Der Benutzermanager ist ein CGI-Programm für den Webserver. Es ist in Perl geschrieben und wird vom Browser aus angewendet. Die Bedienung ist selbsterklärend. Der Quellcode ist hier nicht abgedruckt, er ist auf der CD zu finden. Hier werden nur die Befehle genannt, die im Benutzermanager jeweils ausgeführt werden
Jeder Benutzer existiert als Benutzer unter Linux und als Samba-Benutzer. Zunächst wird der Benutzer aus der Samba-Benutzerdatenbank gelöscht:
$ smbpasswd -x $loginAls nächstes wird das public_html-Verzeichnis des Benutzer gesichert werden. Es wird einfach in das Verzeichnis "oldhomes" auf dem Webserver verschoben. Außerdem müssen die richtigen Rechte gesetzt werden:
$ mv /home/public_html/$login /usr/local/httpd/htdocs/oldhomes/ $ chown -h -f -R root.www-data /usr/local/httpd/htdocs/oldhomes/$login $ chmod -R 755 /usr/local/httpd/htdocs/oldhomes/$loginDanach kann der Benutzer, sein Homeverzeichnis und seine Gruppe gelöscht werden:
$ userdel -r $login $ groupdel $loginZum Schluss muss noch eine neue Passwort-Datei für apache erstellt werden, damit der Benutzer auch hier nicht mehr existiert.
$ /usr/local/sbin/generate_apache_auth
Das Passwort eines Benutzers muss an drei Stellen geändert werden: In der Linux-Benutzerdatenbank, bei Samba und dann in der apache-Passwort-Datei. Drei Befehle müssen dazu ausgeführt werden. Bei den ersten beiden muss das neue Passwort zweimal eingegeben werden.
$ passwd $login $ smbpasswd -a $login $ /usr/local/sbin/generate_apache_auth
Zu den Rechten zählen zum einen die verschiedenen Gruppen, in denen der Benutzer Mitglied ist und zum andern die Quota-Einstellung, die angibt, wieviel Festplattenplatz der jeweilige Benutzer verbrauchen darf. Neben den Rechten kann auch noch die Login-Shell eingestellt werden: Ist die Shell /bin/bash, dann darf sich der Benutzer direkt (bzw. über das Netzwerk) am Server einloggen. Soll das verhindert werden, dann muss /bin/false eingestellt werden. Sinnvollerweise sollten sich nur Administratoren direkt einloggen dürfen. Die Gruppen können eine Kombination der folgenden Liste sein: schueler, lehrer, internet, admin, homepage.
Gruppenzugehörigkeit und Shell ändern:
$ usermod -s $shell -G users,$gruppen,$login $loginQuota ändern - $limit muss in KB angegeben werden:
$ setquota $login /dev/md0 $limit $limit 0 0Zum Schluss muss wieder die apache-Passwort-Datei neu erstellt werden:
$ /usr/local/sbin/generate_apache_auth
Ein Benutzer kann gesperrt werden und wieder freigegeben werden. Wenn ein Benutzer gesperrt ist, kann er sich nicht mehr einloggen. Sein Zugang ist deaktiviert. Um einen Benutzer zu sperren, müssen drei Befehle ausgeführt werden:
$ passwd -l $login $ smbpasswd -d $login $ /usr/local/sbin/generate_apache_authUm einen Benutzer, der gesperrt ist, wieder freizugeben, müssen auch drei Befehle ausgeführt werden:
$ passwd -u $login $ smbpasswd -e $login $ /usr/local/sbin/generate_apache_auth
Als erster Schritt muss eine neue Gruppe erstellt werden, die den gleichen Namen trägt wie der Benutzer, den man einrichten will:
$ groupadd $loginDanach kann der Benutzer erstellt werden. Ist der Benutzer ein Schüler, so ist sein Homeverzeichnis /home/schueler/$login; bei Lehrern heißt das Homeverzeichnis /home/lehrer/$login. "$name" ist der vollständige Name, "$login" ist der Login-Name. "$groups" ist eine Kombination aus schueler, lehrer, internet, admin, homepage. Außerdem wird mit dem zweiten Befehl gleich das Passwort gesetzt.
$ useradd -c "$name" -d $home -g $login -G users,$groups,$login \
-s $shell -m $login
$ passwd $login
Danach wird das "public_home"-Verzeichnis eingerichtet:
$ mkdir -m 0755 /home/public_html/$login $ chown $login.$login /home/public_html/$login ln -s /home/public_html/$login $home/public_htmlAnschließend wird der Benutzer für Samba erstellt. Dabei muss das Passwort gleich gesetzt werden.
$ smbpasswd -a $loginJetzt muss noch der Quota-Wert gesetzt werden. Ein gewöhnlicher Benutzer darf maximal 50 MB benutzen:
$ setquota $login /dev/md0 51200 51200 0 0Damit der Benutzer über den Webserver sein Passwort ändern kann, muss die apache-Passwortdatei neu generiert werden:
$ /usr/local/sbin/generate_apache_authZum Schluss muss die Mozilla-Konfiguration angepasst werden. Hier werden der Name des Benutzer und seine EMail-Adresse eingerichtet.
$ /usr/local/sbin/make_mozilla_config.pl $home/Mozilla "$login" "$name"
Mit passwd -S $login erfährt man, ob ein Benutzer gesperrt ist oder nicht und wann der das letzte Mal sein Passwort geändert hat:
$ passwd -S andreas andreas P 03/02/2003 0 99999 7 -1Hier ist der Benutzer nicht gesperrt. Bei einem gesperrten Benutzerkonto würde statt dem "P" ein "L" stehen (locked). Mit quota -v $login erfährt man den benutzen Festplattenplatz des Benutzers. Mit groups $login sieht man, in welchen Gruppen der Benutzer Mitglied ist.
Wer sich lieber die Informationen ohne Hilfe bestimmter Programme besorgen möchte, kann auch die Benutzerdatenbank von Linux direkt anschauen. Sie besteht aus drei Textdateien: In /etc/passwd stehen die verschiedenen Benutzer mit UID, vollständiger Name, Homeverzeichnis, Login-Shell. Das Passwort steht in der Datei /etc/shadow. Die Gruppenmitgliedschaft ist in der Datei /etc/group festgehalten.
| Zurück | Zum Anfang | Weiter |
| Verwaltung und Wartung | Nach oben | proxymanager |