Dotaz: K čemu je dobrý gshadow soubor?

[gshadow]

K čemu je dobrý /etc/gshadow? Dočetl jsem se že tam jsou hesla skupin, ale k řemu je to dobrý, kdy se to využije?

Odpovědi

[Zdenek]

Kdyz ma skupina heslo

[gshadow]

Jo ale k čemu je dobrý mít pro skupinu heslo? To se použije při přihlašování?

[gshadow]

Jo ale k čemu je dobrý mít pro skupinu heslo? To se použije při přihlašování?

[faha]

Ciste spekulativne...

Rekneme ,ze mate nekolik skupin uzivatelu a v kazde skupine chcete mit "administratora" dane skupiny, ktery muze ovlivnovat kdo je ci neni ve skupine

k tomu podle me slouzi prave /etc/gshadow

viz prikaz gpasswd a jeho manualova stranka, online tady

http://linux.die.net/man/1/gpasswd

a nechci byt rejpal, ale ten editor je fakt otresnej tohle jsem odesilal na 4x nebo mam olsove ruce (span nesmi mit style, P a I prekrizene apod).

[gshadow]

Takže teoreticky si může uživatel host s primární skupinou host přidávat do své skupiny host další uživatele?

[faha]

aha, tak jsem spekuloval blbe, neni to jak jsem psal, spatne jsem to pochopil, ale jak jsem se docetl v archivu redhat,

tak to funguje nejak takto:

Idea celeho mechanismu je mit moznost pripojit (join) se do skupiny do ktere momentalne nepatris, za pouziti prikazu "newgrp". Po zadani korektniho hesla ktere je zaneseno v /etc/gshadow je vase primarni skupina tak do ktere jste se pokousel pripojit.

Pro navraceni do puvodni skupiny zadejte prikaz "exit".

odkaz na puvodni dotaz: http://www.redhat.com/archives/redhat-list/2008-September/msg00159.html

omlouvam se...

[happy barney]

kde sa to vyuzije? Pri prikaze newgrp. Vymozenost mat uzivatela efektivne vo viacerych skupinach je relativne novinka, boli casy a unixy, kde to mozne nebolo.

[Michal Kubeček]

Dnes už se ale dá říci, že hesla ke skupinám jsou víceméně pozůstatek právě z dob, kdy neexistovaly suppementary groups, takže uživatel mohl být členem pouze jedné skupiny a když chtěl provádět něco, na co potřeboval oprávnění jiné, musel si ji přepnout. Dnes se newgrp používá v podstatě jen tehdy, když je potřeba používat jiné GID kvůli nastavení skupinového vlastníka u nově vytvářených souborů a adresářů. V některých distribucích dokonce soubor gshadow ani nenajdete, pokud si ho sám nevytvoříte.