GESTION UTILISATEURS ET GROUPES

Transcription

1 GESTION UTILISATEURS ET GROUPES 1) Le fichier /etc/pawd. Le fichier /etc/pawd contient le information relative à tou le utiliateur du ytème. Chaque line du fichier concerne un utiliateur. Le différent champ ont éparé par le ine deux point. loin:mot-de-pae:uid:gid:info-utiliateur:répertoire-principal:hell loin et l'identifiant que doit entrer l'utiliateur pour 'authentifier. mot-de-pae et le mot de pae crypté en md5. Ce champ peut prendre pluieur inification : * : il et impoible de 'authentifier ur le ytème avec ce compte.!! : le compte et déactivé. x ou! : le mot de pae et dan un fichier hadow. champ vide : il n'y a pa de mot de pae pour ce compte. UID : identifiant unique de l'utiliateur, ou forme de valeur numérique. L'utiliateur root poède l'uid 0. Le UID inférieur à 100 ont réervé aux compte ytème. GID : identifiant du roupe principal de l'utiliateur. info-utiliateur : nom complet et autre information telle que le numéro de pote... Chaque information et éparée par une virule. répertoire-principal : répertoire dan lequel ont tocké le fichier appartenant à l'utiliateur. En énéral de la forme /home/toto. hell : indique quel interpréteur de commande era lancé aprè l'authentification. Le fichier /etc/pawd et acceible à tout le monde car certaine commande ont beoin de connaitre la lite de utliateur ou la correpondance loin/uid. 2) Le fichier /etc/hadow. Le mot de pae ont tocké dan ce fichier qui ne peut être lu que par l'adminitrateur. 3) Le fichier /etc/roup. Ce fichier contient le information relative aux roupe préent ur le ytème. La yntaxe d'une line et : roupe:*:gid:utiliateur roupe : le nom du roupe. * : la préence de ce champ et liée aux ancienne verion d'unix. Il n'et plu utilié et peut reter vide ou contenir le caractère * ou x.

2 GID : identifiant unique du roupe ou la forme d'une valeur numérique. utiliateur : il 'ait de la lite de utiliateur appartenant au roupe. Le différent utiliateur ont éparé par de virule. 4) Commande de etion de utiliateur. A) Ajouter un utiliateur. # ueradd option loin # ueradd toto créera l'utiliateur toto. Le option de ueradd ont : c d D e f G Affiche de information concernant l'utiliateur (nom, pote...). Affiche le chemin du répertoire peronnel de l'utiliateur. Affiche le option par défaut. Il et poible de chaner leur valeur à l'aide d'option attachée à la commande ueradd - D. Affiche la date d'expiration du compte. Le format et AAAA-MM-JJ. Affiche le nombre de jour uivant l'expiration du mot de pae aprè lequel le compte et déactivé. La valeur 0 permet de déactiver le compte dè que le mot de pae expire. La valeur -1 (valeur par défaut) permet de déactiver cette caractéritique. Affiche le nom du roupe ou le numéro du roupe de connexion initial de l'utiliateur. Le nom ou le numéro du roupe doivent exiter. Le numéro de roupe par défaut et 1. Affiche le autre roupe (éparé par de virule) auxquel appartient l'utiliateur. m Le répertoire de l'utiliateur era créé (ce n'et pa fait par défaut). k p u A utilier i et eulement i l'option -m et préente. Permet de copier dan le répertoire de l'utiliateur le fichier et répertoire contenu dan le répertoire pécifié aprè l'option (/etc/kel i aucun répertoire n'et pécifié). Vou pouvez aiir le mot de pae en option. Il doit être chiffré (pour récupérer la verion cryptée d'un mot de pae, utiliez la bibliothèque crypt). Le comportement par défaut et de déactiver le compte. Indique quel et le hell lancé à la connexion de l'utiliateur. Affiche l'identifiant unique de l'utiliateur. Le option de ueradd -D ont : e f Affiche la date d'expiration du compte. Indique, en jour, le délai de déactivation aprè expiration du mot de pae. Indique quel et le roupe par défaut.

