{"id":5642,"date":"2022-12-20T18:45:43","date_gmt":"2022-12-20T21:45:43","guid":{"rendered":"http:\/\/lode.uno\/linux-man\/index.php\/2022\/12\/20\/newusers-fr\/"},"modified":"2022-12-20T18:45:43","modified_gmt":"2022-12-20T21:45:43","slug":"newusers-fr","status":"publish","type":"post","link":"https:\/\/lode.uno\/linux-man\/2022\/12\/20\/newusers-fr\/","title":{"rendered":"NEWUSERS (fr)"},"content":{"rendered":"

NEWUSERS<\/h1>\n

NOM<\/a>
SYNOPSIS<\/a>
DESCRIPTION<\/a>
OPTIONS<\/a>
AVERTISSEMENTS<\/a>
CONFIGURATION<\/a>
FICHIERS<\/a>
VOIR AUSSI<\/a> <\/p>\n

\n

NOM <\/a> <\/h2>\n

newusers \u2212 Mettre \u00e0 jour, ou cr\u00e9er de nouveaux utilisateurs par lots<\/p>\n

SYNOPSIS <\/a> <\/h2>\n\n\n
<\/td>\n\n

newusers<\/b> [options<\/i>] [fichier<\/i>]<\/p>\n<\/td>\n

 <\/td>\n<\/tr>\n<\/table>\n

DESCRIPTION <\/a> <\/h2>\n

La commande newusers<\/b> lit un fichier (ou l’entr\u00e9e standard par d\u00e9faut) et utilise ces informations pour mettre \u00e0 jour un groupe d’utilisateurs existants ou pour cr\u00e9er de nouveaux utilisateurs. Chaque ligne est au m\u00eame format que le fichier des mots de passe (consultez<\/i> passwd<\/b>(5)) avec les exceptions suivantes\u00a0:<\/i><\/p>\n

pw_name:pw_passwd:pw_uid:pw_gid:pw_gecos:pw_dir:pw_shell<\/p>\n

pw_name<\/i><\/p>\n

C’est le nom de l’utilisateur.<\/p>\n

It can be the name of a new user or the name of an existing user (or a user created before by newusers<\/b>). In case of an existing user, the user’s information will be changed, otherwise a new user will be created.<\/p>\n

pw_passwd<\/i><\/p>\n

Ce champ sera chiffr\u00e9 et utilis\u00e9 comme nouvelle valeur du mot de passe chiffr\u00e9.<\/p>\n

pw_uid<\/i><\/p>\n

Ce champ est utilis\u00e9 pour d\u00e9finir l’UID de l’utilisateur.<\/p>\n

If the field is empty, a new (unused) UID will be defined automatically by newusers<\/b>.<\/p>\n

Si ce champ contient un nombre, ce nombre sera utilis\u00e9 comme UID.<\/p>\n

If this field contains the name of an existing user (or the name of a user created before by newusers<\/b>), the UID of the specified user will be used.<\/p>\n

Si l’UID d’un utilisateur existant est modifi\u00e9, vous devrez configurer vous\u2212m\u00eame le propri\u00e9taire des fichiers de l’utilisateur.<\/p>\n

pw_gid<\/i><\/p>\n

Ce champ est utilis\u00e9 pour d\u00e9finir l’identifiant du groupe primaire de l’utilisateur.<\/p>\n

Si ce champ contient le nom d’un groupe existant (ou d’un groupe cr\u00e9\u00e9 pr\u00e9c\u00e9demment par newusers<\/b>), le GID de ce groupe sera utilis\u00e9 comme identifiant de groupe primaire pour l’utilisateur.<\/p>\n

Si ce champ est un nombre, ce nombre sera utilis\u00e9 comme identifiant de groupe primaire de cet utilisateur. Si aucun groupe n’existe avec ce GID, un nouveau groupe sera cr\u00e9\u00e9 avec ce GID et le nom de l’utilisateur.<\/p>\n

Si ce champ est vide, un nouveau groupe sera cr\u00e9\u00e9 avec le nom de l’utilisateur et un GID sera automatiquement d\u00e9fini par newusers<\/b> pour \u00eatre utilis\u00e9 comme identifiant de groupe primaire pour l’utilisateur et comme GID pour le nouveau groupe.<\/p>\n

