gpasswd

GPASSWD(1)

Kullanıcı Komutları

GPASSWD(1)

İSİM

gpasswd — /etc/group ve /etc/gshadow dosyalarını yönetir

KULLANIM

gpasswd [seçenekler] GRUP

AÇIKLAMA

gpasswd komutu, /etc/group ve /etc/gshadow dosyalarını yönetmek için kullanılır. Her grubun yöneticileri, üyeleri ve bir parolası vardır.

Sistem yöneticileri, -A seçeneğini grup yöneticilerini, -M seçeneğini ise grup üyelerini tanımlamakta kullanabilir. Sistem yöneticileri, grup yöneticileri ve üyelerinin tüm haklarına sahiptir.

Grupla aynı isimdeki grup yöneticisi tarafından çağrılan gpasswd sadece grubun yeni parolasını ister.

Bir parola atanmışsa, grup üyeleri newgrp(1) komutunu parolasız kullanabilirken diğer kullanıcılara parola sorulur.

Grup parolaları ve güvenlik

Grup parolaları, birden fazla kişinin bilmesine izin verildiğinden, doğal olarak bir güvenlik sorunudur. Ancak gruplar, farklı kullanıcılar arasında işbirliğine izin vermek için yararlı bir araçtır.

SEÇENEKLER

-A ve -M seçenekleri dışında, hiçbir seçenek birlikte kullanılamaz.

gpasswd komutunda kullanılabilecek seçenekler:

-a, --add KULLANICI: KULLANICIyı GRUPa ekler.
-d, --delete KULLANICI: KULLANICIyı GRUPtan siler.
-h, --help: Yardım iletisi gösterir ve çıkar.
-Q, --root CHROOT_DİZİNİ: Değişiklikler CHROOT_DİZİNİne uygulanır ve CHROOT_DİZİNİndeki yapılandırma dosyaları kullanılır.
-r, --remove-password: Parolayı GRUPtan siler. Grup parolası boş kalır. Gruba yeni üyeler eklemek için newgrp(1) komutunu sadece grup üyeleri kullanabilir.
-R, --restrict: GRUPa erişimi kısıtlar. Grup parolasına "!" atanır. Gruba yeni üyeler eklemek için newgrp(1) komutunu sadece parolası olan grup üyeleri kullanabilir.
-A, --administrators KULLANICI,...: Belirtilen yöneticileri gruba ekler.
-M, --members KULLANICI,...: Belirtilen üyeleri gruba ekler.

YETERSİZLİKLER

Bu araç /etc/group ve /etc/gshadow dosyaları üzerinde çalışır. Bu bakımdan, NIS ve LDAP gruplarında değişiklik yapamazsınız. Bunun ilgili sunucu üzerinde yapılması gerekir.

YAPILANDIRMA

/etc/login.defs dosyasında bulunan ve bu uygulamanın davranışını etkileyen yapılandırma değişkenleri:

ENCRYPT_METHOD (dizgesel)

Parolaları şifrelemek için kullanılan, sistemin öntanımlı şifreleme algoritmasını tanımlar (komut satırından herhangi bir algoritma belirtilmemişse).

Şu değerlerden biri olabilir: DES (öntanımlı), MD5, SHA256, SHA512. MD5 ve DES yeni aşlarda kullanılmamalıdır. crypt(5) sayfasında bazı öneriler bulunabilir.

Bilginize

Bu değişken, MD5_CRYPT_ENAB değişkenini geçersiz kılar.

MAX_MEMBERS_PER_GROUP (sayısal)

Her grup girdisindeki azami üye sayısı. Azami sayıya ulaşıldığında /etc/group dosyasında (aynı isim, aynı parola ve aynı GID ile) yeni bir girdi (satır) başlatılır.

Öntanımlı değer 0 olup, gruptaki üye sayısı ile ilgili bir sınır olmadığı anlamına gelir.

Bu özellik (grubu bölme), grup dosyasındaki satır uzunluklarının sınırlanabilmesini sağlar. 1024 karakterden uzun satırlara izin vermeyen NIS grupları için yararlıdır.

Böyle bir sınırı zorlamak gerekirse, 25 kullanılabilir.

Bilginize

Grupları bölme özelliğini tüm araçlar desteklemez (Shadow araçları bile). Bu değişkeni gerçekten ihtiyaç duymadıkça kullanmamalısınız.

