| HOME / 정보공유 / AIX 명령어 모음

chuser
chuser chuser 명령 목적 사용자 속성을 변경합니다. 구문
chuser [ -R load_module ] Attribute=Value ... Name
설명
주의: 네트워크 정보 서비스(NIS) 데이터베이스가 시스템에 설치되어 있으면 chuser 명령을 사용하지 마십시오.
chuser 명령은 Name 매개변수로 식별된 사용자의 속성을 변경합니다. 사용자 이름은 8바이트 이하의 영숫자 문자열로 이미 있어야 합니다. 속성을 변경하려면 Attribute=Value 매개변수로 속성 이름 및 새로운 값을 지정하십시오. 다음 파일에는 이 명령으로 설정한 국지 사용자 속성이 있습니다.
/etc/passwd
/etc/security/environ
/etc/security/limits
/etc/security/user
/etc/security/user.roles
/etc/security/audit/config
/etc/group
/etc/security/group
대체 ID 및 인증(I&A) 메카니즘을 사용하여 생성한 사용자 속성을 변경하려면 -R 플래그를 사용하여 사용자를 정의한 I&A 로드 모듈을 지정할 수 있습니다. -R 플래그를 지정하지 않은 경우 chuser 명령은 사용자를 국지 사용자로 취급합니다. 로드 모듈은 /usr/lib/security/methods.cfg 파일에 정의되어 있습니다.
하나의 틀린 속성 또는 속성 값을 지정하여 chuser 명령을 수행하는 경우에 이 명령은 어떤 속성도 변경하지 않습니다.
웹 기반 시스템 관리자(wsm)에서 사용자 응용프로그램을 사용하여 사용자 특성을 변경할 수 있습니다. 또한 SMIT(시스템 관리 인터페이스 도구) smit chuser 단축 경로를 사용하여 이 명령을 수행할 수도 있습니다.
사용자 변경에 대한 제한사항
사용자 정보의 무결성을 보장하기 위해, chuser 명령 사용시 제한이 적용됩니다. 루트 사용자 또는 UserAdmin 권한이 있는 사용자만 chuser 명령을 사용하여 다음과 같은 타스크를 수행할 수 있습니다.
admin 속성을 true로 설정하여 사용자를 관리 사용자로 설정하십시오.
관리 사용자의 속성을 변경합니다.
관리 그룹에 사용자를 추가합니다.
관리 그룹은 admin 속성이 true로 설정된 그룹입니다. security 그룹의 멤버는 비관리 사용자의 속성을 변경하고 사용자를 비관리 그룹에 추가할 수 있습니다.
chuser 명령은 국지 사용자 데이터만을 처리합니다. 이 명령을 사용하여 NIS 및 DCE와 같은 레지스트리 서버에 있는 데이터를 변경할 수 없습니다.
플래그
-R load_module 사용자의 속성을 변경할 때 사용한 로드가능 I&A 모듈을 지정합니다.
속성
적절한 권한이 있는 경우 다음 사용자 속성을 설정할 수 있습니다.
account_locked 사용자 계정이 잠기는지 여부를 나타냅니다. 가능한 값은 다음과 같습니다.
true
사용자의 계정이 잠깁니다. 값 yes, true 및 always는 동일합니다. 사용자는 시스템을 액세스할 수 없습니다.
false
사용자의 계정이 잠기지 않습니다. 값 no, false 및 never는 동일합니다. 사용자는 시스템을 액세스할 수 있습니다.
admin 사용자의 관리 상태를 정의합니다. 가능한 값은 다음과 같습니다.
true
사용자가 관리자입니다. 루트 사용자만이 관리자로 정의된 사용자의 속성을 변경할 수 있습니다.
false
사용자가 관리자가 아닙니다. 이것이 디폴트 값입니다.
admgroups 사용자가 관리하는 그룹을 나열합니다. Value 매개변수는 쉼표로 분리된 그룹 이름의 리스트입니다.
auditclasses 사용자의 감사 클래스를 나열합니다. 값 매개변수는 쉼표로 분리된 클래스 리스트 또는 모든 감사 클래스를 나타내는 경우에는 ALL입니다.
auth1 사용자를 인증하기 위한 기본 방법을 나열합니다. Value 매개변수는 쉼표로 분리된 Method;Name 쌍의 리스트입니다. Method 매개변수는 인증 방법의 이름입니다. Name 매개변수는 인증할 사용자입니다. Name 매개변수를 지정하지 않을 경우, 호출 로그인 프로그램 이름이 사용됩니다.
