200 lines
8.4 KiB
Groff
200 lines
8.4 KiB
Groff
|
.\" Copyleft (C) 2003 Josef Spillner <josef@ggzgamingzone.org>
|
|||
|
|
.\" <20>bersetzung der englischen Version von Julianne Frances Haugh
|
|||
|
|
.\" Ersatz f<>r die originale Version von:
|
|||
|
|
.\" Copyright 1993 Sebastian Hetze und Peter Orbaek.
|
|||
|
|
.\"
|
|||
|
|
.\" Ver<65>ffentlicht unter der GNU General Public License (GPL).
|
|||
|
|
.\"
|
|||
|
|
.TH PASSWD 1
|
|||
|
|
.SH BEZEICHNUNG
|
|||
|
|
passwd \- <20>ndert das Nutzerkennwort
|
|||
|
|
.SH SYNTAX
|
|||
|
|
\fBpasswd\fR [\fB-f\fR|\fB-s\fR] [\fIName\fR]
|
|||
|
|
.br
|
|||
|
|
\fBpasswd\fR [\fB-g\fR] [\fB-r\fR|\fB-R\fR] \fIGruppe\fR
|
|||
|
|
.br
|
|||
|
|
\fBpasswd\fR [\fB-x \fImax\fR] [\fB-n \fImin\fR]
|
|||
|
|
[\fB-w \fIwarn\fR] [\fB-i \fIinaktiv\fR] \fILogin\fR
|
|||
|
|
.br
|
|||
|
|
\fBpasswd\fR {\fB-l\fR|\fB-u\fR|\fB-d\fR|\fB-S\fR|\fB-e\fR} \fILogin\fR
|
|||
|
|
.SH BESCHREIBUNG
|
|||
|
|
\fBpasswd\fR <20>ndert Kennw<6E>rter f<>r Nutzer- und Gruppenkonten.
|
|||
|
|
Ein normaler Nutzer darf das Kennwort nur f<>r sein/ihr eigenes
|
|||
|
|
Login <20>ndern, w<>hrend der Superuser (root) dies f<>r jedes Login darf.
|
|||
|
|
Der Administrator einer Gruppe kann das Kennwort f<>r die Gruppe <20>ndern.
|
|||
|
|
\fBpasswd\fR <20>ndert auch Kontoinformationen, wie den vollen Namen
|
|||
|
|
des Nutzers, seine/ihre Loginshell, oder das Datum und Intervall des
|
|||
|
|
Ablaufes des Kennwortes.
|
|||
|
|
.PP
|
|||
|
|
Die Option \fB-s\fR sorgt daf<61>r, da<64> \fBpasswd\fR das Programm \fBchsh\fR
|
|||
|
|
aufruft, welches die Shell des Nutzers <20>ndert. Die Option \fB-f\fR
|
|||
|
|
l<EFBFBD><EFBFBD>t \fBpasswd\fR das Programm \fBchfn\fR zum <20>ndern der GECOS-Information
|
|||
|
|
starten.
|
|||
|
|
Diese beiden Optionen sind nur aus Kompatibilit<69>tsgr<67>nden vorhanden, da diese
|
|||
|
|
Programme direkt aufgerufen werden k<>nnen.
|
|||
|
|
.SS <EFBFBD>nderung des Kennwortes
|
|||
|
|
Der Nutzer wird zuerst nach seinem/ihren alten Kennwort gefragt, sofern es
|
|||
|
|
bereits existiert. Dieses wird dann verschl<68>sselt und mit dem gespeicherten
|
|||
|
|
Kennwort verglichen.
|
|||
|
|
Der Nutzer hat nur einen Versuch, das Kennwort korrekt einzugeben.
|
|||
|
|
Hingegen kann der Superuser diesen Schritt <20>berspringen, um vergessene
|
|||
|
|
Kennw<EFBFBD>rter abzu<7A>ndern.
|
|||
|
|
.PP
|
|||
|
|
Nachdem das Kennwort eingegeben wurde, wird die G<>ltigkeitsinformation
|
|||
|
|
gepr<EFBFBD>ft, um herauszufinden ob der Nutzer zu diesem Zeitpunkt das Kennwort
|
|||
|
|
<EFBFBD>ndern darf.
|
|||
|
|
Wenn das nicht der Fall ist, verweigert \fBpasswd\fR die Kennwort<72>nderung
|
|||
|
|
und beendet sich.
