die verwendete GID und daraus resultierende Berechtigungen im Dateisystem bleiben hier-bei erhalten.

Häufig verwendete Optionen:

#-A,--add-user fügt Benutzer zur Gruppe hinzu. (veraltet)
#-R,--remove-user entfernt Benutzer aus der angegebenen Gruppe. (veraltet)
#-n,--new-name ändert den Namen der Gruppe unter Beibehaltung der GID und der in der Gruppe enthaltenen Benutzer.

Beispiel:

# groupmod mktg -n marketing

nennt die Benutzergruppe mktg in marketing um. Mitglieder in dieser Gruppe undauch die GID bleiben erhalten.

===gpasswd===

Mit diesem Kommando ändern Sie das Kennwort einer Gruppe. Diese Operation ist ausschließlich dem Benutzer root und dem Gruppenadministrator vorbehalten. Mit der Option -r wird ein Gruppenpasswort entfernt.

Beispiel:

# gpasswd -r sales
Password removed.

Die Ausgabe des Kommandos ist selbsterklärend.

===newgrp===

Ein Benutzer führt newgrp aus, um damit seine Gruppenzugehörigkeit zu ändern.
Beispiel:

dominik@archangel:~> newgrp sales
Passwort:
dominik@archangel:~>pstree
...
login-bash-bash-pstree
...

Der relevante Ausschnitt der Ausgabe des pstree-Kommandos zeigt, dass tatsächlich eine Subshell erzeugt wurde. Normalerweise läuft nur eine Instanz der Shell Bash, wenn sich ein Benutzer am System anmeldet.

LPIC102/107.1 Benutzer- und Gruppenkonten

2019-07-17T11:00:41Z

Paul:

LPIC102/107.1 Benutzer- und Gruppenkonten

2019-07-17T09:51:22Z

Paul:

==Benutzer- und Gruppenkonten und dazugehörige Systemdateien verwalten==

Liste wichtiger Dateien, Verzeichnisse und Anwendungen:

/etc/passwd
/etc/shadow
/etc/group
/etc/skel
chage
getent
groupadd
groupdel
groupmod
passwd
useradd
userdel
usermod

===passwd, shadow, group, gshadow /etc/passwd===

Die wichtigste Datei, die mit der Verwaltung von Benutzerkonten in Zusammenhang steht, ist die Datei /etc/passwd.

Beispiel:

root:x:0:0:root:/root:/bin/bash
harald:x:1000:100:Harald Maaßen:/home/harald:/bin/bash
dominik:x:1002:100:Dominik Maaßen:/home/dominik:/bin/bash
willi:x:1003:100:Willi 0173-1234567:/home/willi:/bin/bash

#''Das erste Feld willi ist der Anmeldename des Benutzers. Er wird beim Login verwendet.''
#''Das zweite Feld, hier ein x, enthält das Passwort. Dieses Passwort befindet sich in diesem Fall in der shadow-Datei.''
#''Die dritte Position 1003 ist die User-ID.Sorgen Sie dafür, dass die Benutzer nach der Neuinstallation dieselben Benutzer-IDs bekommen, die sie vor der Neuinstallation hatten. Der Benutzer root bekommt immer die ID 0.''
#''Das vierte Feld, hier die 100, enthält die Group-ID. Das ist die initiale Gruppe des Benutzers, die in diesem Fall in der Datei /etc/group auf die Gruppe users zeigt.''
#''Die fünfte Spalte Willi0173-1234567 ist das sogenannte GECOS-Feld. Es kann Informationen über den Benutzer enthalten, die z. B. mit dem Programm finger abgefragt werden können. Ein Benutzer kann das GECOS-Feld auch selbst ändern, indem er das Kommando chfn benutzt.''
#''Das sechste Feld /home/willi enthält den Pfad zum Heimatverzeichnis des Benutzers.''
#''Als Letztes wird in Feld sieben /bin/bash der Pfad zur Login-Shell des Benutzers aufgeführt. Wenn hier keine ausführbare Datei angegeben wird, kann sich der Benutzer nicht anmelden. Sollte das gar erwünscht sein, ist es auch möglich, hier/bin/false anzugeben.''

===/etc/shadow===

#Das erste Feld enthält den Anmeldenamen. Dieser stimmt mit dem ersten Feld der/etc/passwd-Datei überein.''
#Das zweite Feld enthält das verschlüsselte Passwort. Die Verschlüsselung geschieht, je nach Distribution, mittels DES oder MD5. Die Verschlüsselung mitMD5 ist nicht sicherer als die mit DES, erlaubt jedoch die Verwendung längerer Passwörter. Bei der Verwendung von DES ist die Kennwortlänge auf acht Zeichen begrenzt. Längere Passwörter werden praktisch abgeschnitten.
#Zeitpunkt der letzten Kennwortänderung. Dieser Wert wird in ganzen Tagen ab dem 1. Januar 1970 angegeben.
#Mindestanzahl von Tagen zwischen Kennwortänderungen
#maximale Anzahl von Tagen zwischen Kennwortänderungen
#Der Benutzer wird vor dem Ablauf seines Kennwortes gewarnt. Dieser Wert zeigt an, wie viele Tage vor dem Ablauf des Kennwortes der Benutzer zur Passwortänderung aufgefordert wird.
#Wenn das Kennwort abgelaufen ist, wird das Konto deaktiviert. Dieses Feld enthält die Anzahl der Tage bis zur Deaktivierung des Accounts nach Ablauf des Kennwortes.
#Ablaufdatum des Benutzerkontos (falls ablaufend)
#reserviert für zukünftige Zwecke

===/etc/group===

root:x:0:
bin:x:1:daemon
daemon:x:2:
users:x:100:
sales:x:133: dominik,willi

Die verwendeten Felder beinhalten in dieser Reihenfolge:

#Name der Gruppe
#verschlüsseltes Passwort oder Verweis in die /etc/gshadow-Datei
#Gruppen-ID (kurz GID)
#Liste der Gruppenmitglieder, die durch ein Komma voneinander getrennt sind

===/etc/gshadow===

Beispiel:
sales:$2a$10$....5nvMAwrW39u1:harald: dominik,willi

#Name der Gruppe
#Gruppenpasswort (hier gekürzt) – bei Standardgruppen wird auf ein Passwort oftmals auch verzichtet. Es kann ohnehin nur ein Benutzer in diese Gruppe wechseln,der sich am System angemeldet hat und in der Mitgliederliste eingetragen ist. Ein Missbrauch ist also unwahrscheinlich.
#Gruppenverwalter – der Gruppenverwalter kann Mitglieder zur Gruppe hinzufügen oder entfernen. Weiterhin hat er als Einziger (außer root natürlich) das Recht,das Passwort für die Gruppe zu ändern.
#Mitglieder der Gruppe – sie werden, wie gehabt, durch Kommata voneinander getrennt.

===useradd===

Mit diesem Befehl wird ein neuer Benutzer erstellt. Als Grundlage für die Voreinstellungen dient hierbei die Datei /etc/default/useradd. Diese Datei kann z. B. so aussehen:

GROUP=100
HOME=/home
INACTIVE=-1
EXPIRE=
SHELL=/bin/bash
SKEL=/etc/skel
GROUPS=video,dialout

#Die initiale Gruppe des Benutzers ist 100 (also in diesem Fall users).
#Sein Heimatverzeichnis wird unterhalb von /home angelegt.
#Das Konto ist nicht deaktiviert (INACTIVE=-1).
#Das Konto läuft nie ab (EXPIRE=).
#Die voreingestellte Shell ist die Bash.
#Das Heimatverzeichnis wird aus der Vorlage /etc/skel erstellt.
#Der Benutzer gehört, abgesehen von der initialen Gruppe, auch noch den Gruppenvideo und dialout an.

===userdel===

Mit diesem Kommando wird ein Benutzerkonto vom System entfernt. Es wird einfach nur der Anmeldename übergeben.

Häufig verwendete Optionen sind:

-r (remove) löscht gleichzeitig das Heimatverzeichnis des Benutzers.

-f (force) löscht das Heimatverzeichnis des Benutzers auch dann, wenn dieses Verzeichnis Dateien anderer Benutzer enthält.

Beispiel:

userdel willi -rf

löscht den Benutzer Willi inklusive seines Heimatverzeichnisses, auch wenn dieses Daten anderer Benutzer enthält.

===usermod===

Der Befehl usermod dient dazu, ein existierendes Benutzerkonto zu ändern. Die Syntax bzw. die Optionen zu usermod ähneln größtenteils denen von useradd.

===passwd===

Das Kommando passwd wird hauptsächlich dazu verwendet, das Kennwort eines Benutzers zu ändern. Es können aber auch Änderungen damit durchgeführt werden,die eigentlich usermod machen sollte. Der Grund hierfür wird klar, wenn Sie die bei-den Kommandos miteinander vergleichen:

-rwsr-xr-x 1 root shadow 66040 Mai 17 2017 passwd
-rwxr-xr-x 1 root root 92000 Mai 17 2017 usermod

Wie Sie sehen, ist bei passwd das SUID-Bit gesetzt und bei usermod nicht. Die Folge ist,dass passwd auch dann schreibend auf /etc/passwd und /etc/shadow zugreifen kann, wenn das Programm von einem nicht administrativen Benutzerkonto ausgeführt wird. Sonst könnte ein Benutzer nämlich sein Kennwort nicht selbst ändern.

Beispiele:

Als root ändern Sie das Passwort eines Benutzers, indem Sie den Benutzernamen dem passwd-Kommando übergeben:

archangel:~ # passwd dominik
Changing password for dominik.
New password:
Re-enter new password:
Password changed.

===chage===

Kennwortänderungen können für jeden Benutzer einzeln mit chage festgelegt werden. Die Standardwerte sind in der Konfigurationsdatei/etc/default/useradd festgelegt.

Beispiel:

archangel:~ # chage -m 2 dominik
Aging information changed.

Die Option -m (Minimum) legt den frühesten Zeitpunkt in Tagen fest, nach denen der Benutzer sein Kennwort ändern darf.

archangel:~ # chage -M 21 dominik
Aging information changed.

Das große -M (Maximum) legt fest, wie lange der Benutzer maximal dasselbe Kennwort verwenden darf. Ein Benutzer kann nicht zweimal hintereinander dasselbe Kennwort angeben.

archangel:~ # chage -l dominik
Minimum: 2
Maximum: 21
Warning: 7
Inactive: -1
Last Change: Sep 20, 2017
Password Expires: Oct 11, 2017
Password Inactive: Never
Account Expires: Never

Abschließend werden die vorgenommenen Änderungen mit chage-l (list) überprüft.Sie sehen die erwarteten Modifikationen und zusätzliche Informationen, die alle selbst erklärend sein dürften.

===getent===

Das Programm getent kann in diversen lokalen Datenbanken lesen. Sie können z. B. nach der Existenz eines bestimmten Benutzers fragen und damit ein entsprechendes Errorlevel erhalten – je nachdem, ob der Benutzer existiert oder nicht.

Beispiel:

root@archangel:~# getent passwd jonathan
root@archangel:~# echo $?
2

Die Abfrage nach dem Benutzer Jonathan ergibt ein Errorlevel von 2. Der Benutzer existiert also offensichtlich nicht. Wenn der Benutzer existiert, wird der entsprechende Eintrag einfach angezeigt:

root@archangel:~# getent passwd harald
harald:x:1000:1000::/home/harald:/bin/bash

===id===

Mit dem Kommando id können Sie die Benutzer- und Gruppen-ID des momentanangemeldeten oder eines anderen Users herausfinden:

root@archangel:~# id dominik
uid=1002(dominik) gid=1002(dominik) Gruppen=1002(dominik)

Die Anzeige kann auch gefiltert werden, wenn Sie lediglich die Benutzer- oder nur die Gruppen-ID abfragen wollen:

root@archangel:~# id dominik -u
1002

===Befehle zur Verwaltung von Gruppen groupadd===

Mit dem Kommando groupadd werden neue Benutzergruppen erstellt. Es können während der Erstellung eine GID und auch ein Gruppenpasswort festgelegt werden. Die Gruppe wird dann in /etc/group erstellt.

