<\/a> <\/h2>\nDie folgenden Konfigurationsvariablen in \/etc\/login.defs beeinflussen das Verhalten dieses Werkzeugs:<\/p>\n
ENCRYPT_METHOD<\/b> (Zeichenkette)<\/p>\n
Damit wird der standardm\u00e4\u00dfige Verschl\u00fcsselungsalgorithmus, mit dem Passw\u00f6rter verschl\u00fcsselt werden, bestimmt (soweit nicht in der Befehlszeile ein Algorithmus angegeben wird).<\/p>\n
Ihm kann einer der folgenden Wert zugewiesen werden: DES<\/i> (default), MD5<\/i>, SHA256<\/i>, SHA512<\/i>.<\/p>\n
Hinweis: Dieser Parameter \u00fcberschreibt die Variable MD5_CRYPT_ENAB<\/b>.<\/p>\n
GID_MAX<\/b> (Zahl), GID_MIN<\/b> (Zahl)<\/p>\n
der Bereich von Gruppen\u2212IDs, aus dem die Programme useradd<\/b>, groupadd<\/b> oder newusers<\/b> bei der Erstellung normaler Gruppen ausw\u00e4hlen d\u00fcrfen<\/p>\n
Der Standardwert f\u00fcr GID_MIN<\/b> ist 1000, f\u00fcr GID_MAX<\/b> 60.000.<\/p>\n
MAX_MEMBERS_PER_GROUP<\/b> (Zahl)<\/p>\n
Maximale Anzahl von Mitgliedern je Gruppeneintrag. Wenn das Maximum erreicht wird, wird ein weiterer Eintrag in \/etc\/group (mit dem gleichen Namen, dem gleichen Passwort und der gleichen GID) erstellt.<\/p>\n
Der Standardwert ist 0, was zur Folge hat, dass die Anzahl der Mitglieder einer Gruppe nicht begrenzt ist.<\/p>\n
Diese F\u00e4higkeit (der aufgeteilten Gruppe) erm\u00f6glicht es, die Zeilenl\u00e4nge in der Gruppendatei zu begrenzen. Damit kann sichergestellt werden, dass die Zeilen f\u00fcr NIS\u2212Gruppen nicht l\u00e4nger als 1024 Zeichen sind.<\/p>\n
Falls Sie eine solche Begrenzung ben\u00f6tigen, k\u00f6nnen Sie 25 verwenden.<\/p>\n
Hinweis: Aufgeteilte Gruppen werden m\u00f6glicherweise nicht von allen Werkzeugen unterst\u00fctzt, selbst nicht aus der Shadow\u2212Werkzeugsammlung. Sie sollten diese Variable nur setzen, falls Sie zwingend darauf angewiesen sind.<\/p>\n
MD5_CRYPT_ENAB<\/b> (boolesch)<\/p>\n
Legt fest, ob Passw\u00f6rter mit dem auf MD5 beruhenden Algorithmus verschl\u00fcsselt werden. Falls diesem Wert yes<\/i> zugewiesen ist, werden neue Passw\u00f6rter mit dem auf MD5 beruhenden Algorithmus verschl\u00fcsselt, der zu dem in der aktuellen Ver\u00f6ffentlichung von FreeBSD eingesetzten Algorithmus kompatibel ist. Passw\u00f6rter k\u00f6nnen dann beliebig lang sein, auch die Salt\u2212Zeichenketten sind l\u00e4nger. Setzen Sie diesen Wert auf no<\/i>, wenn Sie verschl\u00fcsselte Passw\u00f6rter auf ein anderes System kopieren m\u00f6chten, das den neuen Algorithmus nicht versteht. Der Standardwert ist no<\/i>.<\/p>\n
Dieser Variable geht die Variable ENCRYPT_METHOD<\/b> und eine Option auf der Befehlszeile, mit der der Verschl\u00fcsselungsalgorithmus bestimmt wird, vor.<\/p>\n
Der Einsatz dieser Variable ist veraltet. Sie sollten ENCRYPT_METHOD<\/b> verwenden.<\/p>\n
PASS_MAX_DAYS<\/b> (Zahl)<\/p>\n
Die maximale Anzahl von Tagen, f\u00fcr die ein Passwort verwendet werden darf. Wenn das Passwort \u00e4lter ist, wird ein Wechsel des Passworts erzwungen. Falls nicht angegeben, wird \u22121 angenommen (was zur Folge hat, dass diese Beschr\u00e4nkung abgeschaltet ist).<\/p>\n
PASS_MIN_DAYS<\/b> (Zahl)<\/p>\n
Die Mindestanzahl von Tagen, bevor ein Wechsel des Passworts zugelassen wird. Ein vorheriger Versuch, das Passwort zu \u00e4ndern, wird abgelehnt. Falls nicht angegeben, wird \u22121 angenommen (was zur Folge hat, dass diese Beschr\u00e4nkung abgeschaltet ist).<\/p>\n
PASS_WARN_AGE<\/b> (Zahl)<\/p>\n
Die Anzahl von Tagen, an denen der Benutzer vorgewarnt wird, bevor das Passwort verf\u00e4llt. Eine Null bedeutet, dass eine Warnung nur am Tag des Verfalls ausgegeben wird. Ein negativer Wert bedeutet, dass keine Vorwarnung erfolgt. Falls nicht angegeben, wird keine Vorwarnung ausgegeben.<\/p>\n
