release/man5/passwd.5

   1 .\" Copyright (c) 1993 Michael Haardt (michael@moria.de),
   2 .\"     Fri Apr  2 11:32:09 MET DST 1993
   3 .\"
   4 .\" This is free documentation; you can redistribute it and/or
   5 .\" modify it under the terms of the GNU General Public License as
   6 .\" published by the Free Software Foundation; either version 2 of
   7 .\" the License, or (at your option) any later version.
   8 .\"
   9 .\" The GNU General Public License's references to "object code"
  10 .\" and "executables" are to be interpreted as the output of any
  11 .\" document formatting or typesetting system, including
  12 .\" intermediate and printed output.
  13 .\"
  14 .\" This manual is distributed in the hope that it will be useful,
  15 .\" but WITHOUT ANY WARRANTY; without even the implied warranty of
  16 .\" MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  17 .\" GNU General Public License for more details.
  18 .\"
  19 .\" You should have received a copy of the GNU General Public
  20 .\" License along with this manual; if not, write to the Free
  21 .\" Software Foundation, Inc., 59 Temple Place, Suite 330, Boston, MA 02111,
  22 .\" USA.
  23 .\"
  24 .\" Modified Sun Jul 25 10:46:28 1993 by Rik Faith (faith@cs.unc.edu)
  25 .\" Modified Sun Aug 21 18:12:27 1994 by Rik Faith (faith@cs.unc.edu)
  26 .\" Modified Sun Jun 18 01:53:57 1995 by Andries Brouwer (aeb@cwi.nl)
  27 .\" Modified Mon Jan  5 20:24:40 MET 1998 by Michael Haardt
  28 .\"  (michael@cantor.informatik.rwth-aachen.de)
  29 .\"*******************************************************************
  30 .\"
  31 .\" This file was generated with po4a. Translate the source file.
  32 .\"
  33 .\"*******************************************************************
  34 .TH PASSWD 5 2012\-02\-14 Linux "Linux Programmer's Manual"
  35 .SH 名前
  36 passwd \- パスワードファイル
  37 .SH 説明
  38 \fI/etc/passwd\fP ファイルは、そのシステムのユーザのログインアカウントリス
  39 トを記述したテキストファイルである。パスワードファイルの読み出し許可は
  40 全ユーザーに対して与えるが(\fIls\fP(1) 等の多くのユーティリティではユーザー
  41 ID をユーザー名に 対応させるのに \fBpasswd\fP ファイルを使用する)、書き込
  42 み許可はスーパーユーザーにのみ与えるようにすべきである。
  43 .PP
  44 古き良き時代には、この全ユーザーに対する読み取り許可は 特別な問題を起こ
  45 さなかった。誰でも暗号化されたパスワードを 読むことが出来たが、上手に選
  46 ばれたパスワードを破るのには 当時のハードウェアの速度はあまりに遅かった
  47 し、それに加えて 友好的なユーザー社会であることを基本的な前提としていた。
  48 最近では多くの人が、何らかのバージョンの shadow password suite
  49 (シャドウ・パスワード機能を実現するためのプログラム群) を動かしている。
  50 その場合 \fI/etc/passwd\fP ファイルのパスワード欄には
  51 \(aqx\(aq 文字が設定され、暗号化されたパスワードは
  52 \fI/etc/shadow\fP ファイルに保持される。 \fI/etc/shadow\fP ファイルはスーパー
  53 ユーザーだけが読み出すことができる。
  54 .PP
  55 shadow password が使われているかどうかにはよらず、多くのシステム管理者は、
  56 暗号化パスワード欄にアスタリスク (*) を設定することで、そのユーザーが
  57 パスワードでの認証が受けられないようにしている (下記の「注意」の項を参照)。
  58 .PP
  59 新しいユーザーを登録する場合には、パスワード欄にアスタリスク (*) を設定しておき、
  60 \fBpasswd\fP(1) コマンドにより設定を行うようにすること。
  61 .PP
  62 ファイルの 1 行が 1 ユーザの情報を表し、書式は以下の通りである。
  63 .sp
  64 .RS
  65 account:password:UID:GID:GECOS:directory:shell
  66 .RE
  67 .sp
  68 各フィールドは以下の通りである:
  69 .TP  12
  70 \fIaccount\fP
  71 そのシステムでのユーザー名。大文字を含まないようにする。
  72 .TP
  73 \fIpassword\fP
  74 ユーザーの暗号化されたパスワード、アスタリスク、または文字 \(aqx\(aq (\(aqx\(aq の説明については \fBpwconv\fP(8)
  75 を参照)。
  76 .TP
  77 \fIUID\fP
  78 ユーザー ID 番号。
  79 .TP
  80 \fIGID\fP
  81 ユーザーが属するプライマリグループ ID 番号。
  82 .TP
  83 \fIGECOS\fP
  84 本欄は省略可能で、情報提供の目的のみに使われる。ユーザーのフルネームを
  85 設定することが多い。GECOS は General Electric Comprehensive Operating
  86 System を意味しており、GE 社の大規模システム部門が Honeywell 社に売却さ
  87 れた際に GCOS へと変更された。Dennis Ritchie 氏は次のように言っている:
  88 「時々プリンタ出力や、バッチジョブを GCOS マシンに送ったりするが、 パ
  89 スワードファイルの gcos 欄は $IDENT カード用の情報を 隠しておくための場
  90 所なんだ。まるっきりエレガントじゃない。」
  91 .TP
  92 \fIdirectory\fP
  93 ユーザーの \fB$HOME\fP ディレクトリ。
  94 .TP
  95 \fIshell\fP
  96 ログイン時に動くプログラム名 (空欄の場合 \fI/bin/sh\fP が使われる)。 存在しない実行プログラムが設定された場合、 \fBlogin\fP(1)
  97 によるシステムへのログインはできなくなる。
  98 .SH ファイル
  99 \fI/etc/passwd\fP
 100 .SH 注意
 101 ユーザーグループを作りたい場合には、そのグループが \fI/etc/group\fP の中に
 102 定義されていなければならない。そうしないとグループを作ったことにはならない。
 103 .PP
 104 暗号化パスワードとしてアスタリスク (*) を設定すると、 \fBlogin\fP(1) を
 105 使ってのログインができなくなるが、 \fBrlogin\fP(1) ではまだログインができるし、
 106 \fBrsh\fP(1), \fBcron\fP(8), \fBat\fP(1) やメールのフィルタ等を使い、現存するプロセスを
 107 実行させたり、新たなプロセスを起動したりすることができる。
 108 使用する shell の欄を、単に変更することでアカウントを 使えないようにする
 109 のも同様の結果となる。その場合にはさらに \fBsu\fP(1) も有効なまま残ってしまう。
 110 .SH 関連項目
 111 \fBlogin\fP(1), \fBpasswd\fP(1), \fBsu\fP(1), \fBgetpwent\fP(3), \fBgetpwnam\fP(3),
 112 \fBgroup\fP(5), \fBshadow\fP(5)