管理者ユーザを作ったつもりなのですが

管理者グループに、新規testユーザを作成しました。
そのtestユーザでshadowファイルを確認しようとしたところ
権限がないと表示されました。
その理由が分からないのです。

[root@host ~]#useradd -g root test
[root@host ~]#su test
[test@host root]$ cat /etc/shadow
cat: /etc/shadow: 許可がありません
[test@host root]$ ls -l /etc/shadow
---------- 1 root root 734 1月 19 17:36 2013 /etc/shadow

rootグループにtestユーザを割り当てたので、
testユーザでshadowファイルを見れると思っていのですが見れないのです。

理由がわからないのです。
/etc/shadowファイル所有者がrootだからでしょうか？
rootグループにtestを参加させているだけではだめなのでしょうか？
ご教授お願いします。

No.1 ベストアンサー 回答者： wild-rain 回答日時： 2013/01/19 19:04

ls -l /etc/shadowの結果を見ると、すべてのパーミッションがOFFとなっています。

rootグループに所属するユーザが参照するためには、グループユーザに対する
参照権限が必要です。ですが、shadowファイルには、グループユーザに対して
そのような権限は与えられていないので見れないわけです。

どうしても、与える必要があるのであれば、以下のコマンドでパーミッションを
変更することで、見れるようになると思います。（rootユーザで実施します）

# chmod g+r /etc/shadow

ただし、セキュリティ的にはまったく推奨されません。自己責任でお願いします。

この回答へのお礼

>rootグループに所属するユーザが参照するためには、グループユーザに対する
確かにそうですね。言われて気づきました。

# chmod g+r /etc/shadow
コマンドまで教えて頂きありがとうございます。

すっきりしました。

お礼日時：2013/01/19 22:22

No.2 回答者： lupin-333333 回答日時： 2013/01/19 20:35

そもそも論ですが、

http://search.yahoo.co.jp/search?p=root%E3%83%A6 …

から

http://cmd.misty.ne.jp/basic/04.html

http://plan9.aichi-u.ac.jp/unix/root.html

http://ja.wikipedia.org/wiki/%E3%82%B9%E3%83%BC% …

などを見れば、何で管理されているかわかるかと。

特にLinux のコマンドベースや、システムに近い所だと、ＵＮＩＸ系時代からのやり方を引き継いでいます。

root ユーザーしか権限があたえられていないことの方が多いわけです。その辺がWindowsとは最初からセキュリティーが違うところです。

Solaris なででもそうですが、デフォルトで付いている、シェルスクリプトの起動用ファイルにはユーザーＩＤ又ユーザー名で制御するなんて、とんでもなく低レベルの物が沢山存在します。

と言うのも、root でそのＯＳを使用することがほとんど無いからです。Windows では　root レベルのユーザーで多くは操作してしまうものです。

管理者一人が　root で操作し、普段使ってもらう人には　su で実行してもうらう。なので、root 以外に触れるものは極力ユーザーデーターや、アプリレベルになっている。

で元戻って、

＞/etc/shadow

は手動で直接はいじってもらいたくないための工夫でしょう。ファイルの移動、こぴーなど特別な救済のために、最低限のアクセス権です。

このファイルを壊せば、当然ログインできなくなります。修復不可能なものです。もちろん、ちゃんと仕組又は、バックアップをしっていれば、できますが。それほど大事な物なので、触らぬ神にたたりなし。です。

http://search.yahoo.co.jp/search?p=%22%2Fetc%2Fs …

で見れば、中身は意味不明なものです。見ても意味ありません。

最初みなさん、やりたがるんですよね。このファイルいじれば、なんとかなる。なんて。

この回答へのお礼

>その辺がWindowsとは最初からセキュリティーが違うところです。
なるほど。私もWindowsの人間で、管理者権限を多数持つユーザが作れると
考えており、admini権限を持っているグループがいれば、
管理者ファイルは操作できるだろうと考えていました。

ありがとうございました。

お礼日時：2013/01/19 22:25