NAME

       pwconv, pwunconv, grpconv, grpunconv - konvertiert zu oder von Shadow-Passwörtern und
       -gruppen

ÜBERSICHT

       pwconv [Optionen]

       pwunconv [Optionen]

       grpconv [Optionen]

       grpunconv [Optionen]

BESCHREIBUNG

       Der Befehl pwconv erstellt eine shadow-Datei aus einer passwd-Datei und gegebenenfalls aus
       einer bereits vorhandenen shadow-Datei.

       Der Befehl pwunconv erstellt eine passwd-Datei aus einer passwd- und shadow-Datei und
       entfernt anschließend dieshadow-Datei.

       Der Befehl grconv erstellt eine gshadow-Datei aus einer group-Datei und gegebenenfalls aus
       einer bereits vorhandenen gshadow-Datei.

       Der Befehl grpunconv erstellt eine group-Datei aus einer group- und gshadow-Datei und
       entfernt anschließend die gshadow-Datei.

       Diese vier Programme funktionieren mit der normalen und der Shadow-Passwortdatei und den
       Gruppendateien: /etc/passwd, /etc/group, /etc/shadow und /etc/gshadow.

       Jedes dieser Programme erzeugt vor der Konvertierung die notwendigen Sperren. pwconv und
       grpconv sind vergleichbar. Zuerst werden die Einträge aus der Shadow-Datei entfernt, die
       nicht in der Hauptdatei enthalten sind. Anschließend werden die Einträge in der
       Shadow-Datei aktualisiert, die kein »x« als Passwort haben. Zuletzt werden die Passwörter
       in der Hauptdatei durch »x« ersetzt. Diese Programme können für eine erstmalige
       Konvertierung genutzt werden als auch, um die Shadow-Datei zu aktualisieren, falls die
       Hauptdatei von Hand bearbeitet wurde.

       pwconv verwendet die Werte PASS_MIN_DAYS, PASS_MAX_DAYS und PASS_WARN_AGE aus
       /etc/login.defs, wenn neue Einträge zu /etc/shadow hinzugefügt werden.

       Ebenfalls sind die Befehle pwunconv und grpunconv ähnlich. Passwörter in der Hauptdatei
       werden durch die Shadow-Datei aktualisiert. Einträge, welche in der Hauptdatei, aber nicht
       in der Shadow-Datei vorhanden sind, bleiben unberührt. Zuletzt wird die Shadow-Datei
       gelöscht. Eine Information für den Verfall von Passwörtern geht durch pwunconv verloren.
       Es wird aber so viel wie möglich umgewandelt.

OPTIONEN

       Die Optionen, die von den Befehlen pwconv, pwunconv, grpconv und grpunconv unterstützt
       werden, sind:

       -h, --help
           zeigt die Hilfe an und beendet das Programm

       -R, --rootCHROOT_VERZ
           führt die Veränderungen in dem Verzeichnis CHROOT_VERZ durch und verwendet die
           Konfigurationsdateien aus dem Verzeichnis CHROOT_VERZ

FEHLER

       Fehler in der Passwort- oder Gruppendatei (wie z.B. ungültige oder doppelte Einträge)
       können zu Endlosschleifen oder anderen seltsamen Fehlern führen. Sie sollten daher pwck
       und grpck ausführen, um solche Fehler zu entfernen, bevor Sie von oder zu
       Shadow-Passwörtern oder -gruppen umwandeln.

KONFIGURATION

       Die folgende Konfigurationsvariablen in /etc/login.defs beeinflussen das Verhalten von
       grpconv und grpunconv:

       MAX_MEMBERS_PER_GROUP (Zahl)
           Maximale Anzahl von Mitgliedern je Gruppeneintrag. Wenn das Maximum erreicht wird,
           wird ein weiterer Eintrag in /etc/group (mit dem gleichen Namen, dem gleichen Passwort
           und der gleichen GID) erstellt.

           Der Standardwert ist 0, was zur Folge hat, dass die Anzahl der Mitglieder einer Gruppe
           nicht begrenzt ist.

           Diese Fähigkeit (der aufgeteilten Gruppe) ermöglicht es, die Zeilenlänge in der
           Gruppendatei zu begrenzen. Damit kann sichergestellt werden, dass die Zeilen für
           NIS-Gruppen nicht länger als 1024 Zeichen sind.

           Falls Sie eine solche Begrenzung benötigen, können Sie 25 verwenden.

           Hinweis: Aufgeteilte Gruppen werden möglicherweise nicht von allen Werkzeugen
           unterstützt, selbst nicht aus der Shadow-Werkzeugsammlung. Sie sollten diese Variable
           nur setzen, falls Sie zwingend darauf angewiesen sind.

       Die folgenden Konfigurationsvariablen in /etc/login.defs beeinflussen das Verhalten von
       pwconv:

       PASS_MAX_DAYS (Zahl)
           Die maximale Anzahl von Tagen, für die ein Passwort verwendet werden darf. Wenn das
           Passwort älter ist, wird ein Wechsel des Passworts erzwungen. Falls nicht angegeben,
           wird -1 angenommen (was zur Folge hat, dass diese Beschränkung abgeschaltet ist).

       PASS_MIN_DAYS (Zahl)
           Die Mindestanzahl von Tagen, bevor ein Wechsel des Passworts zugelassen wird. Ein
           vorheriger Versuch, das Passwort zu ändern, wird abgelehnt. Falls nicht angegeben,
           wird -1 angenommen (was zur Folge hat, dass diese Beschränkung abgeschaltet ist).

       PASS_WARN_AGE (Zahl)
           Die Anzahl von Tagen, an denen der Benutzer vorgewarnt wird, bevor das Passwort
           verfällt. Eine Null bedeutet, dass eine Warnung nur am Tag des Verfalls ausgegeben
           wird. Ein negativer Wert bedeutet, dass keine Vorwarnung erfolgt. Falls nicht
           angegeben, wird keine Vorwarnung ausgegeben.

DATEIEN

       /etc/login.defs
           Konfiguration der Shadow-Passwort-Werkzeugsammlung

SIEHE AUCH

       grpck(8), login.defs(5), pwck(8).