La sección CLASSES¶

Una sección de tipo CLASSES comienza por la palabra CLASSES al principio de la línea escrito en mayúsculas. Cada una de las líneas hasta el principio de una nueva sección o del final del fichero consiste en una secuencia de palabras separadas pos tabuladores o espacios. Cada línea define una clase de ttys y patrones de hosts.

La palabra al principio de la línea es tomada como el nombre colectivo para los ttys y patrones de hosts especificados en el resto de la línea. Este nombre colectivo puede usarse en las siguientes secciones de tipo GROUPS o USERS. No debería aparecer el nombre de una clase como parte de la definición de una clase para evitar problemas de recursividad de nombres.

Una sección CLASSES de ejemplo:

CLASSES
miclase1		tty1 tty2
miclase2		tty3 @.foo.com

Esto define las clases miclase1 y miclase2 como las partes derechas correspondientes.

La sección GROUPS¶

Una sección GROUPS define los ttys y hosts permitidos para cada grupo /etc/passwd y /etc/group y ese grupo es mencionado en una sección de tipo GROUPS en /etc/usertty entonces el usuario tiene acceso permitido.

Una sección GROUPS comienza con la palabra GROUPS en mayúsculas en el principio de una línea, y cada una de las siguientes líneas es una secuencia de palabras separadas pos espacios o tabuladores. La primera palabra de una línea es el nombre del grupo, y el resto de las palabras de la línea especifican los ttys y hosts donde los miembros de ese grupo tienen permitido el acceso. Estas especificaciones pueden comportar el uso de las clases definidas en secciones CLASSES anteriores.

Un ejemplo de una sección GROUPS:

GROUPS
sys		tty1 @.bar.edu
stud		miclase1 tty4

Este ejemplo especifica que los miembros del grupo sys pueden ingresar en el tty1 y desde los hosts en el dominio bar.edu. Los usuarios en el grupo stud pueden ingresar desde los hosts/ttys especificados en la clase miclase1 o desde el tty4.

La sección USERS¶

Una sección USERS comienza con la palabra USERS toda en mayúsculas al principio de la línea, y cada una de las líneas siguientes es una secuencia de palabras separadas por espacios o tabuladores. La primera palabra de una línea es un nombre de usuario y a ese usuario se le permite ingresar en los ttys y desde los hosts mencionados en el resto de la línea. Estas especificaciones pueden contener clases definidas en secciones CLASSES anteriores. Si no se especifica al principio del fichero una cabecera de sección, por defecto la primera sección se interpreta como del tipo USERS.

Una sección USERS de ejemplo:

USERS
zacho		tty1 @130.225.16.0/255.255.255.0
pepe		tty3 miclase2

Esto autoriza al usuario zacho a ingresar solo en el tty1 y desde los hosts con direcciones IP en el rango 130.225.16.0 - 130.225.16.255, y también autoriza al usuario pepe a ingresar en el tty3 y desde cualquier parte mencionada en la clase miclase2.

Podrá aparecer una línea en la sección USERS que comience por un nombre de usuario *. Esta es la regla por defecto y será aplicada a cualquier usuario que no aparezca en ninguna de las otras líneas.

Si un usuario encaja con una línea USERS y con una línea GROUPS, el usuario estará autorizado a ingresar desde la unión de todos los ttys/hosts mencionados en estas especificaciones.

Orígenes¶

Las especificaciones de patrones de tty y host usadas en la especificación de las clases, grupos y usuarios se llaman orígenes. Un origen es una cadena de caracteres que puede tener uno de estos formatos:

o

El nombre de un dispositivo tty sin el prefijo /dev/, por ejemplo tty1 o ttyS0.

o

La cadena @localhost, indicando que el usuario está autorizado a telnet/rlogin desde el host local al mismo host. Esto también habilita al usuario a ejecutar, por ejemplo, el comando: xterm -e /bin/login.

o

Un sufijo de nombre de dominio como @.algun.dom, indicando que el usuario podrá hacer rlogin/telnet desde cualquier host cuyo nombre de dominio tenga el sufijo .algun.dom.

o

Un rango de direcciones IPv4, escritas @x.x.x.x/y.y.y.y donde x.x.x.x es la dirección IP en la notación decimal tradicional con puntos, e y.y.y.y es una máscara de bits en la misma notación especificando cuales de los bits de la dirección serán comparados con la dirección IP del host remoto. Por ejemplo @130.255.16.0/255.255.254.0 significa que el usuario podrá hacer rlogin/telnet desde cualquier host cuya dirección IP esté en el rango 130.255.16.0 - 130.255.17.255.

Cualquiera de los orígenes anteriores pueden tener un prefijo con la especificación temporal acordando con la sintaxis:

espec-tiempo ::= '[' <día-u-hora> [':' <día-u-hora>]* ']'
día          ::= 'mon' | 'tue' | 'wed' | 'thu' | 'fri' | 'sat' | 'sun'
hora         ::= '0' | '1' | ... | '23'
espec-hora   ::= <hora> | <hora> '-' <hora>
día-u-hora   ::= <día> | <espec-hora>

Por ejemplo, el origen [mon:tue:wed:thu:fri:8-17]tty3 significa que solo se permitirán ingresos de lunes a viernes entre las 8:00 y las 17:59 (5:59 pm) en el tty3. Esto también muestra que un rango de horas a-b incluye todo momento entre a:00 y b:59. Una sola hora (por ejemplo 10) significará un espacio temporal entre las 10:00 y las 10:59.

Si no se especifica ningún prefijo temporal para un tty o host significará que se permitirá el ingreso desde ese origen a cualquier hora. Si da un prefijo temporal asegúrese de especificar tanto el conjunto de días como una o más horas o rango de horas. Una especificación de tiempo no puede incluir espacios en blanco.

Si no se define ninguna regla por defecto entonces los usuarios que no concuerden con ninguna línea de /etc/usertty está autorizados para ingresar desde cualquier lugar en la manera estándar.