Dies ist der Name des Benutzers.

Es kann sich dabei um den Namen eines neuen oder eines existierenden Benutzer (oder eines, der zuvor mit newusers erstellt wurde) handeln. Für den Fall, dass der Benutzer bereits vorhanden ist, werden seine Daten verändert, anderenfalls wird ein neuer Benutzer erstellt.

Dieses Feld wird verschlüsselt und als neuer Wert für das verschlüsselte Passwort verwendet.

Mit diesem Feld wird die UID des Benutzers bestimmt.

Wenn dieses Feld leer ist, wird von newusers automatisch eine neue (noch freie) UID gewählt.

Wenn dieses Feld eine Zahl enthält, wird sie als UID verwendet.

Wenn dieses Feld den Namen eines existierenden Benutzers enthält (oder eines Benutzers, der zuvor mit newusers erstellt wurde), wird die UID des angegebenen Benutzers verwendet.

Falls die UID eines bestehenden Benutzers verändert wird, muss der Eigentümer der Dateien des Benutzers per Hand angepasst werden.

Mit diesem Feld wird die ID der Hauptgruppe des Benutzers definiert.

Wenn dieses Feld den Namen einer existierenden Gruppe enthält (oder einer Gruppe, die zuvor mit newusers erstellt wurde), wird die GID dieser Gruppe als ID der Hauptgruppe des Benutzers verwendet.

Wenn dieses Feld eine Zahl enthält, wird sie als ID der Hauptgruppe des Benutzers verwendet. Falls eine Gruppe mit dieser GID nicht existiert, wird eine neue Gruppe mit dieser GID unter dem Namen des Benutzers erstellt.

Wenn dieses Feld leer ist, wird eine neue Gruppe unter dem Namen des Benutzers erstellt und von newusers automatisch eine neue GID gewählt, die als ID der Hauptgruppe des Benutzers und als GID für die neue Gruppe dient.

Wenn dieses Feld den Namen einer Gruppe enthält, die nicht vorhanden ist (und nicht zuvor von newusers erstellt wurde), wird eine neue Gruppe unter dem angegebenen Namen erstellt und von newusers automatisch eine neue GID gewählt, die als ID der Hauptgruppe des Benutzers und als GID für die neue Gruppe dient.

Dieses Feld wird in das GECOS-Feld des Benutzers kopiert.

Mit diesem Feld wird das Home-Verzeichnis des Benutzers definiert.

If this field does not specify an existing directory, the specified directory is created, with ownership set to the user being created or updated and its primary group. Note that newusers does not create parent directories of the new user´s home directory. The newusers command will fail to create the home directory if the parent directories do not exist, and will send a message to stderr informing the user of the failure. The newusers command will not halt or return a failure to the calling shell if it fails to create the home directory, it will continue to process the batch of new users specified.

Wenn das Home-Verzeichnis eines vorhandenen Benutzers geändert wird, verschiebt oder kopiert newusers nicht den Inhalt des alten Verzeichnisses in das neue. Dies muss von Hand erledigt werden.

Mit diesem Feld wird die Shell des Benutzers definiert. Diese Eingabe wird nicht überprüft.

Definiert die Methode, mit der die Passwörter verschlüsselt werden.

Die verfügbaren Methoden sind DES, MD5, NONE und SHA256 oder SHA512, soweit Ihre libc sie unterstützt.

zeigt die Hilfe an und beendet das Programm

erstellt ein Systemkonto

Systembenutzer werden ohne Hinterlegung des Alters ihres Passworts in /etc/shadow erstellt. Ihre numerische Kennung wird aus der Spanne SYS_UID_MIN bis SYS_UID_MAX anstelle von UID_MIN bis UID_MAX gewählt (gleiches gilt für die GID bei der Erstellung von Gruppen).

führt die Veränderungen in dem Verzeichnis CHROOT_VERZ durch und verwendet die Konfigurationsdateien aus dem Verzeichnis CHROOT_VERZ

Verwendet die angegebene Anzahl von Runden, um die Passwörter zu verschlüsseln.

Ein Wert von 0 bedeutet, dass das System die Standardanzahl der Runden (5000) für die Verschlüsselung verwenden wird.

Der Mindestwert ist 1000, der Höchstwert 999.999.999.

Sie können diese Option nur mit den Verschlüsselungsmethoden SHA256 und SHA512 verwenden.

Standardmäßig wird die Anzahl der Runden mit den Variablen SHA_CRYPT_MIN_ROUNDS und SHA_CRYPT_MAX_ROUNDS in /etc/login.defs definiert.

Damit wird der standardmäßige Verschlüsselungsalgorithmus, mit dem Passwörter verschlüsselt werden, bestimmt (soweit nicht in der Befehlszeile ein Algorithmus angegeben wird).

Ihm kann einer der folgenden Wert zugewiesen werden: DES (default), MD5, SHA256, SHA512.

Hinweis: Dieser Parameter überschreibt die Variable MD5_CRYPT_ENAB.

der Bereich von Gruppen-IDs, aus dem die Programme useradd, groupadd oder newusers bei der Erstellung normaler Gruppen auswählen dürfen

The default value for GID_MIN (resp. GID_MAX) is 500 (resp. 60000).

Maximale Anzahl von Mitgliedern je Gruppeneintrag. Wenn das Maximum erreicht wird, wird ein weiterer Eintrag in /etc/group (mit dem gleichen Namen, dem gleichen Passwort und der gleichen GID) erstellt.