Häufig verwendete Optionen:

#-g,--gid legt die GID für die neue Gruppe fest.
#-o,--non-unique erlaubt die Verwendung von nicht eindeutigen GIDs.
#-p,--password gibt das Passwort an, das zum Wechsel in diese Gruppe notwendig ist. Die Verwendung von Gruppenpasswörtern ist allerdings eher unüblich.

Beispiel:

archangel:~ # groupadd produktion -g 4711 -p prodp@ssword

erstellt die Gruppe produktion mit der GID 4711 und dem Gruppenkennwort prodp@ssword.

===groupdel===

Mit dem Kommando groupdel werden nicht mehr benötigte Benutzergruppen gelöscht. Die Übergabe von Parametern ist nicht erforderlich.

Beispiel:

archangel:~ # groupdel produktion

entfernt die Gruppe produktion. Das System gibt keine Bestätigung zu dem Löschvorgang aus.

===groupmod===

Mit groupmod werden bestehende Benutzergruppen modifiziert. Die Syntax dieses Kommandos ist stark an die des Kommandos groupadd angelehnt. Eine Besonderheit ist allerdings die Möglichkeit, eine Gruppe mittels groupmod umzubenennen. Die verwendete GID und daraus resultierende Berechtigungen im Dateisystem bleiben hier-bei erhalten.

Häufig verwendete Optionen:

#-A,--add-user fügt Benutzer zur Gruppe hinzu. (veraltet)
#-R,--remove-user entfernt Benutzer aus der angegebenen Gruppe. (veraltet)
#-n,--new-name ändert den Namen der Gruppe unter Beibehaltung der GID und der in der Gruppe enthaltenen Benutzer.

Beispiel:

archangel:~ # groupmod mktg -n marketing

nennt die Benutzergruppe mktg in marketing um. Mitglieder in dieser Gruppe undauch die GID bleiben erhalten.

===gpasswd===

Mit diesem Kommando ändern Sie das Kennwort einer Gruppe. Diese Operation ist ausschließlich dem Benutzer root und dem Gruppenadministrator vorbehalten. Mit der Option -r wird ein Gruppenpasswort entfernt.

Beispiel:

archangel:~ # gpasswd -r sales
Password removed.

Die Ausgabe des Kommandos ist selbsterklärend.

===newgrp===

Ein Benutzer führt newgrp aus, um damit seine Gruppenzugehörigkeit zu ändern.
Beispiel:

dominik@archangel:~> newgrp sales
Passwort:
dominik@archangel:~>pstree
...
login-bash-bash-pstree
...

Der relevante Ausschnitt der Ausgabe des pstree-Kommandos zeigt, dass tatsächlich eine Subshell erzeugt wurde. Normalerweise läuft nur eine Instanz der Shell Bash, wenn sich ein Benutzer am System anmeldet.

LPIC102/107.1 Benutzer- und Gruppenkonten

2019-07-17T09:50:44Z

Paul:

==107.1 Benutzer- und Gruppenkonten und dazugehörige Systemdateien verwalten==

Liste wichtiger Dateien, Verzeichnisse und Anwendungen:

/etc/passwd
/etc/shadow
/etc/group
/etc/skel
chage
getent
groupadd
groupdel
groupmod
passwd
useradd
userdel
usermod

===passwd, shadow, group, gshadow /etc/passwd===

Die wichtigste Datei, die mit der Verwaltung von Benutzerkonten in Zusammenhang steht, ist die Datei /etc/passwd.

Beispiel:

root:x:0:0:root:/root:/bin/bash
harald:x:1000:100:Harald Maaßen:/home/harald:/bin/bash
dominik:x:1002:100:Dominik Maaßen:/home/dominik:/bin/bash
willi:x:1003:100:Willi 0173-1234567:/home/willi:/bin/bash

#''Das erste Feld willi ist der Anmeldename des Benutzers. Er wird beim Login verwendet.''
#''Das zweite Feld, hier ein x, enthält das Passwort. Dieses Passwort befindet sich in diesem Fall in der shadow-Datei.''
#''Die dritte Position 1003 ist die User-ID.Sorgen Sie dafür, dass die Benutzer nach der Neuinstallation dieselben Benutzer-IDs bekommen, die sie vor der Neuinstallation hatten. Der Benutzer root bekommt immer die ID 0.''
#''Das vierte Feld, hier die 100, enthält die Group-ID. Das ist die initiale Gruppe des Benutzers, die in diesem Fall in der Datei /etc/group auf die Gruppe users zeigt.''
#''Die fünfte Spalte Willi0173-1234567 ist das sogenannte GECOS-Feld. Es kann Informationen über den Benutzer enthalten, die z. B. mit dem Programm finger abgefragt werden können. Ein Benutzer kann das GECOS-Feld auch selbst ändern, indem er das Kommando chfn benutzt.''
#''Das sechste Feld /home/willi enthält den Pfad zum Heimatverzeichnis des Benutzers.''
#''Als Letztes wird in Feld sieben /bin/bash der Pfad zur Login-Shell des Benutzers aufgeführt. Wenn hier keine ausführbare Datei angegeben wird, kann sich der Benutzer nicht anmelden. Sollte das gar erwünscht sein, ist es auch möglich, hier/bin/false anzugeben.''

===/etc/shadow===

#Das erste Feld enthält den Anmeldenamen. Dieser stimmt mit dem ersten Feld der/etc/passwd-Datei überein.''
#Das zweite Feld enthält das verschlüsselte Passwort. Die Verschlüsselung geschieht, je nach Distribution, mittels DES oder MD5. Die Verschlüsselung mitMD5 ist nicht sicherer als die mit DES, erlaubt jedoch die Verwendung längerer Passwörter. Bei der Verwendung von DES ist die Kennwortlänge auf acht Zeichen begrenzt. Längere Passwörter werden praktisch abgeschnitten.
#Zeitpunkt der letzten Kennwortänderung. Dieser Wert wird in ganzen Tagen ab dem 1. Januar 1970 angegeben.
#Mindestanzahl von Tagen zwischen Kennwortänderungen
#maximale Anzahl von Tagen zwischen Kennwortänderungen
#Der Benutzer wird vor dem Ablauf seines Kennwortes gewarnt. Dieser Wert zeigt an, wie viele Tage vor dem Ablauf des Kennwortes der Benutzer zur Passwortänderung aufgefordert wird.
#Wenn das Kennwort abgelaufen ist, wird das Konto deaktiviert. Dieses Feld enthält die Anzahl der Tage bis zur Deaktivierung des Accounts nach Ablauf des Kennwortes.
#Ablaufdatum des Benutzerkontos (falls ablaufend)
#reserviert für zukünftige Zwecke

===/etc/group===

root:x:0:
bin:x:1:daemon
daemon:x:2:
users:x:100:
sales:x:133: dominik,willi

Die verwendeten Felder beinhalten in dieser Reihenfolge:

#Name der Gruppe
#verschlüsseltes Passwort oder Verweis in die /etc/gshadow-Datei
#Gruppen-ID (kurz GID)
#Liste der Gruppenmitglieder, die durch ein Komma voneinander getrennt sind

===/etc/gshadow===

Beispiel:
sales:$2a$10$....5nvMAwrW39u1:harald: dominik,willi

#Name der Gruppe
#Gruppenpasswort (hier gekürzt) – bei Standardgruppen wird auf ein Passwort oftmals auch verzichtet. Es kann ohnehin nur ein Benutzer in diese Gruppe wechseln,der sich am System angemeldet hat und in der Mitgliederliste eingetragen ist. Ein Missbrauch ist also unwahrscheinlich.
#Gruppenverwalter – der Gruppenverwalter kann Mitglieder zur Gruppe hinzufügen oder entfernen. Weiterhin hat er als Einziger (außer root natürlich) das Recht,das Passwort für die Gruppe zu ändern.
#Mitglieder der Gruppe – sie werden, wie gehabt, durch Kommata voneinander getrennt.

===useradd===

Mit diesem Befehl wird ein neuer Benutzer erstellt. Als Grundlage für die Voreinstellungen dient hierbei die Datei /etc/default/useradd. Diese Datei kann z. B. so aussehen:

GROUP=100
HOME=/home
INACTIVE=-1
EXPIRE=
SHELL=/bin/bash
SKEL=/etc/skel
GROUPS=video,dialout

#Die initiale Gruppe des Benutzers ist 100 (also in diesem Fall users).
#Sein Heimatverzeichnis wird unterhalb von /home angelegt.
#Das Konto ist nicht deaktiviert (INACTIVE=-1).
#Das Konto läuft nie ab (EXPIRE=).
#Die voreingestellte Shell ist die Bash.
#Das Heimatverzeichnis wird aus der Vorlage /etc/skel erstellt.
#Der Benutzer gehört, abgesehen von der initialen Gruppe, auch noch den Gruppenvideo und dialout an.

===userdel===

Mit diesem Kommando wird ein Benutzerkonto vom System entfernt. Es wird einfach nur der Anmeldename übergeben.

Häufig verwendete Optionen sind:

-r (remove) löscht gleichzeitig das Heimatverzeichnis des Benutzers.

-f (force) löscht das Heimatverzeichnis des Benutzers auch dann, wenn dieses Verzeichnis Dateien anderer Benutzer enthält.

Beispiel:

userdel willi -rf

löscht den Benutzer Willi inklusive seines Heimatverzeichnisses, auch wenn dieses Daten anderer Benutzer enthält.

===usermod===

Der Befehl usermod dient dazu, ein existierendes Benutzerkonto zu ändern. Die Syntax bzw. die Optionen zu usermod ähneln größtenteils denen von useradd.

===passwd===

Das Kommando passwd wird hauptsächlich dazu verwendet, das Kennwort eines Benutzers zu ändern. Es können aber auch Änderungen damit durchgeführt werden,die eigentlich usermod machen sollte. Der Grund hierfür wird klar, wenn Sie die bei-den Kommandos miteinander vergleichen:

-rwsr-xr-x 1 root shadow 66040 Mai 17 2017 passwd
-rwxr-xr-x 1 root root 92000 Mai 17 2017 usermod

Wie Sie sehen, ist bei passwd das SUID-Bit gesetzt und bei usermod nicht. Die Folge ist,dass passwd auch dann schreibend auf /etc/passwd und /etc/shadow zugreifen kann, wenn das Programm von einem nicht administrativen Benutzerkonto ausgeführt wird. Sonst könnte ein Benutzer nämlich sein Kennwort nicht selbst ändern.

Beispiele:

Als root ändern Sie das Passwort eines Benutzers, indem Sie den Benutzernamen dem passwd-Kommando übergeben:

archangel:~ # passwd dominik
Changing password for dominik.
New password:
Re-enter new password:
Password changed.

===chage===

Kennwortänderungen können für jeden Benutzer einzeln mit chage festgelegt werden. Die Standardwerte sind in der Konfigurationsdatei/etc/default/useradd festgelegt.

Beispiel:

archangel:~ # chage -m 2 dominik
Aging information changed.

Die Option -m (Minimum) legt den frühesten Zeitpunkt in Tagen fest, nach denen der Benutzer sein Kennwort ändern darf.

archangel:~ # chage -M 21 dominik
Aging information changed.

Das große -M (Maximum) legt fest, wie lange der Benutzer maximal dasselbe Kennwort verwenden darf. Ein Benutzer kann nicht zweimal hintereinander dasselbe Kennwort angeben.

archangel:~ # chage -l dominik
Minimum: 2
Maximum: 21
Warning: 7
Inactive: -1
Last Change: Sep 20, 2017
Password Expires: Oct 11, 2017
Password Inactive: Never
Account Expires: Never

Abschließend werden die vorgenommenen Änderungen mit chage-l (list) überprüft.Sie sehen die erwarteten Modifikationen und zusätzliche Informationen, die alle selbst erklärend sein dürften.

===getent===

Das Programm getent kann in diversen lokalen Datenbanken lesen. Sie können z. B. nach der Existenz eines bestimmten Benutzers fragen und damit ein entsprechendes Errorlevel erhalten – je nachdem, ob der Benutzer existiert oder nicht.

