Ubuntu Manpage: login - startet eine Sitzung auf dem System

NAME

       login - startet eine Sitzung auf dem System

ÜBERSICHT

       login [-p] [-h Rechner] [Benutzername] [ENV=VAR...]

       login [-p] [-h Rechner] -f Benutzername

       login [-p] -r Rechner

BESCHREIBUNG

Das Programm login wird verwendet, um eine neue Sitzung auf dem System zu starten. Es wird
normalerweise automatisch als Antwort auf die login:-Eingabeaufforderung auf dem Terminal
des Benutzers ausgeführt. login kann von der Shell besonders behandelt werden und kann
nicht als Subprozess gestartet werden. Wenn login von einer Shell aufgerufen wird, sollte
es als exec login ausgeführt werden, so dass die aktuelle Shell des Benutzers beendet wird
(und somit verhindert wird, dass der neue Benutzer in die Sitzung des alten zurückkehren
kann). Der Versuch, von einer Shell außer der Anmelde-Shell login auszuführen, wird eine
Fehlermeldung erzeugen.

Falls erforderlich, wird der Benutzer anschließend nach einem Passwort gefragt. Dieses
wird während der Eingabe nicht angezeigt. Es sind nur eine kleine Anzahl von
Anmeldeversuchen zulässig, ehe login abbricht und die Kommunikation getrennt wird.

Falls der Passwortverfall für Ihr Konto aktiviert wurde, kann es sein, dass Sie vor der
weiteren Nutzung nach einem neuen Passwort gefragt werden. Sie müssen Ihr altes und neues
Passwort angegeben, bevor Sie fortfahren können. In der Dokumentation zu passwd(1) finden
sich weitere Informationen.

Die Benutzer- und Gruppen-IDs werden gemäß den Werten in /etc/passwd gesetzt. Die Werte
für $HOME, $SHELL, $PATH, $LOGNAME und $MAIL werden ebenfalls entsprechend den Feldern im
Passworteintrag gesetzt. Werte für ulimit, umask und nice können ebenfalls gemäß den
Werten im GECOS-Feld gesetzt werden.

Bei einigen Installationen wird anfänglich die Umgebungsvariable $TERM entsprechend dem
Terminaltyp Ihrer tty-Zeile, wie sie in /etc/ttytype angegeben ist, gesetzt.

Ein Startskript für Ihren Befehlsinterpreter kann auch ausgeführt werden. Sehen Sie bitte
in den entsprechenden Handbuchseiten für weitere Informationen darüber nach.

Eine Subsystem-Anmeldung wird durch einen »*« als erstes Zeichen der Anmelde-Shell
gekennzeichnet. Das angegebene Home-Verzeichnis wird als Wurzel für das Dateisystem
verwendet, auf welchem der Benutzer tatsächlich angemeldet ist.

Es liegt NICHT in der Verantwortung von login, Benutzer aus der utmp-Datei zu entfernen.
Sowohl getty(8) als auch init(8) sind dafür zuständig, die offenkundige Eigentümerstellung
einer Terminalsitzung aufzuräumen. Falls Sie login von der Shell ohne exec verwenden, wird
der Benutzer, den Sie verwenden, weiterhin als angemeldet erscheinen, obwohl Sie die
»untergeordnete Sitzung« beendet haben.

OPTIONEN

       -f
           Keine Authentifizierung durchführen, Benutzer ist bereits angemeldet.

           Hinweis: In diesem Fall muss Benutzername angegeben werden.

       -h
           Name des entfernt stehenden Rechners für die Anmeldung

       -p
           behält die Umgebungseinstellungen bei

       -r
           führt das Autologin-Protokoll für rlogin aus

       Die Optionen -r, -h und -f können nur verwendet werden, wenn login von Root ausgeführt
       wird.

WARNUNGEN

       Diese Version von login hat viele Optionen für die Kompilierung, wobei eventuell nicht
       alle Optionen auf allen Systemen verwendet werden.

