情報システム管理 情報システム管理

情報システム管理 情報システム管理

２ . ユーザとグループの管理

水野嘉明

１ . ユーザとグループ

１ . １ ユーザの種別

２ . ユーザ情報の登録

２ . １ /etc/passwd の内容 ２ . ２ /etc/shadow

２ . ３ ユーザの追加、削除、更新

２ . ４ ユーザによる情報の更新

３ . グループ

３ . １ グループ情報格納ファイル ３ . ２ グループファイルの更新

本日の内容 本日の内容

2

１１

. .

 ユーザ、グループは、アクセス制 御の単位





3

 UNIX には、複数ユーザがアクセス

（マルチユーザ ）

１１

. .

4

UNIX マシ ン

一人ひとりのユーザを区別す る

１１

. .

5

UNIX マシ ン

 管理 をしやすくするために、グルー プ という集団でユーザーを扱う

ユーザは、一つ以上のグループに所属

１１

. .

 ユーザには、次の３種がある







6

 特権ユーザ （ ｒｏｏｔ ）

システムの管理者

基本的に、何でもできる

ファイルの読み書き、削除

ディスクの管理（フォーマット 等）

プロセスの起動・停止

ユーザの登録、管理

シャットダウン etc.

１１

. .

7



システム全体を破壊するのも容易



必要な場合のみ特権ユーザになる とよい

su コマンド

１１

. .

8

１１

. .

☆ 本講義では、

システム管理者 （特権ユーザ：

root

9

 特殊ユーザ





ｒｏｏｔ権限をばら撒くのは怖い ⇒ 特定の操作のみを許可





ｎｅｗｓ、・・・

１１

. .

10

 一般ユーザ





１１

. .

11

１１

. .



ｓｕ





必要に応じて、パスワード入力が 求められる

$ su [-] [user]

12

１１

. .



-

直接ログインした場合と同じ環境 となる



13

１１

. .



14

ユーザ knoppi xから root に

root から mizuno に

元に戻る

２２

. .

（パスワードファイル）

（パスワードファイル）

 / ｅｔｃ / ｐａｓｓｗｄ







（書込みは root のみ）

15

 パスワードは、別のファイルに格納する （ shadow 化）

⇒ /etc/shadow （ Linux 、 Solaris 等）

または

⇒ /etc/master.passwd （ BSD 等）

（ root のみが読み書き可 ）

２２

. .

16



★ /etc/passwd は誰でも読めるため

、 総当りや辞書方式でパスワー ド破 りができる

２２

. .

17



Linux/Solaris 系と BSD 系では

、少々フォーマットが異なるが、

基本は同じ

２２

. .

18

２２

. .

/etc/passwd /etc/passwd

 １ユーザに１行、コロンが区切り

1.

2.

3.

4.

5.

6.

7.

19

 /etc/passwd の例

２２

. .

/etc/passwd /etc/passwd

20

２２

. .

/etc/passwd /etc/passwd

mizuno:x:1001:1002:MIZUNO Yoshiaki,,,:

/home/mizuno:/bin/bash

ユーザ

I D

パスワード

ホームディレク

ログインシェ ル

グループ

I D

GECOS

ド

21

１ . ユーザ名 （ログイン名）

システ全体で一意

２ . 暗号化されたパスワード

shadow 使用時には 「ｘ」などと記述 ３ . ユーザＩＤ番号

実際のユーザ管理は、この番号で行 われる

２２

. .

/etc/passwd /etc/passwd

22

４ . グループＩＤ番号

所属するグループの番号（ＩＤ）

（グループについては後述）

５ . GECOS フィールド

ユーザのフルネームや説明など

コメント欄として使用できるが、一部 のユーティリティもここを使用する

２２

. .

/etc/passwd /etc/passwd

23

６

ホームディレクトリ

ログイン時のカレントディレクトリ

通常、 /home の下に ユーザ名の ディレクトリを作成する

例） /home/mizuno

ユーザは、このディレクトリを自由 に使うことが出来る

２２

. .

/etc/passwd /etc/passwd

24

７ . ログインシェル





特殊ユーザは false や nologin

ｒｏｏｔ は ｓｈ（ボーンシェ ル）を使用することもよくある

２２

. .

/etc/passwd /etc/passwd

25

２２

. .

/etc/shadow /etc/shadow



/etc/shadow

/etc/passwd からパスワードを分離

root のみが読み出し可



暗号化されたパスワードと、エージ



BSD 系では、 /etc/master.passwd

26

 エージング

(aging)



期的なパスワードの変更を促す事



２２

. .

/etc/shadow /etc/shadow

27

/etc/shadow の例

２２

. .

/etc/shadow /etc/shadow

「 * 」や「 !

」はログイン不 可

28

暗号化された パスワード

１ . ユーザ名



３ . パスワードを最後に変更した日



４ . パスワード変更ができるように なるまでの日数

２２

. .

/etc/shadow /etc/shadow

29

５

６

７

期限切れになってから、使用でき

８

９

２２

. .

/etc/shadow /etc/shadow

30

２２

. .

/etc/shadow /etc/shadow



暗号化は、非可逆





31

パスワード

暗号

２２

. .

更新更新

 パスワードファイルの更新



 /etc/passwd

 /etc/shadow

 /etc/group （後述）

 /etc/gshadow （後述）

32

 パスワードファイルの更新の方法







２２

. .