Si le champ contient le nom d’un groupe qui n’existe pas (et qui n’a pas \u00e9t\u00e9 cr\u00e9\u00e9 pr\u00e9c\u00e9demment par newusers<\/b>), un nouveau groupe sera cr\u00e9\u00e9 avec le nom indiqu\u00e9 et un GID sera automatiquement d\u00e9fini par newusers<\/b> pour \u00eatre utilis\u00e9 comme identifiant de groupe primaire pour l’utilisateur et comme identifiant pour le nouveau groupe.<\/p>\n

pw_gecos<\/i><\/p>\n

Ce champ est copi\u00e9 dans le champ GECOS de l’utilisateur.<\/p>\n

pw_dir<\/i><\/p>\n

Ce champ est utilis\u00e9 pour d\u00e9finir le r\u00e9pertoire personnel de l’utilisateur.<\/p>\n

Si ce champ n’indique pas de r\u00e9pertoire existant, le r\u00e9pertoire indiqu\u00e9 est cr\u00e9\u00e9, avec comme propri\u00e9taire l’utilisateur en cours de cr\u00e9ation ou mis \u00e0 jour et son groupe primaire.<\/p>\n

Si le r\u00e9pertoire personnel d’un utilisateur existant est modifi\u00e9, newusers<\/b> ne d\u00e9place ni ne copie le contenu de l’ancien r\u00e9pertoire personnel \u00e0 la nouvelle place. Vous devrez effectuer cela vous\u2212m\u00eame.<\/p>\n

pw_shell<\/i><\/p>\n

Ce champ d\u00e9finit l’interpr\u00e9teur de commande de l’utilisateur. Aucune v\u00e9rification n’est effectu\u00e9e sur ce champ.<\/p>\n

newusers<\/b> essayera d’abord de cr\u00e9er ou de modifier tous les utilisateurs indiqu\u00e9s puis \u00e9crira ces modifications dans les bases de donn\u00e9es d’utilisateurs et de groupes. Si une erreur survient (en dehors de l’\u00e9criture finale des bases de donn\u00e9es), aucune modification ne sera propag\u00e9e dans les bases de donn\u00e9es.<\/p>\n

Cette commande a \u00e9t\u00e9 con\u00e7ue pour les gros syst\u00e8mes pour lesquels un grand nombre de comptes sont mis \u00e0 jour en m\u00eame temps.<\/p>\n

OPTIONS <\/a> <\/h2>\n

Les options disponibles pour la commande newusers<\/b> sont\u00a0:<\/p>\n

\u2212c<\/b>, \u2212\u2212crypt\u2212method<\/b><\/p>\n

Utiliser la m\u00e9thode pr\u00e9cis\u00e9e pour chiffrer les mots de passe.<\/p>\n

Les m\u00e9thodes disponibles sont DES, MD5, NONE et SHA256 ou SHA512 si votre libc prend en charge ces m\u00e9thodes.<\/p>\n

\u2212h<\/b>, \u2212\u2212help<\/b><\/p>\n

Afficher un message d’aide et quitter.<\/p>\n

\u2212r<\/b>, \u2212\u2212system<\/b><\/p>\n

Cr\u00e9er un compte syst\u00e8me.<\/p>\n

Les utilisateurs syst\u00e8me seront cr\u00e9\u00e9s sans information d’\u00e2ge dans \/etc\/shadow et leurs identifiants num\u00e9riques sont choisis dans l’intervalle SYS_UID_MIN<\/b>\u2212SYS_UID_MAX<\/b>, d\u00e9fini dans login.defs, au lieu de UID_MIN<\/b>\u2212UID_MAX<\/b> (et leur GID<\/b> correspondant pour la cr\u00e9ation de groupes).<\/p>\n

\u2212R<\/b>, \u2212\u2212root\u00a0<\/b>R\u00c9P_CHROOT<\/i><\/p>\n

Appliquer les changements dans le r\u00e9pertoire R\u00c9P_CHROOT<\/i> et utiliser les fichiers de configuration du r\u00e9pertoire R\u00c9P_CHROOT<\/i>.<\/p>\n

\u2212s<\/b>, \u2212\u2212sha\u2212rounds<\/b><\/p>\n

Utiliser le nombre de rounds pr\u00e9cis\u00e9 pour chiffrer les mots de passe.<\/p>\n

La valeur 0 signifie que le syst\u00e8me choisira la valeur par d\u00e9faut du nombre de rounds pour la m\u00e9thode de chiffrement (5\u00a0000).<\/p>\n

Une valeur minimale de 1\u00a0000 et une valeur maximale de 999\u00a0999\u00a0999 seront impos\u00e9es.<\/p>\n

Vous ne pouvez utiliser cette m\u00e9thode qu’avec les m\u00e9thodes de chiffrement SHA256 ou SHA512.<\/p>\n

Par d\u00e9faut, le nombre de rounds est d\u00e9fini par les variables SHA_CRYPT_MIN_ROUNDS et SHA_CRYPT_MAX_ROUNDS dans \/etc\/login.defs.<\/p>\n

