Date création : 27-03-2008 20:23:44
 Vous êtes dans : GNU/Linux Astuces / Pages man [Section1 - Commandes utilisateur]
LOGIN
Index
- NOM
- SYNOPSIS
- DESCRIPTION
- OPTIONS
- AVERTISSEMENTS
- FICHIERS
- VOIR AUSSI
NOM
login - Démarrer une session sur le système
SYNOPSIS
-
login [-p] [nom_utilisateur] [ENV=VAR...]
-
login [-p] [-h hôte] [-f nom_utilisateur]
-
login [-p] -r hôte
DESCRIPTION
Login
permet d'établir une nouvelle session sur le système. Elle est généralement invoquée après avoir répondu à l'invite de login
login:
sur le terminal de l'utilisateur.
Login
peut être spécifique à l'interpréteur de commandes (Fo shell Fc) et ne devrait pas être invoqué comme un sous-processus. En général,
login
est traité comme
>exec login, ce qui entraîne la sortie de l'interpréteur de commandes en cours. L'exécution de
login
depuis un interpréteur de commandes (Fo shell Fc) autre qu'un interpréteur de commandes initial (Fo login shell Fc) produira un message d'erreur.
Un mot de passe est ensuite demandé à l'utilisateur. L'affichage du mot de passe est désactivé pour éviter de révéler le mot de passe. Seul un petit nombre d'échecs est permis avant que
login
ne quitte et que la liaison ne soit interrompue.
Si une date de fin de validité du mot de passe a été définie pour ce compte, un nouveau mot de passe pourra vous être demandé. Votre ancien mot de passe et votre nouveau mot de passe vous seront alors demandés avant de pouvoir continuer. Veuillez lire la page de manuel
passwd(1)
pour plus d'informations.
Après une connexion réussie, vous serez informé des messages du système et de la présence de courrier. Vous pouvez désactiver l'affichage du message du système (/etc/motd), en créant un fichier vide
.hushlogin
dans le répertoire de votre compte. Le message concernant les courriers sera Fo You have new mail. Fc, Fo You have mail. Fc, ou Fo No Mail. Fc suivant l'état de votre boîte aux lettres.
Vos identifiants d'utilisateur et de groupe seront définis en fonction des valeurs spécifiées dans le fichier
/etc/passwd. Les valeurs des variables d'environnement
$HOME,
$SHELL,
$PATH,
$LOGNAME, et
$MAIL
seront définies en fonction des champs appropriés de l'entrée qui vous correspond. Les valeurs d'ulimit, d'umask et de nice pourront également être affectées en fonction des entrées du champ GECOS.
Sur certains systèmes, la variable d'environnement
$TERM
sera initialisée au type de terminal de votre tty, comme spécifié dans
/etc/ttytype.
Un script d'initialisation pour votre interpréteur de commandes pourra également être exécuté. Veuillez vous référer à la section de manuel appropriée pour plus d'informations sur cette fonctionnalité.
Une connexion à un sous-système est indiquée par la présence d'un Fo * Fc comme premier caractère de l'interpréteur de commandes initial. Le répertoire personnel sera utilisé comme racine d'un nouveau système de fichiers dans lequel l'utilisateur sera connecté.
Le programme
login
n'est PAS responsable de la suppression d'utilisateurs dans le fichier utmp. Les responsables du nettoyage de l'appartenance des sessions de terminal sont
getty(8)
et
init(8). Si vous utilisez
login
depuis un interpréteur de commandes sans
exec, l'utilisateur que vous utilisez continuera à apparaître comme étant connecté même après s'être déconnecté de cette Fo sous-session Fc.
OPTIONS
-f
-
Ne pas réaliser d'authentification. L'utilisateur est pré-authentifié.
-h
-
Nom de l'hôte distant pour cette connexion.
-p
-
Préserver l'environnement.
-r
-
Exécuter le protocole de connexion automatique (autologin) pour rlogin.
Les options
-r,
-h
et
-f
ne peuvent être utilisées que par root.
AVERTISSEMENTS
Cette version de
login
comporte de nombreuses options de compilation. Seules certaines d'entre elles peuvent avoir été activées sur votre site.
L'emplacement des fichiers peut varier suivant la configuration du système.
Le programme
login
n'est PAS responsable de la suppression d'utilisateurs dans le fichier utmp. Les responsables du nettoyage de l'appartenance des sessions de terminal sont
getty(8)
et
init(8). Si vous utilisez
login
depuis un interpréteur de commandes sans
exec, l'utilisateur que vous utilisez continuera à apparaître comme étant connecté même après s'être déconnecté de cette Fo sous-session Fc.
Comme pour n'importe quel programme, l'apparence de
login
peut être imitée. Si des utilisateurs non sûrs ont un accès physique à la machine, un attaquant pourrait utiliser cet accès pour obtenir le mot de passe de la personne qui s'assiérait ensuite face à l'écran. Sous Linux, le mécanisme SAK peut être utilisé par les utilisateurs pour initier un chemin de confiance et prévenir ce genre d'attaques.
FICHIERS
/var/run/utmp
-
Liste des sessions de connexion en cours.
/var/log/wtmp
-
Liste des sessions de connexion précédentes.
/etc/passwd
-
Informations sur les comptes des utilisateurs.
/etc/shadow
-
Informations sécurisées sur les comptes utilisateurs.
/etc/motd
-
Fichier contenant le message du système.
/etc/nologin
-
Empêcher les utilisateurs non-root de se connecter.
/etc/ttytype
-
Liste des types de terminaux.
$HOME/.hushlogin
-
Supprimer l'affichage des messages du système.
VOIR AUSSI
mail(1),
passwd(1),
sh(1),
su(1),
login.defs(5),
nologin(5),
passwd(5),
securetty(5),
getty(8).
|