Beispiel:

root@archangel:~# getent passwd jonathan
root@archangel:~# echo $?
2

Die Abfrage nach dem Benutzer Jonathan ergibt ein Errorlevel von 2. Der Benutzer existiert also offensichtlich nicht. Wenn der Benutzer existiert, wird der entsprechende Eintrag einfach angezeigt:

root@archangel:~# getent passwd harald
harald:x:1000:1000::/home/harald:/bin/bash

===id===

Mit dem Kommando id können Sie die Benutzer- und Gruppen-ID des momentanangemeldeten oder eines anderen Users herausfinden:

root@archangel:~# id dominik
uid=1002(dominik) gid=1002(dominik) Gruppen=1002(dominik)

Die Anzeige kann auch gefiltert werden, wenn Sie lediglich die Benutzer- oder nur die Gruppen-ID abfragen wollen:

root@archangel:~# id dominik -u
1002

===Befehle zur Verwaltung von Gruppen groupadd===

Mit dem Kommando groupadd werden neue Benutzergruppen erstellt. Es können während der Erstellung eine GID und auch ein Gruppenpasswort festgelegt werden. Die Gruppe wird dann in /etc/group erstellt.

Häufig verwendete Optionen:

#-g,--gid legt die GID für die neue Gruppe fest.
#-o,--non-unique erlaubt die Verwendung von nicht eindeutigen GIDs.
#-p,--password gibt das Passwort an, das zum Wechsel in diese Gruppe notwendig ist. Die Verwendung von Gruppenpasswörtern ist allerdings eher unüblich.

Beispiel:

archangel:~ # groupadd produktion -g 4711 -p prodp@ssword

erstellt die Gruppe produktion mit der GID 4711 und dem Gruppenkennwort prodp@ssword.

===groupdel===

Mit dem Kommando groupdel werden nicht mehr benötigte Benutzergruppen gelöscht. Die Übergabe von Parametern ist nicht erforderlich.

Beispiel:

archangel:~ # groupdel produktion

entfernt die Gruppe produktion. Das System gibt keine Bestätigung zu dem Löschvorgang aus.

===groupmod===

Mit groupmod werden bestehende Benutzergruppen modifiziert. Die Syntax dieses Kommandos ist stark an die des Kommandos groupadd angelehnt. Eine Besonderheit ist allerdings die Möglichkeit, eine Gruppe mittels groupmod umzubenennen. Die verwendete GID und daraus resultierende Berechtigungen im Dateisystem bleiben hier-bei erhalten.

Häufig verwendete Optionen:

#-A,--add-user fügt Benutzer zur Gruppe hinzu. (veraltet)
#-R,--remove-user entfernt Benutzer aus der angegebenen Gruppe. (veraltet)
#-n,--new-name ändert den Namen der Gruppe unter Beibehaltung der GID und der in der Gruppe enthaltenen Benutzer.

Beispiel:

archangel:~ # groupmod mktg -n marketing

nennt die Benutzergruppe mktg in marketing um. Mitglieder in dieser Gruppe undauch die GID bleiben erhalten.

===gpasswd===

Mit diesem Kommando ändern Sie das Kennwort einer Gruppe. Diese Operation ist ausschließlich dem Benutzer root und dem Gruppenadministrator vorbehalten. Mit der Option -r wird ein Gruppenpasswort entfernt.

Beispiel:

archangel:~ # gpasswd -r sales
Password removed.

Die Ausgabe des Kommandos ist selbsterklärend.

===newgrp===

Ein Benutzer führt newgrp aus, um damit seine Gruppenzugehörigkeit zu ändern.
Beispiel:

dominik@archangel:~> newgrp sales
Passwort:
dominik@archangel:~>pstree
...
login-bash-bash-pstree
...

Der relevante Ausschnitt der Ausgabe des pstree-Kommandos zeigt, dass tatsächlich eine Subshell erzeugt wurde. Normalerweise läuft nur eine Instanz der Shell Bash, wenn sich ein Benutzer am System anmeldet.

LPIC102/107.1 Benutzer- und Gruppenkonten

2019-07-17T09:49:57Z

Paul:

==Benutzer- und Gruppenkonten und dazugehörige Systemdateien verwalten==

Liste wichtiger Dateien, Verzeichnisse und Anwendungen:

/etc/passwd
/etc/shadow
/etc/group
/etc/skel
chage
getent
groupadd
groupdel
groupmod
passwd
useradd
userdel
usermod

===passwd, shadow, group, gshadow /etc/passwd===

Die wichtigste Datei, die mit der Verwaltung von Benutzerkonten in Zusammenhang steht, ist die Datei /etc/passwd.

Beispiel:

root:x:0:0:root:/root:/bin/bash
harald:x:1000:100:Harald Maaßen:/home/harald:/bin/bash
dominik:x:1002:100:Dominik Maaßen:/home/dominik:/bin/bash
willi:x:1003:100:Willi 0173-1234567:/home/willi:/bin/bash

#''Das erste Feld willi ist der Anmeldename des Benutzers. Er wird beim Login verwendet.''
#''Das zweite Feld, hier ein x, enthält das Passwort. Dieses Passwort befindet sich in diesem Fall in der shadow-Datei.''
#''Die dritte Position 1003 ist die User-ID.Sorgen Sie dafür, dass die Benutzer nach der Neuinstallation dieselben Benutzer-IDs bekommen, die sie vor der Neuinstallation hatten. Der Benutzer root bekommt immer die ID 0.''
#''Das vierte Feld, hier die 100, enthält die Group-ID. Das ist die initiale Gruppe des Benutzers, die in diesem Fall in der Datei /etc/group auf die Gruppe users zeigt.''
#''Die fünfte Spalte Willi0173-1234567 ist das sogenannte GECOS-Feld. Es kann Informationen über den Benutzer enthalten, die z. B. mit dem Programm finger abgefragt werden können. Ein Benutzer kann das GECOS-Feld auch selbst ändern, indem er das Kommando chfn benutzt.''
#''Das sechste Feld /home/willi enthält den Pfad zum Heimatverzeichnis des Benutzers.''
#''Als Letztes wird in Feld sieben /bin/bash der Pfad zur Login-Shell des Benutzers aufgeführt. Wenn hier keine ausführbare Datei angegeben wird, kann sich der Benutzer nicht anmelden. Sollte das gar erwünscht sein, ist es auch möglich, hier/bin/false anzugeben.''

===/etc/shadow===

#Das erste Feld enthält den Anmeldenamen. Dieser stimmt mit dem ersten Feld der/etc/passwd-Datei überein.''
#Das zweite Feld enthält das verschlüsselte Passwort. Die Verschlüsselung geschieht, je nach Distribution, mittels DES oder MD5. Die Verschlüsselung mitMD5 ist nicht sicherer als die mit DES, erlaubt jedoch die Verwendung längerer Passwörter. Bei der Verwendung von DES ist die Kennwortlänge auf acht Zeichen begrenzt. Längere Passwörter werden praktisch abgeschnitten.
#Zeitpunkt der letzten Kennwortänderung. Dieser Wert wird in ganzen Tagen ab dem 1. Januar 1970 angegeben.
#Mindestanzahl von Tagen zwischen Kennwortänderungen
#maximale Anzahl von Tagen zwischen Kennwortänderungen
#Der Benutzer wird vor dem Ablauf seines Kennwortes gewarnt. Dieser Wert zeigt an, wie viele Tage vor dem Ablauf des Kennwortes der Benutzer zur Passwortänderung aufgefordert wird.
#Wenn das Kennwort abgelaufen ist, wird das Konto deaktiviert. Dieses Feld enthält die Anzahl der Tage bis zur Deaktivierung des Accounts nach Ablauf des Kennwortes.
#Ablaufdatum des Benutzerkontos (falls ablaufend)
#reserviert für zukünftige Zwecke

===/etc/group===

root:x:0:
bin:x:1:daemon
daemon:x:2:
users:x:100:
sales:x:133: dominik,willi

Die verwendeten Felder beinhalten in dieser Reihenfolge:

#Name der Gruppe
#verschlüsseltes Passwort oder Verweis in die /etc/gshadow-Datei
#Gruppen-ID (kurz GID)
#Liste der Gruppenmitglieder, die durch ein Komma voneinander getrennt sind

===/etc/gshadow===

Beispiel:
sales:$2a$10$....5nvMAwrW39u1:harald: dominik,willi

#Name der Gruppe
#Gruppenpasswort (hier gekürzt) – bei Standardgruppen wird auf ein Passwort oftmals auch verzichtet. Es kann ohnehin nur ein Benutzer in diese Gruppe wechseln,der sich am System angemeldet hat und in der Mitgliederliste eingetragen ist. Ein Missbrauch ist also unwahrscheinlich.
#Gruppenverwalter – der Gruppenverwalter kann Mitglieder zur Gruppe hinzufügen oder entfernen. Weiterhin hat er als Einziger (außer root natürlich) das Recht,das Passwort für die Gruppe zu ändern.
#Mitglieder der Gruppe – sie werden, wie gehabt, durch Kommata voneinander getrennt.

===useradd===

Mit diesem Befehl wird ein neuer Benutzer erstellt. Als Grundlage für die Voreinstellungen dient hierbei die Datei /etc/default/useradd. Diese Datei kann z. B. so aussehen:

GROUP=100
HOME=/home
INACTIVE=-1
EXPIRE=
SHELL=/bin/bash
SKEL=/etc/skel
GROUPS=video,dialout

#Die initiale Gruppe des Benutzers ist 100 (also in diesem Fall users).
#Sein Heimatverzeichnis wird unterhalb von /home angelegt.
#Das Konto ist nicht deaktiviert (INACTIVE=-1).
#Das Konto läuft nie ab (EXPIRE=).
#Die voreingestellte Shell ist die Bash.
#Das Heimatverzeichnis wird aus der Vorlage /etc/skel erstellt.
#Der Benutzer gehört, abgesehen von der initialen Gruppe, auch noch den Gruppenvideo und dialout an.

===userdel===

Mit diesem Kommando wird ein Benutzerkonto vom System entfernt. Es wird einfach nur der Anmeldename übergeben.

Häufig verwendete Optionen sind:

-r (remove) löscht gleichzeitig das Heimatverzeichnis des Benutzers.

-f (force) löscht das Heimatverzeichnis des Benutzers auch dann, wenn dieses Verzeichnis Dateien anderer Benutzer enthält.

Beispiel:

userdel willi -rf

löscht den Benutzer Willi inklusive seines Heimatverzeichnisses, auch wenn dieses Daten anderer Benutzer enthält.

===usermod===

Der Befehl usermod dient dazu, ein existierendes Benutzerkonto zu ändern. Die Syntax bzw. die Optionen zu usermod ähneln größtenteils denen von useradd.

===passwd===

Das Kommando passwd wird hauptsächlich dazu verwendet, das Kennwort eines Benutzers zu ändern. Es können aber auch Änderungen damit durchgeführt werden,die eigentlich usermod machen sollte. Der Grund hierfür wird klar, wenn Sie die bei-den Kommandos miteinander vergleichen:

-rwsr-xr-x 1 root shadow 66040 Mai 17 2017 passwd
-rwxr-xr-x 1 root root 92000 Mai 17 2017 usermod

Wie Sie sehen, ist bei passwd das SUID-Bit gesetzt und bei usermod nicht. Die Folge ist,dass passwd auch dann schreibend auf /etc/passwd und /etc/shadow zugreifen kann, wenn das Programm von einem nicht administrativen Benutzerkonto ausgeführt wird. Sonst könnte ein Benutzer nämlich sein Kennwort nicht selbst ändern.

Beispiele:

Als root ändern Sie das Passwort eines Benutzers, indem Sie den Benutzernamen dem passwd-Kommando übergeben:

archangel:~ # passwd dominik
Changing password for dominik.
New password:
Re-enter new password:
Password changed.

===chage===

Kennwortänderungen können für jeden Benutzer einzeln mit chage festgelegt werden. Die Standardwerte sind in der Konfigurationsdatei/etc/default/useradd festgelegt.

Beispiel:

archangel:~ # chage -m 2 dominik
Aging information changed.

Die Option -m (Minimum) legt den frühesten Zeitpunkt in Tagen fest, nach denen der Benutzer sein Kennwort ändern darf.

archangel:~ # chage -M 21 dominik
Aging information changed.

