2. EL 6 ELS
  3. shadow-utils
  4. gpasswd(1)

Scroll to navigation

GPASSWD(1) Comandi utente GPASSWD(1)

NOME

gpasswd - amministra /etc/group e /etc/gshadow

SINOSSI

gpasswd [opzione] gruppo

DESCRIZIONE

Il comando gpasswd è utilizzato per amministrare /etc/groupe /etc/gshadow. Ogni gruppo può avereamministratori, membri e una password.

Gli amministratori di sistema possono usare l´opzione -A per definire l´amministratore/gli amministratori di gruppo e l´opzione -M per definire i membri ed hanno tutti i permessi degli amministratori di gruppo e dei membri.

gpasswd richiamato da un amminstatore di gruppo con un nome di gruppo richiede solo la nuova password del gruppo.

Se la password è impostata i membri possono ancora usare newgrp(1) senza la password, i non-membri devono fornire la password.

Note sulle password di gruppo

Le password di gruppo rappresentano un intrinseco problema di sicurezza perché più di una persona deve conoscerle. Ciononostante i gruppi sono uno strumento molto utile per la cooperazione tra vari utenti.

OPZIONI

Ad eccezione di -A e -M, le altre opzioni non possono essere combinate.

Il comando gpasswd accetta le seguenti opzioni:

-a, --addutente

Aggiunge utente al gruppo indicato.

-d, --deleteutente

Rimuove utente dal gruppo indicato.

-h, --help

Mostra un messaggio di aiuto ed esce.

-Q, --rootCHROOT_DIR

Effettua le modifiche nella directory CHROOT_DIR e usa i file di configurazione dalla directory CHROOT_DIR.

-r, --remove-password

Rimuove la password dal gruppo indicato. La password del gruppo sarà vuota. Solo ai membri del gruppo sarà ammesso l´accesso tramite newgrp al gruppo indicato.

-R, --restrict

Limita l´accesso al gruppo indicato. La password del gruppo è cambiata in «!». Solo ai membri del gruppo con una password verrà permesso di usare newgrp per accedere al gruppo indicato.

-A, --administratorsutente,...

Imposta l´elenco degli utenti amministratori.

-M, --membersutente,...

Definisce l´elenco dei membri del gruppo.

AVVISI/CAVEAT

Questo strumento opera solo sul file /etc/groupe sul file /etc/gshadow. Quindi non si possono modificare gruppi NIS o LDAP. Questo dovrebbe essere fatto sul corrispondente server.

CONFIGURAZIONE

Le seguenti variabili di configurazione in /etc/login.defs cambiano il comportamento di questo strumento:

ENCRYPT_METHOD (testo)

Definisce l´algoritmo di cifratura predefinito per le password (se non ne viene specificato uno a riga di comando).

Può avere uno dei seguenti valori: DES (predefinito), MD5, SHA256, SHA512.

Nota: questo parametro ha la precedenza sulla variabile MD5_CRYPT_ENAB.

MAX_MEMBERS_PER_GROUP (numero)

Numero massimo di membri per gruppo. Quando viene raggiunto il massimo, viene creata una nuova riga per il gruppo nel file /etc/group (con lo stesso nome, stessa password e stesso GID).

Il valore predefinito è 0, che non pone nessun limite al numero di membri per gruppo.

Questa opzione (dividi gruppo) permette di limitare la lunghezza delle righe nel file «group». Questo è utile per essere certi che le righe per gruppi NIS non eccedano i 1024 caratteri.

Se si deve impostare questo limite, si può usare 25.

Nota: la divisione dei gruppi potrebbe non essere supportata da ogni strumento (anche all´interno del pacchetto Shadow). Non si dovrebbe utilizzare questa variabile a meno di esserci forzati.

MD5_CRYPT_ENAB (booleano)

Indica se le password vanno cifrate usando l´algoritmo basato su MD5. Se impostato a yes le nuove password saranno cifrate usando un algoritmo basato su MD5 e compatibile con quello delle versioni più recenti di FreeBSD. Supporta password di lunghezza qualsiasi e testi «salt» più lunghi. Impostare a no se si devono copiare password su altri sistemi che non gestiscono l´algoritmo. Il valore predefinito è no.

Questa variabile ha meno priorità della variabile ENCRYPT_METHOD e di qualsiasi opzione a riga di comando che imposta un algoritmo di cifratura.

Questa variabile non è più usata. Si dovrebbe utilizzare ENCRYPT_METHOD.

SHA_CRYPT_MIN_ROUNDS (numerico), SHA_CRYPT_MAX_ROUNDS (numerico)

Quando ENCRYPT_METHOD vale SHA256 o SHA512, questo definisce il numero di cicli SHA usati per l´algoritmo di cifratura (quando il numero di cicli non è impostato a riga di comando).

Con molti cicli è più difficile trovare una password usando la forza bruta. Ma va notato che è richiesta maggiore potenza di calcolo per autenticare gli utenti.

Se non specificato sarà la libc a scegliere il numero di cicli (5000).

Il valore deve essere compreso tra 1.000 e 999.999.999.

Se viene impostato solo uno tra SHA_CRYPT_MIN_ROUNDS e SHA_CRYPT_MAX_ROUNDS, allora l´unico valore viene utilizzato.

Se SHA_CRYPT_MIN_ROUNDS > SHA_CRYPT_MAX_ROUNDS, allora viene utilizzato il maggiore.

FILE

/etc/group

Informazioni sugli account di gruppo.

/etc/gshadow

Informazioni sicure sugli account di gruppo.

VEDERE ANCHE

newgrp(1), groupadd(8), groupdel(8), groupmod(8), grpck(8), group(5), gshadow(5).

11/05/2016 shadow-utils 4.1.5.1