NAMA
mlebu - mlebu
SINOPSIS
mlebu [ jeneng ]
mlebu -p
mlebu -h hostname
jeneng login -f
DESCRIPTION
mlebu log digunakake nalika mlebu menyang sistem . Sampeyan uga bisa digunakake kanggo ngalih saka siji pangguna menyang liyane ing sembarang wektu (paling modern cangkang duwe dhukungan kanggo fitur iki dibangun menyang wong, Nanging).
Yen argumen ora diwenehi, mlebu log kanggo jeneng panganggo.
Yen pangguna ora root, lan yen / etc / nologin ana , isi file kasebut dicithak ing layar, lan login diakhiri. Iki biasane digunakake kanggo nyegah login nalika sistem dijupuk mudhun.
Yen watesan akses khusus ditemtokake kanggo pangguna ing / etc / usertty , kasebut kudu ditemokake, utawa upaya log ditolak lan pesen syslog bakal dibentuk. Waca bagean ing "Watesan Akses Khusus".
Yen pangguna root, banjur login kudu kedadeyan ing tty kadhaptar ing / etc / securetty . Gagal bakal mlebu karo fasilitas syslog .
Sawise kahanan kasebut wis dicenthang, tembung sandhi kasebut bakal dijaluk lan dicenthang (yen sandhi dibutuhake kanggo jeneng panganggo iki). Sepuluh usaha diijini sadurunge mlebu , nanging sawise telung pisanan, respon kasebut wiwit alon banget. Gagal mlebu dilapurake liwat fasilitas syslog . Fasilitas iki uga digunakake kanggo nglapurake sembarang log root.
Yen ana file .hushlogin , banjur login "sepi" dilakokno (iki bisa ngeculake surat lan pencetakan wektu mlebu pungkasan lan pesen dina). Yen ora, yen / var / log / lastlog ana , wektu mlebu pungkasan dicithak (lan mlebu log saiki).
Bab sing administratif, kayata nyetel UID lan GID saka tty kasebut. Variabel lingkungan TERM dilestarekake yen ana (variabel lingkungan liyane sing dijaga yen opsi -p digunakake). Banjur variabel lingkungan HOME, PATH, SHELL, TERM, MAIL, lan LOGNAME wis disetel. PATH default menyang / usr / local / bin: / bin: / usr / bin:. kanggo panganggo biasa, lan / sbin: / bin: / usr / sbin: / usr / bin kanggo root. Pungkasan, yen iki ora mlebu log "sepi," pesen dicithak lan file kanthi jeneng panganggon ing / var / spool / mail bakal dicenthang, lan pesen dicithak manawa dawa ora nol.
Cangkang panganggo kasebut banjur diwiwiti. Yen ora ana cangkang sing ditemtokake kanggo pangguna ing / etc / passwd , banjur / bin / sh digunakake. Yen ora ana direktori sing ditemtokake ing / etc / passwd , banjur / digunakake (direktori ngarep wis dicenthang kanggo file .hushlogin kasebut ing ndhuwur).
PILIHAN
-p
Digunakna dening getty (8) kanggo mlebu log ora numpes lingkungan
-f
Digunakna kanggo mlebu otentikasi login kapindho. Iki khusus ora bisa digunakake kanggo root, lan ora katon bisa dianggo ing Linux .
-h
Digunakna dening server liyane ( misale , telnetd (8)) kanggo mlebu jeneng remote host kanggo mlebu supaya bisa dilebokake ing utmp lan wtmp. Mung superuser bisa nggunakake pilihan iki.
Watesan Akses Khusus
File / etc / securetty nampilake jeneng-jeneng ttys ing ngendi root diijini mlebu. Siji jeneng piranti tty tanpa / dev / awalan kudu ditemtokake ing saben baris. Yen file ora ana, rooting diwenehake supaya bisa log on wae tty.
Paling modern Linux sistem PAM (Pluggable Authentication Modules) digunakake. Ing sistem sing ora nganggo PAM, berkas / etc / usertty nemtokake watesan akses tambahan kanggo panganggo tartamtu. Yen file iki ora ana, ora ana watesan akses tambahan sing dibutuhake. Berkas iki kasusun saka urutan bagean. Ana telung jinis jinis bisa: CLASS, GROUPS, lan USERS. Seksi kelas nggambarake kelas pola ttys lan hostname, A GROUPS bagean nemtokake ttys sing diidinake lan sarwa dumadi ing basis per grup, lan bagean USERS nemtokake pangguna sing diidinake lan sarwa dumadi kanthi basis pangguna.
Saben baris ing berkas iki mbokmenawa ora luwih saka 255 karakter. Komentar diwiwiti kanthi # karakter lan ngluwihi ing pungkasan baris.
Kelas Karsane
Babagan CLASSES diwiwiti karo tembung CLASSES ing wiwitan baris ing kabeh kasus ndhuwur. Saben baris kasebut nganti wiwitan bagean anyar utawa pungkasan file kasusun saka urutan tembung sing dipisahake dening tab utawa spasi. Saben baris nemtokake kelas ttys lan pola tuan rumah.
Tembung ing awal baris ditemtokake minangka jeneng bebarengan kanggo ttys lan pola tuan rumah sing ditemtokake ing sisa garis. Jeneng bebarengan iki bisa digunakake ing sembarang kelompok GRUP utawa USERS. Ora ana jeneng kelas kaya mengkene minangka bagean saka definisi kelas supaya ora ana masalah karo kelas rekursif.