유효한 인증 방식은 /etc/security/login.cfg 파일에 정의됩니다. 디폴트에 의해, SYSTEM 방법과 국지 암호 인증이 사용됩니다. NONE 방법은 1차 인증 검사가 이루어지지 않았음을 나타냅니다.
auth2 사용자를 인증하는 데 사용되는 보조 방법을 나열합니다. Value 매개변수는 쉼표로 분리된 Method;Name 쌍의 리스트입니다. Method 매개변수는 인증 방법의 이름입니다. Name 매개변수는 인증할 사용자입니다.
이 속성을 지정하지 않으면, 디폴트는 NONE이며, 보조 인증 검사가 이루어지지 않음을 나타냅니다. 유효한 인증 방식은 /etc/security/login.cfg 파일에 정의됩니다. Name 매개변수를 지정하지 않을 경우, 호출 로그인 프로그램 이름이 사용됩니다.
core 사용자의 프로세스가 작성할 수 있는 가장 큰 코어 파일에 대한 소프트 한계를 지정합니다. Value 매개변수는 512바이트 블록의 수를 나타내는 정수입니다.
core_hard 사용자의 프로세스가 작성할 수 있는 가장 큰 코어 파일을 지정합니다. 값 매개변수는 512바이트 블록의 수를 나타내는 정수입니다. 이 속성은 AIX 4.2 이상에 적용됩니다.
cpu 사용자의 프로세스가 사용할 수 있는 최대 시스템 단위 시간(초 단위)에 대한 소프트 한계를 식별합니다. Value 매개변수는 정수입니다. 디폴트 값은 -1이며, 시간 제한을 해제합니다.
cpu_hard 사용자의 프로세스가 사용할 수 있는 최대 시스템 단위 시간(초 단위)을 식별합니다. 값 매개변수는 정수입니다. 디폴트 값은 -1이며, 시간 제한을 해제합니다. 이 속성은 AIX 4.2 이상에 적용됩니다.
daemon name 매개변수로 지정된 사용자가 cron 디먼 또는 src(시스템 자원 제어기) 디먼을 사용하여 프로그램을 수행할 수 있는지 여부를 나타냅니다. 가능한 값은 다음과 같습니다.
true
사용자가 cron 및 src 세션을 초기화할 수 있습니다. 이것이 디폴트입니다.
false
사용자가 cron 및 src 세션을 초기화할 수 없습니다.
data 사용자의 프로세스에 대한 가장 큰 데이터 세그먼트에 대한 소프트 한계를 지정합니다. Value 매개변수는 512바이트 블록의 수를 나타내는 정수입니다. 이 속성에 허용 가능한 최대 값은 1272입니다.
data_hard 사용자의 프로세스에 대한 가장 큰 데이터 세그먼트를 지정합니다. 값 매개변수는 512바이트 블록의 수를 나타내는 정수입니다. 이 속성에 허용 가능한 최대 값은 1272입니다. 이 속성은 AIX 4.2 이상에 적용됩니다.
dictionlist 새 암호를 검사할 때 복합 제한에 의해 사용되는 암호 사전을 정의합니다.
암호 사전은 쉼표로 분리시켜 나열한 절대 경로 이름 리스트로 왼쪽에서 오른쪽 방향으로 평가됩니다. 모든 사전 파일 및 디렉토리는 루트를 제외한 모든 사용자에 대해 쓰기 금지되어야 합니다. 사전 파일은 한 행에 한 문자씩 형식화됩니다. 단어는 첫번째 열에서 시작하고 개행 문자로 종료합니다. 암호에 대해 7비트 ASCII 단어만이 지원됩니다. 시스템에 텍스트 처리를 설치한 경우 권장 사전 파일은 /usr/share/dict/words 파일입니다.
expires 계정의 만기일자를 식별합니다. Value 매개변수는 MMDDhhmmyy 형식의 10자 문자이며, 여기서 MM = month, DD = day, hh = hour, mm = minute 및 yy = 1939 - 2038 연도의 마지막 두 자리입니다. 모든 문자는 숫자입니다. Value 매개변수가 0이면 계정은 만기되지 않습니다. 디폴트는 0입니다. 자세한 정보는 date 명령을 참조하십시오.
fsize 사용자의 프로세스가 작성 또는 확장할 수 있는 가장 큰 파일에 대한 소프트 한계를 정의합니다. Value 매개변수는 512바이트 블록의 수를 나타내는 정수입니다. 2G보다 큰 파일을 만들려면 -1 또는 unlimited를 지정하십시오. 이 속성에 대한 최소 값은 8192입니다.