       Der Ort der Konfigurationsdateien kann je nach Konfiguration des Systems unterschiedlich
       sein.

       Es liegt NICHT in der Verantwortung von login, Benutzer aus der utmp-Datei zu entfernen.
       Sowohl getty(8) als auch init(8) sind dafür zuständig, die offenkundige Eigentümerstellung
       einer Terminalsitzung aufzuräumen. Falls Sie login von der Shell ohne exec verwenden, wird
       der Benutzer, den Sie verwenden, weiterhin als angemeldet erscheinen, obwohl Sie die
       »untergeordnete Sitzung« beendet haben.

       Wie bei jedem anderen Programm kann auch das Erscheinungsbild von login vorgespiegelt
       werden. Falls unseriöse Benutzer physischen Zugriff auf den Rechner haben, kann dies von
       einem Angreifer verwendet werden, um das Passwort der Person zu erhalten, die sich als
       nächste vor den Rechner setzt. In Linux können Benutzer den SAK-Mechanismus verwenden, um
       einen vertrauenswürdigen Pfad zu erstellen und somit diesem Angriff zu entgehen.

KONFIGURATION

Die folgenden Konfigurationsvariablen in /etc/login.defs beeinflussen das Verhalten dieses
Werkzeugs:

CONSOLE_GROUPS (Zeichenkette)
Liste von Gruppen, deren Mitglied der Benutzer wird, wenn der sich auf der Konsole
anmeldet, die mit dem Parameter CONSOLE festgelegt wird. Standardmäßig ist die Liste
leer.

Seien Sie vorsichtig. Benutzer können dauerhaft Zugang zu den Gruppen erlangen, auch
wenn sie nicht auf der Konsole angemeldet sind.

DEFAULT_HOME (boolesch)
Legt fest, ob ein Login erlaubt wird, wenn mit cd nicht in das Home-Verzeichnis
gewechselt werden kann. Standardmäßig wird dies nicht zugelassen.

Falls auf yes gesetzt, wird der Benutzer mit dem Wurzelverzeichnis (/) angemeldet,
wenn mit cd nicht in sein Home-Verzeichnis gewechselt werden kann.

ENV_PATH (Zeichenkette)
Wenn gesetzt, wird damit die Umgebungsvariable PATH definiert, wenn sich ein normaler
Benutzer anmeldet. Der Wert ist eine Liste, deren Einträge durch Doppelpunkte getrennt
sind (zum Beispiel /bin:/usr/bin). Ihr kann ein PATH= vorangestellt werden. Der
Standardwert ist PATH=/bin:/usr/bin.

ENV_SUPATH (Zeichenkette)
Wenn gesetzt, wird damit die Umgebungsvariable PATH definiert, wenn sich der Superuser
anmeldet. Der Wert ist eine Liste, deren Einträge durch Doppelpunkte getrennt sind
(zum Beispiel /sbin:/bin:/usr/sbin:/usr/bin). Ihr kann ein PATH= vorangestellt werden.
Der Standardwert ist PATH=/sbin:/bin:/usr/sbin:/usr/bin.

ERASECHAR (Zahl)
Das Löschzeichen des Terminals (010 = Rücktaste, 0177 = Entf).

Wenn der Wert mit »0« beginnt, wird er als Oktalzahl gewertet, wenn er mit »0x«
beginnt, als Hexadezimalzahl.

FAIL_DELAY (Zahl)
Wartezeit in Sekunden, ehe nach einem fehlgeschlagenen Anmeldeversuch ein neuer
unternommen werden kann

FAKE_SHELL (Zeichenkette)
Falls angegeben, führt login diese Shell anstelle der in /etc/passwd angegebenen Shell
des Benutzers aus.