|
|||
|
|
.PP
|
|||
|
|
Anschlie<EFBFBD>end wird der Nutzer nach einem Ersatzkennwort gefragt.
|
|||
|
|
Dieses wird auf Komplexit<69>t <20>berpr<70>ft.
|
|||
|
|
Als Richtlinie sollten Kennw<6E>rter mit 6 bis 8 Zeichen gew<65>hlt werden,
|
|||
|
|
inklusive einem oder mehreren Zeichen aus den folgenden Mengen:
|
|||
|
|
.IP "" .5i
|
|||
|
|
Kleinbuchstaben
|
|||
|
|
.IP "" .5i
|
|||
|
|
Gro<EFBFBD>buchstaben
|
|||
|
|
.IP "" .5i
|
|||
|
|
Ziffern von 0 bis 9
|
|||
|
|
.IP "" .5i
|
|||
|
|
Satzzeichen
|
|||
|
|
.PP
|
|||
|
|
Es sollte darauf geachtet werden, da<64> keine Systeml<6D>schzeichen
|
|||
|
|
oder sonstigen Sonderzeichen darunter sind.
|
|||
|
|
\fBpasswd\fR lehnt jedes Kennwort ab, welches nicht ein Mindestma<6D>
|
|||
|
|
an Komplexit<69>t besitzt.
|
|||
|
|
.PP
|
|||
|
|
Wenn das Kennwort akzeptiert wurde, wird
|
|||
|
|
\fBpasswd\fR ein weiteres Mal nach dem Kennwort fragen und dieses mit
|
|||
|
|
der ersten Eingabe vergleichen.
|
|||
|
|
Beide Eingaben m<>ssen identisch sein, damit das Kennwort ge<67>ndert
|
|||
|
|
werden kann.
|
|||
|
|
.SS Gruppenkennw<EFBFBD>rter
|
|||
|
|
Wenn die Option \fB-g\fR benutzt wird, hat das die <20>nderung des Kennwortes
|
|||
|
|
f<EFBFBD>r die angegebene Gruppe zur Auswahl.
|
|||
|
|
Daf<EFBFBD>r mu<6D> der Nutzer entweder der Superuser oder der Gruppenadministrator
|
|||
|
|
sein.
|
|||
|
|
Es wird nicht nach dem aktuellen Gruppenkennwort gefragt.
|
|||
|
|
Die Option \fB-r\fR wird zusammen mit \fB-g\fR verwendet, um das aktuelle
|
|||
|
|
Kennwort von der angegebenen Gruppe zu entfernen.
|
|||
|
|
Das erlaubt den Zugriff auf die Gruppe durch alle Mitglieder.
|
|||
|
|
Die Option \fB-R\fR in Kombination mit \fB-g\fR beschr<68>nkt den
|
|||
|
|
Zugriff f<>r alle Nutzer.
|
|||
|
|
.SS Kennwortg<EFBFBD>ltigkeitsinformationen
|
|||
|
|
Die Information zur G<>ltigkeitsdauer des Kennwortes kann vom Superuser
|
|||
|
|
mit den Optionen \fB-x\fR, \fB-n\fR, \fB-w\fR und \fB-i\fR ge<67>ndert werden.
|
|||
|
|
Mit der Option \fB-x\fR wird die maximale Anzahl an Tagen eingestellt,
|
|||
|
|
die ein Kennwort g<>ltig bleiben soll.
|
|||
|
|
Nach \fImax\fR Tagen wird eine Kennwort<72>nderung verlangt.
|
|||
|
|
Die Option \fB-n\fR setzt die minimale G<>ltigkeitsdauer in Tagen,
|
|||
|
|
nach der ein Kennwort ge<67>ndert werden kann.
|
|||
|
|
Es ist dem Nutzer nicht gestattet, sein Kennwort zu <20>ndern, bis
|
|||
|
|
\fImin\fR Tage verstrichen sind.
|
|||
|
|
Die Option \fB-w\fR wird genutzt, um die Anzahl der Tage zu setzen,
|
|||
|
|
an denen der Nutzer gewarnt wird, da<64> die G<>ltigkeit seines/ihres Kennwortes
|
|||
|
|
bald ausl<73>uft.
|
|||
|
|
Die Warnung tritt dann \fIwarn\fR Tage vor dem Ablauf der G<>ltigkeit ein,
|
|||
|
|
und teilt dem Nutzer mit, wieviele Tage noch bis zur notwendigen <20>nderung
|
|||
|
|
verbleiben.