AVERTISSEMENTS <\/a> <\/h2>\n

Le fichier d’entr\u00e9e doit \u00eatre correctement prot\u00e9g\u00e9 puisqu’il contient des mots de passe en clair.<\/p>\n

Vous devez vous assurer que les mots de passe et la m\u00e9thode de chiffrement respectent la politique de mot de passe du syst\u00e8me.<\/p>\n

CONFIGURATION <\/a> <\/h2>\n

Les variables de configuration suivantes dans \/etc\/login.defs modifient le comportement de cet outil\u00a0:<\/p>\n

ENCRYPT_METHOD<\/b> (cha\u00eene de caract\u00e8res)<\/p>\n

D\u00e9finir les algorithmes de chiffrement par d\u00e9faut du syst\u00e8me pour coder les mots de passes (si aucun algorithme n’a \u00e9t\u00e9 indiqu\u00e9 sur la ligne de commandes).<\/p>\n

Les valeurs suivantes sont accept\u00e9es\u00a0: DES<\/i> (par d\u00e9faut), MD5<\/i>, SHA256<\/i>, SHA512<\/i>.<\/p>\n

Remarque\u00a0: ce param\u00e8tre remplace la variable MD5_CRYPT_ENAB<\/b>.<\/p>\n

GID_MAX<\/b> (nombre), GID_MIN<\/b> (nombre)<\/p>\n

Plage d’identifiants num\u00e9riques de groupes que les commandes useradd<\/b>, groupadd<\/b> ou newusers<\/b> peuvent utiliser pour la cr\u00e9ation des groupes normaux.<\/p>\n

La valeur par d\u00e9faut pour GID_MIN<\/b> (respectivement GID_MAX<\/b>) est 1000 (respectivement 60000).<\/p>\n

MAX_MEMBERS_PER_GROUP<\/b> (nombre)<\/p>\n

Nombre maximum de membres par entr\u00e9e de groupe. Lorsque le maximum est atteint, une nouvelle entr\u00e9e de groupe (ligne) est d\u00e9marr\u00e9e dans \/etc\/group (avec le m\u00eame nom, m\u00eame mot de passe, et m\u00eame GID).<\/p>\n

La valeur par d\u00e9faut est 0, ce qui signifie qu’il n’y a pas de limites pour le nombre de membres dans un groupe.<\/p>\n

Cette fonctionnalit\u00e9 (groupe d\u00e9coup\u00e9) permet de limiter la longueur des lignes dans le fichier de groupes. Ceci est utile pour s’assurer que les lignes pour les groupes NIS ne sont pas plus grandes que 1024 caract\u00e8res.<\/p>\n

Si vous avez besoin de configurer cette limite, vous pouvez utiliser 25.<\/p>\n

Remarque\u00a0: les groupes d\u00e9coup\u00e9s ne sont peut\u2212\u00eatre pas pris en charge par tous les outils (m\u00eame dans la suite d’outils Shadow). Vous ne devriez pas utiliser cette variable, sauf si vous en avez vraiment besoin.<\/p>\n

MD5_CRYPT_ENAB<\/b> (bool\u00e9en)<\/p>\n

Indiquer si un mot de passe doit \u00eatre chiffr\u00e9 en utilisant l’algorithme bas\u00e9 sur MD5. Si configur\u00e9e \u00e0 yes<\/i>, les nouveaux mots de passe seront chiffr\u00e9s en utilisant l’algorithme bas\u00e9 sur MD5 compatible avec celui utilis\u00e9 par les versions r\u00e9centes de FreeBSD. Il g\u00e8re des mots de passe de longueur illimit\u00e9e et des cha\u00eenes de salage plus longues. Configurez\u2212la \u00e0 no<\/i> pour copier les mots de passe chiffr\u00e9s sur d’autres syst\u00e8mes qui ne comprennent pas le nouvel algorithme. la valeur par d\u00e9faut est no<\/i>.<\/p>\n

Cette variable est \u00e9cras\u00e9e par la variable ENCRYPT_METHOD<\/b> ou par toute option de la ligne de commande utilis\u00e9e pour configurer l’algorithme de chiffrement.<\/p>\n

Cette variable est obsol\u00e8te. Vous devriez utiliser ENCRYPT_METHOD<\/b>.<\/p>\n

PASS_MAX_DAYS<\/b> (nombre)<\/p>\n

Nombre maximum de jours de validit\u00e9 d’un mot de passe. Apr\u00e8s cette dur\u00e9e, une modification du mot de passe est obligatoire. S’il n’est pas pr\u00e9cis\u00e9, la valeur de \u22121 est utilis\u00e9e (ce qui enl\u00e8ve toute restriction).<\/p>\n