fsize_hard 사용자의 프로세스가 작성 또는 확장할 수 있는 가장 큰 파일을 정의합니다. 값 매개변수는 512바이트 블록의 수를 나타내는 정수입니다. 2G보다 큰 파일을 만들려면 -1 또는 unlimited를 지정하십시오. 이 속성에 대한 최소 값은 8192입니다. 이 속성은 AIX 4.2 이상에 적용됩니다.
gecos name 매개변수로 지정된 사용자에 대한 일반 정보를 제공합니다. . Value 매개변수는 삽입된 :(콜론) 문자가 없는 문자열이고 문자 '#!'으로 끝날 수 없습니다.
groups 사용자가 속하는 그룹을 식별합니다. Value 매개변수는 쉼표로 분리된 그룹 이름의 리스트입니다.
histexpire 사용자가 한 암호를 재사용할 수 없는 기간(주 단위)을 정의합니다. 값은 십진 정수 문자열입니다. 디폴트는 0이며, 시간 제한이 설정되지 않음을 나타냅니다. 관리 사용자만이 이 속성을 변경할 수 있습니다.
histsize 사용자가 재사용할 수 없는 이전 암호의 수를 정의합니다. 값은 십진 정수 문자열입니다. 디폴트는 0입니다. 관리 사용자만이 이 속성을 변경할 수 있습니다.
home 이름 매개변수에 지정된 사용자의 홈 디렉토리를 식별합니다. Value 매개변수는 전체 경로 이름입니다.
id 사용자 ID를 지정합니다. Value 매개변수는 고유한 정수 문자열입니다. 이 속성을 변경하는 것은 시스템 보안을 위태롭게 하며, 이런 이유로 이 속성을 변경해서는 안됩니다.
login login 명령으로 사용자가 시스템에 로그인할 수 있는지 여부를 나타냅니다. 가능한 값은 다음과 같습니다.
true
사용자가 시스템에 로그인할 수 있습니다. 이것이 디폴트입니다.
false
사용자가 시스템에 로그인할 수 없습니다.
loginretries 시스템이 계정을 잠그기 전에 마지막으로 성공한 로그인 이후 허용되는 실패 로그인 시도의 횟수를 정의합니다. 값은 십진 정수 문자열입니다. 0 또는 음수는 제한이 없음을 나타냅니다. 일단 사용자의 계정이 잠기면, 시스템 관리자가 /etc/security/lastlog 파일에 있는 사용자의 unsuccessful_login_count 속성을 loginretries 값 미만으로 재설정할 때까지 사용자는 로그인할 수 없습니다. 이것을 수행하려면, 다음과 같이 입력하십시오.
chsec -f /etc/security/lastlog -s username -a \
unsuccessful_login_count=0
logintimes 사용자의 시스템 액세스의 허용되는 일수 및 횟수를 정의합니다. 값은 다음 형식 중 하나로 된 항목들을 쉼표로 분리하여 나열한 리스트입니다.
[!]:-
[!][-][:-]
[!][][-[]][:-]
에 가능한 값은 mon, tues, w, THU, Friday, sat 및 SUNDAY입니다. 영문 약어로 된 요일로서 day 값을 지정하십시오. 그러나, 약어는 '요일' 및 '월' 이름 둘다에 대해 고유해야 합니다. 요일의 범위는 Tuesday-Monday와 같이 순환할 수 있습니다. 요일명은 대소문자를 구별하지 않습니다.
에 대한 가능한 값은 24시간 군대 형식으로 지정하는 시간을 포함합니다. 시간 값 앞에 :(콜론)을 넣고 4문자의 문자열을 지정하십시오. 선행하는 0들은 필수적입니다. 따라서, 0800(8am)은 유효하지만 800은 유효하지 않습니다. 지정된 시간 기간만으로 구성되는 항목이 모든 요일에 적용됩니다. 시작 시간은 반드시 종료 시간보다 작아야 합니다. 시간 기간은 다음 날로 넘어갈 수 없습니다.
월에 대한 영문 약어 이름으로 '월' 값을 지정하십시오. 그러나, 약어는 '요일' 및 '월' 이름 둘다에 대해 고유해야 합니다. '월'의 범위는 September-June과 같이 순환할 수 있습니다. '월' 이름은 대소문자를 구별하지 않습니다.
