Учетные записи в FreeBSD. Структура и функции, размещение базы данных учетных записей

Существует три основных типа учетных записей: суперпользователь, системные пользователи, и учетные записи пользователей. Учетная запись суперпользователя, обычно называемая root, используется для управления системой без ограничения привилегий. Системные пользователи запускают сервисы. Наконец, учетные записи пользователей необходимы обычным людям для входа в систему, чтения почты, и так далее.

Учётные записи пользователей и групп хранятся в двух файлах:

· /etc/master.passwd – в данном файле хранятся учётные данные пользователей и их пароли в зашифрованном виде;

· /etc/group – файл который отвечает за группы.

Во FreeBSD используется технология теневых паролей – это когда системные данные пользователей разделены на два файла:

1.Файл /etc/master.passwd в котором распологаются пароли в зашифрованном виде, этот файл имеет права только на чтение и запись для пользователя root.

2.Файл /etc/passwd, созданный с помощью команды pwd_mkdb (генерация базы с паролями) из файла /etc/master.passwd, он имеет права на чтение для группы и других пользователей, в нём пароли заменены на *. Также с помощью команды pwd_mkdb из файла /etc/master.passwd создаются два файла – /etc/pwd.db и /etc/spwd.db (индексированные базы данных), они предназначены для ускорения поиска, в случае большого количества системных пользователей. Файл /etc/spwd.db является секретным как и файл /etc/master.passwd и имеет теже права доступа и владельца.

Функции - управление учетными записями пользователей, а именно:

· настройка классов пользователей

· создание учетных записей пользователей

· изменение учетных записей

· удаление или блокировка учетных записей

· управление пользовательскими паролями

· управление группами.