PASS_MIN_DAYS<\/b> (nombre)<\/p>\n

Nombre minimum de jours autoris\u00e9 avant la modification d’un mot de passe. Toute tentative de modification du mot de passe avant cette dur\u00e9e est rejet\u00e9e. S’il n’est pas pr\u00e9cis\u00e9, la valeur de \u22121 est utilis\u00e9e (ce qui enl\u00e8ve toute restriction).<\/p>\n

PASS_WARN_AGE<\/b> (nombre)<\/p>\n

Nombre de jours durant lesquels l’utilisateur recevra un avertissement avant que son mot de passe n’arrive en fin de validit\u00e9. Une valeur n\u00e9gative signifie qu’aucun avertissement n’est donn\u00e9. S’il n’est pas pr\u00e9cis\u00e9, aucun avertissement n’est donn\u00e9.<\/p>\n

SHA_CRYPT_MIN_ROUNDS<\/b> (nombre), SHA_CRYPT_MAX_ROUNDS<\/b> (nombre)<\/p>\n

Quand ENCRYPT_METHOD<\/b> est configur\u00e9e \u00e0 SHA256<\/i> ou SHA512<\/i>, cela d\u00e9finit le nombre de rounds de SHA utilis\u00e9s par l’algorithme de chiffrement par d\u00e9faut (quand le nombre de rounds n’est pas pr\u00e9cis\u00e9 sur la ligne de commande).<\/p>\n

Avec beaucoup de rounds, il est plus difficile de trouver le mot de passe avec une attaque par force brute. Veuillez remarquer que plus de ressources processeur seront n\u00e9cessaires pour authentifier les utilisateurs.<\/p>\n

Si non pr\u00e9cis\u00e9e, la libc utilisera le nombre de rounds par d\u00e9faut (5000).<\/p>\n

Les valeurs doivent \u00eatre comprises dans l’intervalle 1\u00a0000\u00a0\u2212\u00a0999\u00a0999\u00a0999.<\/p>\n

Si une seule des variables SHA_CRYPT_MIN_ROUNDS<\/b> ou SHA_CRYPT_MAX_ROUNDS<\/b> est configur\u00e9e, alors cette valeur sera utilis\u00e9e.<\/p>\n

Si SHA_CRYPT_MIN_ROUNDS<\/b> > SHA_CRYPT_MAX_ROUNDS<\/b>, la valeur la plus \u00e9lev\u00e9e sera utilis\u00e9e.<\/p>\n

SUB_GID_MIN<\/b> (number), SUB_GID_MAX<\/b> (number), SUB_GID_COUNT<\/b> (number)<\/p>\n

If \/etc\/subuid exists, the commands useradd<\/b> and newusers<\/b> (unless the user already have subordinate group IDs) allocate SUB_GID_COUNT<\/b> unused group IDs from the range SUB_GID_MIN<\/b> to SUB_GID_MAX<\/b> for each new user.<\/p>\n

The default values for SUB_GID_MIN<\/b>, SUB_GID_MAX<\/b>, SUB_GID_COUNT<\/b> are respectively 100000, 600100000 and 10000.<\/p>\n

SUB_UID_MIN<\/b> (number), SUB_UID_MAX<\/b> (number), SUB_UID_COUNT<\/b> (number)<\/p>\n

If \/etc\/subuid exists, the commands useradd<\/b> and newusers<\/b> (unless the user already have subordinate user IDs) allocate SUB_UID_COUNT<\/b> unused user IDs from the range SUB_UID_MIN<\/b> to SUB_UID_MAX<\/b> for each new user.<\/p>\n

The default values for SUB_UID_MIN<\/b>, SUB_UID_MAX<\/b>, SUB_UID_COUNT<\/b> are respectively 100000, 600100000 and 10000.<\/p>\n

SYS_GID_MAX<\/b> (nombre), SYS_GID_MIN<\/b> (nombre)<\/p>\n

Plage d’identifiants num\u00e9riques de groupes que les commandes useradd<\/b>, groupadd<\/b> ou newusers<\/b> peuvent utiliser pour la cr\u00e9ation de groupes syst\u00e8me.<\/p>\n

La valeur par d\u00e9faut pour SYS_GID_MIN<\/b> (respectivement SYS_GID_MAX<\/b>) est 101 (respectivement GID_MIN<\/b>\u22121).<\/p>\n

