NOME

pwck - verifica l'integrità dei file delle password

SINOSSI

pwck [opzioni] [passwd [ shadow ]]

DESCRIZIONE

pwck verifica l'integrità delle informazioni su utenti e autenticazione del sistema. Ogni voce in /etc/passwd e in /etc/shadow

Vengono fatti controlli per verificare che ogni voce abbia:

•il corretto numero di campi

•un nome utente univoco e valido

•identificatori validi dell'utente e del gruppo

•un gruppo primario valido

•una home directory valida

•una shell di login valida

Le verifiche sul file shadow sono abilitate ogni volta che si usa un secondo argomento o quanto esiste nel sistema il file /etc/shadow.

Le verifiche sono le seguenti:

•ogni elemento del file passwd deve avere un corrispondente elemento in shadow, e viceversa

•le password sono specificate nel file shadow

•gli elementi di shadow hanno il corretto numero di campi

•gli elementi di shadow sono unici

•le date di ultima modifica non sono nel futuro

Gli errori nelle verifiche sul corretto numero di campi e sull'univocità del nome utente sono irrimediabili. Se una voce ha un numero errato di campi, all'utente viene chiesto di cancellare l'intera riga; se l'utente non risponde affermativamente, vengono omessi tutti gli ulteriori controlli. Viene richiesta la cancellazione anche per le voci aventi il nome utente duplicato, ma i rimanenti controlli vengono ugualmente effettuati. Tutti gli altri errori non sono gravi e l'utente è invitato a eseguire il comando usermod per correggerli.

I comandi che operano sul file /etc/passwd non sono in grado di modificare voci corrotte o duplicate; in tali circostanze va usato pwck per rimuovere la voce scorretta.

OPZIONI

Le opzioni -r e -s non possono essere combinate.

Il comando pwck accetta le seguenti opzioni:

-h, --help

Mostra un messaggio di aiuto ed esce.

-q, --quiet

Riporta solo gli errori. Gli avvisi che non richiedono azioni da parte dell'utente non sono mostrati.

-r, --read-only

Esegue il comando pwck in sola lettura.

-R, --root CHROOT_DIR

Effettua le modifiche nella directory CHROOT_DIR e usa i file di configurazione dalla directory CHROOT_DIR.

-s, --sort

Ordina gli elementi di /etc/passwd e /etc/shadow per UID.

Come impostazione predefinita, pwck opera sui file /etc/passwd e in /etc/shadow. L'utente può selezionare file alternativi con i parametri passwd e shadow.

CONFIGURAZIONE

Le seguenti variabili di configurazione in /etc/login.defs cambiano il comportamento di questo strumento:

PASS_MAX_DAYS (numerico)

Il numero massimo di giorni che una password può essere utilizzata. Se la password è più vecchia verrà imposto il suo cambiamento. Se non specificato viene assunto -1 (che disabilita questo controllo).

PASS_MIN_DAYS (numerico)

Il numero minimo di giorni tra due cambiamenti di password. Ogni tentativo di cambiare la password prima di questo periodo verrà rifiutato. Se non specificato viene assunto -1 (che disabilita questo controllo).

PASS_WARN_AGE (numerico)

Il numero di giorni per i quali un utente va avvisato che la sua password sta per scadere. Se zero l'utente viene avvisato solo alla scadenza. Un valore negativo indica che non si deve avvisare mai. Se non specificato allora non c'è nessun avviso.