Das große -M (Maximum) legt fest, wie lange der Benutzer maximal dasselbe Kennwort verwenden darf. Ein Benutzer kann nicht zweimal hintereinander dasselbe Kennwort angeben.

archangel:~ # chage -l dominik
Minimum: 2
Maximum: 21
Warning: 7
Inactive: -1
Last Change: Sep 20, 2017
Password Expires: Oct 11, 2017
Password Inactive: Never
Account Expires: Never

Abschließend werden die vorgenommenen Änderungen mit chage-l (list) überprüft.Sie sehen die erwarteten Modifikationen und zusätzliche Informationen, die alle selbst erklärend sein dürften.

===getent===

Das Programm getent kann in diversen lokalen Datenbanken lesen. Sie können z. B. nach der Existenz eines bestimmten Benutzers fragen und damit ein entsprechendes Errorlevel erhalten – je nachdem, ob der Benutzer existiert oder nicht.

Beispiel:

root@archangel:~# getent passwd jonathan
root@archangel:~# echo $?
2

Die Abfrage nach dem Benutzer Jonathan ergibt ein Errorlevel von 2. Der Benutzer existiert also offensichtlich nicht. Wenn der Benutzer existiert, wird der entsprechende Eintrag einfach angezeigt:

root@archangel:~# getent passwd harald
harald:x:1000:1000::/home/harald:/bin/bash

===id===

Mit dem Kommando id können Sie die Benutzer- und Gruppen-ID des momentanangemeldeten oder eines anderen Users herausfinden:

root@archangel:~# id dominik
uid=1002(dominik) gid=1002(dominik) Gruppen=1002(dominik)

Die Anzeige kann auch gefiltert werden, wenn Sie lediglich die Benutzer- oder nur die Gruppen-ID abfragen wollen:

root@archangel:~# id dominik -u
1002

===Befehle zur Verwaltung von Gruppen groupadd===

Mit dem Kommando groupadd werden neue Benutzergruppen erstellt. Es können während der Erstellung eine GID und auch ein Gruppenpasswort festgelegt werden. Die Gruppe wird dann in /etc/group erstellt.

Häufig verwendete Optionen:

#-g,--gid legt die GID für die neue Gruppe fest.
#-o,--non-unique erlaubt die Verwendung von nicht eindeutigen GIDs.
#-p,--password gibt das Passwort an, das zum Wechsel in diese Gruppe notwendig ist. Die Verwendung von Gruppenpasswörtern ist allerdings eher unüblich.

Beispiel:

archangel:~ # groupadd produktion -g 4711 -p prodp@ssword

erstellt die Gruppe produktion mit der GID 4711 und dem Gruppenkennwort prodp@ssword.

===groupdel===

Mit dem Kommando groupdel werden nicht mehr benötigte Benutzergruppen gelöscht. Die Übergabe von Parametern ist nicht erforderlich.

Beispiel:

archangel:~ # groupdel produktion

entfernt die Gruppe produktion. Das System gibt keine Bestätigung zu dem Löschvorgang aus.

===groupmod===

Mit groupmod werden bestehende Benutzergruppen modifiziert. Die Syntax dieses Kommandos ist stark an die des Kommandos groupadd angelehnt. Eine Besonderheit ist allerdings die Möglichkeit, eine Gruppe mittels groupmod umzubenennen. Die verwendete GID und daraus resultierende Berechtigungen im Dateisystem bleiben hier-bei erhalten.

Häufig verwendete Optionen:

#-A,--add-user fügt Benutzer zur Gruppe hinzu. (veraltet)
#-R,--remove-user entfernt Benutzer aus der angegebenen Gruppe. (veraltet)
#-n,--new-name ändert den Namen der Gruppe unter Beibehaltung der GID und der in der Gruppe enthaltenen Benutzer.

Beispiel:

archangel:~ # groupmod mktg -n marketing

nennt die Benutzergruppe mktg in marketing um. Mitglieder in dieser Gruppe undauch die GID bleiben erhalten.

===gpasswd===

Mit diesem Kommando ändern Sie das Kennwort einer Gruppe. Diese Operation ist ausschließlich dem Benutzer root und dem Gruppenadministrator vorbehalten. Mit der Option -r wird ein Gruppenpasswort entfernt.

Beispiel:

archangel:~ # gpasswd -r sales
Password removed.

Die Ausgabe des Kommandos ist selbsterklärend.

===newgrp===

Ein Benutzer führt newgrp aus, um damit seine Gruppenzugehörigkeit zu ändern.
Beispiel:

dominik@archangel:~> newgrp sales
Passwort:
dominik@archangel:~>pstree
...
login-bash-bash-pstree
...

Der relevante Ausschnitt der Ausgabe des pstree-Kommandos zeigt, dass tatsächlich eine Subshell erzeugt wurde. Normalerweise läuft nur eine Instanz der Shell Bash, wenn sich ein Benutzer am System anmeldet.

LPIC102/107.1 Benutzer- und Gruppenkonten

2019-07-17T09:44:34Z

Paul:

==Benutzer- und Gruppenkonten und dazugehörige Systemdateien verwalten==

Liste wichtiger Dateien, Verzeichnisse und Anwendungen:

/etc/passwd
/etc/shadow
/etc/group
/etc/skel
chage
getent
groupadd
groupdel
groupmod
passwd
useradd
userdel
usermod

===passwd, shadow, group, gshadow /etc/passwd===

Die wichtigste Datei, die mit der Verwaltung von Benutzerkonten in Zusammenhang steht, ist die Datei /etc/passwd.

Beispiel:

root:x:0:0:root:/root:/bin/bash
harald:x:1000:100:Harald Maaßen:/home/harald:/bin/bash
dominik:x:1002:100:Dominik Maaßen:/home/dominik:/bin/bash
willi:x:1003:100:Willi 0173-1234567:/home/willi:/bin/bash

#''Das erste Feld willi ist der Anmeldename des Benutzers. Er wird beim Login verwendet.''
#''Das zweite Feld, hier ein x, enthält das Passwort. Dieses Passwort befindet sich in diesem Fall in der shadow-Datei.''
#''Die dritte Position 1003 ist die User-ID.Sorgen Sie dafür, dass die Benutzer nach der Neuinstallation dieselben Benutzer-IDs bekommen, die sie vor der Neuinstallation hatten. Der Benutzer root bekommt immer die ID 0.''
#''Das vierte Feld, hier die 100, enthält die Group-ID. Das ist die initiale Gruppe des Benutzers, die in diesem Fall in der Datei /etc/group auf die Gruppe users zeigt.''
#''Die fünfte Spalte Willi0173-1234567 ist das sogenannte GECOS-Feld. Es kann Informationen über den Benutzer enthalten, die z. B. mit dem Programm finger abgefragt werden können. Ein Benutzer kann das GECOS-Feld auch selbst ändern, indem er das Kommando chfn benutzt.''
#''Das sechste Feld /home/willi enthält den Pfad zum Heimatverzeichnis des Benutzers.''
#''Als Letztes wird in Feld sieben /bin/bash der Pfad zur Login-Shell des Benutzers aufgeführt. Wenn hier keine ausführbare Datei angegeben wird, kann sich der Benutzer nicht anmelden. Sollte das gar erwünscht sein, ist es auch möglich, hier/bin/false anzugeben.''

==/etc/shadow==

#Das erste Feld enthält den Anmeldenamen. Dieser stimmt mit dem ersten Feld der/etc/passwd-Datei überein.''
#Das zweite Feld enthält das verschlüsselte Passwort. Die Verschlüsselung geschieht, je nach Distribution, mittels DES oder MD5. Die Verschlüsselung mitMD5 ist nicht sicherer als die mit DES, erlaubt jedoch die Verwendung längerer Passwörter. Bei der Verwendung von DES ist die Kennwortlänge auf acht Zeichen begrenzt. Längere Passwörter werden praktisch abgeschnitten.
#Zeitpunkt der letzten Kennwortänderung. Dieser Wert wird in ganzen Tagen ab dem 1. Januar 1970 angegeben.
#Mindestanzahl von Tagen zwischen Kennwortänderungen
#maximale Anzahl von Tagen zwischen Kennwortänderungen
#Der Benutzer wird vor dem Ablauf seines Kennwortes gewarnt. Dieser Wert zeigt an, wie viele Tage vor dem Ablauf des Kennwortes der Benutzer zur Passwortänderung aufgefordert wird.
#Wenn das Kennwort abgelaufen ist, wird das Konto deaktiviert. Dieses Feld enthält die Anzahl der Tage bis zur Deaktivierung des Accounts nach Ablauf des Kennwortes.
#Ablaufdatum des Benutzerkontos (falls ablaufend)
#reserviert für zukünftige Zwecke

==/etc/group==

root:x:0:
bin:x:1:daemon
daemon:x:2:
users:x:100:
sales:x:133: dominik,willi

Die verwendeten Felder beinhalten in dieser Reihenfolge:

#Name der Gruppe
#verschlüsseltes Passwort oder Verweis in die /etc/gshadow-Datei
#Gruppen-ID (kurz GID)
#Liste der Gruppenmitglieder, die durch ein Komma voneinander getrennt sind

==/etc/gshadow==

Beispiel:
sales:$2a$10$....5nvMAwrW39u1:harald: dominik,willi

#Name der Gruppe
#Gruppenpasswort (hier gekürzt) – bei Standardgruppen wird auf ein Passwort oftmals auch verzichtet. Es kann ohnehin nur ein Benutzer in diese Gruppe wechseln,der sich am System angemeldet hat und in der Mitgliederliste eingetragen ist. Ein Missbrauch ist also unwahrscheinlich.
#Gruppenverwalter – der Gruppenverwalter kann Mitglieder zur Gruppe hinzufügen oder entfernen. Weiterhin hat er als Einziger (außer root natürlich) das Recht,das Passwort für die Gruppe zu ändern.
#Mitglieder der Gruppe – sie werden, wie gehabt, durch Kommata voneinander getrennt.

==useradd==

Mit diesem Befehl wird ein neuer Benutzer erstellt. Als Grundlage für die Voreinstellungen dient hierbei die Datei /etc/default/useradd. Diese Datei kann z. B. so aussehen:

GROUP=100
HOME=/home
INACTIVE=-1
EXPIRE=
SHELL=/bin/bash
SKEL=/etc/skel
GROUPS=video,dialout

#Die initiale Gruppe des Benutzers ist 100 (also in diesem Fall users).
#Sein Heimatverzeichnis wird unterhalb von /home angelegt.
#Das Konto ist nicht deaktiviert (INACTIVE=-1).
#Das Konto läuft nie ab (EXPIRE=).
#Die voreingestellte Shell ist die Bash.
#Das Heimatverzeichnis wird aus der Vorlage /etc/skel erstellt.
#Der Benutzer gehört, abgesehen von der initialen Gruppe, auch noch den Gruppenvideo und dialout an.

==userdel==

Mit diesem Kommando wird ein Benutzerkonto vom System entfernt. Es wird einfach nur der Anmeldename übergeben.

Häufig verwendete Optionen sind:

-r (remove) löscht gleichzeitig das Heimatverzeichnis des Benutzers.

-f (force) löscht das Heimatverzeichnis des Benutzers auch dann, wenn dieses Verzeichnis Dateien anderer Benutzer enthält.

Beispiel:

userdel willi -rf

löscht den Benutzer Willi inklusive seines Heimatverzeichnisses, auch wenn dieses Daten anderer Benutzer enthält.

==usermod==

Der Befehl usermod dient dazu, ein existierendes Benutzerkonto zu ändern. Die Syntax bzw. die Optionen zu usermod ähneln größtenteils denen von useradd.

==passwd==

Das Kommando passwd wird hauptsächlich dazu verwendet, das Kennwort eines Benutzers zu ändern. Es können aber auch Änderungen damit durchgeführt werden,die eigentlich usermod machen sollte. Der Grund hierfür wird klar, wenn Sie die bei-den Kommandos miteinander vergleichen:

-rwsr-xr-x 1 root shadow 66040 Mai 17 2017 passwd
-rwxr-xr-x 1 root root 92000 Mai 17 2017 usermod

Wie Sie sehen, ist bei passwd das SUID-Bit gesetzt und bei usermod nicht. Die Folge ist,dass passwd auch dann schreibend auf /etc/passwd und /etc/shadow zugreifen kann, wenn das Programm von einem nicht administrativen Benutzerkonto ausgeführt wird. Sonst könnte ein Benutzer nämlich sein Kennwort nicht selbst ändern.

