NAME
login - asup kana
SYNOPSIS
login [ngaran]
login -p
login hostname -h
login ngaran -f
gambaran
login anu dipaké nalika Signing onto Sistim a . Éta ogé bisa dipaké pikeun pindah ti hiji pamaké pikeun sejen iraha wae (paling cangkang modern kudu rojongan pikeun fitur ieu diwangun kana éta, kumaha).
Mun hiji argumen henteu dibikeun, login nyarankeun pikeun ngaran pamaké nu.
Lamun pamaké teu root, sarta lamun / jsb / nologin aya, eusi file ieu dicitak ka layar, sarta login kasebut terminated. Ieu ilaharna dipaké pikeun nyegah logins nalika sistem anu keur dibawa ka handap.
Lamun larangan aksés husus anu dieusian pikeun pamaké di / jsb / usertty, ieu kudu patepung, atawa log di usaha bakal nampik tur pesen syslog bakal dihasilkeun. Ningali bagian dina "Special Watesan Aksés".
Mun pamaké ieu root, teras login dina kudu kajadian dina TTY didaptarkeun di / jsb / securetty. Gagal bakal asup jeung fasilitas syslog.
Sanggeus kaayaan ieu geus dipariksa, sandi bakal dipénta tur dipariksa (lamun sandi a anu diperlukeun pikeun ngaran pamaké ieu). Sapuluh usaha anu diwenangkeun sateuacan mati login tapi sanggeus kahiji tilu, respon dimimitian mun meunang pisan slow. Gagal login anu dilaporkeun liwat fasilitas syslog. fasilitas ieu ogé dipaké pikeun ngalaporkeun naon logins root suksés.
Lamun file .hushlogin aya, teras hiji "sepi" login anu dipigawé (ieu disables nu mariksa ngeunaan mail jeung percetakan tina waktos login panungtungan sarta pesen poé). Upami teu kitu, lamun / var / log / lastlog nyampak, waktu login panungtungan ieu dicitak (jeung login ayeuna geus dirékam).
hal administrasi acak, kayaning netepkeun UID na GID of TTY nu dipigawé. Variabel lingkungan istilah ieu dilestarikan lamun eta aya (variabel lingkungan lianna nu dilestarikan lamun pilihan -p dipaké). Mangka HOME, jalur, batok, istilah, surat, jeung variabel lingkungan LOGNAME nu disetel. Jalur ingkar kana / usr / lokal / bin: / bin: / usr / bin :. pikeun pamaké normal, sarta nepi ka / sbin: / bin: / usr / sbin: / usr / bin pikeun akar. Panungtungan, upami ieu teu a "sepi" login, pesen poé ieu dicitak sarta berkas kalawan nami pamaké di / var / spool / mail bakal dipariksa, sarta pesen dicitak lamun eta boga non-enol panjangna.
cangkang pamaké ieu lajeng dimimitian. Mun euweuh cangkang ieu dieusian pikeun pamaké di / jsb / passwd, teras / bin / sh anu dipaké. Lamun teu aya diréktori dieusian di / jsb / passwd, teras / dipaké (dina diréktori imah geus dipariksa pikeun file .hushlogin ditétélakeun di luhur).
Pilihan
-p
Dipaké ku Getty (8) mun ngabejaan login teu ngancurkeun lingkungan
-f
Dipaké pikeun skip a auténtikasi login kadua. Ieu husus teu dianggo keur akar, sarta teu muncul mun dianggo oge dina Linux Ubuntu .
-h
Dipaké ku server séjén (ie, telnetd (8)) lulus nami tina host jauh ka login meh bisa ditempatkeun dina utmp na wtmp. Ngan superuser nu bisa ngagunakeun pilihan ieu.
Watesan Aksés husus
The file / jsb / securetty mangrupa daptar ngaran ti ttys mana akar nu diwenangkeun asup. Hiji ngaran hiji alat TTY tanpa / dev / awalan kudu dieusian on tiap garis. Lamun file teu aya, akar nu diwenangkeun asup kana TTY nanaon.
Dina paling modern Linux Ubuntu sistem Pam (Pluggable auténtikasi modul) dipaké. Dina sistim eta teu make Pam, file / jsb / usertty hususna palarangan aksés tambahan pikeun pamaké husus. Lamun file ieu teu aya, euweuh larangan aksés tambahan keur ditumpukeun. file diwangun ku réntétan bagian. Aya tilu kamungkinan jenis bagian: kelas, grup na pamaké. Hiji bagian kelas ngahartikeun kelas tina ttys sarta pola hostname, A bagian Grup ngahartikeun diwenangkeun ttys tur sarwa dina dasar per grup, sarta bagian pamaké ngahartikeun ttys diwenangkeun tur sarwa dina dasar per pamaké.
Unggal garis dina file di ieu bisa jadi teu leuwih panjang batan 255 karakter. Komentar mimitian ku # karakter tur manjangkeun ka ahir jalur.
The kelas Bagéan
Hiji bagian kelas dimimitian ku kelas kecap dina mimiti hiji garis dina sakabéh hal luhur. Unggal garis handap dugi mimiti hiji bagian anyar atawa ahir file diwangun ku réntétan kecap dipisahkeun ku tab atanapi spasi. Unggal garis ngahartikeun hiji kelas di ttys sarta pola host.
Kecap dina awal hiji garis janten diartikeun ngaran koléktif keur ttys sarta pola host dieusian di sesa jalur. Ngaran kolektif ieu bisa dipaké dina sagala grup atawa pamaké saterusna bagian. No Ngaran kelas misalna kudu lumangsung salaku bagian tina harti kelas di urutan ulah masalah sareng kelas recursive.
