Comando de Pilha

Propósito

Verifica a correção de uma definição de usuário.

Sintaxe

usrck { -l [ -b ] |  -n | -p |  -t |  -y } { TODOS | Usuário ... }

Descrição

O comando usrck verifica a correção das definições do usuário nos arquivos de banco de dados do usuário, verificando as definições para ALL os usuários ou para os usuários especificados pelo parâmetro User . Se mais de um usuário for especificado, deve haver um espaço entre os nomes. Você deve selecionar uma sinalização para indicar se o sistema deve tentar fixar atributos errôneos.

O comando primeiro verifica as entradas no arquivo /etc/passwd . Se você indicar que o sistema deve corrigir erros, os nomes de usuários duplicados são informados e desativados. IDs duplicados são relatados apenas, porque não há correção de sistema. Se uma entrada tiver menos de seis campos separados por colon, a entrada é relatada, mas não fixa. O comando usrck next verifica atributos específicos do usuário em outros arquivos.

O comando usrck verifica se cada nome de usuário listado no arquivo /etc/passwd tem uma stanza no /etc/security/user, /etc/security/limits e arquivos /etc/security/passwd . O comando usrck também verifica se cada nome de grupo listado no arquivo /etc/group tem uma stanza no arquivo /etc/security/group . O comando usrck usando a sinalização -y cria estrofes nos arquivos de segurança para o usuário ausente e nomes de grupo.

Uma lista de todos os atributos do usuário segue, com notações declarando quais atributos são verificados:

Se a correção envolver a desativação de uma conta de usuário, use o comando chuser para redefinir o valor do atributo account_locked para False. Você pode usar a System Management Interface Tool (SMIT) para executar o comando chuser inserindo:

smit chuser

O usuário root ou um membro do grupo de segurança pode ativar uma conta de usuário novamente, removendo o atributo account_locked ou configurando o atributo account_locked para False. A conta do usuário root não é desativada pelo comando usrck .

Geralmente, o comando sysck chama o comando usrck como parte da verificação de uma instalação confiável-system. Se o comando usrck encontrar algum erro no banco de dados do usuário, o utilizador root ou um membro do grupo de segurança deverá executar ambos o comando grpck e o comando pwdck .

O comando usrck verifica se os arquivos de segurança de gerenciamento de banco de dados (/etc/passwd.nm.idx, /etc/passwd.id.idx, /etc/security/passwd.idxe /etc/security/lastlog.idx) estão atualizados ou mais recentes do que os arquivos de segurança do sistema correspondentes. Observe que é aceitável que /etc/security/lastlog.idx não seja mais novo que /etc/security/lastlog. Se os arquivos de segurança do gerenciamento de banco de dados estiverem fora de data, aparecerá uma mensagem de aviso indicando que o usuário root deve executar o comando mkpasswd .

O comando usrck verifica se o usuário especificado pode fazer login. Se o usuário não puder fazer login por causa de muitas tentativas de login sem sucesso ou porque a senha está expirada, o comando usrck emite uma mensagem de aviso indicando por que o usuário não pode efetuar login. Se você indicar que o sistema deve corrigir erros, o sistema desabilita a conta do usuário se o usuário não puder fazer login pelos motivos acima.

Se a sinalização -b também for especificada, a saída consiste em dois campos, o nome de usuário e uma máscara de bits de 16 dígitos, separados por uma guia. Cada dígito na máscara de bits corresponde a um critério na tabela de critérios de acessibilidade do Usuário acima, com critérios 1 representados pelo dígito mais à direita. Se o local de bit para um critério for definido para 1, a verificação para esse critério falhou para o usuário. Digitos extras na saída são reservados para uso futuro.

# usrck -l testusr1 testusr2
3001-689 The system is inaccessible to testusr1, due to the following:
         User account is locked
         User denied login to terminal.
        
3001-689 The system is inaccessible to testusr2, due to the following:
         User account is expired.
         User has too many consecutive failed login attempts.
         User denied login to host.

# usrck -lb testusr1 testusr2
 testusr1       0000000000000001
 testusr2       0000000001000110

Sinalizações

Status de saída

Esse comando retorna os valores de saída a seguir:

Segurança

Controle de Acesso: Este comando deve conceder acesso (x) a usuário root e membros do grupo de segurança. O comando deve ser setuid para o usuário root e ter o atributo base de computação confiável .

Arquivos acessados:

Eventos de auditoria:

Exemplos

1. Para verificar se todos os usuários existem no banco de dados do usuário, e ter algum erro informado (mas não fixo), digite:
   usrck  -n ALL 
2. Para excluir das definições do usuário aqueles usuários que não estão nos arquivos de banco de dados do usuário, e ter algum erro informado, digite:
   usrck  -y ALL  
3. Para exibir a lista de usuários que não conseguem acessar o sistema, digite:
   usrck -l ALL
4. Para exibir a lista de usuários que são incapazes de acessar o sistema, em um formato de máscara de bits, digite:
   usrck -l -b ALL

Arquivos