Beispiele:

Als root ändern Sie das Passwort eines Benutzers, indem Sie den Benutzernamen dem passwd-Kommando übergeben:

archangel:~ # passwd dominik
Changing password for dominik.
New password:
Re-enter new password:
Password changed.

==chage==

Kennwortänderungen können für jeden Benutzer einzeln mit chage festgelegt werden. Die Standardwerte sind in der Konfigurationsdatei/etc/default/useradd festgelegt.

Beispiel:

archangel:~ # chage -m 2 dominik
Aging information changed.

Die Option -m (Minimum) legt den frühesten Zeitpunkt in Tagen fest, nach denen der Benutzer sein Kennwort ändern darf.

archangel:~ # chage -M 21 dominik
Aging information changed.

Das große -M (Maximum) legt fest, wie lange der Benutzer maximal dasselbe Kennwort verwenden darf. Ein Benutzer kann nicht zweimal hintereinander dasselbe Kennwort angeben.

archangel:~ # chage -l dominik
Minimum: 2
Maximum: 21
Warning: 7
Inactive: -1
Last Change: Sep 20, 2017
Password Expires: Oct 11, 2017
Password Inactive: Never
Account Expires: Never

Abschließend werden die vorgenommenen Änderungen mit chage-l (list) überprüft.Sie sehen die erwarteten Modifikationen und zusätzliche Informationen, die alle selbst erklärend sein dürften.

==getent==

Das Programm getent kann in diversen lokalen Datenbanken lesen. Sie können z. B. nach der Existenz eines bestimmten Benutzers fragen und damit ein entsprechendes Errorlevel erhalten – je nachdem, ob der Benutzer existiert oder nicht.

Beispiel:

root@archangel:~# getent passwd jonathan
root@archangel:~# echo $?
2

Die Abfrage nach dem Benutzer Jonathan ergibt ein Errorlevel von 2. Der Benutzer existiert also offensichtlich nicht. Wenn der Benutzer existiert, wird der entsprechende Eintrag einfach angezeigt:

root@archangel:~# getent passwd harald
harald:x:1000:1000::/home/harald:/bin/bash

==id==

Mit dem Kommando id können Sie die Benutzer- und Gruppen-ID des momentanangemeldeten oder eines anderen Users herausfinden:

root@archangel:~# id dominik
uid=1002(dominik) gid=1002(dominik) Gruppen=1002(dominik)

Die Anzeige kann auch gefiltert werden, wenn Sie lediglich die Benutzer- oder nur die Gruppen-ID abfragen wollen:

root@archangel:~# id dominik -u
1002

==Befehle zur Verwaltung von Gruppen groupadd==

Mit dem Kommando groupadd werden neue Benutzergruppen erstellt. Es können während der Erstellung eine GID und auch ein Gruppenpasswort festgelegt werden. Die Gruppe wird dann in /etc/group erstellt.

Häufig verwendete Optionen:

#-g,--gid legt die GID für die neue Gruppe fest.
#-o,--non-unique erlaubt die Verwendung von nicht eindeutigen GIDs.
#-p,--password gibt das Passwort an, das zum Wechsel in diese Gruppe notwendig ist. Die Verwendung von Gruppenpasswörtern ist allerdings eher unüblich.

Beispiel:

archangel:~ # groupadd produktion -g 4711 -p prodp@ssword

erstellt die Gruppe produktion mit der GID 4711 und dem Gruppenkennwort prodp@ssword.

==groupdel==

Mit dem Kommando groupdel werden nicht mehr benötigte Benutzergruppen gelöscht. Die Übergabe von Parametern ist nicht erforderlich.

Beispiel:

archangel:~ # groupdel produktion

entfernt die Gruppe produktion. Das System gibt keine Bestätigung zu dem Löschvorgang aus.

==groupmod==

Mit groupmod werden bestehende Benutzergruppen modifiziert. Die Syntax dieses Kommandos ist stark an die des Kommandos groupadd angelehnt. Eine Besonderheit ist allerdings die Möglichkeit, eine Gruppe mittels groupmod umzubenennen. Die verwendete GID und daraus resultierende Berechtigungen im Dateisystem bleiben hier-bei erhalten.

Häufig verwendete Optionen:

#-A,--add-user fügt Benutzer zur Gruppe hinzu. (veraltet)
#-R,--remove-user entfernt Benutzer aus der angegebenen Gruppe. (veraltet)
#-n,--new-name ändert den Namen der Gruppe unter Beibehaltung der GID und der in der Gruppe enthaltenen Benutzer.

Beispiel:

archangel:~ # groupmod mktg -n marketing

nennt die Benutzergruppe mktg in marketing um. Mitglieder in dieser Gruppe undauch die GID bleiben erhalten.

==gpasswd==

Mit diesem Kommando ändern Sie das Kennwort einer Gruppe. Diese Operation ist ausschließlich dem Benutzer root und dem Gruppenadministrator vorbehalten. Mit der Option -r wird ein Gruppenpasswort entfernt.

Beispiel:

archangel:~ # gpasswd -r sales
Password removed.

Die Ausgabe des Kommandos ist selbsterklärend.

==newgrp==

Ein Benutzer führt newgrp aus, um damit seine Gruppenzugehörigkeit zu ändern.
Beispiel:

dominik@archangel:~> newgrp sales
Passwort:
dominik@archangel:~>pstree
...
login-bash-bash-pstree
...

Der relevante Ausschnitt der Ausgabe des pstree-Kommandos zeigt, dass tatsächlich eine Subshell erzeugt wurde. Normalerweise läuft nur eine Instanz der Shell Bash, wenn sich ein Benutzer am System anmeldet.

LPIC102/107.1 Benutzer- und Gruppenkonten

2019-07-17T09:44:14Z

Paul:

==Benutzer- und Gruppenkonten und dazugehörige Systemdateien verwalten==

Liste wichtiger Dateien, Verzeichnisse und Anwendungen:

/etc/passwd
/etc/shadow
/etc/group
/etc/skel
chage
getent
groupadd
groupdel
groupmod
passwd
useradd
userdel
usermod

==passwd, shadow, group, gshadow /etc/passwd==

Die wichtigste Datei, die mit der Verwaltung von Benutzerkonten in Zusammenhang steht, ist die Datei /etc/passwd.

Beispiel:

root:x:0:0:root:/root:/bin/bash
harald:x:1000:100:Harald Maaßen:/home/harald:/bin/bash
dominik:x:1002:100:Dominik Maaßen:/home/dominik:/bin/bash
willi:x:1003:100:Willi 0173-1234567:/home/willi:/bin/bash

#''Das erste Feld willi ist der Anmeldename des Benutzers. Er wird beim Login verwendet.''
#''Das zweite Feld, hier ein x, enthält das Passwort. Dieses Passwort befindet sich in diesem Fall in der shadow-Datei.''
#''Die dritte Position 1003 ist die User-ID.Sorgen Sie dafür, dass die Benutzer nach der Neuinstallation dieselben Benutzer-IDs bekommen, die sie vor der Neuinstallation hatten. Der Benutzer root bekommt immer die ID 0.''
#''Das vierte Feld, hier die 100, enthält die Group-ID. Das ist die initiale Gruppe des Benutzers, die in diesem Fall in der Datei /etc/group auf die Gruppe users zeigt.''
#''Die fünfte Spalte Willi0173-1234567 ist das sogenannte GECOS-Feld. Es kann Informationen über den Benutzer enthalten, die z. B. mit dem Programm finger abgefragt werden können. Ein Benutzer kann das GECOS-Feld auch selbst ändern, indem er das Kommando chfn benutzt.''
#''Das sechste Feld /home/willi enthält den Pfad zum Heimatverzeichnis des Benutzers.''
#''Als Letztes wird in Feld sieben /bin/bash der Pfad zur Login-Shell des Benutzers aufgeführt. Wenn hier keine ausführbare Datei angegeben wird, kann sich der Benutzer nicht anmelden. Sollte das gar erwünscht sein, ist es auch möglich, hier/bin/false anzugeben.''

==/etc/shadow==

#Das erste Feld enthält den Anmeldenamen. Dieser stimmt mit dem ersten Feld der/etc/passwd-Datei überein.''
#Das zweite Feld enthält das verschlüsselte Passwort. Die Verschlüsselung geschieht, je nach Distribution, mittels DES oder MD5. Die Verschlüsselung mitMD5 ist nicht sicherer als die mit DES, erlaubt jedoch die Verwendung längerer Passwörter. Bei der Verwendung von DES ist die Kennwortlänge auf acht Zeichen begrenzt. Längere Passwörter werden praktisch abgeschnitten.
#Zeitpunkt der letzten Kennwortänderung. Dieser Wert wird in ganzen Tagen ab dem 1. Januar 1970 angegeben.
#Mindestanzahl von Tagen zwischen Kennwortänderungen
#maximale Anzahl von Tagen zwischen Kennwortänderungen
#Der Benutzer wird vor dem Ablauf seines Kennwortes gewarnt. Dieser Wert zeigt an, wie viele Tage vor dem Ablauf des Kennwortes der Benutzer zur Passwortänderung aufgefordert wird.
#Wenn das Kennwort abgelaufen ist, wird das Konto deaktiviert. Dieses Feld enthält die Anzahl der Tage bis zur Deaktivierung des Accounts nach Ablauf des Kennwortes.
#Ablaufdatum des Benutzerkontos (falls ablaufend)
#reserviert für zukünftige Zwecke

==/etc/group==

root:x:0:
bin:x:1:daemon
daemon:x:2:
users:x:100:
sales:x:133: dominik,willi

Die verwendeten Felder beinhalten in dieser Reihenfolge:

#Name der Gruppe
#verschlüsseltes Passwort oder Verweis in die /etc/gshadow-Datei
#Gruppen-ID (kurz GID)
#Liste der Gruppenmitglieder, die durch ein Komma voneinander getrennt sind

==/etc/gshadow==

Beispiel:
sales:$2a$10$....5nvMAwrW39u1:harald: dominik,willi

#Name der Gruppe
#Gruppenpasswort (hier gekürzt) – bei Standardgruppen wird auf ein Passwort oftmals auch verzichtet. Es kann ohnehin nur ein Benutzer in diese Gruppe wechseln,der sich am System angemeldet hat und in der Mitgliederliste eingetragen ist. Ein Missbrauch ist also unwahrscheinlich.
#Gruppenverwalter – der Gruppenverwalter kann Mitglieder zur Gruppe hinzufügen oder entfernen. Weiterhin hat er als Einziger (außer root natürlich) das Recht,das Passwort für die Gruppe zu ändern.
#Mitglieder der Gruppe – sie werden, wie gehabt, durch Kommata voneinander getrennt.

==useradd==

Mit diesem Befehl wird ein neuer Benutzer erstellt. Als Grundlage für die Voreinstellungen dient hierbei die Datei /etc/default/useradd. Diese Datei kann z. B. so aussehen:

GROUP=100
HOME=/home
INACTIVE=-1
EXPIRE=
SHELL=/bin/bash
SKEL=/etc/skel
GROUPS=video,dialout

#Die initiale Gruppe des Benutzers ist 100 (also in diesem Fall users).
#Sein Heimatverzeichnis wird unterhalb von /home angelegt.
#Das Konto ist nicht deaktiviert (INACTIVE=-1).
#Das Konto läuft nie ab (EXPIRE=).
#Die voreingestellte Shell ist die Bash.
#Das Heimatverzeichnis wird aus der Vorlage /etc/skel erstellt.
#Der Benutzer gehört, abgesehen von der initialen Gruppe, auch noch den Gruppenvideo und dialout an.

==userdel==

Mit diesem Kommando wird ein Benutzerkonto vom System entfernt. Es wird einfach nur der Anmeldename übergeben.

