НАЗВА

       login.defs - Налаштування комплексу для роботи з прихованими паролями

ОПИС

       Файл /etc/login.defs визначає специфічні для системи налаштування для комплексу керування
       паролями shadow. Цей файл є необхідним. Якщо цього файла не завадить працездатності
       системи, але, ймовірно, призведе до небажаних наслідків.

       Цей файл є придатним до читання текстовим файлом, кожен з рядків якого описує один
       параметр налаштувань. Рядки складаються з назви налаштування та значення, які відокремлено
       пробілом. Порожні рядки і рядки коментарів буде проігноровано. Коментарі позначають
       символом «#», цей символ має бути першим непробільним символом рядка.

       Значення параметрів мають належати до чотирьох типів: рядки, булеві значення, числа та
       числа з подвійною точністю. Рядок складається з будь-яких друкованих символів. Булеве
       значення має бути одним з двох: так або no. Невизначеному булевому параметру або булевому
       параметру, значенням якого не є одне з цих двох значень, буде надано значення no. Числа
       (звичайні і з подвійною точністю) можуть бути десятковими, вісімковими (їхні записи
       починаються з 0) або шістнадцятковими (їхні записи починаються з 0x). Максимальне значення
       звичайного числового параметра або числового параметра з подвійною точністю визначається
       характеристиками системи.

       У ваше розпорядження надано такі пункти налаштувань:

       PASS_MAX_DAYS, PASS_MIN_DAYS і PASS_WARN_AGE буде використано лише у момент створення
       облікового запису. Будь-які зміни у цих параметрах не вплинуть на наявні облікові записи.

ПЕРЕХРЕСНІ ПОСИЛАННЯ

       Наведені нижче посилання показують, які програми комплексу для роботи з паролями shadow
       використовують відповідні параметри.

       chfn
           CHFN_RESTRICT

       chgpasswd
           ENCRYPT_METHOD MAX_MEMBERS_PER_GROUP MD5_CRYPT_ENAB SHA_CRYPT_MAX_ROUNDS
           SHA_CRYPT_MIN_ROUNDS

       chpasswd
           SHA_CRYPT_MAX_ROUNDS SHA_CRYPT_MIN_ROUNDS

       gpasswd
           ENCRYPT_METHOD MAX_MEMBERS_PER_GROUP MD5_CRYPT_ENAB SHA_CRYPT_MAX_ROUNDS
           SHA_CRYPT_MIN_ROUNDS

       groupadd
           GID_MAX GID_MIN MAX_MEMBERS_PER_GROUP SYS_GID_MAX SYS_GID_MIN

       groupdel
           MAX_MEMBERS_PER_GROUP

       groupmems
           MAX_MEMBERS_PER_GROUP

       groupmod
           MAX_MEMBERS_PER_GROUP

       grpck
           MAX_MEMBERS_PER_GROUP

       grpconv
           MAX_MEMBERS_PER_GROUP

       grpunconv
           MAX_MEMBERS_PER_GROUP

       lastlog
           LASTLOG_UID_MAX

       login
           CONSOLE_GROUPS DEFAULT_HOME ERASECHAR FAIL_DELAY FAKE_SHELL HUSHLOGIN_FILE KILLCHAR
           LOGIN_RETRIES LOGIN_TIMEOUT LOG_OK_LOGINS LOG_UNKFAIL_ENAB TTYGROUP TTYPERM
           TTYTYPE_FILE USERGROUPS_ENAB

       newgrp / sg
           SYSLOG_SG_ENAB

       newusers
           ENCRYPT_METHOD GID_MAX GID_MIN MAX_MEMBERS_PER_GROUP MD5_CRYPT_ENAB HOME_MODE
           PASS_MAX_DAYS PASS_MIN_DAYS PASS_WARN_AGE SHA_CRYPT_MAX_ROUNDS SHA_CRYPT_MIN_ROUNDS
           SUB_GID_COUNT SUB_GID_MAX SUB_GID_MIN SUB_UID_COUNT SUB_UID_MAX SUB_UID_MIN
           SYS_GID_MAX SYS_GID_MIN SYS_UID_MAX SYS_UID_MIN UID_MAX UID_MIN UMASK

       pwck
           PASS_MAX_DAYS PASS_MIN_DAYS PASS_WARN_AGE

       pwconv
           PASS_MAX_DAYS PASS_MIN_DAYS PASS_WARN_AGE

       su
           CONSOLE_GROUPS DEFAULT_HOME ENV_PATH ENV_SUPATH SULOG_FILE SU_NAME SYSLOG_SU_ENAB

       sulogin
           ENV_HZ

       useradd
           CREATE_HOME GID_MAX GID_MIN HOME_MODE LASTLOG_UID_MAX MAIL_DIR MAX_MEMBERS_PER_GROUP
           PASS_MAX_DAYS PASS_MIN_DAYS PASS_WARN_AGE SUB_GID_COUNT SUB_GID_MAX SUB_GID_MIN
           SUB_UID_COUNT SUB_UID_MAX SUB_UID_MIN SYS_GID_MAX SYS_GID_MIN SYS_UID_MAX SYS_UID_MIN
           UID_MAX UID_MIN UMASK

       userdel
           MAIL_DIR MAIL_FILE MAX_MEMBERS_PER_GROUP USERDEL_CMD USERGROUPS_ENAB

       usermod
           LASTLOG_UID_MAX MAIL_DIR MAIL_FILE MAX_MEMBERS_PER_GROUP

ВАДИ

       Багато функціональних можливостей, роботу яких раніше забезпечував комплекс для роботи з
       паролями shadow, у сучасних системах реалізовано за допомогою PAM. Таким чином,
       /etc/login.defs більше не використовується passwd(1) і менше використовується login(1) і
       su(1). Будь ласка, зверніться до опису відповідних файлів налаштувань PAM.

ДИВ. ТАКОЖ

       login(1), passwd(1), su(1), passwd(5), shadow(5), pam(8).