|
|||
|
|
Durch \fB-i\fR wird verwendet, ein Konto zu sperren, wenn das Kennwort nicht
|
|||
|
|
ein paar Tage nach Ablauf der G<>ltigkeit ge<67>ndert wurde.
|
|||
|
|
Wenn die G<>ltigkeit bereits f<>r \fIinaktiv\fR Tage <20>berschritten wurde,
|
|||
|
|
kann sich der Nutzer nicht mehr an seinem Konto anmelden.
|
|||
|
|
.PP
|
|||
|
|
Wenn die sofortige Ung<6E>ltigkeit eines Kennwortes gew<65>nscht wird,
|
|||
|
|
kann dieses <20>ber die Option \fB-e\fR eingestellt werden.
|
|||
|
|
Diese Ma<4D>nahme zwingt den Nutzer dazu, sein/ihr Kennwort beim n<>chsten
|
|||
|
|
Login zu <20>ndern. Mit der Option \fB-d\fR kann ein Kennwort gel<65>scht werden.
|
|||
|
|
Dies sollte mit Vorsicht verwendet werden, denn ein leeres Kennwort kann
|
|||
|
|
bedeuten, da<64> beim Login keines mehr ben<65>tigt wird und somit Eindringlinge
|
|||
|
|
Zugang zum System haben.
|
|||
|
|
.SS Kontoverwaltung
|
|||
|
|
Nutzerkonten k<>nnen mit den Optionen \fB-l\fR und \fB-u\fR gesperrt und
|
|||
|
|
wieder entsperrt werden.
|
|||
|
|
Die Option \fB-l\fR deaktiviert ein Konto dadurch, da<64> das Kennwort
|
|||
|
|
auf einen Wert gesetzt wird, der durch kein verschl<68>sseltes Kennwort
|
|||
|
|
dargestellt werden kann.
|
|||
|
|
Die Option \fB-u\fR schaltet das Konto wieder frei, indem das
|
|||
|
|
Kennwort auf seinen vorherigen Wert zur<75>ckgesetzt wird.
|
|||
|
|
.PP
|
|||
|
|
Der Status eines Kontos kann mit der Option \fB-S\fR angesehen werden.
|
|||
|
|
Die Statusinformation besteht aus 7 Feldern.
|
|||
|
|
Das erste Feld ist der Loginname des Nutzers, gefolgt von dem Zustand
|
|||
|
|
des Kontos: gesperrt (L), ohne Kennwort (NP), oder normal mit Kennwort
|
|||
|
|
(P). Das dritte Feld gibt das Datum der letzten Kennwort<72>nderung
|
|||
|
|
zur<EFBFBD>ck. In den restlichen vier Feldern stehen die minimale und maximale
|
|||
|
|
G<EFBFBD>ltigkeitsdauer, die Warnzeit und die Dauer, nach der bei Inaktivit<69>t
|
|||
|
|
das Konto gesperrt wird.
|
|||
|
|
Diese Werte sind als Tagesangaben zu verstehen.
|
|||
|
|
Siehe obiger Absatz
|
|||
|
|
.B Kennwortg<EFBFBD>ltigkeitsinformationen
|
|||
|
|
f<EFBFBD>r eine Erl<72>uterung dieser Felder.
|
|||
|
|
.SS Hinweise f<EFBFBD>r Nutzerkennw<EFBFBD>rter
|
|||
|
|
Die Sicherheit des Kennwortes h<>ngt von der Leistungsf<73>higkeit
|
|||
|
|
des Verschl<68>sselungsalgorithmus und dem Schl<68>sselraum ab.
|
|||
|
|
Die auf \fB\s-2UNIX\s+2\fR-Systemen eingesetzte Verschl<68>sselungsmethode
|
|||
|
|
basiert auf dem NBS DES-Algorithmus und gilt als sehr sicher.
|
|||
|
|
Die Gr<47><72>e des Schl<68>sselraumes h<>ngt von der Zuf<75>lligkeit (Entropie)
|
|||
|
|
des ausgew<65>hlten Kennwortes ab.
|
|||
|
|
.PP
|
|||
|
|
Zwischenf<EFBFBD>lle bei Sicherheitsma<6D>nahmen mit Kennw<6E>rtern sind meist
|
|||
|
|
durch unsachgem<65><6D>en Umgang oder ungen<65>gende Kennwortwahl bedingt.