Häufig verwendete Optionen sind:

-r (remove) löscht gleichzeitig das Heimatverzeichnis des Benutzers.

-f (force) löscht das Heimatverzeichnis des Benutzers auch dann, wenn dieses Verzeichnis Dateien anderer Benutzer enthält.

Beispiel:

userdel willi -rf

löscht den Benutzer Willi inklusive seines Heimatverzeichnisses, auch wenn dieses Daten anderer Benutzer enthält.

==usermod==

Der Befehl usermod dient dazu, ein existierendes Benutzerkonto zu ändern. Die Syntax bzw. die Optionen zu usermod ähneln größtenteils denen von useradd.

==passwd==

Das Kommando passwd wird hauptsächlich dazu verwendet, das Kennwort eines Benutzers zu ändern. Es können aber auch Änderungen damit durchgeführt werden,die eigentlich usermod machen sollte. Der Grund hierfür wird klar, wenn Sie die bei-den Kommandos miteinander vergleichen:

-rwsr-xr-x 1 root shadow 66040 Mai 17 2017 passwd
-rwxr-xr-x 1 root root 92000 Mai 17 2017 usermod

Wie Sie sehen, ist bei passwd das SUID-Bit gesetzt und bei usermod nicht. Die Folge ist,dass passwd auch dann schreibend auf /etc/passwd und /etc/shadow zugreifen kann, wenn das Programm von einem nicht administrativen Benutzerkonto ausgeführt wird. Sonst könnte ein Benutzer nämlich sein Kennwort nicht selbst ändern.

Beispiele:

Als root ändern Sie das Passwort eines Benutzers, indem Sie den Benutzernamen dem passwd-Kommando übergeben:

archangel:~ # passwd dominik
Changing password for dominik.
New password:
Re-enter new password:
Password changed.

==chage==

Kennwortänderungen können für jeden Benutzer einzeln mit chage festgelegt werden. Die Standardwerte sind in der Konfigurationsdatei/etc/default/useradd festgelegt.

Beispiel:

archangel:~ # chage -m 2 dominik
Aging information changed.

Die Option -m (Minimum) legt den frühesten Zeitpunkt in Tagen fest, nach denen der Benutzer sein Kennwort ändern darf.

archangel:~ # chage -M 21 dominik
Aging information changed.

Das große -M (Maximum) legt fest, wie lange der Benutzer maximal dasselbe Kennwort verwenden darf. Ein Benutzer kann nicht zweimal hintereinander dasselbe Kennwort angeben.

archangel:~ # chage -l dominik
Minimum: 2
Maximum: 21
Warning: 7
Inactive: -1
Last Change: Sep 20, 2017
Password Expires: Oct 11, 2017
Password Inactive: Never
Account Expires: Never

Abschließend werden die vorgenommenen Änderungen mit chage-l (list) überprüft.Sie sehen die erwarteten Modifikationen und zusätzliche Informationen, die alle selbst erklärend sein dürften.

==getent==

Das Programm getent kann in diversen lokalen Datenbanken lesen. Sie können z. B. nach der Existenz eines bestimmten Benutzers fragen und damit ein entsprechendes Errorlevel erhalten – je nachdem, ob der Benutzer existiert oder nicht.

Beispiel:

root@archangel:~# getent passwd jonathan
root@archangel:~# echo $?
2

Die Abfrage nach dem Benutzer Jonathan ergibt ein Errorlevel von 2. Der Benutzer existiert also offensichtlich nicht. Wenn der Benutzer existiert, wird der entsprechende Eintrag einfach angezeigt:

root@archangel:~# getent passwd harald
harald:x:1000:1000::/home/harald:/bin/bash

==id==

Mit dem Kommando id können Sie die Benutzer- und Gruppen-ID des momentanangemeldeten oder eines anderen Users herausfinden:

root@archangel:~# id dominik
uid=1002(dominik) gid=1002(dominik) Gruppen=1002(dominik)

Die Anzeige kann auch gefiltert werden, wenn Sie lediglich die Benutzer- oder nur die Gruppen-ID abfragen wollen:

root@archangel:~# id dominik -u
1002

==Befehle zur Verwaltung von Gruppen groupadd==

Mit dem Kommando groupadd werden neue Benutzergruppen erstellt. Es können während der Erstellung eine GID und auch ein Gruppenpasswort festgelegt werden. Die Gruppe wird dann in /etc/group erstellt.

Häufig verwendete Optionen:

#-g,--gid legt die GID für die neue Gruppe fest.
#-o,--non-unique erlaubt die Verwendung von nicht eindeutigen GIDs.
#-p,--password gibt das Passwort an, das zum Wechsel in diese Gruppe notwendig ist. Die Verwendung von Gruppenpasswörtern ist allerdings eher unüblich.

Beispiel:

archangel:~ # groupadd produktion -g 4711 -p prodp@ssword

erstellt die Gruppe produktion mit der GID 4711 und dem Gruppenkennwort prodp@ssword.

==groupdel==

Mit dem Kommando groupdel werden nicht mehr benötigte Benutzergruppen gelöscht. Die Übergabe von Parametern ist nicht erforderlich.

Beispiel:

archangel:~ # groupdel produktion

entfernt die Gruppe produktion. Das System gibt keine Bestätigung zu dem Löschvorgang aus.

==groupmod==

Mit groupmod werden bestehende Benutzergruppen modifiziert. Die Syntax dieses Kommandos ist stark an die des Kommandos groupadd angelehnt. Eine Besonderheit ist allerdings die Möglichkeit, eine Gruppe mittels groupmod umzubenennen. Die verwendete GID und daraus resultierende Berechtigungen im Dateisystem bleiben hier-bei erhalten.

Häufig verwendete Optionen:

#-A,--add-user fügt Benutzer zur Gruppe hinzu. (veraltet)
#-R,--remove-user entfernt Benutzer aus der angegebenen Gruppe. (veraltet)
#-n,--new-name ändert den Namen der Gruppe unter Beibehaltung der GID und der in der Gruppe enthaltenen Benutzer.

Beispiel:

archangel:~ # groupmod mktg -n marketing

nennt die Benutzergruppe mktg in marketing um. Mitglieder in dieser Gruppe undauch die GID bleiben erhalten.

==gpasswd==

Mit diesem Kommando ändern Sie das Kennwort einer Gruppe. Diese Operation ist ausschließlich dem Benutzer root und dem Gruppenadministrator vorbehalten. Mit der Option -r wird ein Gruppenpasswort entfernt.

Beispiel:

archangel:~ # gpasswd -r sales
Password removed.

Die Ausgabe des Kommandos ist selbsterklärend.

==newgrp==

Ein Benutzer führt newgrp aus, um damit seine Gruppenzugehörigkeit zu ändern.
Beispiel:

dominik@archangel:~> newgrp sales
Passwort:
dominik@archangel:~>pstree
...
login-bash-bash-pstree
...

Der relevante Ausschnitt der Ausgabe des pstree-Kommandos zeigt, dass tatsächlich eine Subshell erzeugt wurde. Normalerweise läuft nur eine Instanz der Shell Bash, wenn sich ein Benutzer am System anmeldet.

LPIC102/107.1 Benutzer- und Gruppenkonten

2019-07-17T07:48:12Z

Paul:

==Benutzer- und Gruppenkonten und dazugehörige Systemdateien verwalten==

Liste wichtiger Dateien, Verzeichnisse und Anwendungen:

/etc/passwd
/etc/shadow
/etc/group
/etc/skel
chage
getent
groupadd
groupdel
groupmod
passwd
useradd
userdel
usermod

==passwd, shadow, group, gshadow /etc/passwd==

Die wichtigste Datei, die mit der Verwaltung von Benutzerkonten in Zusammenhang steht, ist die Datei /etc/passwd.

Beispiel:

root:x:0:0:root:/root:/bin/bash
harald:x:1000:100:Harald Maaßen:/home/harald:/bin/bash
dominik:x:1002:100:Dominik Maaßen:/home/dominik:/bin/bash
willi:x:1003:100:Willi 0173-1234567:/home/willi:/bin/bash

#''Das erste Feld willi ist der Anmeldename des Benutzers. Er wird beim Login verwendet.''
#''Das zweite Feld, hier ein x, enthält das Passwort. Dieses Passwort befindet sich in diesem Fall in der shadow-Datei.''
#''Die dritte Position 1003 ist die User-ID.Sorgen Sie dafür, dass die Benutzer nach der Neuinstallation dieselben Benutzer-IDs bekommen, die sie vor der Neuinstallation hatten. Der Benutzer root bekommt immer die ID 0.''
#''Das vierte Feld, hier die 100, enthält die Group-ID. Das ist die initiale Gruppe des Benutzers, die in diesem Fall in der Datei /etc/group auf die Gruppe users zeigt.''
#''Die fünfte Spalte Willi0173-1234567 ist das sogenannte GECOS-Feld. Es kann Informationen über den Benutzer enthalten, die z. B. mit dem Programm finger abgefragt werden können. Ein Benutzer kann das GECOS-Feld auch selbst ändern, indem er das Kommando chfn benutzt.''
#''Das sechste Feld /home/willi enthält den Pfad zum Heimatverzeichnis des Benutzers.''
#''Als Letztes wird in Feld sieben /bin/bash der Pfad zur Login-Shell des Benutzers aufgeführt. Wenn hier keine ausführbare Datei angegeben wird, kann sich der Benutzer nicht anmelden. Sollte das gar erwünscht sein, ist es auch möglich, hier/bin/false anzugeben.''

==/etc/shadow==

#Das erste Feld enthält den Anmeldenamen. Dieser stimmt mit dem ersten Feld der/etc/passwd-Datei überein.''
#Das zweite Feld enthält das verschlüsselte Passwort. Die Verschlüsselung geschieht, je nach Distribution, mittels DES oder MD5. Die Verschlüsselung mitMD5 ist nicht sicherer als die mit DES, erlaubt jedoch die Verwendung längerer Passwörter. Bei der Verwendung von DES ist die Kennwortlänge auf acht Zeichen begrenzt. Längere Passwörter werden praktisch abgeschnitten.
#Zeitpunkt der letzten Kennwortänderung. Dieser Wert wird in ganzen Tagen ab dem 1. Januar 1970 angegeben.
#Mindestanzahl von Tagen zwischen Kennwortänderungen
#maximale Anzahl von Tagen zwischen Kennwortänderungen
#Der Benutzer wird vor dem Ablauf seines Kennwortes gewarnt. Dieser Wert zeigt an, wie viele Tage vor dem Ablauf des Kennwortes der Benutzer zur Passwortänderung aufgefordert wird.
#Wenn das Kennwort abgelaufen ist, wird das Konto deaktiviert. Dieses Feld enthält die Anzahl der Tage bis zur Deaktivierung des Accounts nach Ablauf des Kennwortes.
#Ablaufdatum des Benutzerkontos (falls ablaufend)
#reserviert für zukünftige Zwecke

==/etc/group==

root:x:0:
bin:x:1:daemon
daemon:x:2:
users:x:100:
sales:x:133: dominik,willi

Die verwendeten Felder beinhalten in dieser Reihenfolge:

#Name der Gruppe
#verschlüsseltes Passwort oder Verweis in die /etc/gshadow-Datei
#Gruppen-ID (kurz GID)
#Liste der Gruppenmitglieder, die durch ein Komma voneinander getrennt sind

==/etc/gshadow==

Beispiel:
sales:$2a$10$....5nvMAwrW39u1:harald: dominik,willi

#Name der Gruppe
#Gruppenpasswort (hier gekürzt) – bei Standardgruppen wird auf ein Passwort oftmals auch verzichtet. Es kann ohnehin nur ein Benutzer in diese Gruppe wechseln,der sich am System angemeldet hat und in der Mitgliederliste eingetragen ist. Ein Missbrauch ist also unwahrscheinlich.
#Gruppenverwalter – der Gruppenverwalter kann Mitglieder zur Gruppe hinzufügen oder entfernen. Weiterhin hat er als Einziger (außer root natürlich) das Recht,das Passwort für die Gruppe zu ändern.
#Mitglieder der Gruppe – sie werden, wie gehabt, durch Kommata voneinander getrennt.