Der Standardwert ist 0, was zur Folge hat, dass die Anzahl der Mitglieder einer Gruppe nicht begrenzt ist.

Diese Fähigkeit (der aufgeteilten Gruppe) ermöglicht es, die Zeilenlänge in der Gruppendatei zu begrenzen. Damit kann sichergestellt werden, dass die Zeilen für NIS-Gruppen nicht länger als 1024 Zeichen sind.

Falls Sie eine solche Begrenzung benötigen, können Sie 25 verwenden.

Hinweis: Aufgeteilte Gruppen werden möglicherweise nicht von allen Werkzeugen unterstützt, selbst nicht aus der Shadow-Werkzeugsammlung. Sie sollten diese Variable nur setzen, falls Sie zwingend darauf angewiesen sind.

Legt fest, ob Passwörter mit dem auf MD5 beruhenden Algorithmus verschlüsselt werden. Falls diesem Wert yes zugewiesen ist, werden neue Passwörter mit dem auf MD5 beruhenden Algorithmus verschlüsselt, der zu dem in der aktuellen Veröffentlichung von FreeBSD eingesetzten Algorithmus kompatibel ist. Passwörter können dann beliebig lang sein, auch die Salt-Zeichenketten sind länger. Setzen Sie diesen Wert auf no, wenn Sie verschlüsselte Passwörter auf ein anderes System kopieren möchten, das den neuen Algorithmus nicht versteht. Der Standardwert ist no.

Dieser Variable geht die Variable ENCRYPT_METHOD und eine Option auf der Befehlszeile, mit der der Verschlüsselungsalgorithmus bestimmt wird, vor.

Der Einsatz dieser Variable ist veraltet. Sie sollten ENCRYPT_METHOD verwenden.

Die maximale Anzahl von Tagen, für die ein Passwort verwendet werden darf. Wenn das Passwort älter ist, wird ein Wechsel des Passworts erzwungen. Falls nicht angegeben, wird -1 angenommen (was zur Folge hat, dass diese Beschränkung abgeschaltet ist).

Die Mindestanzahl von Tagen, bevor ein Wechsel des Passworts zugelassen wird. Ein vorheriger Versuch, das Passwort zu ändern, wird abgelehnt. Falls nicht angegeben, wird -1 angenommen (was zur Folge hat, dass diese Beschränkung abgeschaltet ist).

Die Anzahl von Tagen, an denen der Benutzer vorgewarnt wird, bevor das Passwort verfällt. Eine Null bedeutet, dass eine Warnung nur am Tag des Verfalls ausgegeben wird. Ein negativer Wert bedeutet, dass keine Vorwarnung erfolgt. Falls nicht angegeben, wird keine Vorwarnung ausgegeben.

Wenn ENCRYPT_METHOD auf SHA256 oder SHA512 gesetzt ist, legt dies die Anzahl der Runden von SHA fest, die standardmäßig vom Verschlüsselungsalgorithmus verwendet werden (falls die Anzahl der Runden nicht auf der Befehlszeile angegeben wird).

Je mehr Runden Sie definieren, umso schwieriger ist es, das Passwort mit sturem Durchprobieren (brute force) zu knacken; umso mehr Rechenleistung wird jedoch auch für die Anmeldung eines Benutzers benötigt.

Falls Sie nichts angeben, wird libc die Standardanzahl der Runden festlegen (5000).

Die Werte müssen zwischen 1000-999.999.999 liegen.

Falls nur der Wert für SHA_CRYPT_MIN_ROUNDS oder SHA_CRYPT_MAX_ROUNDS festgelegt wird, wird dieser Wert verwendet.

Falls SHA_CRYPT_MIN_ROUNDS > SHA_CRYPT_MAX_ROUNDS, wird der höhere Wert verwendet.

der Bereich von Gruppen-IDs, aus dem die Programme useradd, groupadd oder newusers bei der Erstellung von Systemgruppen auswählen dürfen

The default value for SYS_GID_MIN (resp. SYS_GID_MAX) is 201 (resp. GID_MIN-1).

der Bereich von Benutzer-IDs, aus dem die Programme useradd oder newusers bei der Erstellung von Systembenutzern auswählen dürfen

The default value for SYS_UID_MIN (resp. SYS_UID_MAX) is 201 (resp. UID_MIN-1).

der Bereich von Benutzer-IDs, aus dem die Programme useradd oder newusers bei der Erstellung normaler Benutzer auswählen dürfen

The default value for UID_MIN (resp. UID_MAX) is 500 (resp. 60000).

Die Bit-Gruppe, welche die Rechte von erstellten Dateien bestimmt, wird anfänglich auf diesen Wert gesetzt. Falls nicht angegeben, wird sie auf 022 gesetzt.

useradd und newusers verwenden diese Bit-Gruppe, um die Rechte des von ihnen erstellten Home-Verzeichnisses zu setzen.

Sie wird auch von login verwendet, um die anfängliche Umask eines Benutzers zu bestimmen. Beachten Sie, dass diese Bit-Gruppe durch die GECOS-Zeile des Benutzers (wenn QUOTAS_ENAB gesetzt wurde) oder die Festlegung eines Limits in limits(5) mit der Kennung K überschrieben werden kann.

Informationen zu den Benutzerkonten

verschlüsselte Informationen zu den Benutzerkonten

Informationen zu den Gruppenkonten

sichere Informationen zu den Gruppenkonten

Konfiguration der Shadow-Passwort-Werkzeugsammlung