grpck − Vérifier l’intégrité des fichiers d’administration des groupes

grpck [−r] [groupe shadow]

Grpck vérifie l’intégrité des informations d’authentification du système. Toutes les entrées des fichiers /etc/group et /etc/gshadow sont vérifiées afin de s’assurer qu’elles ont le bon format et qu’elles contiennent des données valables dans chaque champ. Une confirmation de l’utilisateur sera demandée pour détruire les entrées mal formatées ou ayant d’autres erreurs non récupérables.

Voici les vérifications effectuées :

•

nombre correct de champs

•

unicité des noms de groupe

•

validité des membres et administrateurs

Une erreur dans le nombre de champs ou la non unicité d’un nom de groupe sera fatale. Si le nombre de champs n’est pas correct, il sera demandé à l’utilisateur de supprimer la ligne. Si l’utilisateur ne répond pas par l’affirmative, les vérifications suivantes ne seront pas effectuées. Il sera également demandé de supprimer les entrées correspondant aux noms de groupe redondants, mais dans ce cas, les autres vérifications sont effectuées. Toutes les autres erreurs ne sont que des avertissements et l’utilisateur est encouragé à utiliser groupmod pour les corriger.

Les commandes qui opèrent sur le fichier /etc/group ne peuvent pas modifier les entrées corrompues ou redondantes. Grpck doit être utilisé dans ce cas pour retirer ces entrées.

Par défaut, grpck opère sur les fichiers /etc/group et /etc/gshadow. L’utilisateur peut spécifier d’autres fichiers avec les paramètres group et gshadow. De plus, l’utilisateur peut exécuter les commandes en lecture seule en utilisant l’option −r. Ceci aura pour conséquence de répondre no à toutes les questions demandant des modifications, sans intervention de l’utilisateur. Grpck permet aussi de trier les entrées de /etc/group et /etc/gshadow par GID. Pour effectuer ce tri, utilisez l’option −s. Aucune vérification n’est alors effectuée, les entrées sont seulement triées.

/etc/group

informations sur les groupes

/etc/gshadow

informations cachées sur les groupes

/etc/passwd

informations sur les comptes des utilisateurs

group(5), passwd(5), shadow(5), groupmod(8).

La commande grpck retourne les valeurs suivantes en quittant :

0

succès

1

erreur de syntaxe

2

une entrée de groupe ou plus est incorrecte

3

impossible d’ouvrir le fichier group

4

impossible de verrouiller le fichier group

5

impossible de mettre à jour le fichier group