==useradd==

Mit diesem Befehl wird ein neuer Benutzer erstellt. Als Grundlage für die Voreinstellungen dient hierbei die Datei /etc/default/useradd. Diese Datei kann z. B. so aussehen:

GROUP=100
HOME=/home
INACTIVE=-1
EXPIRE=
SHELL=/bin/bash
SKEL=/etc/skel
GROUPS=video,dialout

#Die initiale Gruppe des Benutzers ist 100 (also in diesem Fall users).
#Sein Heimatverzeichnis wird unterhalb von /home angelegt.
#Das Konto ist nicht deaktiviert (INACTIVE=-1).
#Das Konto läuft nie ab (EXPIRE=).
#Die voreingestellte Shell ist die Bash.
#Das Heimatverzeichnis wird aus der Vorlage /etc/skel erstellt.
#Der Benutzer gehört, abgesehen von der initialen Gruppe, auch noch den Gruppenvideo und dialout an.

==userdel==

Mit diesem Kommando wird ein Benutzerkonto vom System entfernt. Es wird einfach nur der Anmeldename übergeben.

Häufig verwendete Optionen sind:

-r (remove) löscht gleichzeitig das Heimatverzeichnis des Benutzers.

-f (force) löscht das Heimatverzeichnis des Benutzers auch dann, wenn dieses Verzeichnis Dateien anderer Benutzer enthält.

Beispiel:

userdel willi -rf

löscht den Benutzer Willi inklusive seines Heimatverzeichnisses, auch wenn dieses Daten anderer Benutzer enthält.

==usermod==

Der Befehl usermod dient dazu, ein existierendes Benutzerkonto zu ändern. Die Syntax bzw. die Optionen zu usermod ähneln größtenteils denen von useradd.

==passwd==

Das Kommando passwd wird hauptsächlich dazu verwendet, das Kennwort eines Benutzers zu ändern. Es können aber auch Änderungen damit durchgeführt werden,die eigentlich usermod machen sollte. Der Grund hierfür wird klar, wenn Sie die bei-den Kommandos miteinander vergleichen:

-rwsr-xr-x 1 root shadow 66040 Mai 17 2017 passwd
-rwxr-xr-x 1 root root 92000 Mai 17 2017 usermod

Wie Sie sehen, ist bei passwd das SUID-Bit gesetzt und bei usermod nicht. Die Folge ist,dass passwd auch dann schreibend auf /etc/passwd und /etc/shadow zugreifen kann, wenn das Programm von einem nicht administrativen Benutzerkonto ausgeführt wird. Sonst könnte ein Benutzer nämlich sein Kennwort nicht selbst ändern.

Beispiele:

Als root ändern Sie das Passwort eines Benutzers, indem Sie den Benutzernamen dem passwd-Kommando übergeben:

archangel:~ # passwd dominik
Changing password for dominik.
New password:
Re-enter new password:
Password changed.

==chage==

Kennwortänderungen können für jeden Benutzer einzeln mit chage festgelegt werden. Die Standardwerte sind in der Konfigurationsdatei/etc/default/useradd festgelegt.

Beispiel:

archangel:~ # chage -m 2 dominik
Aging information changed.

Die Option -m (Minimum) legt den frühesten Zeitpunkt in Tagen fest, nach denen der Benutzer sein Kennwort ändern darf.

archangel:~ # chage -M 21 dominik
Aging information changed.

Das große -M (Maximum) legt fest, wie lange der Benutzer maximal dasselbe Kennwort verwenden darf. Ein Benutzer kann nicht zweimal hintereinander dasselbe Kennwort angeben.

archangel:~ # chage -l dominik
Minimum: 2
Maximum: 21
Warning: 7
Inactive: -1
Last Change: Sep 20, 2017
Password Expires: Oct 11, 2017
Password Inactive: Never
Account Expires: Never

Abschließend werden die vorgenommenen Änderungen mit chage-l (list) überprüft.Sie sehen die erwarteten Modifikationen und zusätzliche Informationen, die alle selbst erklärend sein dürften.

==getent==

Das Programm getent kann in diversen lokalen Datenbanken lesen. Sie können z. B. nach der Existenz eines bestimmten Benutzers fragen und damit ein entsprechendes Errorlevel erhalten – je nachdem, ob der Benutzer existiert oder nicht.

Beispiel:

root@archangel:~# getent passwd jonathan
root@archangel:~# echo $?
2

Die Abfrage nach dem Benutzer Jonathan ergibt ein Errorlevel von 2. Der Benutzer existiert also offensichtlich nicht. Wenn der Benutzer existiert, wird der entsprechende Eintrag einfach angezeigt:

root@archangel:~# getent passwd harald
harald:x:1000:1000::/home/harald:/bin/bash

==id==

Mit dem Kommando id können Sie die Benutzer- und Gruppen-ID des momentanangemeldeten oder eines anderen Users herausfinden:

root@archangel:~# id dominik
uid=1002(dominik) gid=1002(dominik) Gruppen=1002(dominik)

Die Anzeige kann auch gefiltert werden, wenn Sie lediglich die Benutzer- oder nur die Gruppen-ID abfragen wollen:

root@archangel:~# id dominik -u
1002

==Befehle zur Verwaltung von Gruppen groupadd==

Mit dem Kommando groupadd werden neue Benutzergruppen erstellt. Es können während der Erstellung eine GID und auch ein Gruppenpasswort festgelegt werden. Die Gruppe wird dann in /etc/group erstellt.

Häufig verwendete Optionen:

#-g,--gid legt die GID für die neue Gruppe fest.
#-o,--non-unique erlaubt die Verwendung von nicht eindeutigen GIDs.
#-p,--password gibt das Passwort an, das zum Wechsel in diese Gruppe notwendig ist. Die Verwendung von Gruppenpasswörtern ist allerdings eher unüblich.

Beispiel:

archangel:~ # groupadd produktion -g 4711 -p prodp@ssword

erstellt die Gruppe produktion mit der GID 4711 und dem Gruppenkennwort prodp@ssword.

==groupdel==

Mit dem Kommando groupdel werden nicht mehr benötigte Benutzergruppen gelöscht. Die Übergabe von Parametern ist nicht erforderlich.

Beispiel:

archangel:~ # groupdel produktion

entfernt die Gruppe produktion. Das System gibt keine Bestätigung zu dem Löschvorgang aus.

==groupmod==

Mit groupmod werden bestehende Benutzergruppen modifiziert. Die Syntax dieses Kommandos ist stark an die des Kommandos groupadd angelehnt. Eine Besonderheit ist allerdings die Möglichkeit, eine Gruppe mittels groupmod umzubenennen. Die verwendete GID und daraus resultierende Berechtigungen im Dateisystem bleiben hier-bei erhalten.

Häufig verwendete Optionen:

#-A,--add-user fügt Benutzer zur Gruppe hinzu. (veraltet)
#-R,--remove-user entfernt Benutzer aus der angegebenen Gruppe. (veraltet)
#-n,--new-name ändert den Namen der Gruppe unter Beibehaltung der GID und der in der Gruppe enthaltenen Benutzer.

Beispiel:

archangel:~ # groupmod mktg -n marketing

nennt die Benutzergruppe mktg in marketing um. Mitglieder in dieser Gruppe undauch die GID bleiben erhalten.

==gpasswd==

Mit diesem Kommando ändern Sie das Kennwort einer Gruppe. Diese Operation ist ausschließlich dem Benutzer root und dem Gruppenadministrator vorbehalten. Mit der Option -r wird ein Gruppenpasswort entfernt.

Beispiel:

archangel:~ # gpasswd -r sales
Password removed.

Die Ausgabe des Kommandos ist selbsterklärend.

LPIC102/107.1 Benutzer- und Gruppenkonten

2019-07-17T07:47:13Z

Paul:

=='''Benutzer- und Gruppenkonten und dazugehörige Systemdateien verwalten'''==

'''Liste wichtiger Dateien, Verzeichnisse und Anwendungen:'''

/etc/passwd
/etc/shadow
/etc/group
/etc/skel
chage
getent
groupadd
groupdel
groupmod
passwd
useradd
userdel
usermod

==passwd, shadow, group, gshadow /etc/passwd==

Die wichtigste Datei, die mit der Verwaltung von Benutzerkonten in Zusammenhang steht, ist die Datei /etc/passwd.

Beispiel:

root:x:0:0:root:/root:/bin/bash
harald:x:1000:100:Harald Maaßen:/home/harald:/bin/bash
dominik:x:1002:100:Dominik Maaßen:/home/dominik:/bin/bash
willi:x:1003:100:Willi 0173-1234567:/home/willi:/bin/bash

#''Das erste Feld willi ist der Anmeldename des Benutzers. Er wird beim Login verwendet.''
#''Das zweite Feld, hier ein x, enthält das Passwort. Dieses Passwort befindet sich in diesem Fall in der shadow-Datei.''
#''Die dritte Position 1003 ist die User-ID.Sorgen Sie dafür, dass die Benutzer nach der Neuinstallation dieselben Benutzer-IDs bekommen, die sie vor der Neuinstallation hatten. Der Benutzer root bekommt immer die ID 0.''
#''Das vierte Feld, hier die 100, enthält die Group-ID. Das ist die initiale Gruppe des Benutzers, die in diesem Fall in der Datei /etc/group auf die Gruppe users zeigt.''
#''Die fünfte Spalte Willi0173-1234567 ist das sogenannte GECOS-Feld. Es kann Informationen über den Benutzer enthalten, die z. B. mit dem Programm finger abgefragt werden können. Ein Benutzer kann das GECOS-Feld auch selbst ändern, indem er das Kommando chfn benutzt.''
#''Das sechste Feld /home/willi enthält den Pfad zum Heimatverzeichnis des Benutzers.''
#''Als Letztes wird in Feld sieben /bin/bash der Pfad zur Login-Shell des Benutzers aufgeführt. Wenn hier keine ausführbare Datei angegeben wird, kann sich der Benutzer nicht anmelden. Sollte das gar erwünscht sein, ist es auch möglich, hier/bin/false anzugeben.''

==/etc/shadow==

#Das erste Feld enthält den Anmeldenamen. Dieser stimmt mit dem ersten Feld der/etc/passwd-Datei überein.''
#Das zweite Feld enthält das verschlüsselte Passwort. Die Verschlüsselung geschieht, je nach Distribution, mittels DES oder MD5. Die Verschlüsselung mitMD5 ist nicht sicherer als die mit DES, erlaubt jedoch die Verwendung längerer Passwörter. Bei der Verwendung von DES ist die Kennwortlänge auf acht Zeichen begrenzt. Längere Passwörter werden praktisch abgeschnitten.
#Zeitpunkt der letzten Kennwortänderung. Dieser Wert wird in ganzen Tagen ab dem 1. Januar 1970 angegeben.
#Mindestanzahl von Tagen zwischen Kennwortänderungen
#maximale Anzahl von Tagen zwischen Kennwortänderungen
#Der Benutzer wird vor dem Ablauf seines Kennwortes gewarnt. Dieser Wert zeigt an, wie viele Tage vor dem Ablauf des Kennwortes der Benutzer zur Passwortänderung aufgefordert wird.
#Wenn das Kennwort abgelaufen ist, wird das Konto deaktiviert. Dieses Feld enthält die Anzahl der Tage bis zur Deaktivierung des Accounts nach Ablauf des Kennwortes.
#Ablaufdatum des Benutzerkontos (falls ablaufend)
#reserviert für zukünftige Zwecke

==/etc/group==

root:x:0:
bin:x:1:daemon
daemon:x:2:
users:x:100:
sales:x:133: dominik,willi

Die verwendeten Felder beinhalten in dieser Reihenfolge:

#Name der Gruppe
#verschlüsseltes Passwort oder Verweis in die /etc/gshadow-Datei
#Gruppen-ID (kurz GID)
#Liste der Gruppenmitglieder, die durch ein Komma voneinander getrennt sind

==/etc/gshadow==

Beispiel:
sales:$2a$10$....5nvMAwrW39u1:harald: dominik,willi

#Name der Gruppe
#Gruppenpasswort (hier gekürzt) – bei Standardgruppen wird auf ein Passwort oftmals auch verzichtet. Es kann ohnehin nur ein Benutzer in diese Gruppe wechseln,der sich am System angemeldet hat und in der Mitgliederliste eingetragen ist. Ein Missbrauch ist also unwahrscheinlich.
#Gruppenverwalter – der Gruppenverwalter kann Mitglieder zur Gruppe hinzufügen oder entfernen. Weiterhin hat er als Einziger (außer root natürlich) das Recht,das Passwort für die Gruppe zu ändern.
#Mitglieder der Gruppe – sie werden, wie gehabt, durch Kommata voneinander getrennt.

