패스워드 설정 정책 개요 11.. �패戟스봇워層드� �정ㅓ책� 당신은 여기에 패스워드로 인정할 수 있는 것을 정의할 수 있습니다. 당신은 최소 길이와 알파(alphanumeric)가 아닌 문자의 수를 제어합니다. 다른 문자로 만들어진 패스워드를 사용하도록 하면, 당신은 보다 좋은 패스워드(추측하거나 깨어지기 어려운)를 조장할 수 있습니다. 이것이 _�_�_�_�_�_� _5과 같은 PAM 인식 시스템에는 효과가 없음을 주목하십시요. PAM 라이브러리는 새로운 패스워드를 허용/거부하는 자기자신의 규칙들을 갖습니다. 22.. �사玲용� �그瀏룹�((PPrriivvaattee ggrroouupp)) 이 특성이 인가되면, linuxconf는 그룹이 지정되지 않으면 사용자 계정과 같은 이름의 그룹을 생성할 것입니다. 새로운 계정의 다이얼로그는 그룹 필드를 공란으로 하여 나타납니다. 중지되면, linuxconf는 새로운 계정에 기본 그룹(users)을 지정합니다. 이 특성은 POP이나 PPP 계정의 경우 특정한 그룹(popusers 및 pppusers)에 할당되므로 이같은 특정한 계정에는 효과가 없습니다. 또한 이 특성은 당신이 계정에 원하는 그룹을 할당하는 것을 막지 않습니다. 만일 그룹이 존재하지 않으면, 당신은 사용중에 이것을 생성할 기회를 갖게 될 것입니다. 33.. �홈㉯의� �기羞본� �베＠이決스� �디際렉뵀토訝리� 새로운 사용자 계정을 생성할 때 사용될 베이스 디렉토리를 지정합니다. 기본값은 /home 입니다. 44.. �사玲용育자� �정ㅐ의� �계窪정� �관桓리� �명疵령��어� Linuxconf가 사용자 계정을 생성 혹은 삭제시에, 다양한 스크립트를 부릅니다. 당신은 이들 스크립트를 자신의 버젼으로 경로를 입력함으로써 겹쳐쓰기 할 수 있습니다. 당신은 또한 이 프로세스를 경로를 지우면 중지시킬 수 있습니다. Linuxconf는 일부 이들 스크립트의 기본값을 제공합니다. 44..11.. �명疵령��어� �라瓚인� �인關수� Linuxconf는 같은 명령어 라인을 갖는 스크립트를 항상 부릅니다. 다음의 인수로 이루어져 있습니다. o --uid userid 이것은 새로운 계정의 userid 입니다 o --name full name 이것은 계정의 완전한 이름(gecos 필드)입니다. o --basehome dir 이것은 새로운 계정이 생성될 디렉토리입니다. 이것은 아카이브 명령어에 의하여 아카이브를 생성하는데 사용될 수 있습니다. 샘플 accountarchive.sh (Pre-delete 명령어 참조)은 구아카이브 (oldaccounts)의 서브디렉토리에 도달하는데 이용합니다. o --home home_directory 이것은 계정의 홈 디렉토리입니다. 홈은 절대경로인 / 없이 제공됨을 주목하십시요. 상대경로로 제공됩니다. 이것은 tar와 같이 절대 경로로 제공되면 불만인 명령어를 도와줍니다. 따라서 당신의 명령어의 처음에 cd / 해주는 것이 바람직합니다. o --domain domain 이것은 / 이거나 혹은 가상 email 도메인입니다. 이로부터 적절한 in- box 메일 화일이 계산될 수 있습니다. 44..22.. �석��제� �계窪정� �명疵령��어� 이 명령어(비어 있지 않으면)는 계정 데이타를 삭제하는데 이용됩니다: HOME 디렉토리와 메일 inbox 홀더입니다. 당신이 계정을 삭제시에, 팝업 다이얼로그가 적절한 액션을 고르도록 합니다: 데이타를 아카이브, 삭제, 혹은 제위치에 두기. 기본값 삭제 명령어가 제공되지만, 새로운 것을 정의할 수 있습니다. 44..33.. �아파카ダ이遣브� �계窪정� �명疵령��어� 기본 아카이브 명령어가 제공됩니다. HOME 디렉토리와 메일 inbox 폴더를 압축 tar 화일로 보존합니다. 이 화일은 /home/oldaccounts에 저장됩니다. 화일명은 다음의 형식을 갖습니다 user-YYYY-MM-DD-PID.tar.gz PID는 단순히 아카이브 명령어의 프로세스 ID 입니다. 이것은 이름을 완전히 고유하게 만드는데 이용됩니다. /home/oldaccounts에 아카이브된 화일은 그곳에 영구히 남습니다. 당신은 때때로 당신의 조직에 적용되는 관리 정책에 따라 오래된 것들을 청소해 버리길 원할 수 있습니다. 당신은 이 필드를 자신의 아카이브 명령어를 지정하는데 사용할 수 있습니다. 44..44.. �생薨성뵌후�((PPoosstt--ccrreeaattee)) �명疵령��어� 당신이 사용자 계정을 생성할 때마다, 명령어가 실행될 수 있습니다. 당신은 여기에 명령어의 절대 경로와 인수(가 있으면)를 지정해야 합니다. 이 명령어는 계정이 생성된 후에 불리워 지면 패스워드 데이타베이스 (/etc/passwd)에 커미트(commit)됩니다. 출력과 명령어의 에러 코드는 "Linuxconf의 로그"에 기록됩니다. 44..55.. �삭窪제╂전活전�((PPrree--ddeelleettee)) �명疵령��어� 당신은 계정이 패스워드 데이타베이스(/etc/passwd)에서 제거되기 전에 실행될 명령어를 지정할 수 있습니다. 출력과 에러코드가 역시 기록됩니다. 만일 어떤 에러라도 감지되면, 사용자는 로그를 볼 수 있도록 허용될 것이며 만일 계정이 삭제되어야 하면 묻게 될 것입니다. 55.. �계窪정� �기羞본뺐값� 쉐도우(shadow) 패스워드를 사용할 때는, 당신은 패스워드 기간만료일과 계정만료일을 모두 제어할 수 있습니다. 당신은 기본값을 여기에 설정할 수 있습니다. 이들은 새로운 계정을 설정시에 이용될 수 있습니다. 이 색션은 당신이 쉐도우 패스워드를 허용했을때만 보여짐을 주목하십시요. 일부 리눅스 배포판에서는 쉐도우 패스워드를 지원하지 않습니다. 다른 배포판에서는 기본으로 설치하지 않습니다. Linuxconf는 이 상황을 신속하게 채택합니다.