/etc/login.defs ファイルには、いくつかのユーザー アカウント パラメータのデフォルト構成情報が含まれています。 useradd、usermod、userdel、および groupadd コマンド、およびその他のユーザーおよびグループ ユーティリティは、このファイルからデフォルト値を取得します。各行は、ディレクティブ名と関連する値で構成されます。
以下は、CentOS 7 システムの /etc/logins.defs ファイルのサンプルです。
# cat /etc/login.defs # # Please note that the parameters in this configuration file control the # behavior of the tools from the shadow-utils component. None of these # tools uses the PAM mechanism, and the utilities that use PAM (such as the # passwd command) should therefore be configured elsewhere. Refer to # /etc/pam.d/system-auth for more information. # # *REQUIRED* # Directory where mailboxes reside, _or_ name of file, relative to the # home directory. If you _do_ define both, MAIL_DIR takes precedence. # QMAIL_DIR is for Qmail # #QMAIL_DIR Maildir MAIL_DIR /var/spool/mail #MAIL_FILE .mail # Password aging controls: # # PASS_MAX_DAYS Maximum number of days a password may be used. # PASS_MIN_DAYS Minimum number of days allowed between password changes. # PASS_MIN_LEN Minimum acceptable password length. # PASS_WARN_AGE Number of days warning given before a password expires. # PASS_MAX_DAYS 99999 PASS_MIN_DAYS 0 PASS_MIN_LEN 5 PASS_WARN_AGE 7 # # Min/max values for automatic uid selection in useradd # UID_MIN 1000 UID_MAX 60000 # System accounts SYS_UID_MIN 201 SYS_UID_MAX 999 # # Min/max values for automatic gid selection in groupadd # GID_MIN 1000 GID_MAX 60000 # System accounts SYS_GID_MIN 201 SYS_GID_MAX 999 # # If defined, this command is run when removing a user. # It should remove any at/cron/print jobs etc. owned by # the user to be removed (passed as the first argument). # #USERDEL_CMD /usr/sbin/userdel_local # # If useradd should create home directories for users by default # On RH systems, we do. This option is overridden with the -m flag on # useradd command line. # CREATE_HOME yes # The permission mask is initialized to this value. If not specified, # the permission mask will be initialized to 022. UMASK 077 # This enables userdel to remove user groups if no members exist. # USERGROUPS_ENAB yes # Use SHA512 to encrypt password. ENCRYPT_METHOD SHA512
以下は、/etc/login.defs ディレクティブの部分的なリストです:
- ユーザーのメールボックスの場所
- パスワード エージング コントロール
- 自動 UID 選択の最小値と最大値 (1000 から 60000)
- 自動 GID 選択の最小値と最大値 (1000 から 60000)
- 新しいユーザーを追加するときにホーム ディレクトリを作成するかどうか
- デフォルトの umask
- パスワードの暗号化に使用される暗号化方法
USERGROUPS_ENAB の場合 /etc/login.defs のディレクティブが YES に設定されています 、ユーザー名と同じ名前のユーザー用のグループが作成されます。ディレクティブが NO に設定されている場合 、useradd コマンドは、新しいユーザーのプライマリ グループを、/etc/default/useradd の GROUP ディレクティブで指定された値に設定します。 ファイル、または 100