Dónde se almacena la información de cuentas de usuario y grupos

Según las políticas del sitio, la información de cuentas de usuario y grupos puede almacenarse en los archivos /etc del sistema local o en un servicio de nombres o directorios como se indica a continuación:

• La información del servicio de nombres NIS+ se almacena en tablas.

• La información del servicio de nombres NIS se almacena en mapas.

• La información del servicio de directorios LDAP se almacena en archivos de base de datos indexados.

La mayor parte de la información de cuentas de usuario se almacena en el archivo passwd. La información de contraseña se almacena como se indica a continuación:

• En el archivo passwd cuando utiliza NIS o NIS+

• En el archivo /etc/shadow cuando utiliza archivos /etc

• En el contenedor people cuando utiliza LDAP

La caducidad de contraseña está disponible cuando utiliza NIS+ o LDAP, pero no NIS.

La información de grupo se almacena en el archivo group para NIS, NIS+ y archivos. Para LDAP, la información de grupo se almacena en el contenedor group.

Campos del archivo passwd

Los campos en el archivo passwd están separados por dos puntos y contienen la siguiente información:

username:password:uid:gid:comment:home-directory:login-shell

Por ejemplo:

kryten:x:101:100:Kryten Series 4000 Mechanoid:/export/home/kryten:/bin/csh

Para obtener una descripción completa de los campos en el archivo passwd, consulte la página del comando man passwd(1).

Archivo passwd predeterminado

El archivo passwd contiene entradas para daemons estándar. Los daemons son procesos que se inician al momento del inicio para realizar algunas tareas de todo el sistema, como imprimir, administrar redes o supervisar puertos.

root:x:0:0:Super-User:/:/sbin/sh
daemon:x:1:1::/:
bin:x:2:2::/usr/bin:
sys:x:3:3::/:
adm:x:4:4:Admin:/var/adm:
lp:x:71:8:Line Printer Admin:/usr/spool/lp:
uucp:x:5:5:uucp Admin:/usr/lib/uucp:
nuucp:x:9:9:uucp Admin:/var/spool/uucppublic:/usr/lib/uucp/uucico
smmsp:x:25:25:SendMail Message Submission Program:/:
listen:x:37:4:Network Admin:/usr/net/nls:
gdm:x:50:50:GDM Reserved UID:/:
webservd:x:80:80:WebServer Reserved UID:/:
postgres:x:90:90:PostgreSQL Reserved UID:/:/usr/bin/pfksh
unknown:x:96:96:Unknown Remote UID:/:
svctag:x:95:12:Service Tag UID:/:
nobody:x:60001:60001:NFS Anonymous Access User:/:
noaccess:x:60002:60002:No Access User:/:
nobody4:x:65534:65534:SunOS 4.x NFS Anonymous Access User:/:

Tabla 4-6 Entradas de archivo passwd predeterminadas

Campos en el archivo shadow

Los campos en el archivo shadow están separados por dos puntos y contienen la siguiente información:

username:password:lastchg:min:max:warn:inactive:expire

Por ejemplo:

rimmer:86Kg/MNT/dGu.:8882:0::5:20:8978

Para obtener una descripción completa de los campos en el archivo shadow, consulte las páginas del comando man shadow(4) y crypt(1).

Campos en el archivo group

Los campos en el archivo group están separados por dos puntos y contienen la siguiente información:

group-name:group-password:gid:user-list

Por ejemplo:

bin::2:root,bin,daemon

Para obtener una descripción completa de los campos en el archivo group, consulte la página del comando man group(4).

Archivo group predeterminado

El archivo group predeterminado contiene los siguientes grupos del sistema que admite algunas tareas de todo el sistema, como imprimir, administrar redes o correo electrónico. Muchos de estos grupos tienen entradas correspondientes en el archivo passwd.

root::0:
other::1:root
bin::2:root,daemon
sys::3:root,bin,adm
adm::4:root,daemon
uucp::5:root
mail::6:root
tty::7:root,adm
lp::8:root,adm
nuucp::9:root
staff::10:
daemon::12:root
sysadmin::14:
smmsp::25:
gdm::50:
webservd::80:
postgres::90:
unknown::96:
nobody::60001:
noaccess::60002:
nogroup::65534:

Tabla 4-7 Entradas de archivo group predeterminadas