ANARANA
login - sign on
SYNOPSIS
login [ name ]
login -p
login -h hostname
login -f name
DESCRIPTION
login dia ampiasaina rehefa miditra amin'ny rafitra . Azo ampiasaina ihany koa izy io mba hivezivezy amin'ny mpampiasa iray amin'ny fotoana iray (amin'ny ankamaroan'ny shells maoderina no manohana azy io, na izany aza).
Raha toa ka tsy misy adihevitra iray, ny login dia mandefa ny anaran'ny mpampiasa.
Raha tsy miorim-paka ny mpampiasa, ary raha misy / etc / nologin no misy, ny atin'ity rakitra ity dia vita printy eo amin'ny efijery, ary tapaka ny fampidirana. Ity matetika dia ampiasaina amin'ny fisorohana ny logins rehefa esorina ny rafitra.
Raha voafaritra manokana ho an'ny mpampiasa ao amin'ny / etc / usertty ny famerana fidirana manokana dia tsy maintsy atao izany, na tsy halefa ny fikirakirana amin'ny fikasana ary hisy ny hafatra syslog . Jereo ny fizarana amin'ny "Restrictions Access".
Raha root ny mpampiasa, dia tsy maintsy miseho eo amin'ny tty voatondro ao amin'ny / etc / securetty ny fidirana . Ireo tsy fahombiazana dia hiditra amin'ny tranokalan'ny syslog .
Rehefa voamarina ireo fepetra ireo, ny fangatahana dia nangatahana sy nanamarina (raha ilaina ny tenimiafin'ity anarana ity). Fisafoana folo no avela mialoha ny fidirana ao anatin'io, fa aorian'ny telo voalohany dia manomboka mihena ny valiny. Ny tsy fahombiazan'ny fisoratana anarana dia notaterina tao amin'ny tranokala syslog . Ity tranokala ity dia ampiasaina ihany koa mba hanaterana rakitsoratra fototra mahomby.
Raha misy ny .hushlogin ny rakitra, dia atao ny " fampandehanana " mangina (manakana ny fanamarinana ny mailaka sy ny fanontana ny ora farany sy ny hafatra farany amin'ny andro). Raha tsy izany, raha misy / var / log / lastlog , dia vita printy ny ora famandrihana farany (ary voarakitra ny login).
Ireo zavatra fitantanana mahomby, toy ny fametrahana ny UID sy GID an'ny tty dia tanterahana. Ny fari-ponenana TERM dia voatahiry raha misy (misy safidy hafa miaro ny tontolo hafa raha ampiasaina ny safidy -p ). Avy eo dia napetraka ny fari-ponenana HOME, PATH, SHELL, TERM, MAIL, ary LOGNAME tontolo iainana. Ny PATH dia mankamin'ny / usr / local / bin: / bin: / usr / bin :. ho an'ny mpampiasa mahazatra, ary amin'ny / sbin: / bin: / usr / sbin: / usr / bin ho root. Farany, raha tsy "login" mangina izany, ny hafatra amin'ny andro dia vita printy ary ny rakitra miaraka amin'ny anaran'ny mpampiasa ao / var / spool / mail dia hosafidiana , ary hafatra iray natao raha tsy misy zero.
Avy eo ny onjan'ny mpampiasa dia atomboka. Raha tsy nofaritana ho an'ny mpampiasa ao amin'ny / etc / passwd ny akora, dia ampiasaina / bin / sh . Raha tsy misy lahatahiry voalaza ao / etc / passwd , dia / ampiasaina (ny lahatahiry an-trano dia voamarina ho an'ny file hushlogin voalaza etsy ambony).
FANDIKANA
-p
Ampiasan'i getty (8) mba hilaza ny tsy fandraisana ny tontolo iainana
-f
Nampiasaina mba hialana fanamarinana fanamarinana fanindroany. Io dia tsy miasa ho an'ny fotony, ary tsy miseho tsara amin'ny Linux .
-h
Nampiasa tamina mpampiasa hafa ( telnetd (8)) mba handefa ny anaran'ny mpampiantrano mailaka mba hidirana mba hahafahana mandefa azy amin'ny utmp sy wtmp. Ny mpampiasa ihany no afaka mampiasa izany safidy izany.
Zava-mitranga manokana
Ny rakitra / etc / securetty dia mamaritra ny anaran'ny ttys izay ahafahan'ny root mametaka azy . Ny anarana iray fitaovana tty iray tsy misy ny / dev / prefix dia tsy maintsy faritana amin'ny andalana tsirairay. Raha tsy misy ny rakitra, dia avela hiditra ao amin'ny tty daholo ny root.
