Utilitaires masqués

Si vous êtes dans un environnement multi-utilisateur et n'utilisez ni PAM ni Kerberos, vous devriez envisager d'utiliser des utilitaires masqués (aussi connus sous le nom de shadow passwords) car ils offrent une protection accrue des fichiers d'authentification de votre système. Pendant l'installation de Red Hat Linux, les mots de passe masqués et les mots de passe MD5 (une méthode alternative et sans doute plus sûre de cryptage des mots de passe pour le stockage sur votre système) sont activés par défaut.

Les mots de passe masqués offrent d'autres avantages par rapport au système standard de stockage des mots de passe sur UNIX et Linux, notamment :

• Une méthode permettant d'améliorer la sécurité du système en déplaçant les mots de passe cryptés (se trouvant normalement dans /etc/passwd) qui n'est lisible que par root.

• Des informations concernant le vieillissement du mot de passe (le temps qui s'est écoulé depuis la dernière modification du mot de passe).

• Un contrôle sur la durée de validité du mot de passe (le moment où l'utilisateur doit le modifier).

• La possibilité d'utiliser le fichier /etc/login.defs pour imposer une règle de sécurité, en particulier une règle concernant le vieillissement du mot de passe.

Le paquetage shadow-utils contient des utilitaires qui gèrent :

• la conversion des mots de passes normaux en mots de passe masqués et vice-versa (pwconv, pwunconv),

• la vérification du mot de passe, du groupe et des fichiers masqués associés (pwck, grpck),

• des méthodes standard d'ajout, de suppression et de modification des comptes utilisateurs (useradd, usermod et userdel),

• des méthodes standard d'ajout, de suppression et de modification des groupes utilisateurs (groupadd, groupmod et groupdel),

• des méthodes standard d'administration du fichier /etc/group au moyen de la commande gpasswd.

Ces utilitaires offrent d'autres avantages :

• Les utilitaires fonctionneront parfaitement que les mots de passe masqués soient activés ou non.

• Les utilitaires ont été légèrement modifiés pour gérer le schéma du groupe propre à l'utilisateur de Red Hat. Pour obtenir une description de ces modifications, reportez-vous à la page de manuel qui reporte la commande useradd. Pour plus de détails sur les groupes propres à l'utilisateur, passez à la la section intitulée Groupes propres à l'utilisateur.

• Le script adduser a été remplacé par un lien symbolique à /usr/sbin/useradd.

• Les outils composant le paquetage shadow-utils ne sont pas compatibles avec Kerberos, NIS, hesiod et LDAP. Les nouveaux utilisateurs seront uniquement locaux. Pour plus d'informations sur Kerberos et LDAP, reportez-vous au Chapitre 11 et au Chapitre 19.