==useradd==

Mit diesem Befehl wird ein neuer Benutzer erstellt. Als Grundlage für die Voreinstellungen dient hierbei die Datei /etc/default/useradd. Diese Datei kann z. B. so aussehen:

GROUP=100
HOME=/home
INACTIVE=-1
EXPIRE=
SHELL=/bin/bash
SKEL=/etc/skel
GROUPS=video,dialout

#Die initiale Gruppe des Benutzers ist 100 (also in diesem Fall users).
#Sein Heimatverzeichnis wird unterhalb von /home angelegt.
#Das Konto ist nicht deaktiviert (INACTIVE=-1).
#Das Konto läuft nie ab (EXPIRE=).
#Die voreingestellte Shell ist die Bash.
#Das Heimatverzeichnis wird aus der Vorlage /etc/skel erstellt.
#Der Benutzer gehört, abgesehen von der initialen Gruppe, auch noch den Gruppenvideo und dialout an.

==userdel==

Mit diesem Kommando wird ein Benutzerkonto vom System entfernt. Es wird einfach nur der Anmeldename übergeben.

Häufig verwendete Optionen sind:

-r (remove) löscht gleichzeitig das Heimatverzeichnis des Benutzers.

-f (force) löscht das Heimatverzeichnis des Benutzers auch dann, wenn dieses Verzeichnis Dateien anderer Benutzer enthält.

Beispiel:

userdel willi -rf

löscht den Benutzer Willi inklusive seines Heimatverzeichnisses, auch wenn dieses Daten anderer Benutzer enthält.

==usermod==

Der Befehl usermod dient dazu, ein existierendes Benutzerkonto zu ändern. Die Syntax bzw. die Optionen zu usermod ähneln größtenteils denen von useradd.

==passwd==

Das Kommando passwd wird hauptsächlich dazu verwendet, das Kennwort eines Benutzers zu ändern. Es können aber auch Änderungen damit durchgeführt werden,die eigentlich usermod machen sollte. Der Grund hierfür wird klar, wenn Sie die bei-den Kommandos miteinander vergleichen:

-rwsr-xr-x 1 root shadow 66040 Mai 17 2017 passwd
-rwxr-xr-x 1 root root 92000 Mai 17 2017 usermod

Wie Sie sehen, ist bei passwd das SUID-Bit gesetzt und bei usermod nicht. Die Folge ist,dass passwd auch dann schreibend auf /etc/passwd und /etc/shadow zugreifen kann, wenn das Programm von einem nicht administrativen Benutzerkonto ausgeführt wird. Sonst könnte ein Benutzer nämlich sein Kennwort nicht selbst ändern.

Beispiele:

Als root ändern Sie das Passwort eines Benutzers, indem Sie den Benutzernamen dem passwd-Kommando übergeben:

archangel:~ # passwd dominik
Changing password for dominik.
New password:
Re-enter new password:
Password changed.

==chage==

Kennwortänderungen können für jeden Benutzer einzeln mit chage festgelegt werden. Die Standardwerte sind in der Konfigurationsdatei/etc/default/useradd festgelegt.

Beispiel:

archangel:~ # chage -m 2 dominik
Aging information changed.

Die Option -m (Minimum) legt den frühesten Zeitpunkt in Tagen fest, nach denen der Benutzer sein Kennwort ändern darf.

archangel:~ # chage -M 21 dominik
Aging information changed.

Das große -M (Maximum) legt fest, wie lange der Benutzer maximal dasselbe Kennwort verwenden darf. Ein Benutzer kann nicht zweimal hintereinander dasselbe Kennwort angeben.

archangel:~ # chage -l dominik
Minimum: 2
Maximum: 21
Warning: 7
Inactive: -1
Last Change: Sep 20, 2017
Password Expires: Oct 11, 2017
Password Inactive: Never
Account Expires: Never

Abschließend werden die vorgenommenen Änderungen mit chage-l (list) überprüft.Sie sehen die erwarteten Modifikationen und zusätzliche Informationen, die alle selbst erklärend sein dürften.

==getent==

Das Programm getent kann in diversen lokalen Datenbanken lesen. Sie können z. B. nach der Existenz eines bestimmten Benutzers fragen und damit ein entsprechendes Errorlevel erhalten – je nachdem, ob der Benutzer existiert oder nicht.

Beispiel:

root@archangel:~# getent passwd jonathan
root@archangel:~# echo $?
2

Die Abfrage nach dem Benutzer Jonathan ergibt ein Errorlevel von 2. Der Benutzer existiert also offensichtlich nicht. Wenn der Benutzer existiert, wird der entsprechende Eintrag einfach angezeigt:

root@archangel:~# getent passwd harald
harald:x:1000:1000::/home/harald:/bin/bash

==id==

Mit dem Kommando id können Sie die Benutzer- und Gruppen-ID des momentanangemeldeten oder eines anderen Users herausfinden:

root@archangel:~# id dominik
uid=1002(dominik) gid=1002(dominik) Gruppen=1002(dominik)

Die Anzeige kann auch gefiltert werden, wenn Sie lediglich die Benutzer- oder nur die Gruppen-ID abfragen wollen:

root@archangel:~# id dominik -u
1002

==Befehle zur Verwaltung von Gruppen groupadd==

Mit dem Kommando groupadd werden neue Benutzergruppen erstellt. Es können während der Erstellung eine GID und auch ein Gruppenpasswort festgelegt werden. Die Gruppe wird dann in /etc/group erstellt.

Häufig verwendete Optionen:

#-g,--gid legt die GID für die neue Gruppe fest.
#-o,--non-unique erlaubt die Verwendung von nicht eindeutigen GIDs.
#-p,--password gibt das Passwort an, das zum Wechsel in diese Gruppe notwendig ist. Die Verwendung von Gruppenpasswörtern ist allerdings eher unüblich.

Beispiel:

archangel:~ # groupadd produktion -g 4711 -p prodp@ssword

erstellt die Gruppe produktion mit der GID 4711 und dem Gruppenkennwort prodp@ssword.

==groupdel==

Mit dem Kommando groupdel werden nicht mehr benötigte Benutzergruppen gelöscht. Die Übergabe von Parametern ist nicht erforderlich.

Beispiel:

archangel:~ # groupdel produktion

entfernt die Gruppe produktion. Das System gibt keine Bestätigung zu dem Löschvorgang aus.

==groupmod==

Mit groupmod werden bestehende Benutzergruppen modifiziert. Die Syntax dieses Kommandos ist stark an die des Kommandos groupadd angelehnt. Eine Besonderheit ist allerdings die Möglichkeit, eine Gruppe mittels groupmod umzubenennen. Die verwendete GID und daraus resultierende Berechtigungen im Dateisystem bleiben hier-bei erhalten.

Häufig verwendete Optionen:

#-A,--add-user fügt Benutzer zur Gruppe hinzu. (veraltet)
#-R,--remove-user entfernt Benutzer aus der angegebenen Gruppe. (veraltet)
#-n,--new-name ändert den Namen der Gruppe unter Beibehaltung der GID und der in der Gruppe enthaltenen Benutzer.

Beispiel:

archangel:~ # groupmod mktg -n marketing

nennt die Benutzergruppe mktg in marketing um. Mitglieder in dieser Gruppe undauch die GID bleiben erhalten.

==gpasswd==

Mit diesem Kommando ändern Sie das Kennwort einer Gruppe. Diese Operation ist ausschließlich dem Benutzer root und dem Gruppenadministrator vorbehalten. Mit der Option -r wird ein Gruppenpasswort entfernt.

Beispiel:

archangel:~ # gpasswd -r sales
Password removed.

Die Ausgabe des Kommandos ist selbsterklärend.

LPIC102/107.1 Benutzer- und Gruppenkonten

2019-07-17T07:44:13Z

Paul: /* groupmod */

LPIC102/107.1 Benutzer- und Gruppenkonten

2019-07-17T07:26:54Z

Paul:

LPIC102/107.1 Benutzer- und Gruppenkonten

2019-07-17T07:21:54Z

Paul: /* Befehle zur Verwaltung von Gruppen groupadd */

LPIC102/107.1 Benutzer- und Gruppenkonten

2019-07-17T07:20:23Z

Paul: /* Befehle zur Verwaltung von Gruppen groupadd */

LPIC102/107.1 Benutzer- und Gruppenkonten

2019-07-17T07:14:07Z

Paul:

LPIC102/107.1 Benutzer- und Gruppenkonten

2019-07-17T07:13:33Z

Paul:

LPIC102/107.1 Benutzer- und Gruppenkonten

2019-07-17T07:10:54Z

Paul: /* id */

LPIC102/107.1 Benutzer- und Gruppenkonten

2019-07-17T07:08:14Z

Paul:

LPIC102/107.1 Benutzer- und Gruppenkonten

2019-07-17T06:59:08Z

Paul:

LPIC102/107.1 Benutzer- und Gruppenkonten

2019-07-17T06:51:44Z

Paul:

LPIC102/107.1 Benutzer- und Gruppenkonten

2019-07-16T12:38:18Z

Paul:

LPIC102/107.1 Benutzer- und Gruppenkonten

2019-07-16T12:31:53Z

Paul:

LPIC102/107.1 Benutzer- und Gruppenkonten

2019-07-16T12:26:45Z

Paul:

LPIC102/107.1 Benutzer- und Gruppenkonten

2019-07-16T12:07:17Z

Paul:

LPIC102/107.1 Benutzer- und Gruppenkonten

2019-07-16T11:48:08Z

Paul: /* usermod */

LPIC102/107.1 Benutzer- und Gruppenkonten

2019-07-16T11:47:29Z

Paul: /* userdel */

LPIC102/107.1 Benutzer- und Gruppenkonten

2019-07-16T11:36:01Z

Paul: /* userdel */

LPIC102/107.1 Benutzer- und Gruppenkonten

2019-07-16T11:24:53Z

Paul: /* userdel */

LPIC102/107.1 Benutzer- und Gruppenkonten

2019-07-16T11:24:19Z

Paul: /* userdel */

LPIC102/107.1 Benutzer- und Gruppenkonten

2019-07-16T11:22:43Z

Paul:

LPIC102/107.1 Benutzer- und Gruppenkonten

2019-07-16T11:22:11Z

Paul:

LPIC102/107.1 Benutzer- und Gruppenkonten

2019-07-16T11:20:00Z

Paul:

LPIC102/107.1 Benutzer- und Gruppenkonten

2019-07-16T11:06:08Z

Paul:

LPIC102/107.1 Benutzer- und Gruppenkonten

2019-07-16T11:01:11Z

Paul:

LPIC102/107.1 Benutzer- und Gruppenkonten

2019-07-16T11:00:06Z

Paul:

LPIC102/107.1 Benutzer- und Gruppenkonten

2019-07-16T10:57:36Z

Paul:

LPIC102/107.1 Benutzer- und Gruppenkonten

2019-07-16T10:47:00Z

Paul:

LPIC102/107.1 Benutzer- und Gruppenkonten

2019-07-16T10:45:17Z

Paul:

LPIC102/107.1 Benutzer- und Gruppenkonten

2019-07-16T10:41:46Z

Paul:

LPIC102/107.1 Benutzer- und Gruppenkonten

2019-07-16T10:41:22Z

Paul:

LPIC102/107.1 Benutzer- und Gruppenkonten

2019-07-16T10:37:21Z

Paul:

LPIC102/107.1 Benutzer- und Gruppenkonten

2019-07-16T09:56:15Z

Paul:

LPIC102/107.1 Benutzer- und Gruppenkonten

2019-07-16T09:54:51Z

Paul: