/etc/login.defs file menyediakan informasi konfigurasi default untuk beberapa parameter akun pengguna. Perintah useradd, usermod, userdel, dan groupadd, dan utilitas pengguna dan grup lainnya mengambil nilai default dari file ini. Setiap baris terdiri dari nama direktif dan nilai terkait.
Di bawah ini adalah contoh file /etc/logins.defs dari sistem CentOS 7.
# cat /etc/login.defs # # Please note that the parameters in this configuration file control the # behavior of the tools from the shadow-utils component. None of these # tools uses the PAM mechanism, and the utilities that use PAM (such as the # passwd command) should therefore be configured elsewhere. Refer to # /etc/pam.d/system-auth for more information. # # *REQUIRED* # Directory where mailboxes reside, _or_ name of file, relative to the # home directory. If you _do_ define both, MAIL_DIR takes precedence. # QMAIL_DIR is for Qmail # #QMAIL_DIR Maildir MAIL_DIR /var/spool/mail #MAIL_FILE .mail # Password aging controls: # # PASS_MAX_DAYS Maximum number of days a password may be used. # PASS_MIN_DAYS Minimum number of days allowed between password changes. # PASS_MIN_LEN Minimum acceptable password length. # PASS_WARN_AGE Number of days warning given before a password expires. # PASS_MAX_DAYS 99999 PASS_MIN_DAYS 0 PASS_MIN_LEN 5 PASS_WARN_AGE 7 # # Min/max values for automatic uid selection in useradd # UID_MIN 1000 UID_MAX 60000 # System accounts SYS_UID_MIN 201 SYS_UID_MAX 999 # # Min/max values for automatic gid selection in groupadd # GID_MIN 1000 GID_MAX 60000 # System accounts SYS_GID_MIN 201 SYS_GID_MAX 999 # # If defined, this command is run when removing a user. # It should remove any at/cron/print jobs etc. owned by # the user to be removed (passed as the first argument). # #USERDEL_CMD /usr/sbin/userdel_local # # If useradd should create home directories for users by default # On RH systems, we do. This option is overridden with the -m flag on # useradd command line. # CREATE_HOME yes # The permission mask is initialized to this value. If not specified, # the permission mask will be initialized to 022. UMASK 077 # This enables userdel to remove user groups if no members exist. # USERGROUPS_ENAB yes # Use SHA512 to encrypt password. ENCRYPT_METHOD SHA512
Berikut ini adalah sebagian daftar direktif /etc/login.defs:
- Lokasi kotak surat pengguna
- Kontrol penuaan sandi
- Nilai minimum dan maksimum untuk pemilihan UID otomatis (1000 hingga 60000)
- Nilai minimum dan maksimum untuk pemilihan GID otomatis (1000 hingga 60000)
- Apakah direktori home harus dibuat saat menambahkan pengguna baru
- Umask bawaan
- Metode enkripsi yang digunakan untuk mengenkripsi sandi
Jika USERGROUPS_ENAB direktif di /etc/login.defs disetel ke YA , grup dibuat untuk pengguna dengan nama yang sama dengan nama pengguna. Jika arahan disetel ke NO , perintah useradd menyetel grup utama pengguna baru ke nilai yang ditentukan oleh direktif GROUP di /etc/default/useradd berkas, atau 100 secara default.