Les fichiers de gestion d'administration des utilisateurs.

Il faut être root pour avoir le droit de modifier ces fichiers.

3 fichiers essentiels pour gérer les utilisateurs d'une machine LINUX

Ces fichiers peuvent être modifié à la main mais c'est un peu risqué ! bien savoir ce que l'on fait

Sécurité ! 

Faire une copie du fichier que l'on va modifier , fichier.bak  par exemple .. pour revenir à la configuration d'origine si besoin.

1- passwd

/etc/passwd

Le fichier /etc/passwd est un fichier système essentiel sous Linux et d'autres systèmes d'exploitation de type Unix. Il contient des informations sur les comptes utilisateurs du système. Chaque ligne du fichier représente un utilisateur et est structurée en plusieurs champs séparés par des deux-points (:). Voici la structure typique d'une ligne :

nom_utilisateur:x:UID:GID:commentaire:répertoire_home:shell

• nom_utilisateur : Le nom de l'utilisateur.

• x : Historiquement, ce champ contenait le mot de passe chiffré de l'utilisateur. Aujourd'hui, le mot de passe est généralement stocké dans le fichier /etc/shadow pour des raisons de sécurité, et ce champ contient simplement un x pour indiquer que le mot de passe est ailleurs.

• UID (User ID) : L'identifiant numérique de l'utilisateur.

• GID (Group ID) : L'identifiant numérique du groupe principal de l'utilisateur.

• commentaire : Ce champ est souvent utilisé pour stocker des informations supplémentaires sur l'utilisateur, comme son nom complet.

• répertoire_home : Le chemin du répertoire personnel de l'utilisateur.

• shell : Le shell par défaut de l'utilisateur, c'est-à-dire le programme qui est lancé lorsque l'utilisateur se connecte.

2- shadow

/etc/shadow

Le fichier /etc/shadow est un autre fichier système crucial sous Linux et d'autres systèmes d'exploitation de type Unix. Il est utilisé pour stocker les informations sensibles relatives aux mots de passe des utilisateurs. Contrairement au fichier /etc/passwd, qui est accessible en lecture par tous les utilisateurs, le fichier /etc/shadow est protégé et ne peut être lu que par l'utilisateur root ou par des processus ayant des privilèges élevés. Cela renforce la sécurité en empêchant l'accès non autorisé aux mots de passe chiffrés.

Chaque ligne du fichier /etc/shadow correspond à un utilisateur et est structurée en plusieurs champs séparés par des deux-points (:). Voici la structure typique d'une ligne :

nom_utilisateur:mot_de_passe_chiffré:dernier_changement:min:max:avertissement:inactivité:date_expiration:champ_réservé

• john est le nom de l'utilisateur.

• $6$randomsalt$hashedpassword est le mot de passe chiffré. Le $6$ indique que l'algorithme de hachage SHA-512 est utilisé.

• 18264 est la date du dernier changement de mot de passe.

• 0 est le nombre minimum de jours requis entre les changements de mot de passe.

• 99999 est le nombre maximum de jours avant que le mot de passe ne doive être changé.

• 7 est le nombre de jours avant l'expiration du mot de passe pendant lesquels l'utilisateur est averti.

• Les champs suivants sont vides, indiquant qu'il n'y a pas de période d'inactivité définie, que le compte n'expire jamais, et qu'il n'y a pas de champ réservé utilisé.

Le fichier /etc/shadow est essentiel pour la sécurité du système, car il protège les mots de passe des utilisateurs contre les accès non autorisés et permet de gérer les politiques de mot de passe, telles que l'expiration et les délais de changement.

3- group

/etc/group

Le fichier /etc/group est un fichier système important sous Linux et d'autres systèmes d'exploitation de type Unix. Il contient des informations sur les groupes d'utilisateurs. Chaque ligne du fichier représente un groupe et est structurée en plusieurs champs séparés par des deux-points (:). Voici la structure typique d'une ligne :

nom_du_groupe:x:GID:liste_des_membres

• nom_du_groupe : Le nom du groupe.