에 대한 가능한 값은 한 달에 속한 일수인 1-31일을 포함합니다. 이 값이 지정된 달에 대해 검사됩니다. 1 또는 2 문자열로 '월' 값을 지정하십시오. '일 수' 값 없이 지정되는 '월'은 그 달의 첫째날 또는 마지막 날을 나타내는데, 이는 각각 지정된 달이 시작달인지 또는 종료달인지에 따라 결정됩니다.
!(느낌표)가 접두어로 붙는 항목은 시스템에 대한 액세스를 거부하며 DENY 항목이라고 부릅니다. 접두어가 없는 항목들은 액세스를 허용하며 ACCESS 항목이라고 합니다. 접두어는 단일 항목에 적용되며 각 항목에 접두어로 지정되어야 합니다. 현재, 시스템은 한 사용자에게 200개의 항목을 허용합니다.
이 속성은 국제적으로 사용되는 값입니다. '월' 및 '요일' 이름은 시스템에 대해 설정된 로케일 변수에 의해 지정되는 언어로 입력 및 표시할 수 있습니다. '월' 및 '요일' 값의 상대적인 순서도 국제적으로 인정됩니다. 즉, 및 형식도 인정됩니다.
시스템은 다음 순서로 항목들을 평가합니다.
모든 DENY 항목. 한 항목이 시스템 시간과 일치하는 경우, 사용자의 액세스가 거부되고 허용 항목은 처리되지 않습니다.
존재하는 DENY가 없는 경우, 모두 허용 항목. 한 허용 항목이 시스템 시간과 일치하는 경우, 사용자 액세스가 허용됩니다. 한 허용 항목이 시스템 시간과 일치하지 않는 경우, 사용자 액세스가 거부됩니다. 허용 항목이 존재하지 않는 경우, 사용자는 로그인할 수 있습니다.
maxage 암호의 최대 기간(주 단위)을 정의합니다. 암호가 정의된 시점에서 변경되어야 합니다. 값은 십진 정수 문자열입니다. 디폴트 값은 0이며, 최대 기간 없음을 나타냅니다.
maxexpired 사용자가 만기된 암호를 변경할 수 있는 maxage 값 이상의 최대 시간을 주 단위로 정의합니다. 이 정의된 시간 후에는 관리 사용자만이 암호를 변경할 수 있습니다. 값은 십진 정수 문자열입니다. 디폴트는 -1이며, 한계가 설정됨을 나타냅니다. maxexpired 속성이 0일 경우, maxage 값에 도달하면 암호가 만기됩니다. maxage 속성이 0이면 maxexpired 속성은 무시됩니다.
maxrepeats 새 암호에서 한 문자가 반복될 수 있는 최대 횟수를 정의합니다. 값 0은 의미가 없으므로, 디폴트 값인 8이 최대 횟수가 없음을 나타냅니다. 값은 십진 정수 문자열입니다.
minage 암호를 변경할 수 있을 때까지 암호의 최소 존재 기간(주 단위)을 정의합니다. 값은 십진 정수 문자열입니다. 디폴트 값은 0이며, 최소 기간 없음을 나타냅니다.
minalpha 새 암호에 있어야 하는 영문자의 최소 개수를 정의합니다. 값은 십진 정수 문자열입니다. 디폴트 값은 0이며, 최소 숫자 없음을 나타냅니다.
mindiff 이전 암호에 없었고 새 암호에는 필수적인 문자들의 최소 수를 정의합니다. 값은 십진 정수 문자열입니다. 디폴트 값은 0이며, 최소 숫자 없음을 나타냅니다.
minlen 암호의 최소 길이를 정의합니다. 값은 십진 정수 문자열입니다. 디폴트 값은 0이며, 최소 길이 없음을 나타냅니다. 허용된 최대 값은 8입니다. 이 속성은 minother 속성에 더해진 minalpha 속성으로 결정됩니다. 이 덧셈의 결과가 minlen 속성보다 크면 최소 길이가 결과로 설정됩니다.
minother 새 암호에 있어야 하는 영문자가 아닌 문자의 최소 수를 정의합니다. 값은 십진 정수 문자열입니다. 디폴트 값은 0이며, 최소 숫자 없음을 나타냅니다.
nofiles 사용자 프로세스가 한 번에 볼 수 있는 파일 설명자 수에 대한 소프트 한계를 정의합니다. Value 매개변수는 정수입니다.
