Geht noch das Einrichten vom Gruppenadministrator?

S

speedyh

Newbie

• 13 Okt. 2005

• #1

Hallo,

gibt es ab Linux 9.3/10.0 noch den Gruppenadministrator einer Gruppe?

Hat es evt. mit dem Verschwinden von gshadow zu tun?
Ich konnte weder über google noch hier etwas passendes finden.

Es wäre sehr nett, wenn mir jemand einen Hinweis oder Link hierzu geben könnte.

Danke ...

Grüsse

speedyh

 

haveaniceday

Hacker

• 14 Okt. 2005

• #2

Gruppenadmin kenne ich nicht.
Ich vermute wenn gshadow nicht existiert sind die Passwörter "unsicher sichtbar" in /etc/group.

Um jemanden das Admin von Gruppen zu ermöglichen würde ich
"sudo" in Verbindung mit /usr/sbin/vigr versuchen.
Aber mit der Gruppenzugehörigkeit kann man bestimmt einiges an Sicherheit "kaputt" machen.

Haveaniceday

 

OP

S

speedyh

Newbie

• 14 Okt. 2005
• Thread Starter

• #3

@ Haveaniceday

hmmm.... es soll mal funktioniert haben. mit dem Befehl "gpasswd -A user fibel"
Ich habe im Internet diesen Befehl mit dieser Option "-A" mehrfach gesehen.

siehe im letzten Abschnitt unter Gruppenverwalter

http://www.linuxfibel.de/groupadmin.htm

Diese Antwort hat mich nicht weiter gebracht, aber trotzdem Danke ´

Die Gruppenpasswörter sind sichtbar in /etc/group, aber verschlüsselt.

Grüsse

speedyh

 

haveaniceday

Hacker

• 14 Okt. 2005

• #4

Die Shadow Dateien sind dafür, dass keine verschlüsselten Passwörter sichtbar sind.

Ansonsten kann man einfachen z.B. eine Wörterbuchattacke machen.
( man kennt ja das verschlüsselte Ergebnis...)

Also aus meine Sicht hat "gshadow" nichts direkt mit der Gruppenverwaltung zu tun.
( Ausser, das die verschlüsselten Passwörter sicherer aufbewahrt werden..)

Haveaniceday

 

OP

S

speedyh

Newbie

• 14 Okt. 2005
• Thread Starter

• #5

@ Haveaniceday,

die gshadow-Datei gibt es nicht mehr. Nicht in 9.3 und auch nicht in 10.0. Ich denke seit 9.1 gibt es sie nicht mehr.

Die shadow-Datei ist weiterhin vorhanden, die ist aber für Userpasswörter. Die für die bestehenden Grupen erstellten Gruppenpasswörter befinden sich in /etc/group.

Grüsse

speedyh

 

haveaniceday

Hacker

• 15 Okt. 2005

• #6

http://lists.suse.com/archive/pwdutils/2004-Dec/0003.html:
" gpasswd is used to administer the /etc/group file (and /etc/gshadow file
if compiled with SHADOWGRP defined)"

gshadow hat mit deiner fehlenden Option "-A" nichts zu tun.

Im sourcecode von den "pwdutils" findet man evtl. etwas.

Haveaniceday

 

A

Anonymous

Gast

• 15 Okt. 2005

• #7

Da es für jede Gruppe nur ein Passwort geben kann, ist dieses sogut wie nicht geheim zu halten. Suse verzichtet desshalb auf das Gruppenschattenpasswortsystem. bei man grpconv ließt man folgendes:

Code:

NAME
       grpconv - convert to shadow group

SYNOPSIS
       grpconv

DESCRIPTION
       Since  /etc/gshadow  is not supported by this system, grp­
       conv does nothing except printing an error message.
.................................

AUTHOR
       Thorsten Kukuk <kukuk@suse.de>

Gruppenadminstrator geht aber nur mit gshadow, um das wieder einzuschalten wirst du wohl einiges im System neu kompilieren müssen, oder wie es haveaniceday vorgeschlagen hat, mit sudo umgehen.

robi

 

OP

S

speedyh

Newbie

• 15 Okt. 2005
• Thread Starter

• #8

@robi

Danke für diese Antwort, dann geht es halt nicht mehr mit dem Anlegen von Gruppenadministratoren.


speedyh