SYS_UID_MAX<\/b> (nombre), SYS_UID_MIN<\/b> (nombre)<\/p>\n

Plage d’identifiants num\u00e9riques d’utilisateurs que les commandes useradd<\/b> ou newusers<\/b> peuvent utiliser pour la cr\u00e9ation d’utilisateurs syst\u00e8me.<\/p>\n

La valeur par d\u00e9faut pour SYS_UID_MIN<\/b> (respectivement SYS_UID_MAX<\/b>) est 101 (respectivement UID_MIN<\/b>\u22121).<\/p>\n

UID_MAX<\/b> (nombre), UID_MIN<\/b> (nombre)<\/p>\n

Plage d’identifiants num\u00e9riques d’utilisateurs que les commandes useradd<\/b> ou newusers<\/b> peuvent utiliser pour la cr\u00e9ation d’utilisateurs normaux.<\/p>\n

La valeur par d\u00e9faut de UID_MIN<\/b> (respectivement UID_MAX<\/b>) est 1000 (respectivement 60000).<\/p>\n

UMASK<\/b> (nombre)<\/p>\n

Valeur d’initialisation du masque de permissions. S’il n’est pas pr\u00e9cis\u00e9, le masque des permissions sera initialis\u00e9 \u00e0 022.<\/p>\n

useradd<\/b> et newusers<\/b> utilisent ce masque pour d\u00e9finir les permissions d’acc\u00e8s des r\u00e9pertoires personnels qu’ils cr\u00e9ent.<\/p>\n

Il est \u00e9galement utilis\u00e9 par login<\/b> pour d\u00e9finir l’umask initial de l’utilisateur. Veuillez noter que cet umask peut \u00eatre red\u00e9fini par les GECOS de l’utilisateur (si QUOTAS_ENAB<\/b> est activ\u00e9) ou en pr\u00e9cisant une limite avec l’identifiant K<\/i> dans limits<\/b>(5).<\/p>\n

FICHIERS <\/a> <\/h2>\n

\/etc\/passwd<\/p>\n

Informations sur les comptes des utilisateurs.<\/p>\n

\/etc\/shadow<\/p>\n

Informations s\u00e9curis\u00e9es sur les comptes utilisateurs.<\/p>\n

\/etc\/group<\/p>\n

Informations sur les groupes.<\/p>\n

\/etc\/gshadow<\/p>\n

Informations s\u00e9curis\u00e9es sur les groupes.<\/p>\n

\/etc\/login.defs<\/p>\n

Configuration de la suite des mots de passe cach\u00e9s \u00ab\u00a0shadow password\u00a0\u00bb.<\/p>\n

\/etc\/subgid<\/p>\n

Per user subordinate group IDs.<\/p>\n

\/etc\/subuid<\/p>\n

Per user subordinate user IDs.<\/p>\n

VOIR AUSSI <\/a> <\/h2>\n

login.defs<\/b>(5), passwd<\/b>(1), subgid<\/b>(5), subuid<\/b>(5), useradd<\/b>(8).<\/p>\n

\n","protected":false},"excerpt":{"rendered":"

NEWUSERS NOM SYNOPSIS DESCRIPTION OPTIONS AVERTISSEMENTS CONFIGURATION FICHIERS VOIR AUSSI NOM newusers \u2212 Mettre \u00e0 jour, ou cr\u00e9er de nouveaux utilisateurs par lots SYNOPSIS newusers [options] [fichier] DESCRIPTION La commande newusers lit un fichier (ou l’entr\u00e9e standard par d\u00e9faut) et utilise ces informations pour mettre \u00e0 jour un groupe d’utilisateurs existants ou pour cr\u00e9er de […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[2],"tags":[5,52,2502,703],"class_list":["post-5642","post","type-post","status-publish","format-standard","hentry","category-8-administracion-del-sistema","tag-5","tag-administracion","tag-fr","tag-newusers"],"gutentor_comment":0,"_links":{"self":[{"href":"https:\/\/lode.uno\/linux-man\/wp-json\/wp\/v2\/posts\/5642","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/lode.uno\/linux-man\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/lode.uno\/linux-man\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/lode.uno\/linux-man\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/lode.uno\/linux-man\/wp-json\/wp\/v2\/comments?post=5642"}],"version-history":[{"count":0,"href":"https:\/\/lode.uno\/linux-man\/wp-json\/wp\/v2\/posts\/5642\/revisions"}],"wp:attachment":[{"href":"https:\/\/lode.uno\/linux-man\/wp-json\/wp\/v2\/media?parent=5642"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/lode.uno\/linux-man\/wp-json\/wp\/v2\/categories?post=5642"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/lode.uno\/linux-man\/wp-json\/wp\/v2\/tags?post=5642"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}