Conto:
CLASSES myclass1 tty1 tty2 myclass2 tty3 @ .foo.comIki nemtokake kelas myclass1 lan myclass2 minangka sisih tengen sing cocog.
Bagian GROUPS
A GROUPS bagean nemtokake ttys sing diidini lan sarwa dumadi ing basis grup Unix. Yen pangguna minangka anggota grup Unix miturut / etc / passwd lan / etc / group lan grup kasebut kasebut ing bagean GROUPS ing / etc / usertty banjur pangguna diwenehi akses yen grup kasebut.
A golongan GROUPS diwiwiti karo tembung GROUPS ing kabeh huruf gedhe ing wiwitan baris, lan saben baris kasebut minangka urutane tembung sing dipisahake dening spasi utawa tab. Tembung pisanan ing baris yaiku jeneng klompok lan sisa tembung ing baris nemtokake ttys lan sarwa dumadi ing ngendi anggota klompok kasebut diijini akses. Spesifikasi iki bisa mbutuhake kelas-kelas sing ditetepake ing bagean-kelas CLASSES sadurungé.
Contoh GROUPS bagean.
GROUPS sys tty1 @ .bar.edu stud myclass1 tty4Conto iki nemtokake manawa anggota grup grup bisa mlebu ing tty1 lan saka host ing domain bar.edu. Pangguna ing stud grup bisa log in saka host / ttys kasebut ing kelas myclass1 utawa saka tty4.
Ing bagean USERS
Bagian USERS diwiwiti karo tembung PENGGUNA ing kabeh huruf gedhe ing wiwitan baris, lan saben baris ing ngisor iki minangka urutane tembung sing dipisahake dening spasi utawa tab. Tembung pisanan ing baris yaiku jeneng panganggo lan panganggo bisa mlebu log ing ttys lan saka host sing kasebut ing sajrone baris. Spesifikasi iki bisa ndherek kelas sing ditetepake ing bagean-kelas CLASSES sadurungé. Yen ora ana header bagean sing ditemtokake ing sisih ndhuwur berkas, dadi bagian paling awal dadi bagian USERS.
Conto USERS bagean:
USERS zacho tty1 @ 130.225.16.0 / 255.255.255.0 blue tty3 myclass2Iki ngidini pangguna zacho pangguna mung ing tty1 lan saka inang karo alamat IP ing kisaran 130.225.16.0 - 130.225.16.255, lan biru user diijini mlebu log saka tty3 lan apa wae sing ditemtokake ing kelas myclass2.
Ana uga baris ing bagian USERS sing diawali mawa jeneng panganggo *. Iki minangka aturan default lan bakal diterapake marang sembarang pangguna sing ora cocog karo baris apa wae.
Yen loro baris USERS lan GROUPS cocog karo pangguna banjur pangguna diijini akses saka kesatuan kabeh kabeh sing kasebut ing spesifikasi kasebut.
Asal-usul
Spesifikasi pola tt lan host sing digunakake ing spesifikasi kelas, klompok lan akses pangguna disebut aslin. Senar asal bisa duwe salah sawijining format:
o
Jeneng piranti tty tanpa awalan / dev / umpamane tty1 utawa ttyS0.
o
@ String string, tegese panganggo diijini telnet / rlogin saka host lokal menyang inang sing padha. Iki uga ngidini pangguna kanggo conto nglakoni perintah kasebut: xterm -e / bin / login.
o
A suffix jeneng domain kayata @ .some.dom, tegese panganggo bisa rlogin / telnet saka sembarang host sing jeneng domain wis suffix .some.dom.
o
Sabanjure alamat IPv4, ditulis @ xxxx / yyyy ing ngendi xxxx iku alamat IP ing biasanipun dotted quad decimal, lan yyyy minangka bitmask ing notasi sing padha sing mbatesi bit ing alamat kanggo mbandhingake karo alamat IP saka remote host . Contone @ 130.225.16.0 / 255.255.254.0 tegese panganggo bisa rlogin / telnet saka sembarang inang sing alamat IP kasebut ing jangkoan 130.225.16.0 - 130.225.17.255.
Aspèk kasebut asalé saka spesifikasi wektu miturut sintaksis:
timespec :: = '['Contone, asal-usule kasebut: tty3 tegese log in iki diwenehake ing monday liwat friday 8:00 nganti 17:59 (5:59 pm) ing tty3. Iki uga nuduhaké yen sawetara jam ab kalebu kabeh moments antarane: 00 lan b: 59. Spesifikasi jam siji (kayata 10) tegese rentang wektu antarane 10 lan 10:59.
Ora nemtokake awalan wektu kanggo tty utawa inang tegese log in saka asal sing diijini kapan wae. Yen sampeyan diwenehi awalan wektu, mesthine kanggo nemtokake samubarang wektu lan jam siji utawa luwih jam utawa jam. Spesifikasi wektu ora kalebu papan putih.
Yen ora ana aturan gawan sing diwenehi, banjur pangguna ora cocog karo sembarang baris / etc / usertty sing diidini kanggo mlebu saka ngendi wae minangka perilaku standar.
DELOKEN SISAN
Penting: Gunakake perintah wong ( % man ) kanggo ndeleng carane printah sing digunakake ing komputer sampeyan.