Linux Certif

Toute la documentation sur la certification Linux LPI

grpck

НАЗВАНИЕ

grpck - проверяет корректность файлов групп

СИНТАКСИС

grpck [-r] [группа [ shadow ]]

grpck [-s] [группа [ shadow ]]

ОПИСАНИЕ

The grpck command verifies the integrity of the system authentication information. All entries in /etc/group and /etc/gshadow are checked to see that the entry has the proper format and valid data in each field. The user is prompted to delete entries that are improperly formatted or which have other uncorrectable errors.

Выполняются следующие проверки:

•правильное количество полей

•уникальность имени группы

•корректный список членов и администраторов

Ошибки в количестве полей и уникальности имён групп невосстановимы. Если запись содержит неверное число полей, пользователя попросят подтвердить удаление всей записи. Если пользователь ответит отрицательно, дальнейшая проверка выполняться не будет. При ошибке повторения имени группы также возникает запрос на удаление, но в случае отказа проверка будет продолжена. Обо всех остальных ошибках выводится предупреждение и пользователю предлагается запустить команду groupmod чтобы исправить ошибку.

Команды, которые работают с файлом /etc/group не способны изменить повреждённые или дублирующиеся записи. Как раз в этом случае и нужно использовать grpck для удаления испорченной записи.

ПАРАМЕТРЫ

The options which apply to the grpck command are:

-r

Execute the grpck command in read-only mode. This causes all questions regarding changes to be answered no without user intervention.

-s

Sort entries in /etc/group and /etc/gshadow by GID.

By default, grpck operates on /etc/groupand /etc/gshadow. The user may select alternate files with the group and shadow parameters.

CONFIGURATION

The following configuration variables in /etc/login.defs change the behavior of this tool:

MAX_MEMBERS_PER_GROUP (number)

Maximum members per group entry. When the maximum is reached, a new group entry (line) is started in /etc/group (with the same name, same password, and same GID).
The default value is 0, meaning that there are no limits in the number of members in a group.
This feature (split group) permits to limit the length of lines in the group file. This is useful to make sure that lines for NIS groups are not larger than 1024 characters.
If you need to enforce such limit, you can use 25.
Note: split groups may not be supported by all tools (even in the Shadow toolsuite. You should not use this variable unless you really need it.

ФАЙЛЫ

/etc/group

содержит информацию о группах

/etc/gshadow

содержит защищаемую информацию о группах

/etc/passwd

содержит информацию о пользователях

СМОТРИТЕ ТАКЖЕ

group(5), gshadow(5) passwd(5), shadow(5), groupmod(8).

ВОЗВРАЩАЕМЫЕ ЗНАЧЕНИЯ

Команда grpck завершая работу, возвращает следующие значения:

0

успешное выполнение

1

ошибка в параметрах команды

2

есть одна или более неправильных записей групп

3

не удалось открыть файл групп

4

не удалось заблокировать файл групп

5

не удалось изменить файл групп