HUSHLOGIN_FILE (Zeichenkette)
Falls angegeben, kann diese Datei die übliche Informationsanzeige während des
Anmeldevorgangs unterbinden. Wenn ein vollständiger Pfad angegeben wird, wird der
Modus ohne Anmeldeinformationen verwendet, wenn der Name oder die Shell des Benutzers
in der Datei enthalten sind. Wenn kein vollständiger Pfad angegeben wird, wird der
Modus ohne Anmeldeinformationen aktiviert, wenn die Datei im Home-Verzeichnis des
Benutzers existiert.

KILLCHAR (Zahl)
Das KILL-Zeichen des Terminals (025 = CTRL/U).

Wenn der Wert mit »0« beginnt, wird er als Oktalzahl gewertet, wenn er mit »0x«
beginnt, als Hexadezimalzahl.

LOGIN_RETRIES (Zahl)
maximale Anzahl von Anmeldeversuchen, wenn ein falsches Passwort eingegeben wird

Dies wird höchstwahrscheinlich von PAM überschrieben, da standardmäßig das Modul
pam_unix drei Versuche enthält. Dennoch stellt dies ein zusätzliches Sicherungssystem
dar, falls Sie eine Anmeldemöglichkeit einsetzen, die nicht PAM_MAXTRIES beachtet.

LOGIN_TIMEOUT (Zahl)
Höchstdauer für einen Anmeldeversuch

LOG_OK_LOGINS (boolesch)
aktiviert die Protokollierung erfolgreicher Anmeldungen

LOG_UNKFAIL_ENAB (boolesch)
aktiviert die Anzeige unbekannter Benutzernamen, wenn fehlgeschlagene Anmeldeversuche
aufgezeichnet werden

Hinweis: Das Protokollieren unbekannter Benutzernamen kann ein Sicherheitsproblem
darstellen, wenn ein Benutzer sein Passwort anstelle seines Anmeldenamens eingibt.

TTYGROUP (Zeichenkette), TTYPERM (Zeichenkette)
Die Rechte des Terminals: Das Anmelde-tty gehört der Gruppe TTYGROUP an, die Rechte
werden auf TTYPERM gesetzt.

Standardmäßig ist der Eigentümer des Terminals die Hauptgruppe des Benutzers, die
Rechte werden auf 0600 gesetzt.

TTYGROUP kann der Gruppenname oder die als Zahl ausgedrückte Gruppen-ID sein.

Wenn Sie ein write-Programm haben, das »setgid« für eine Gruppe besitzt, der das
Terminal gehört, sollten Sie TTYGROUP die Gruppennummer und TTYPERM den Wert 0620
zuweisen. Oder Sie sollten TTYGROUP als Kommentar belassen und TTYPERM den Wert 622
oder 600 zuweisen.

TTYTYPE_FILE (Zeichenkette)
Falls angegeben, eine Datei, welche einer tty-Zeile den Umgebungsparameter TERM
zuweist. Jede Zeile hat das Format wie etwa »vt100 tty01«.

USERGROUPS_ENAB (boolesch)
Wenn der Wert yes ist, wird userdel die Gruppe des Benutzers entfernen, falls sie
keine Mitglieder mehr hat, und useradd wird standardmäßig eine Gruppe mit dem Namen
des Benutzers erstellen.

DATEIEN

       /var/run/utmp
           Liste der aktuellen angemeldeten Sitzungen

       /var/log/wtmp
           Liste der vorangegangenen angemeldeten Sitzungen

       /etc/passwd
           Informationen zu den Benutzerkonten

       /etc/shadow
           verschlüsselte Informationen zu den Benutzerkonten

       /etc/motd
           Datei mit der Systemmeldung des Tages

       /etc/nologin
           verhindert, dass sich Benutzer außer Root anmelden

       /etc/ttytype
           Liste der Terminaltypen

       $HOME/.hushlogin
           unterdrückt die Ausgabe von Systemnachrichten

       /etc/login.defs
           Konfiguration der Shadow-Passwort-Werkzeugsammlung

SIEHE AUCH

       mail(1), passwd(1), sh(1), su(1), login.defs(5), nologin(5), passwd(5), securetty(5),
       getty(8).