gshadow(5)

НАЗВА
gshadow - файл зашифрованих груп

ОПИС

/etc/gshadow містить зашифровані відомості щодо облікових записів груп.

Цей файл має бути недоступним для читання звичайними користувачами, якщо ви хочете підтримувати захист паролів.

У кожному рядку цього файла містяться такі відокремлені двокрапками поля:

назва групи
    Це має бути коректна назва групи, яка існує у системі.

шифрований пароль
    Зверніться до crypt(3), щоб дізнатися більше про те, як буде оброблено цей рядок.

    Якщо у полі пароля міститься якийсь рядок, який не є коректним результатом виконання crypt(3), наприклад, ! або *, користувачі не зможуть скористатися паролем unix для доступу до групи (але учасники групи пароля не потребуватимуть).

    Пароль використовуватиметься, коли користувач, який не є учасником групи, захоче отримати права доступу до цієї групи (див. newgrp(1)).

    Це поле може бути порожнім. Якщо поле є порожнім, лише учасники групи зможуть отримувати права доступу групи.

    Поле пароля, яке починається зі знаку оклику, означає, що пароль заблоковано. Решта символів у рядку є вмістом поля пароля до того, як пароль було заблоковано.

    Цей пароль має пріоритет над будь-яким паролем, який вказано у /etc/group.

адміністратори
    Це має бути список відокремлених комами імен користувачів.

    Адміністратори можуть змінювати пароль або учасників групи.

    Також адміністратори мають ті самі права доступу, що і учасники (див. нижче).

учасники
    Це має бути список відокремлених комами імен користувачів.

    Учасники можуть отримувати доступ до групи без надсилання запиту щодо пароля.

    Вам слід використовувати той самий список користувачів, що і у /etc/group.

ФАЙЛИ

/etc/group
    Відомості щодо груп облікових записів.

/etc/gshadow
    Відомості щодо захищених груп облікових записів.

ДИВ. ТАКОЖ

gpasswd(5), група(5), grpck(8), grpconv(8), newgrp(1).