Eu tenho uma configuração de backup remoto . Isso usa um sshusuário dedicado. Vamos ligar para o usuáriorsyncbak-ubuntu-vm
Comecei a testar isso no Ubuntu. Dentro do diretório inicial do Ubuntu rsyncbak-ubuntu-vm, o Ubuntu cria um snap/diretório.
Quando o Ubuntu cria o snap/diretório? É quando o usuário é criado? É quando uma sessão PAM é aberta pela primeira vez para o login, por exemplo, porque uma conexão ssh foi aberta?
Estou adicionando um novo nó ao meu pequeno "cluster". Eu gostaria que o novo nó tivesse exatamente as mesmas contas (para usuários humanos). Tentei copiar as entradas do usuário humano de outro nó para este novo nó, mas não consigo fazer login via ssh usando essas contas adicionadas. Eu adicionei com sucesso as novas contas simplesmente adicionando novas entradas no arquivo /etc/passwd? Como posso examiná-lo? (Eu pesquisei sobre como listar todos os usuários humanos, mas todos apontam para mostrar o conteúdo de /etc/passwd.)
Fonte: https://linuxosys.com/topics/chage-command-in-linux
A imagem foi retirada do livro Linux with Operating System Concepts.
O que não entendo aqui é o que é -Eopção?
É a data em que a senha expira ou a conta fica inativa?
Qual é a diferença entre a expiração da conta e a inatividade da conta?
Das páginas de manual:
-E, --expiredate EXPIRE_DATE
Set the date or number of days since January 1, 1970 on which the user's account
will no longer be accessible. The date may also be expressed in the format
YYYY-MM-DD (or the format more commonly used in your area). A user whose account is
locked must contact the system administrator before being able to use the system
again.
-I, --inactive INACTIVE
Set the number of days of inactivity after a password has expired before the
account is locked. The INACTIVE option is the number of days of inactivity. A user
whose account is locked must contact the system administrator before being able to
use the system again.
Existe confusão entre as opções -E e -I.
Normalmente, depois de instalar uma distro, obtemos um usuário root e um sudousuário.
Não sei se esses são normalmente os únicos usuários que possuem arquivos (como user/ uou "proprietário"), são? ou normalmente há mais usuários que possuem arquivos e, em caso afirmativo, quais são eles?
O Windows tem muitos grupos e usuários conhecidos que todas as instalações possuem por padrão. Por exemplo, o Administratorusuário é um membro do Administratorsgrupo, ou qualquer usuário é um membro do Usersgrupo, etc. O Linux tem tais grupos/usuários comuns além de root?
Existem muitos nomes de grupos em /etc/groupuma distribuição Linux recém-instalada. Ao criar um novo grupo, existem nomes de grupos que devem ser evitados, além dos que já existem em /etc/group? Talvez existam padrões que eu desconheço. Essa pergunta me ocorreu outro dia ao fazer shareum grupo que parecia um nome simples e funcionava bem. Gostaria de evitar colisões de nomes com serviços comuns.
Eu quero obter o hash de senha do sysusuário no Debian (mas a senha é preferida). Ouvi dizer que todos os hashes de senha são armazenados no /etc/shadowarquivo, mas não há um hash de senha para o sysusuário.
Como conseguir isso?
PS eu tenho acesso root.
No RHEL, existe um comando lid, que lista os usuários do grupo, independentemente do grupo primário ou secundário.
[root@192 ~]# id user1
uid=1000(user1) gid=1000(user1) groups=1000(user1),1001(g1)
[root@192 ~]# id user2
uid=1001(user2) gid=1002(user2) groups=1002(user2),1001(g1)
[root@192 ~]# id user3
uid=1002(user3) gid=1001(g1) groups=1001(g1)
[root@192 ~]# lid -g g1
user3(uid=1002)
user1(uid=1000)
user2(uid=1001)
[root@192 ~]#
Mas não existe no Ubuntu. Existe um semelhante?
Preciso encontrar um usuário e o comando deve sair com um código de retorno diferente de zero se o usuário não estiver no sistema. Podemos fazer isso em bash, mas preciso disso como um comando de linha, não um bashscript. Isso é possível?
Qual comando (disponível em repositórios de distribuição) devo usar para iniciar um shell com uid, gid e grupos numéricos especificados? Normalmente sué usado para mudar de root para outro usuário, mas tenta procurar grupos por nomes, que podem não existir quando sistemas de arquivos externos, namespaces e contêineres do Docker estão em uso.
Espero que seja um aplicativo simples que apenas faça setgroups(2), e setgid(2), sem qualquer ou nsswitch. É fácil implementar esse programa em C, mas talvez algo padrão e disponível para distribuição seja usado para este caso de uso?setuid(2)execve(2)/etc/passwd