usrck コマンド

目的

ユーザー定義が正しいかどうかを確認します。

構文

ウスロック { - [ -b ] |  N | P- |  T |  -y (Y) } { すべて | ユーザー ... }

説明

usrck コマンドは、ALL ユーザー、 または User パラメーターが指定するユーザーの定義を検査し、 ユーザー・データベース・ファイル内のユーザー定義が正しいことを検証します。 複数のユーザーを指定する場合は、ユーザー名の間をスペース 1 つで区切らなければなりません。 フラグを指定して、システムが間違った属性を修正するべきかどうかを指示する必要があります。

最初に、コマンドが /etc/passwd ファイル内のエントリーを検査します。 システムがエラーを修正するべきであるとユーザーが指示すると、 重複しているユーザー名は報告されて使用不可になります。 システム修正がないため、重複している ID が報告されるだけです。 エントリーのコロンで区切られたフィールドが 6 より少ない場合は、そのエントリーを報告しますが、 修正はしません。 次に、usrck コマンドはほかのファイル内の特定のユーザー属性を検査します。

usrck コマンドは、 /etc/passwd ファイル内でリストされている各ユーザー名に /etc/security/user、 /etc/security/limits および /etc/security/passwd のファイル内にスタンザを持っているかどうかを検証します。 usrck コマンドは、 /etc/group ファイルにリストされている各グループ名が、 /etc/security/group ファイル内にスタンザを持っているかどうかも検証します。 usrck コマンドは -y フラグを使用して、 見つからないユーザー名およびグループ名のために、セキュリティー・ファイル内にスタンザを作成します。

すべてのユーザー属性のリストは以下のとおりで、検査する属性を示す表記を持っています。

修正に、ユーザーのアカウントを使用不可にすることが含まれる場合は、 chuser コマンドを使用して、 account_locked 属性の値を False にリセットします。 System Management Interface Tool (SMIT) を使用し、 以下を入力して chuser コマンドを実行することができます。

smit chuser

root ユーザーまたはセキュリティー・グループのメンバーは、 account_locked 属性を除去するか、 または account_locked 属性を False に設定することによって、 再度ユーザーのアカウントを使用可能にすることができます。 root ユーザーのアカウントは、usrck コマンドによって、使用不可になります。

一般的に、sysck コマンドは、 承認されたシステムのインストールを検証するパーツとして usrck コマンドを呼び出します。 usrck コマンドがユーザー・データベース内にエラーを検出する場合は、 root ユーザーまたはセキュリティー・グループのメンバーが、 grpck コマンドと pwdck コマンドの両方を実行する必要があります。

usrck コマンドは、 データベース管理セキュリティー・ファイル (/etc/passwd.nm.idx、 /etc/passwd.id.idx、/etc/security/passwd.idx、 および /etc/security/lastlog.idx) が最新のものであるか、 または対応するシステム・セキュリティー・ファイルより新しいかどうかを調べるために検査します。 /etc/security/lastlog.idx が /etc/security/lastlog より 新しくなくても受け入れられることに注意してください。 データベース管理セキュリティー・ファイルが最新の状態でない場合は、root ユーザーが mkpasswd コマンドを実行するよう指示する警告メッセージが表示されます。

usrck コマンドは、指定されたユーザーがログインできるかどうかを検査します。 ログインの失敗が多すぎるため、あるいは、パスワードが失効しているために、 ユーザーがログインできない場合は、usrck コマンドは、警告メッセージを発行し、 ユーザーがログインできない理由を示します。 ユーザーがシステムはエラーを修正しなければならないことを示すと、 ユーザーが上記の理由でログインできない場合には、システムはユーザーのアカウントを使用不可にします。

-b フラグも指定されている場合、出力は、タブで区切られたユーザー名と 16 桁のビット・マスクの 2 つのフィールドで構成されます。 ビット・マスクの各桁は、上記のユーザーのアクセス可能性の基準の表に記載された各基準に対応し、基準 1 は右端の桁で表されます。 基準のビット位置を 1 に設定すると、そのユーザーに対するこの基準の検査は正常に行われません。 出力内の余分な桁は、後で使用できるように予約されています。

# usrck -l testusr1 testusr2
3001-689 The system is inaccessible to testusr1, due to the following:
         User account is locked
         User denied login to terminal.
        
3001-689 The system is inaccessible to testusr2, due to the following:
         User account is expired.
         User has too many consecutive failed login attempts.
         User denied login to host.

# usrck -lb testusr1 testusr2
 testusr1       0000000000000001
 testusr2       0000000001000110

フラグ

終了状況

このコマンドは、以下の終了値を戻します。

セキュリティー

アクセス制御 : このコマンドは、root ユーザーとセキュリティー・グループのメンバーに実行 (x) アクセス権限を与えます。 コマンドは、setuid で root ユーザーに設定され、trusted computing base 属性を持っていなければなりません。

アクセスされるファイル:

監査イベントは次のとおりです。

例

1. すべてのユーザーがユーザー・データベースに存在し、エラーが報告されている (ただし、修正されていない) ことを確認するには、次のように入力します。
   usrck  -n ALL 
2. ユーザー・データベース・ファイルに存在せず、エラーが報告されているユーザーをユーザー定義から削除するには、次のように入力します。
   usrck  -y ALL  
3. システムにアクセスできないユーザーのリストを表示するには、次のように入力します。
   usrck -l ALL
4. システムにアクセスできないユーザーのリストをビット・マスク形式で表示するには、次のように入力します。
   usrck -l -b ALL

ファイル