gshadow − informations cachées sur les groupes

/etc/gshadow contient les informations cachées sur les groupes. Il contient des lignes avec les champs suivant séparés par des deux−points :

•

nom du groupe

•

mot de passe chiffré

•

liste d’administrateurs du groupe séparés par des virgules

•

liste des membres du groupe séparés par des virgules

Les champs « nom du groupe » et « mot de passe » doivent être remplis. Le mot de passe chiffré comprend 13 caractères pris dans l’alphabet de 64 caractères a−z, A−Z, 0−9, \. et /. Consultez crypt(3) pour plus d’informations sur le traitement de cette chaîne. Si le champ du mot de passe contient une chaîne qui ne peut pas être un résultat valable de crypt(3) , par exemple si elle contient les caractères ! ou *, alors l’utilisateur ne pourra pas utiliser son mot de passe UNIX pour se connecter. Ceci peut dépendre de pam(7).

Ces informations sont prioritaires sur tous les autres champs présents dans /etc/group.

Ce fichier ne doit pas être accessible en lecture par les utilisateurs normaux afin de maintenir la sécurité des mots de passe, en particuliers pour prévenir les attaques par dictionnaires.

/etc/group

informations sur les groupes

/etc/gshadow

informations cachées sur les groupes

group(5), gpasswd(5), newgrp(5).