사용자 계정 및 그룹 정보가 저장되는 위치

사이트 정책에 따라, 사용자 계정 및 그룹 정보를 로컬 시스템의 /etc 파일에 저장하거나 다음과 같은 이름 또는 디렉토리 서비스를 적용할 수 있습니다.

• NIS+ 이름 서비스 정보는 테이블에 저장됩니다.

• NIS 이름 서비스 정보는 맵에 저장됩니다.

• LDAP 디렉토리 서비스 정보는 인덱스된 데이터베이스 파일에 저장됩니다.

대부분의 사용자 계정 정보는 passwd 파일에 저장됩니다. 암호 정보는 다음과 같이 저장됩니다.

• NIS 또는 NIS+를 사용하는 경우 passwd 파일

• /etc 파일을 사용하는 경우 /etc/shadow 파일

• LDAP을 사용하는 경우 people 컨테이너

NIS+ 또는 LDAP(NIS는 제외)을 사용하는 경우 암호 에이징을 사용할 수 있습니다.

그룹 정보는 NIS, NIS+ 및 파일의 경우 group 파일에 저장됩니다. LDAP의 경우 그룹 정보가 group 컨테이너에 저장됩니다.

passwd 파일의 필드

passwd 파일의 필드는 콜론으로 구분되고 다음 정보를 포함합니다.

username:password:uid:gid:comment:home-directory:login-shell

예:

kryten:x:101:100:Kryten Series 4000 Mechanoid:/export/home/kryten:/bin/csh

passwd 파일의 필드에 대한 전체 설명은 passwd(1) 매뉴얼 페이지를 참조하십시오.

기본 passwd 파일

기본 passwd 파일은 표준 데몬의 항목을 포함합니다. 데몬은 대개 부트 시간에 시작해서 인쇄, 네트워크 관리, 포트 모니터링과 같은 시스템 차원의 작업을 수행하는 프로세스입니다.

root:x:0:0:Super-User:/:/sbin/sh
daemon:x:1:1::/:
bin:x:2:2::/usr/bin:
sys:x:3:3::/:
adm:x:4:4:Admin:/var/adm:
lp:x:71:8:Line Printer Admin:/usr/spool/lp:
uucp:x:5:5:uucp Admin:/usr/lib/uucp:
nuucp:x:9:9:uucp Admin:/var/spool/uucppublic:/usr/lib/uucp/uucico
smmsp:x:25:25:SendMail Message Submission Program:/:
listen:x:37:4:Network Admin:/usr/net/nls:
gdm:x:50:50:GDM Reserved UID:/:
webservd:x:80:80:WebServer Reserved UID:/:
postgres:x:90:90:PostgreSQL Reserved UID:/:/usr/bin/pfksh
unknown:x:96:96:Unknown Remote UID:/:
svctag:x:95:12:Service Tag UID:/:
nobody:x:60001:60001:NFS Anonymous Access User:/:
noaccess:x:60002:60002:No Access User:/:
nobody4:x:65534:65534:SunOS 4.x NFS Anonymous Access User:/:

표 4-6 기본 passwd 파일 항목

shadow 파일의 필드

shadow 파일의 필드는 콜론으로 구분되고 다음 정보를 포함합니다.

username:password:lastchg:min:max:warn:inactive:expire

예:

rimmer:86Kg/MNT/dGu.:8882:0::5:20:8978

shadow 파일의 필드에 대한 전체 설명은 shadow(4) 및 crypt(1) 매뉴얼 페이지를 참조하십시오.

group 파일의 필드

group 파일의 필드는 콜론으로 구분되고 다음 정보를 포함합니다.

group-name:group-password:gid:user-list

예:

bin::2:root,bin,daemon

group 파일의 필드에 대한 전체 설명은 group(4) 매뉴얼 페이지를 참조하십시오.

기본 group 파일

기본 group 파일은 인쇄, 네트워크 관리, 전자 메일과 같은 시스템 차원의 작업을 지원하는 다음과 같은 시스템 그룹을 포함합니다. 이러한 그룹의 대부분은 passwd 파일에 해당하는 항목이 있습니다.

root::0:
other::1:root
bin::2:root,daemon
sys::3:root,bin,adm
adm::4:root,daemon
uucp::5:root
mail::6:root
tty::7:root,adm
lp::8:root,adm
nuucp::9:root
staff::10:
daemon::12:root
sysadmin::14:
smmsp::25:
gdm::50:
webservd::80:
postgres::90:
unknown::96:
nobody::60001:
noaccess::60002:
nogroup::65534:

표 4-7 기본 group 파일 항목