Retningslinjer for passord og brukerprofiler Forord Reglene du setter opp i dette skjermbildet vil vre standardvalg for alle nye brukere som opprettes. Standardene kan naturligvis over- styres, men her srger du for sette opp et fornuftig utgangspunkt. 11.. RReettnniinnggsslliinnjjeerr ffoorr ppaassssoorrdd Her kan du definere hva som godtas som passord. Du kan angi minimumslengden og det ndvendige antall tegn andre enn bokstaver som m vre med. Nr brukerne tvinges til benytte andre type tegn blir passordene sikrere, vanskeligere gjette og knekke. Vr oppmerksom p at dette ikke gjelder PAM-baserte systemer som for eksempel RedHat 5.x. PAM har sine egne regler for akseptere eller avvise passord. 22.. PPrriivvaatt ggrruuppppee Nr denne opsjonen er valgt vil _l_i_n_u_x_c_o_n_f opprette en gruppe med samme navn som brukeren dersom intet annet angis. Dersom brukeren nskes lagt inn under en annen gruppe, angis denne gruppen i riktig felt. Som standard vil gruppefeltet st tomt nr skjermbildet for lage en ny brukerprofil bringes frem. Hvis opsjonen ikke er valgt vil den nye brukeren legges inn under standardgruppen "users". Det kan ikke velges privat gruppe for POP- og PPP-brukere. Disse vil alltid hre til egne standard-grupper (popusers og pppusers). Dersom den oppgitte gruppen ikke allerede finnes p systemet vil _l_i_n_u_x_c_o_n_f gi mulighet for opprette den. 33.. OOpppprreetttteellsseessttiillggaannggeerr Hjelp ikke skrevet enda. 44.. SSttaannddaarrdd ppllaasssseerriinngg aavv hhjjeemmmmee--mmaappppeerr Angi mappen som nye brukeres hjemme-mapper plasseres i. Standard er _/_h_o_m_e. 55.. BBrruukkeerrddeeffiinneerrttee pprroosseeddyyrreerr Nr linuxconf oppretter eller sletter brukerprofiler benyttes enkelte standard prosedyrer. Du kan overstyre denne lsningen ved angi en sti til dine egne prosedyrer eller hindre den ved fjerne stien. Linuxconf gir automatisk standardverdier for noen av disse prosedyrene. 66.. AArrgguummeenntteerr pp kkoommmmaannddoolliinnjjeenn Linuxconf kjrer alltid prosedyrene med den samme kommandolinjen, som bruker flgende argumenter: +o --uid brukernavn Dette er brukernavnet for den nye profilen +o --name fullt navn Dette er den nye brukerens fulle navn +o --basehome mappe Dette er mappen der nye profiler legges og kan benyttes av arkiveringskommandoen for opprette arkiver. accountarchive.sh bruker mappenavnet for finne frem til riktig mappe for oldaccounnts. +o --home hjemmemappe som angir den nye brukerens hjemmemappe. Pass p at det ikke skal benyttes noen / fr mappenavnet, siden programmet ber om relativ angivelse av stien. Dette hjelper programmer som klager nr det gis absolutte stier som parameter. Derfor anbefales det starte egne prosedyrer med en cd /. +o --domain domene Dette er enten / eller det virtuelle epost-domene og brukes til bestemme den riktige epostboksen. 66..11.. PPrroosseeddyyrree:: sslleetttt bbrruukkeerr Denne prosedyren (hvis filen har noe innhold) brukes til fjerne profilen: hjemmemappen og epost innboks. Nr du sletter en profil vil et skjermbilde la deg velge hvordan du nsker hndtere dataene: arkiver data, fjerne data eller la dataene st. En standard prosedyre er definert, men du kan erstatte denne med en egen om nskelig. 66..22.. PPrroosseeddyyrree:: AArrkkiivveerr ddaattaa Den standard prosedyren for dette valget vil lagre hjemmemappen og innholdet i epost innboksen i en komprimert tar-fil. Denne lagres i /home/oldaccounts med et navn som flger flgende format: bruker--MM-DD-PID.tar.gz PID er prosessID for arkiveringskommandoen og er ment gi arkivet et navn slik at det ikke kan overskrives og som vil identifisere det unikt. Disse arkivene ligger i /home/oldaccounts inntil de fjernes med vilje av en systemoperatr. Vanligvis vil det vre retningslinjer for hvor lenge slike data skal finnes p systemet. Bruk dette feltet til angi en egen arkiveringsprosedyre. 66..33.. PPrroosseeddyyrree ssoomm kkjjrreess eetttteerr aatt nnyy bbrruukkeerr eerr ddeeffiinneerrtt En egen prosedyre kan kjres hver gang en bruker er opprettet. Legg inn hele stien og navnet p prosedyren, med parametre. Denne prosedyren vil kjres etter at profilen er laget og ferdig innfrt i passorddatabasen (/etc/passwd). Eventuelle feilmeldinger og andre meldinger fra programmet du velger la kjre vil finnes igjen i Linuxconf sine logger. 66..44.. PPrroosseeddyyrree ssoomm kkjjrreess ffrr bbrruukkeerrpprrooffiill sslleetttteess Du kan angi en kommando som kjres rett fr brukeren fjernes fra passord-databasen (/etc/passwd). Feil- og andre meldinger blir logget, og dersom feil oppdages vil operatren gis mulighet til studere loggen og velge brukeren allikevel skal slettes. 77.. GGeenneerreellllee aaddmmiinn vveerrddiieerr -- ssttaannddaarrddvvaallgg ffoorr bbrruukkeerrpprrooffiilleerr Nr du har valgt benytte skyggepassord vil du ha mulighet til angi utlpsdato for passord og til hvilken dato brukerprofilen er gyldig. Bruk feltene her til angi standardvalegene for disse parametrene. Med mindre noe annet angis vil disse valgene bli benyttet hver gang en ny bruker opprettes. Merk at denne delen av skjermbildet bare vises dersom skyggepassord er i bruk p ditt system. Noen Linux-distribusjoner kan ikke bruke denne finessen, mens andre ikke legger den inn som standard. Linuxconf vil vre klar over status for skyggepassord og oppfre seg deretter.