Amin'ny ankamaroan'ny Linux rafitra dia ampiasaina ny PAM (Pluggable Authentication Modules). Ao amin'ny rafitra tsy mampiasa PAM, ny rakitra / etc / usertty dia mamaritra ny famerana fidirana fanampiny ho an'ny mpampiasa manokana. Raha tsy misy io rakitra io, dia tsy misy fepetra fanampiny ahazoana fidirana. Ny rakitra dia ahitana fizarana fizarana. Ireto misy karazana fizarana telo: CLASSES, GROUPS ary USED. Ny fizarana CLASSES dia mamaritra ny kilasin'ny ttys sy ny famolavolana anarana, TANJONA GROUPS dia mamaritra ny ttys sy ny mpampiantrano azo alaina amin'ny gropy iray, ary ny fizarana USERS dia mamaritra ny ttys sy ny mpampiantrano azo ampiasaina amin'ny mpampiasa.
Ny andalana tsirairay amin'ity rakitra ity dia mety tsy mihoatra ny 255. Ny fanombohana dia manomboka amin'ny tarehimarika # ary manakaiky ny faran'ny tsipika.
Ny sekoly CLASSES
Ny fizarana KLASA dia manomboka amin'ny teny hoe CLASSES eo am-piandohan'ny tsipika amin'ny raharaha ambony. Ny andalana manaraka manomboka eo amin'ny fanombohan'ny fizarana vaovao na ny faran'ny rakitra dia misy endriny iray amin'ny teny misaraka amin'ny tabilao na ny habaka. Ny tsipika tsirairay dia mamaritra ny kilasin'ny ttys sy ny mpampiantrano.
Ny teny eo am-piandohan'ny tsipika iray dia faritana ho anarana iombonana ho an'ny ttys sy ny mpampiantrano voalaza ao amin'ny ambin'ny tsipika. Ity anarana iombonana ity dia azo ampiasaina amin'ny sehatra GROUPS na USERS rehetra manaraka. Tsy tokony hisy izany anarana fiantsoana izany ao anatin'ny famaritana ny kilasy iray mba hisorohana ny olana amin'ny kilasin'ny mpampiofana.
Ohatra iray momba ny CLASSES:
CLASSES myclass1 tty1 tty2 myclass2 tty3 @ .foo.comIzany dia mamaritra ny kilasy myclass1 sy myclass2 ho toy ny eo ankavanan'ny tanana.
Ny sekoly GROUPS
TANJONA GROUPS dia mamaritra ny ttys sy ny mpampiantrano azo alaina amin'ny sokajin'ny vondrona Unix. Raha toa ka mpikambana ao amin'ny vondrona Unix araka ny / etc / passwd ary / etc / groupe ny mpikambana iray ary misy sokajy toy izany dia voatonona ao amin'ny sehatra GROUPS ao / etc / usertty dia omena ny fidirana raha misy ny vondrona.
TANJONA GROUPS manomboka amin'ny teny GROUPS amin'ny tranga lehibe amin'ny fiandohan'ny tsipika iray, ary ny andalana manaraka dia endritseho amin'ny teny misaraka amin'ny sehatra na tabilao. Ny teny voalohany amin'ny tsipika dia ny anaran'ny vondrona ary ny ambiny ao amin'ny andalana dia manondro ny ttys sy ny mpampiantrano izay ahazoan'ny mpikambana ao amin'io vondrona io alàlana. Ireo fepetra ireo dia mety hampiditra ny fampiasana kilasy voafaritra ao amin'ny fizarana CLASSES teo aloha.
Ohatra iray amin'ny GROUPS ohatra.
GROUPS sys tty1 @ .bar.edu mianatra myclass1 tty4Ity ohatra ity dia mamaritra fa ny mpikambana ao amin'ny vondrona gropy dia mety miditra amin'ny tty1 sy avy amin'ny mpampiantrano ao amin'ny sehatra bar.edu. Ireo mpampiasa ao amin'ny fiantson'ny gropy dia afaka miditra avy amin'ireo mpampiantrano / ttys voatondro ao amin'ny class myclass1 na avy amin'ny tty4.
Ny fizarana USERS
Ny fizarana USERS dia manomboka amin'ny teny hoe USERS amin'ny tranga ambony amin'ny fiandohan'ny tsipika iray, ary ny andalana manaraka dia endritseho amin'ny teny misaraka amin'ny sehatra na tabilao. Ny teny voalohany amin'ny tsipika dia anarana nomena ary ny mpampiasa dia avela hiditra ao amin'ny ttys sy avy amin'ireo tompona voatonona ao ambadiky ny tsipika. Ireo fepetra ireo dia mety hampiditra ireo kilasy voafaritra ao amin'ny fizarana KLASA teo aloha. Raha tsy misy ny lohatenin'ny sokajy voafaritra eo amin'ny tampon'ny rakitra, ny fizarana voalohany dia midika hoe sehatra USER.
