25.6. Spiegare il processo
I punti seguenti illustrano che cosa accade quando il comando useradd juan viene usato su un sistema che ha le password d'ombra abilitati:
Una nuova riga per juan è creata in /etc/passwd. La riga possiede le seguenti caratteristiche:
Inizia con il nome utente juan.
C'è una x nel campo della password indicando che il sistema sta utilizzando le password d'ombra.
Una UID a o superiore a 500 è creata. (In Red Hat Linux, le UID e le GID al di sotto di 500 sono riservati per il sistema.)
Una GID a o superiore a 500 è creata.
L'informazione facoltativa su GECOS è lasciata vuota.
La home directory per juan è impostata come /home/juan/.
La shell predefinita è impostata come /bin/bash.
Una nuova riga per juan è creata in /etc/shadow. La riga ha le seguenti caratteristiche:
Inizia con il nomeutente juan.
Due punti esclamativi (!!) comparono nel campo della password nel file /etc/shadow, che blocca l'account.
Nota bene Se una password cifrata viene passata usando la bandierina -p , viene messa nel file /etc/shadow su una nuova riga per l'utente.
La password viene impostata per non scadere mai.
Una nuova riga per il gruppo chiamato juan è creato in /etc/group. Un gruppo con lo stesso nome dell'utente si chiama gruppo privato di utente. Per ulteriori infomazioni su gruppi privati di utente, consultate la Sezione 25.1.
La riga creata in /etc/groupha le seguenti caratteristiche:
Inizia con il nome del gruppo juan.
Una x compare nel campo della password indicando che il sistema sta usando le password gruppi d'ombra.
La GID corrisponde a quella elencata per l'utente juan in /etc/passwd.
Una nuova riga per il gruppo chiamato juan viene creata in /etc/gshadow. La riga ha le seguenti caratteristiche:
Inizia con il nome del gruppo juan.
Un punto esclamativo (!) appare nel campo della password nel file /etc/gshadow, che blocca il gruppo.
Tutti gli altri campi sono vuoti.
Una directory per l'utente juan viene creata nella directory /home/. Questa directory è posseduta dall'utente juan e il gruppo juan. Tuttavia, i privilegi di lettura, scrittura ed esecuzione sonosolo per l'utente juan. Tutti gli altri permessi sono negati.
I file all'interno della directory /etc/skel/ (che contengono le impostazioni predefinite per l'utente) sono copiate nella nuova directory /home/juan/.
A questo punto, un account bloccato chiamato juan esiste nel sistema. Per attivarlo, l'amministratore deve assegnare una password all'account usando il comando passwd e, facoltativamente, impostare la guida di riferimento per la scadenza della password.