Hiji bagian conto kelas:
Kelas myclass1 tty1 tty2 myclass2 tty3 @ .foo.comIeu ngahartikeun kelas myclass1 na myclass2 salaku sisi-leungeun katuhu pakait.
Gorombolan Bagéan
Hiji bagian Grup ngahartikeun ttys diwenangkeun tur sarwa dina dasar per grup Unix. Mun hiji pamaké mangrupakeun anggota grup Unix nurutkeun / jsb / passwd jeung / jsb / grup na grup saperti anu disebutkeun dina bagian grup di / jsb / usertty lajeng pamaké ieu dibales aksés lamun group kasebut.
Hiji bagian Grup dimimitian ku grup Kecap dina sakabéh hal luhur di mimiti hiji garis, sarta masing-masing garis handap mangrupakeun runtuyan kecap dipisahkeun ku spasi atanapi Tab. Kecap munggaran dina garis nyaeta nami grup jeung sesa kecap dina jalur hususna dina ttys tur sarwa mana anggota grup nu diwenangkeun aksés. spésifikasi ieu mungkin ngalibetkeun pamakéan kelas didefinisikeun dina bagian kelas saméméhna.
Hiji bagian conto grup.
Grup sys tty1 @ .bar.edu stud myclass1 tty4Contona kieu hususna nu anggota sys grup bisa asup kana tty1 ti sarwa dina domain bar.edu. Pamaké di stud grup bisa asup tina sarwa / ttys dieusian dina myclass1 kelas atanapi ti tty4.
The pamaké Bagéan
Hiji bagian pamaké dimimitian ku pamaké Kecap dina sakabéh hal luhur di mimiti hiji garis, sarta masing-masing garis handap mangrupakeun runtuyan kecap dipisahkeun ku spasi atanapi Tab. Kecap munggaran dina garis nyaeta ngaran pamaké sarta yén pamaké ieu diwenangkeun asup dina ttys na ti sarwa disebutkeun dina sesa jalur. spésifikasi ieu mungkin ngalibetkeun kelas didefinisikeun dina bagian kelas saméméhna. Mun euweuh lulugu bagian anu dieusian di luhureun file, nu ingkar bagian pangheulana janten bagian pamaké.
Hiji bagian conto pamaké:
Pamaké zacho tty1 @ 130.225.16.0 / 255.255.255.0 tty3 myclass2 bulaoIeu ngidinan pamaké zacho login ukur dina tty1 ti sarwa kalayan IP addreses dina rentang 130.225.16.0 - 130.225.16.255, sarta bulao pamaké nu diwenangkeun asup tina tty3 na naon anu dituliskeun dina myclass2 kelas.
Meureun aya hiji garis dina bagian pamaké dimimitian ku hiji ngaran pamaké tina *. Ieu aturan standar na eta bakal dilarapkeun ka sagala pamaké teu cocog wae garis lianna.
Mun duanana mangrupa garis pamaké jeung grup baris cocog a pamaké aksés lajeng pamaké nu diwenangkeun tina ngahijina sababaraha sagala ttys / sarwa disebutkeun dina spésifikasi ieu.
asal
TTY sarta pola host spésifikasi nu dipaké dina spésifikasi tina kelas, group jeung aksés pamaké disebut asal. Hiji senar asalna bisa boga salah sahiji format ieu:
o
Nami hiji alat TTY tanpa / dev / awalan, contona tty1 atanapi ttyS0.
o
The string @localhost, hartina pamaké nu diwenangkeun pikeun telnet / rlogin ti host lokal ka host anu sarua. Ieu ogé ngamungkinkeun pamaké pikeun contona ngajalankeun paréntah: xterm -e / bin / login.
o
Hiji ngaran domain ahiran kayaning @ .some.dom, hartina pamaké bisa rlogin / telnet tina host sagala anu ngaran domain boga .some.dom ahiran.
o
A lingkup alamat IPv4, ditulis @ xxxx / yyyy mana xxxx mangrupa alamat IP di dotted quad notasi decimal biasa, tur yyyy mangrupakeun bitmask dina nangtukeun notasi sarua nu bit dina alamat pikeun ngabandingkeun jeung alamat IP tina host jauh . Contona @ 130.225.16.0 / 255.255.254.0 hartina pamaké bisa rlogin / telnet tina host sagala anu Alamat IP aya dina rentang 130.225.16.0 - 130.225.17.255.
Salah sahiji asal luhur bisa jadi prefixed ku spésifikasi waktos nurutkeun sintaksis:
timespec :: = '['Contona, asal [mon: Tue: Wed: Thu Jum: 8-17] tty3 hartina log di nu diwenangkeun dina mondays ngaliwatan fridays antara 8:00 sarta 17:59 (5:59 pm) on tty3. Ieu ogé nunjukeun yen hiji rentang jam AB ngawengku sakabéh moments antara hiji: 00 sarta b: 59. A spésifikasi tunggal jam (kayaning 10) hartina bentang waktu antara 10 jeung 10:59.
Henteu nangtukeun wae awalan pikeun TTY atawa host hartina asup tina asal eta nu diwenangkeun wae. Lamun mere waktu awalan pastikeun tangtukeun duanana susunan poé sarta salah sahiji atawa leuwih jam atanapi Bulan sajam. A spésifikasi waktu bisa jadi teu kaasup sagala spasi bodas.
Mun euweuh aturan standar dirumuskeun lajeng pamaké teu cocog wae garis / jsb / usertty anu diwenangkeun asup ti mana sakumaha anu kabiasaan baku.
Baca ogé
Nu penting: Paké paréntah lalaki (% lalaki) ningali kumaha paréntah nu dipaké dina komputer husus Anjeun.