Ohatra iray avy amin'ny USERS:
USERS zacho tty1 @ 130.225.16.0 / 255.255.255.0 manga tty3 myclass2Izany dia mamela ny mpampiasa zacho tsy misoratra afa-tsy amin'ny tty1 sy avy amin'ny mpampiantrano miaraka amin'ny IP addreses ao amin'ny range 130.225.16.0 - 130.225.16.255, ary ny manga mpampiasa dia avela hiditra ao amin'ny tty3 ary izay voatondro ao amin'ny kilasy myclass2.
Mety misy tsipika iray ao amin'ny fizarana USERS manomboka amin'ny solonanarana *. Fitsipika an-kafatra io ary hampiharina amin'ny mpampiasa rehetra izay tsy mifanaraka amin'ny andalana hafa.
Raha mifanandrify amina mpampiasa iray ny tsipika USER sy GROUPS dia ny mpampiasa dia mahazo alalana avy amin'ny sendikan'ny ttys / hôtely rehetra voalaza ao anatin'io fepetra io.
fiaviany
Ny endriky ny tty sy ny mpampiantrano ampiasaina amin'ny filazalazana ny kilasy, ny vondrona ary ny fidirana amin'ny mpampiasa dia antsoina hoe origine. Ny endri-tsoratra iray dia mety manana ny iray amin'ireto format ireto:
O
Ny anaran'ny fitaovana tty iray tsy misy ny / dev / prefix, ohatra tty1 na ttyS0.
O
Ny string @localhost, midika fa ny mpampiasa dia mahazo alalana telnet / rlogin avy amin'ny mpanentana ao an-toerana mankany amin'ilay mpampiantrano iray ihany. Izany dia ahafahan'ilay mpampiasa ohatra iray mitarika ny baiko: xterm -e / bin / login.
O
Ny anaran'ny sehatra iray dia mamaritra ny. .some.dom, izay midika fa ny mpampiasa dia mety hidika / telnet avy amin'ny mpampiantrano izay manana anaram-panohanana ny sombin-kajy .some.dom.
O
Adiresy IPv4 isan-karazany, nosoratana @ xxxx / yyyy izay ny xxxx no adiresy IP amin'ny habaka mahazatra quad decimal, ary yyyy dia bitmask ao anatin'io fanoroana io izay mamaritra izay bits ao amin'ny adiresy mba hampitahana amin'ny adiresy IP an'ny host host . Ohatra, @ 130.225.16.0 / 255.255.254.0 dia midika fa ny mpampiasa dia mety hidona / telnet amin'ny mpampiantrano izay adiresy IP ao anatin'ny 130.225.16.0 - 130.225.17.255.
Ny iray amin'ireo fiandohana voalaza etsy ambony ireo dia azo alaina amin'ny fotoana voafaritra araka ny fehezan-teny:
timespec :: = '['Ohatra, ny fiaviana [mon: tue: wed: thu: fri: 8-17] tty3 dia midika fa ny alalana dia azo alaina amin'ny alatsinainy amin'ny faran'ny zoma 8:00 hatramin'ny 17:59 (5:59 alina) amin'ny tty3. Izany dia mampiseho ihany koa fa ny fandaharam-potoan'ny ora dia ahitana ny fotoana rehetra eo amin'ny: 00 sy b: 59. Ny fepetra tokana ora iray (toy ny 10) dia midika hoe ny elanelana eo anelanelan'ny 10 sy 10:59.
Tsy mamaritra ny fanamafisana ny fotoana ho an'ny tty na mpampiantrano dia midika izany fa misy fotoana ahafahana miditra ao amin'io loharano io. Raha manome fehezin'ny fotoana ianao dia azonao atao ny mamaritra ny andro maromaro sy ny ora iray na ora na ora. Ny fotoana voafaritra dia mety tsy ahitana toerana malalaka.
Raha tsy misy fitsipi-pitenenana nomena dia ny mpisera tsy mifanandrify amin'ny tsipika / etc / usertty dia avela hiditra avy any amin'ny toerana rehetra sy ny fitondrantenan'ny serasera.
JEREO IHANY KOA
init (8), fanakanana (8)
Zava-dehibe: Ampiasao ny baikon'ny lehilahy ( % man ) mba hahitana ny fomba ampiasan'ny baiko amin'ny solosainao manokana.