Ausgabe der getent Gruppe

11

Ähnlich wie bei dieser Frage , aber mit einer anderen Ergebnismenge, kann mir jemand bei der Ausgabe von helfen getent group?

Es ist ungefähr so:

groupname:x:0:

nur nicht sicher, was das x:0:bedeutet?

twitchd8
quelle

Antworten:

11
getent group <group_name>

fragt die /etc/groupDatei ab und erhält den Eintrag für die genannte Gruppe aus der Datei.

Das Ausgabeformat ist:

group:password:GID:user(s)
  • group ist der Name der Gruppe
  • passwordist das verschlüsselte Gruppenkennwort, leeres Feld bedeutet kein Kennwort, xBit bedeutet, dass sich das Kennwort in der Datei befindet/etc/gshadow

  • GID ist die Gruppen-ID

  • user(s) ist die Liste der Benutzer, die Mitglied dieser Gruppe sind. Leer bedeutet, dass diese Gruppe kein Mitglied hat.

Wenn Sie nun die /etc/gshadowDatei überprüfen, werden Sie feststellen, dass das Gruppenkennwort im Kennwortfeld gesperrt ( !oder *) ist, da das Gruppenkennwort nicht verwendet wird. Es wird als Sicherheitsrisiko angesehen, wenn alle Mitglieder der Gruppe dasselbe Kennwort verwenden. (Zumindest bin ich noch nie auf eine Implementierung von gestoßen gshadow).

heemayl
quelle
Danke für die schnelle Antwort! Dies bestätigt, was ich dachte, und erweitert die Annahmen, die ich gemacht habe.
Twitchd8