3 h Indique le répertoire (que l'on pécifie à la uite de l'option) dan lequel créer le répertoire utiliateur. Indique quel et le hell par défaut. vou voulez créer l'utiliateur toto et : inclure le commentaire : utiliateur toto. définir on hell : /bin/zh. définir on répertoire peronnel : /home/toto. recopier le contenu de /etc/kel dan on répertoire. faire en orte qu'il appartienne aux roupe dev et audio. faire en orte que le compte oit déactivé immédiatement aprè expiration du mot de pae. Vou taperez : # ueradd -c "utiliateur toto" -f 0 -G dev,audio -m -k /etc/kel - /bin/zh toto Autre exemple : # ueradd - video -p "film" -d /home/toto - /bin/zh toto crée l'utiliateur toto appartenant au roupe video (qui doit exiter), dont le mot de pae et film et le répertoire peronnel /home/toto. B) Supprimer un utiliateur. # uerdel option loin Le répertoire de l'utiliateur n'et pa upprimé; i vou voulez le upprimer, ajoutez l'option -r à la commande. C) Modifier un compte utiliateur. Lorqu'un compte utiliateur et déjà créé, vou pouvez avoir beoin de le modifier. La commande et de la forme : # uermod option loin Vou pouvez utiliez le même option que celle utiliée avec la commande ueradd. # uermod -d /home/toto -m tutu chane le répertoire peronnel de tutu en /home/toto. Cette commande recopie éalement le contenu de l'ancien doier peronnel et ajute le droit. Autre exemple : # uermod -l toto tutu chane le nom de l'utiliateur tutu en toto. Pour que ça fonctionne, tutu ne doit pa être connecté à la machine au moment où l'on tape la commande. Pour que le modification oient effective, l'utiliateur concerné par le modification doit e délouer pui e relouer.

4 D) Gérer le mot de pae d'un utiliateur. L'adminitrateur peut chaner n'importe quel mot de pae. L'ancien mot de pae de l'utiliateur pour lequel il veut opérer un chanement lui era demandé. Un utiliateur normal ne peut chaner que on propre mot de pae. # pawd option loin # pawd toto. Si l'arument loin n'et pa pécifié, le chanement de mot de pae 'applique ur l'utiliateur courant. Le option de pawd ont : d k l tdin u Supprime le mot de pae d'un compte. Le champ réervé au mot de pae crypté era upprimé dan le fichier de confiuration. Indique que eul le mot de pae doit être mi à jour, an toucher aux propriété d'expiration. Permet de verrouiller le compte pécifié en préfixant le mot de pae crypté par le caractère!. Affiche de information ur le tatut du mot de pae pour un compte donné. Le mot de pae doit être lu à partir de l'entrée tandard qui peut alor être un tube (pipe). Déverrouille le mot de pae du compte. E) Afficher de information ur un utiliateur. La commande whoami affiche l'identité de l'utiliateur courant. Le commande who, uer et w permettent de connaître le utiliateur actuellement connecté ur la machine. 5) Commande de etion de roupe. A) Créer un roupe. # roupadd option roupe # roupadd modem Le option de roupadd ont :

5 f Permet de topper la commande lorque le roupe ou le GID du nouveau roupe exite déjà. Permet de choiir la valeur numérique du GID du nouveau roupe. Cet identifiant doit être unique. r Permet d'ajouter un roupe ytème dont le GID et inférieur à 500. B) Supprimer un roupe. # roupdel roupe ou bien # roupdel GID On ne peut pa upprimer un roupe i c'et le roupe principal d'un utiliateur. C) Modifier le roupe econdaire d'un compte. La commande et : # uermod Cette commande upporte le même option que la commande ueradd. # uermod -G toto,uer,filehare,dev toto permet d'ajouter l'utiliateur toto dan le roupe uer, filehare et dev. Attention : i vou utiliez la commande uermod -G, il et néceaire de rappeler l'enemble de roupe econdaire auxquel appartient l'utiliateur. Vou pouvez aui ajouter ou enlever de utiliateur d'un roupe : # pawd -a ajoute un utiliateur. # pawd -d upprime un utiliateur. D) Afficher de information ur un roupe. Pour connaître le roupe auxquel appartient un utiliateur, utiliez la commande roup. Si vou ne pécifiez pa le nom d'un utiliateur, ce ont le roupe de l'utiliateur courant qui eront affiché. Pour connaître le roupe d'un utiliateur particulier, il uffit de paer on loin en arument de la commande. E) Liter le membre d'un roupe. Aucune commande ne le permet, mai vou pouvez le faire en tapant par exemple : # rep -e '^audio:' /etc/roup cut -d: -f 4 Cette line vou indiquera qui ont le utiliateur du roupe audio.