SHA_CRYPT_MIN_ROUNDS<\/b> (Zahl), SHA_CRYPT_MAX_ROUNDS<\/b> (Zahl)<\/p>\n
Wenn ENCRYPT_METHOD<\/b> auf SHA256<\/i> oder SHA512<\/i> gesetzt ist, legt dies die Anzahl der Runden von SHA fest, die standardm\u00e4\u00dfig vom Verschl\u00fcsselungsalgorithmus verwendet werden (falls die Anzahl der Runden nicht auf der Befehlszeile angegeben wird).<\/p>\n
Je mehr Runden Sie definieren, umso schwieriger ist es, das Passwort mit sturem Durchprobieren (brute force) zu knacken; umso mehr Rechenleistung wird jedoch auch f\u00fcr die Anmeldung eines Benutzers ben\u00f6tigt.<\/p>\n
Falls Sie nichts angeben, wird libc die Standardanzahl der Runden festlegen (5000).<\/p>\n
Die Werte m\u00fcssen zwischen 1000\u2212999.999.999 liegen.<\/p>\n
Falls nur der Wert f\u00fcr SHA_CRYPT_MIN_ROUNDS<\/b> oder SHA_CRYPT_MAX_ROUNDS<\/b> festgelegt wird, wird dieser Wert verwendet.<\/p>\n
Falls SHA_CRYPT_MIN_ROUNDS<\/b> > SHA_CRYPT_MAX_ROUNDS<\/b>, wird der h\u00f6here Wert verwendet.<\/p>\n
SUB_GID_MIN<\/b> (number), SUB_GID_MAX<\/b> (number), SUB_GID_COUNT<\/b> (number)<\/p>\n
If \/etc\/subuid exists, the commands useradd<\/b> and newusers<\/b> (unless the user already have subordinate group IDs) allocate SUB_GID_COUNT<\/b> unused group IDs from the range SUB_GID_MIN<\/b> to SUB_GID_MAX<\/b> for each new user.<\/p>\n
The default values for SUB_GID_MIN<\/b>, SUB_GID_MAX<\/b>, SUB_GID_COUNT<\/b> are respectively 100000, 600100000 and 10000.<\/p>\n
SUB_UID_MIN<\/b> (number), SUB_UID_MAX<\/b> (number), SUB_UID_COUNT<\/b> (number)<\/p>\n
If \/etc\/subuid exists, the commands useradd<\/b> and newusers<\/b> (unless the user already have subordinate user IDs) allocate SUB_UID_COUNT<\/b> unused user IDs from the range SUB_UID_MIN<\/b> to SUB_UID_MAX<\/b> for each new user.<\/p>\n
The default values for SUB_UID_MIN<\/b>, SUB_UID_MAX<\/b>, SUB_UID_COUNT<\/b> are respectively 100000, 600100000 and 10000.<\/p>\n
SYS_GID_MAX<\/b> (Zahl), SYS_GID_MIN<\/b> (Zahl)<\/p>\n
der Bereich von Gruppen\u2212IDs, aus dem die Programme useradd<\/b>, groupadd<\/b> oder newusers<\/b> bei der Erstellung von Systemgruppen ausw\u00e4hlen d\u00fcrfen<\/p>\n
Der Standardwert f\u00fcr SYS_GID_MIN<\/b> ist 101, f\u00fcr SYS_GID_MAX GID_MIN<\/b>\u22121.<\/p>\n
SYS_UID_MAX<\/b> (Zahl), SYS_UID_MIN<\/b> (Zahl)<\/p>\n
der Bereich von Benutzer\u2212IDs, aus dem die Programme useradd<\/b> oder newusers<\/b> bei der Erstellung von Systembenutzern ausw\u00e4hlen d\u00fcrfen<\/p>\n
Der Standardwert f\u00fcr SYS_UID_MIN<\/b> ist 101, f\u00fcr SYS_UID_MAX UID_MIN<\/b>\u22121.<\/p>\n
UID_MAX<\/b> (Zahl), UID_MIN<\/b> (Zahl)<\/p>\n
der Bereich von Benutzer\u2212IDs, aus dem die Programme useradd<\/b> oder newusers<\/b> bei der Erstellung normaler Benutzer ausw\u00e4hlen d\u00fcrfen<\/p>\n
Der Standardwert f\u00fcr UID_MIN<\/b> ist 1000, f\u00fcr UID_MAX<\/b> 60.000.<\/p>\n
UMASK<\/b> (Zahl)<\/p>\n
Die Bit\u2212Gruppe, welche die Rechte von erstellten Dateien bestimmt, wird anf\u00e4nglich auf diesen Wert gesetzt. Falls nicht angegeben, wird sie auf 022 gesetzt.<\/p>\n
useradd<\/b> und newusers<\/b> verwenden diese Bit\u2212Gruppe, um die Rechte des von ihnen erstellten Home\u2212Verzeichnisses zu setzen.<\/p>\n
Sie wird auch von login<\/b> verwendet, um die anf\u00e4ngliche Umask eines Benutzers zu bestimmen. Beachten Sie, dass diese Bit\u2212Gruppe durch die GECOS\u2212Zeile des Benutzers (wenn QUOTAS_ENAB<\/b> gesetzt wurde) oder die Festlegung eines Limits in limits<\/b>(5) mit der Kennung K<\/i> \u00fcberschrieben werden kann.<\/p>\n