Eintrag in /etc/passwd

Die zentrale Benutzerdatenbank ist die Datei /etc/passwd. In dieser Datei muß jeder Anwender aufgeführt sein, damit er sich einloggen kann. Diese Datei enthält normal lesbaren Text und kann deshalb mit jedem Editor bearbeitet werden.

Für jeden Anwender muß die Systemverwalterin hier eine Zeile mit sieben Feldern anlegen. Die Felder werden durch einen Doppelpunkt `:' voneinander getrennt. Die Felder haben folgende Bedeutung:

Benutzername: Paßwort: Benutzernummer: Gruppennummer: GCOS: Heimat: Shell

• Das erste Feld enthält den Benutzernamen. Dieser Name darf aus beliebigen druckbaren Zeichen bestehen. Allerdings ist es sinnvoll und üblich, nur Kleinbuchstaben für die Benutzernamen zu verwenden.

• Das zweite Feld enthält das verschlüsselte Paßwort. Wenn dieses Feld leer bleibt, ist der Account durch kein Paßwort gesichert, also frei zugänglich. Wenn anstelle eines korrekt verschlüsselten Paßwortes ein Klartextwort in die Datenbank geschrieben wird, ist unter dem Benutzernamen kein Login möglich.  

  Jedem Benutzer steht das passwd-Kommando zur Verfügung, um sein Paßwort selbst zu verändern.

  Beim Neueintrag eines Benutzers wird dieses Feld freigelassen, und unmittelbar nach der vollständigen Eintragung muß der Benutzer oder die Systemverwalterin unter dem neuen Benutzernamen das passwd Kommando aufrufen und ein Paßwort eingeben.

• Das dritte Feld enthält die Benutzernummer ( UID) . Die Nummer ist eine beliebige nicht negative Zahl (bis 64000). Um genügend Benutzernummern für Verwaltungsaccounts offen zu halten, sollten die eigentlichen Anwender Benutzernummern größer als 99 erhalten.

  Die Benutzer werden kernelintern nicht durch die Namen, sondern durch die Benutzernummern unterschieden. Wenn eine Nummer zweimal mit unterschiedlichen Benutzernamen vergeben wird, behandelt der Kernel intern die beiden Accounts völlig identisch. Bei den Kommandos, die einen Benutzernamen anzeigen (z.B. ls -l oder id), wird immer der Eintrag verwendet, der als erstes in /etc/passwd steht.

• Das vierte Feld enthält die Gruppennummer ( GID)  einer Benutzergruppe. Die hier angegebene Gruppe ist die Standardgruppe dieses Anwenders. Durch einen entsprechenden Eintrag in der Datei /etc/group kann jeder Benutzer auch Mitglied anderer Gruppen werden.

• Der fünfte Eintrag ist das sogenannte GCOS-Feld. Es enthält in der Regel den Realnamen des Benutzers, es können aber noch zusätzliche Daten zur Person oder zur Systemverwaltung in diesem Feld enthalten sein.

  Der Realname wird von vielen News&Mail-Programmen bei der Zusammenstellung der Absenderadresse benutzt.

• Das sechste Feld enthält den absoluten Pfadnamen des Heimatverzeichnisses des Anwenders.

• Das siebente Feld enthält den Namen des Programms, das von login nach erfolgreicher Anmeldung gestartet werden soll. Der Benutzer kann mit dem Programm chsh diesen Eintrag selbst ändern. Die möglichen Programme (Shells) sind in der Datei /etc/shells aufgelistet.

  Wenn ein Benutzer keine interaktive Shell haben soll, kann auch ein beliebiges anderes Programm mit allen Argumenten in dieses Feld eingetragen werden. Zum Beispiel kann hier für UUCP Accounts der uucico Daemon aufgerufen werden. Der Account ßyncïst ein anderes Beispiel, mit dem Sinn, auch von außerhalb die Synchronisation des Dateisystems mit dem Blockdepot auslösen zu können.

  Das letzte Feld kann auch leer bleiben. Dann wird automatisch die Standardshell /bin/sh gestartet. Das siebente Feld wird nicht durch einen Doppelpunkt, sondern durch ein Zeilenende abgeschlossen.