MD5_CRYPT_ENAB (mantıksal)

Parolaların MD5 tabanlı algoritma kullanılarak şifrelenmesi gerekip gerekmediğini belirler. yes atanırsa, yeni parolalar, FreeBSD'nin son sürümlerinde kullanılanla uyumlu MD5 tabanlı algoritma kullanılarak şifrelenir. Sınırsız uzunluktaki parolaları ve uzun tuz dizgelerini destekler. Yeni algoritmayı anlamayan sistemlere şifrelenmiş parolaların kopyalanması gerekiyorsa no atanmalıdır.

Bu değişken, ENCRYPT_METHOD değişkeni ile veya şifreleme algoritmasını değiştirmek için belirtilen bir komut satırı seçeneği ile geçersiz kılınabilir.

Bu değişkenin kullanımı artık önerilmemektedir Yerine ENCRYPT_METHOD kullanılmalıdır.

SHA_CRYPT_MIN_ROUNDS (sayısal), SHA_CRYPT_MAX_ROUNDS (sayısal)

ENCRYPT_METHOD değişkenine SHA256 veya SHA512 atanırsa, bu değişken, şifreleme algoritması tarafından kullanılan öntanımlı SHA yineleme sayısını tanımlar (komut satırından belirtilmemişse).

Ne kadar yineleme yapılırsa parola o kadar zorlu olur. Ancak, kullanıcıların kimliğini doğrulamak için daha fazla CPU kaynağına ihtiyaç duyulacağı da unutulmamalıdır.

Belirtilmezse öntanımlı yineleme sayısını libc günümüz donanımları için oldukça küçük bir değere ayarlar (5000).

1000 ila 999.999.999 arasında bir değer belirtilebilir.

SHA_CRYPT_MIN_ROUNDS veya SHA_CRYPT_MAX_ROUNDS değişkenlerinden yalnızca birine atama yapılırsa, atanan değer kullanılır (yani, herhangi birine atama yapılabilirmiş).

SHA_CRYPT_MIN_ROUNDS > SHA_CRYPT_MAX_ROUNDS ise büyük olanı kullanılır.

İLGİLİ DOSYALAR

/etc/group: Grup hesabı bilgileri.
/etc/gshadow: Güvenli grup hesabı bilgileri.

İLGİLİ BELGELER

newgrp(1), groupadd(8), groupdel(8), groupmod(8), grpck(8), group(5), gshadow(5).

YAZAN

Rafal Maszkowski, Thomas Kłoczko ve Nicolas François tarafından yazılmıştır.

ÇEVİREN

Bu çeviri özgür yazılımdır: Yasaların izin verdiği ölçüde HİÇBİR GARANTİ YOKTUR.

Lütfen, çeviri ile ilgili bildirimde bulunmak veya çeviri yapmak için https://github.com/TLBP/manpages-tr/issues adresinde "New Issue" düğmesine tıklayıp yeni bir konu açınız ve isteğinizi belirtiniz.

Yasal Uyarı

 * Özgün Belgenin Lisans ve Telif Hakkı bilgileri:
 *
 * Copyright 1996 - 2000 Rafal Maszkowski
 * Copyright 2000 - 2007 Thomas Kłoczko
 * Copyright 2007 - 2022 Nicolas François
 * All rights reserved.
 *
 * Redistribution and use in source and binary forms, with or without
 * modification, are permitted provided that the following conditions
 * are met:
 * 1. Redistributions of source code must retain the above copyright
 *    notice, this list of conditions and the following disclaimer.
 * 2. Redistributions in binary form must reproduce the above copyright
 *    notice, this list of conditions and the following disclaimer in the
 *    documentation and/or other materials provided with the distribution.
 * 3. Neither the name of Julianne F. Haugh nor the names of its contributors
 *    may be used to endorse or promote products derived from this software
 *    without specific prior written permission.
 *
 * THIS SOFTWARE IS PROVIDED BY JULIE HAUGH AND CONTRIBUTORS "AS IS" AND
 * ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE
 * IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE
 * ARE DISCLAIMED.  IN NO EVENT SHALL JULIE HAUGH OR CONTRIBUTORS BE LIABLE
 * FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL
 * DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS
 * OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION)
 * HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT
 * LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY
 * OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF
 * SUCH DAMAGE.

Shadow-utils 4.11.1

1 Şubat 2022

GPASSWD(1)