|
|||
|
|
Aus diesem Grund sollte man kein Kennwort w<>hlen, welches in einem
|
|||
|
|
W<EFBFBD>rterbuch vorkommt, oder so kompliziert ist da<64> man es notieren
|
|||
|
|
mu<EFBFBD>.
|
|||
|
|
Es sollte auch keinem Namen entsprechen, und ebensowenig der
|
|||
|
|
Ausweisnummer, dem Geburtstagsdatum oder der Adresse.
|
|||
|
|
Nichtbeachtung dieser Regeln f<>hrt oft zu Verletzungen der Systemsicherheit.
|
|||
|
|
.PP
|
|||
|
|
Das Kennwort mu<6D> dennoch einfach genug gehalten sein, da<64> man nicht
|
|||
|
|
gezwungen ist, es auf Papier niederzuschreiben.
|
|||
|
|
Das kann erreicht werden, indem man zwei kleine W<>rter durch ein
|
|||
|
|
Sonderzeichen miteinander verbindet, bespielsweise so: Pass%wort.
|
|||
|
|
.PP
|
|||
|
|
Andere Konstruktionsmethoden beinhalten die Auswahl eines leicht
|
|||
|
|
zu merkenden Satzes und die Bildung eines Wortes durch
|
|||
|
|
Aneinanderreihung der Anfangs- oder Endbuchstaben seiner W<>rter.
|
|||
|
|
Das Beispiel hierf<72>r kommt aus 'Faust'
|
|||
|
|
.IP "" .5i
|
|||
|
|
Was wollt ihr da? Was schlich sich ein?
|
|||
|
|
.PP
|
|||
|
|
welches folgendes Wort bildet:
|
|||
|
|
.IP "" .5i
|
|||
|
|
WwidWss1.
|
|||
|
|
.PP
|
|||
|
|
Man kann sich ziemlich sicher sein, da<64> nur weniger Cracker
|
|||
|
|
diesen Term in ihrem W<>rterbuch haben.
|
|||
|
|
Man sollte jedoch eigene Methoden zum Konstruieren von
|
|||
|
|
Kennw<EFBFBD>rtern finden, und sich nicht ausschlie<69>lich auf die
|
|||
|
|
hier aufgezeigten Kennw<6E>rter verlassen.
|
|||
|
|
.SS Bemerkungen zu Gruppenkennw<EFBFBD>rtern
|
|||
|
|
Gruppenkennw<EFBFBD>rter k<>nnen ein ernsthaftes Sicherheitsproblem
|
|||
|
|
darstellen, da mehr als eine Person befugt ist, das Kennwort
|
|||
|
|
zu kennen.
|
|||
|
|
Gruppen sind allerdings ein wichtiges Werkzeug f<>r die Kooperation
|
|||
|
|
unter verschiedenen Nutzern.
|
|||
|
|
.SH HINWEISE
|
|||
|
|
Nicht alle Optionen werden unterst<73>tzt.
|
|||
|
|
Die Komplexit<69>tspr<70>fung f<>r Kennw<6E>rter kann sich von Rechner
|
|||
|
|
zu Rechner unterscheiden.
|
|||
|
|
Der Nutzer wird angehalten, ein Kennwort zu w<>hlen, was so
|
|||
|
|
komplex ist wie er/sie es f<>r richtig h<>lt.
|
|||
|
|
Nutzer k<>nnen eventuell ihre Kennw<6E>rter nicht <20>ndern,
|
|||
|
|
wenn NIS eingesetzt wird und sie nicht im NIS-Server eingeloggt sind.
|
|||
|
|
.SH DATEIEN
|
|||
|
|
.TP
|
|||
|
|
.I /etc/passwd
|
|||
|
|
Informationen <20>ber Nutzerkonten
|
|||
|
|
.TP
|
|||
|
|
.I /etc/shadow
|
|||
|
|
Verschl<EFBFBD>sselte Nutzerkennw<6E>rter
|
|||
|
|
.SH "SIEHE AUCH"
|
|||
|
|
.BR group (5),
|
|||
|
|
.BR passwd (5)
|
|||
|
|
.BR shadow (5)
|
|||
|
|
.SH AUTOR
|
|||
|
|
Julianne Frances Haugh <jockgrrl@ix.netcom.com>
|
|||
|
|
.br
|
|||
|
|
Deutsche <20>bersetzung von Josef Spillner <josef@ggzgamingzone.org>
|
|||
|
|
|