nofiles_hard 사용자 프로세스가 한 번에 볼 수 있는 파일 설명자 수에 대한 하드 한계를 정의합니다. Value 매개변수는 정수입니다. 디폴트 값은 -1이며, 시스템에서 허용되는 최대값에 대한 한계를 설정합니다.
pgrp 사용자의 기본 그룹을 식별합니다. Value 매개변수에는 유효한 그룹 이름이 있어야 하며 이 매개변수는 널(null) 값이 될 수 없습니다.
pwdchecks 새 암호에 강요되는 암호 제한 방법을 정의합니다. 값은 방법 이름들을 쉼표로 분리하여 나열한 리스트로 왼쪽에서 오른쪽으로 평가됩니다. 방법 이름은 절대 경로 이름 또는 실행 가능한 로드 모듈 /usr/lib에 대해 상대적인 경로 이름입니다.
pwdwarntime 암호 변경이 필요하다는 경고를 시스템이 발행하기 전의 일수를 정의합니다. 값은 십진 정수 문자열입니다. 0 또는 음수는 메세지가 발행되지 않음을 나타냅니다. 이 값은 maxage와 minage 속성 차보다 적어야 합니다. 이 차이보다 더 큰 값은 무시되며, minage 값에 도달하면 메세지가 발행됩니다.
rlogin telnet 또는 rlogin 명령으로 원격 위치로부터 계정에 대한 액세스를 허용합니다. 가능한 값은 다음과 같습니다.
true
사용자 계정은 원격으로 액세스될 수 있습니다. 이것이 디폴트 rlogin 값입니다.
false
사용자는 원격으로 액세스될 수 없습니다.
roles 이 사용자에 대한 원격 역할을 나열합니다. Value 매개변수는 쉼표로 구분된 역할 이름 리스트입니다.
rss 사용자 프로세스에서 할당할 수 있는 물리적 메모리의 최대 양에 대한 소프트 한계. Value 매개변수는 512 바이트 블록 단위로 지정된 십진 정수 문자열입니다. 시스템에서 현재 이 값을 강요하고 있지 않습니다.
rss_hard 사용자 프로세스에서 할당할 수 있는 물리적 메모리의 최대 양. 값 매개변수는 512바이트 블록 단위로 지정되는 십진 정수 문자열입니다. 시스템에서 현재 이 값을 강요하고 있지 않습니다. 이 속성은 AIX 4.2 이상에 적용됩니다.
shell 세션을 개시할 때 사용자를 위해 수행되는 프로그램을 정의합니다. Value 매개변수는 전체 경로 이름입니다.
stack 사용자의 프로세스에 대한 가장 큰 프로세스 스택 세그먼트에 대한 소프트 한계를 지정합니다. Value 매개변수는 할당할 512바이트 블록의 수를 나타내는 정수입니다. 이 속성에 허용 가능한 최소 값은 49입니다.
stack_hard 사용자의 프로세스에 대한 가장 큰 프로세스 스택 세그먼트를 지정합니다. 값 매개변수는 할당할 512바이트 블록의 수를 나타내는 정수입니다. 이 속성에 허용 가능한 최소 값은 49입니다. 이 속성은 AIX 4.2 이상에 적용됩니다.
su su 명령으로 다른 사용자가 지정된 사용자 계정으로 전환할 수 있는지 여부를 나타냅니다. 가능한 값은 다음과 같습니다.
true
다른 사용자가 지정된 계정으로 전환할 수 있습니다. 이것이 디폴트입니다.
false
다른 사용자가 지정된 계정으로 전환할 수 없습니다.
sugroups su 명령을 사용하여 지정된 사용자 계정으로 전환할 수 있는 그룹을 나열합니다. Value 매개변수는 쉼표로 분리된 그룹 이름의 리스트이거나 모든 그룹을 나타내는 ALL 값입니다. 그룹 이름 앞에 !(느낌표)가 있으면 그 그룹을 제외됩니다. 이 속성이 지정되지 않을 경우, 모든 그룹이 su 명령을 사용하여 이 사용자 계정으로 전환할 수 있습니다.
sysenv 시스템 상태(보호됨) 환경을 식별합니다. Value 매개변수는 /etc/security/environ 파일에 지정되어 있는 쉼표로 분리된 Attribute=Value 쌍의 집합입니다.
tpath 사용자의 신뢰있는 경로 상태를 나타냅니다. 가능한 값은 다음과 같습니다.