更新更新

33

 パスワードファイルの更新 （手動）

/etc/passwd 、 /etc/shdow などは テキストファイルであるが、直接

エディタで書き換えてはならない

普通のエディタは競合を管理しないの で、複数ユーザが一度に書き換えたり 参照する可能性がある

⇒

vipw

２２

. .

更新更新

34



vipw

/etc/passwd と /etc/shadow

編



vi コマンド ＋ ファイルのロック

（

OS

root のみが実行できる

２２

. .

更新更新

35

 パスワードファイルの更新 （ツー ル）

 useradd / userdel / usermod

パスワードファイル類の設定の他に

、ホームディレクトリの作成と設定 ファイルの雛形のコピーなどもして くれる

BSD などでは、

adduser / rmuser

２２

. .

更新更新

36

２２

. .

更新更新



 -m :

ホームディレクトリを

 -s [ シェル

] : ログイン

シェルを 指定する ₃₇

$ useradd [

] 　ユー



（ GUI ツールより便利）

２２

. .

更新更新

38

 パスワードファイルの更新 （

GU

 最近の OS

GUI を用いて

ツールが用意されている

２２

. .

更新更新

39



GUI ツールの画面例 (KNOPPIX)

２２

. .

更新更新

２２

. .



前節での登録・更新は、特権ユーザ (root)

 ユーザ自身での更新

passwd : パスワードの変更

chsh ： ログインシェルの変更

chfn ： 氏名等の情報（

GECO S)

41

 passwd コマンド

２２

. .

エコー表示されな エコー表示されな いい

42

２２

. .



変更できる

☆ root は、古いパスワード不

要 ⁴³

【おまけ】 パスワードを忘れ

【おまけ】 パスワードを忘れ たらたら

 アカウントの管理は、システム管 理者（ｒｏｏｔ）の大事な仕事の 一つである

問題： ある一般ユーザが、自分で設 定したログイン・パスワードを忘 れてしまったと連絡してきた。シ ステム管理者としてどのように対

処すべきか

【おまけ】 パスワードを忘れ

【おまけ】 パスワードを忘れ たらたら

1. （本人確認）

2. passwd コマンドにて臨時パス

ワードを設定し、本人に通知する

3. 本人に、 passwd コマンドにて正

式パスワードを設定させる

45

３３

. .

 ユーザ ＋ グループ





46

３３

. .

 パスワードファイルと同様の構成



グループ情報格納ファイル



シャドウ化グループ情報ファ イル

47



/etc/group

1 グループ１行、 コロン区切り

内容は

グループ名

暗号化されたパスワード

（シャドウ化されている時「ｘ」

等）

グループＩＤ

全メンバーのリスト 　（コンマで区切る）

３３

. .

48

 /etc/group の例

３３

. .

 /etc/gshadow



グループ名



暗号化されたパスワード

管理者リスト



メンバーリスト

３３

. .

50

３３

. .



注

KNOPPIX 5.3.1 は、グループ情報

(?)

（

gshadow ファイルがない）

51

３３

. .



手作業



vigr

 コマンドラインベースのツール



groupadd

groupdel

grou



GUI ツール



52

【課題 １】

【課題 １】

 新しいユーザを作成する



mizuno



2. パスワードを設定

3.

設定ファイルをコピー

53

【課題 １】

【課題 １】

 ステップ１

useradd コマンドを用いて、一般ユー ザを追加せよ

ユーザ名は、自分の名字

ホームディレクトリを作成する (-m)

シェルは /bin/bash (-s)

54

【課題 １】

【課題 １】

 ステップ２



設定せよ

作成したユーザは、最初はログ イン不可の状態

root にて passwd コマンドに よりパスワードを設定する

55

【課題 １】

【課題 １】

 ステップ３

USB 内の設定ファイルを、ホーム ディレクトリにコピーせよ

まず、 su にて作成ユーザとなる

cd にてホームディレクトリに移る

cp により、 USB からコピーする .bashrc

.bash_profile

56

【課題 １】

【課題 １】

 ステップ４



せよ



ToyoNet の manaba course 、

提出する

57

【付録】 ｒｏｏｔの仕事

【付録】 ｒｏｏｔの仕事

 システム管理者（ｒｏｏｔ）には、

大きな権限と責任がある

 ほぼ、何でも出来る権限

どのユーザにもなることが出来 る （ｓｕ コマンド）



58

【付録】 ｒｏｏｔの仕事

【付録】 ｒｏｏｔの仕事

 システム管理者（ｒｏｏｔ）に求 められるもの

59

大きな権限 と責任

大きな権限 と責任

技術力 モラル

【付録】 ｒｏｏｔの仕事

【付録】 ｒｏｏｔの仕事

 システムを安定的／安全に動作させる ため、システム管理者（ｒｏｏｔ）が 行なうべき仕事



ソフトウェアやハードウェアの設定

ユーザの管理

システムのメンテナンス

定常的監視



障害対応

60

【付録】 ｒｏｏｔの仕事

【付録】 ｒｏｏｔの仕事

 ｒｏｏｔ権限が必要な作業の例





 ソフトウェアのインストール



 ソフトウェアの設定変更

61

【付録】 ｒｏｏｔの仕事

【付録】 ｒｏｏｔの仕事

ハードウェアの増設、変更

アカウント管理 （ユーザ登録・管 理）

ログの閲覧

データのバックアップ

障害の修復

（データのリストア、設定変更、再起動、

ファイルの整理 etc. ）

62

 「ファイルとディスクの管理」





次回の予定 次回の予定

63

お疲れ様でした お疲れ様でした