Dónde se almacena la información de cuentas de usuario y grupos

Según las políticas del sitio, la información de cuentas de usuario y grupos puede almacenarse en los archivos /etc del sistema local o en un servicio de nombres o directorios como se indica a continuación:

• La información del servicio de nombres NIS se almacena en mapas.

• La información del servicio de directorios LDAP se almacena en archivos de base de datos indexados.

La mayor parte de la información de cuentas de usuario se almacena en el archivo passwd. La información de contraseña se almacena como se indica a continuación:

• En el archivo passwd cuando utiliza NIS

• En el archivo /etc/shadow cuando utiliza archivos /etc

• En el contenedor people cuando utiliza LDAP

La caducidad de contraseña está disponible cuando utiliza LDAP, pero no NIS.

La información de grupo se almacena en el archivo group para NIS y archivos. Para LDAP, la información de grupo se almacena en el contenedor group.

Campos del archivo passwd

Los campos en el archivo passwd están separados por dos puntos y contienen la siguiente información:

username:password:uid:gid:comment:home-directory:login-shell

Por ejemplo:

kryten:x:101:100:Kryten Series 4000 Mechanoid:/export/home/kryten:/bin/csh

Para obtener una descripción completa de los campos en el archivo passwd, consulte la página del comando man passwd(1).

Archivo passwd predeterminado

El archivo passwd contiene entradas para daemons estándar. Los daemons son procesos que se inician al momento del arranque para realizar algunas tareas de todo el sistema, como imprimir, administrar redes o supervisar puertos.

root:x:0:0:Super-User:/root:/usr/bin/bash
daemon:x:1:1::/:
bin:x:2:2::/usr/bin:
sys:x:3:3::/:
adm:x:4:4:Admin:/var/adm:
lp:x:71:8:Line Printer Admin:/:
uucp:x:5:5:uucp Admin:/usr/lib/uucp:
nuucp:x:9:9:uucp Admin:/var/spool/uucppublic:/usr/lib/uucp/uucico
dladm:x:15:65:Datalink Admin:/:
netadm:x:16:65:Network Admin:/:
netcfg:x:17:65:Network Configuration Admin:/:
smmsp:x:25:25:SendMail Message Submission Program:/:
listen:x:37:4:Network Admin:/usr/net/nls:
gdm:x:50:50:GDM Reserved UID:/var/lib/gdm:
zfssnap:x:51:12:ZFS Automatic Snapshots Reserved UID:/:/usr/bin/pfsh
upnp:x:52:52:UPnP Server Reserved UID:/var/coherence:/bin/ksh
xvm:x:60:60:xVM User:/:
mysql:x:70:70:MySQL Reserved UID:/:
openldap:x:75:75:OpenLDAP User:/:
webservd:x:80:80:WebServer Reserved UID:/:
postgres:x:90:90:PostgreSQL Reserved UID:/:/usr/bin/pfksh
svctag:x:95:12:Service Tag UID:/:
unknown:x:96:96:Unknown Remote UID:/:
nobody:x:60001:60001:NFS Anonymous Access User:/:
noaccess:x:60002:60002:No Access User:/:
nobody4:x:65534:65534:SunOS 4.x NFS Anonymous Access User:/:
ftp:x:21:21:FTPD Reserved UID:/:
dhcpserv:x:18:65:DHCP Configuration Admin:/:
aiuser:x:60003:60001:AI User:/:
pkg5srv:x:97:97:pkg(5) server UID:/:

Tabla 2-3 Entradas de archivo passwd predeterminadas

Campos en el archivo shadow

Los campos en el archivo shadow están separados por dos puntos y contienen la siguiente información:

username:password:lastchg:min:max:warn:inactive:expire

El algoritmo de hash de contraseña predeterminada es SHA256. El hash de contraseña para el usuario es similar al siguiente:

$5$cgQk2iUy$AhHtVGx5Qd0.W3NCKjikb8.KhOiA4DpxsW55sP0UnYD

Para obtener una descripción completa de los campos en el archivo shadow, consulte la página del comando man shadow(4).

Campos en el archivo group

Los campos en el archivo group están separados por dos puntos y contienen la siguiente información:

group-name:group-password:gid:user-list

Por ejemplo:

bin::2:root,bin,daemon

Para obtener una descripción completa de los campos en el archivo group, consulte la página del comando man group(4).

Archivo group predeterminado

El archivo group predeterminado contiene los siguientes grupos del sistema que admite algunas tareas de todo el sistema, como imprimir, administrar redes o correo electrónico. Muchos de estos grupos tienen entradas correspondientes en el archivo passwd.

root::0:
other::1:root
bin::2:root,daemon
sys::3:root,bin,adm
adm::4:root,daemon
uucp::5:root
mail::6:root
tty::7:root,adm
lp::8:root,adm
nuucp::9:root
staff::10:
daemon::12:root
sysadmin::14:
games::20:
smmsp::25:
gdm::50:
upnp::52:
xvm::60:
netadm::65:
mysql::70:
openldap::75:
webservd::80:
postgres::90:
slocate::95:
unknown::96:
nobody::60001:
noaccess::60002:
nogroup::65534:
ftp::21
pkg5srv::97:

Tabla 2-4 Entradas de archivo group predeterminadas