always
사용자는 신뢰있는 프로세스만을 실행할 수 있습니다. 이것은 사용자의 초기 프로그램이 신뢰있는 쉘 또는 일부 다른 신뢰있는 프로세스에 있음을 암시합니다.
no tsh
사용자는 신뢰있는 경로상의 신뢰있는 쉘을 호출할 수 없습니다. 사용자가 로그인한 후 보안 주의 키(SAK)를 입력하는 경우, 로그인 세션이 종료합니다.
nosak
보안 주의 키(SAK)는 사용자에 의해 수행되는 모든 프로세스에 대해 사용 불가능됩니다. 사용자가 SAK 순서를 포함할 수 있는 2진 데이터를 전송하는 경우 이 값을 사용하십시오. 이것이 디폴트 값입니다.
on
사용자는 정상적인 신뢰있는 경로 특성을 가지며 보안 주의 키(SAK)를 갖는 신뢰있는 경로를 호출(신뢰있는 쉘을 입력)할 수 있습니다.
ttys Name 매개변수로 지정된 계정에 액세스할 수 있는 터미널을 나열합니다. Value 매개변수는 쉼표로 분리된 전체 경로 이름의 리스트이거나 모든 터미널을 나타내는 ALL 값입니다. 터미널 이름 앞에 !(느낌표)가 있으면 그 터미널은 제외됩니다. 이 속성이 지정되지 않을 경우, 모든 터미널이 사용자 계정으로 전환할 수 있습니다.
umask 파일 사용권한을 판별합니다. 이 값은 프로세스 작성 사용권한과 함께 파일이 작성될 때 파일의 사용권한을 결정합니다. 디폴트는 022입니다.
usrenv 사용자 상태(비보호) 환경을 정의합니다. Value 매개변수는 /etc/security/environ 파일에 지정되어 있는 쉼표로 분리된 Attribute=Value 쌍의 집합입니다.
보안
액세스 제어: 루트 사용자 및 security 그룹만이 이 명령에 대해 실행(x) 액세스 권한을 가집니다. 이 명령은 신뢰있는 전산 구조(TCB)에 프로그램으로 설치해야 합니다. setuid(SUID) 비트 집합이 있는 루트 사용자가 이 명령을 소유해야 합니다.
액세스되는 파일:
모드 파일
rw /etc/passwd
rw /etc/security/user
rw /etc/security/user.roles
rw /etc/security/limits
rw /etc/security/environ
rw /etc/security/audit/config
rw /etc/group
rw /etc/security/group
감사(audit) 이벤트:
이벤트 정보
USER_Change 사용자, 속성
제한사항
모든 로드가능 I&A 모듈에서 사용자의 속성 변경을 지원하지는 않습니다. 로드가능 I&A 모듈이 사용자의 속성을 변경하지 못할 경우 오류가 보고됩니다.
예제
smith 사용자가 이 시스템에 원격으로 액세스할 수 있게 하려면 다음과 같이 입력하십시오.
chuser rlogin=true smith
davis 사용자 계정의 만기 날짜를 1995년 5월 1일 오전 8시로 변경하려면 다음과 같이 입력하십시오.
chuser expires=0501080095 davis
finance 및 accounting 그룹에 davis를 추가하려면 다음과 같이 입력하십시오.
chuser groups=finance,accounting davis
LDAP 로드 모듈로 작성한 사용자 davis에게 원격 액세스를 허용하지 않도록 변경하려면 다음과 같이 입력하십시오.
chuser -R LDAP rlogin=false davis
파일
/usr/bin/chuser chuser 명령이 있습니다.
/etc/passwd 사용자의 기본 속성이 있습니다.
/etc/group 그룹의 기본 속성이 있습니다.
/etc/security/group 그룹의 확장 속성이 있습니다.
/etc/security/user 사용자의 확장된 속성이 있습니다.
/etc/security/user.roles 사용자의 관리 역할 속성이 있습니다.
/etc/security/lastlog 사용자의 최종 로그인 속성이 있습니다.
/etc/security/limits 자원 할당량을 정의하고 각각의 사용자에 대해 제한합니다.
/etc/security/audit/config 감사 구성설정 정보가 있습니다.
/etc/security/environ 사용자의 환경 속성이 있습니다.
관련 정보
chfn 명령, chgroup 명령, chgrpmem 명령, chsh 명령, lsgroup 명령, lsuser 명령, mkgroup 명령, mkuser 명령, passwd 명령, pwdadm 명령, rmgroup 명령, rmuser 명령, setgroups 명령, setsenv 명령, su 명령.