• x : Historiquement, ce champ contenait le mot de passe du groupe. Aujourd'hui, les mots de passe de groupe sont généralement stockés dans le fichier /etc/gshadow, et ce champ contient simplement un x pour indiquer que le mot de passe est ailleurs.

• GID (Group ID) : L'identifiant numérique du groupe.

• liste_des_membres : Une liste des noms d'utilisateurs qui sont membres du groupe, séparés par des virgules.

sudo:x:27:john,alice

Dans cet exemple :

• sudo est le nom du groupe.

• x indique que le mot de passe du groupe est stocké ailleurs.

• 27 est le GID du groupe.

• john,alice sont les membres du groupe, qui ont donc les privilèges associés au groupe sudo.

Le fichier /etc/group est essentiel pour la gestion des utilisateurs et des permissions sur un système Linux, permettant une organisation et une sécurité efficaces des ressources système.

Administration avec des outils

La gestion et l'administration des fichiers /etc/passwd, /etc/shadow, et /etc/group sont des tâches cruciales pour un administrateur système sous Linux. Ces fichiers sont essentiels pour la gestion des utilisateurs, des groupes et des permissions. Voici un guide détaillé sur la manière de les gérer et de les administrer :

Gestion des Utilisateurs

Ajouter un Utilisateur

Avec adduser est plus simple useradd, elle est interactive.

sudo adduser login 

Et un questionnement sera fait pour réaliser le compte login .

sinon : useradd 

Pour ajouter un nouvel utilisateur, utilisez la commande useradd :

sudo useradd -m -s /bin/bash nom_utilisateur

• -m : Crée le répertoire personnel de l'utilisateur.

• -s /bin/bash : Définit le shell par défaut de l'utilisateur.

Modifier un Utilisateur

Pour modifier les propriétés d'un utilisateur existant, utilisez la commande usermod :

sudo usermod -s /bin/zsh nom_utilisateur

• -s /bin/zsh : Change le shell de l'utilisateur.

Supprimer un Utilisateur

Pour supprimer un utilisateur, utilisez la commande userdel :

sudo userdel -r nom_utilisateur

• -r : Supprime également le répertoire personnel de l'utilisateur.

Gestion des Mots de Passe

Définir ou Changer un Mot de Passe

Pour définir ou changer le mot de passe d'un utilisateur, utilisez la commande passwd :

sudo passwd nom_utilisateur

Verrouiller et Déverrouiller un Compte

Pour verrouiller un compte utilisateur :

sudo passwd -l nom_utilisateur

Pour déverrouiller un compte utilisateur :

sudo passwd -u nom_utilisateur

Gestion des Groupes

Ajouter un Groupe

Pour ajouter un nouveau groupe, utilisez la commande groupadd :

sudo groupadd nom_du_groupe

Modifier un Groupe

Pour modifier les propriétés d'un groupe existant, utilisez la commande groupmod :

sudo groupmod -n nouveau_nom ancien_nom

• -n nouveau_nom : Change le nom du groupe.

Supprimer un Groupe

Pour supprimer un groupe, utilisez la commande groupdel :

sudo groupdel nom_du_groupe

Ajouter un Utilisateur à un Groupe

Pour ajouter un utilisateur à un groupe, utilisez la commande usermod :

sudo usermod -aG nom_du_groupe nom_utilisateur

• -aG : Ajoute l'utilisateur au groupe sans le retirer des autres groupes.

Retirer un Utilisateur d'un Groupe

Pour retirer un utilisateur d'un groupe, utilisez la commande gpasswd :

sudo gpasswd -d nom_utilisateur nom_du_groupe

Vérification et Maintenance

Vérifier les Fichiers

Vous pouvez vérifier la cohérence des fichiers /etc/passwd, /etc/shadow, et /etc/group avec les commandes suivantes :

sudo pwck

sudo grpck

Sécurité

Permissions des Fichiers

Assurez-vous que les permissions des fichiers sont correctes :

sudo chmod 644 /etc/passwd

sudo chmod 600 /etc/shadow

sudo chmod 644 /etc/group

• /etc/passwd et /etc/group doivent être lisibles par tous, mais modifiables uniquement par root.

• /etc/shadow doit être accessible uniquement par root.