shadow-man-pages - en to de translation catalogue (955 entries)

en: Creation, 1997
de: ursprünglicher Autor, 1997

en: shadow-utils maintainer, 2000 - 2007
de: shadow-utils-Betreuer, 2000 - 2007

en: shadow-utils maintainer, 2007 - now
de: shadow-utils-Betreuer, 2007 - heute

en: System Management Commands
de: Befehle zur Systemverwaltung

en: edit the password, group, shadow-password or shadow-group file
de: bearbeitet die Passwort-, Gruppen-, Shadow-Passwort- oder Shadow-Gruppen-Datei

en: options
de: Optionen

en: DESCRIPTION
de: BESCHREIBUNG

en: The <command>vipw</command> and <command>vigr</command> commands edits the files <filename>/etc/passwd</filename> and <filename>/etc/group</filename>, respectively. With the <option>-s</option> flag, they will edit the shadow versions of those files, <filename>/etc/shadow</filename> and <filename>/etc/gshadow</filename>, respectively. The programs will set the appropriate locks to prevent file corruption. When looking for an editor, the programs will first try the environment variable <envar>$VISUAL</envar>, then the environment variable <envar>$EDITOR</envar>, and finally the default editor, <citerefentry><refentrytitle>vi</refentrytitle><manvolnum>1</manvolnum></citerefentry>.
de: Die Befehle <command>vipw</command> und <command>vigr</command> bearbeiten die Dateien <filename>/etc/passwd</filename> beziehungsweise <filename>/etc/group</filename>. Mit der Option <option>-s</option> bearbeiten Sie die Shadow-Versionen beider Dateien, <filename>/etc/shadow</filename> und <filename>/etc/gshadow</filename>. Die Programme werden die geeigneten Sperren setzen, um eine Beschädigung der Dateien zu verhindern. Wenn ein Editor benötigt wird, wird zuerst die Umgebungsvariable <envar>$VISUAL</envar> ausgewertet, danach die Umgebungsvariable <envar>$EDITOR</envar>. Zuletzt wird der Standard-Editor <citerefentry><refentrytitle>vi</refentrytitle><manvolnum>1</manvolnum></citerefentry> verwendet.

en: OPTIONS
de: OPTIONEN

en: The options which apply to the <command>vipw</command> and <command>vigr</command> commands are:
de: Die Optionen, die von den Befehlen <command>vipw</command> und <command>vigr</command> unterstützt werden, sind:

en: Edit group database.
de: bearbeitet die Gruppendatenbank

en: Display help message and exit.
de: zeigt die Hilfe an und beendet das Programm

en: Edit passwd database.
de: bearbeitet die Passwd-Datenbank

en: Quiet mode.
de: stiller Modus

en: <option>-R</option>, <option>--root</option>&nbsp;<replaceable>CHROOT_DIR</replaceable>
de: <option>-R</option>, <option>--root</option>&nbsp;<replaceable>CHROOT_VERZ</replaceable>

en: Apply changes in the <replaceable>CHROOT_DIR</replaceable> directory and use the configuration files from the <replaceable>CHROOT_DIR</replaceable> directory.
de: führt die Veränderungen in dem Verzeichnis  <replaceable>CHROOT_VERZ</replaceable> durch und verwendet die Konfigurationsdateien aus dem Verzeichnis <replaceable>CHROOT_VERZ</replaceable>

en: Edit shadow or gshadow database.
de: bearbeitet die Shadow- oder Gshadow-Datenbank

en: Indicates which user's tcb shadow file to edit.
de: bestimmt, welche Tcb-Shadow-Datei des Benutzers bearbeitet werden soll

en: CONFIGURATION
de: KONFIGURATION

en: The following configuration variables in <filename>/etc/login.defs</filename> change the behavior of this tool:
de: Die folgenden Konfigurationsvariablen in <filename>/etc/login.defs</filename> beeinflussen das Verhalten dieses Werkzeugs:

en: <option>USE_TCB</option> (boolean)
de: <option>USE_TCB</option> (boolesch)

en: If <replaceable>yes</replaceable>, the <citerefentry><refentrytitle>tcb</refentrytitle><manvolnum>5</manvolnum></citerefentry> password shadowing scheme will be used.
de: Wenn auf <replaceable>yes</replaceable> gesetzt, wird das <citerefentry><refentrytitle>tcb</refentrytitle><manvolnum>5</manvolnum></citerefentry>-Passwort-Shadowing-Schema verwendet.

en: ENVIRONMENT
de: UMGEBUNGSVARIABLEN

en: Editor to be used.
de: der verwendete Editor

en: Editor to be used if <option>VISUAL</option> is not set.
de: der verwendete Editor, wenn <option>VISUAL</option> nicht gesetzt ist

en: FILES
de: DATEIEN

en: Group account information.
de: Informationen zu den Gruppenkonten

en: Secure group account information.
de: sichere Informationen zu den Gruppenkonten

en: User account information.
de: Informationen zu den Benutzerkonten

en: Secure user account information.
de: verschlüsselte Informationen zu den Benutzerkonten

en: SEE ALSO
de: SIEHE AUCH

en: <citerefentry><refentrytitle>vi</refentrytitle><manvolnum>1</manvolnum></citerefentry>, <citerefentry><refentrytitle>group</refentrytitle><manvolnum>5</manvolnum></citerefentry>, <citerefentry><refentrytitle>gshadow</refentrytitle><manvolnum>5</manvolnum></citerefentry><citerefentry condition="tcb"><refentrytitle>login.defs</refentrytitle><manvolnum>5</manvolnum></citerefentry>, <citerefentry><refentrytitle>passwd</refentrytitle><manvolnum>5</manvolnum></citerefentry>, <citerefentry condition="tcb"><refentrytitle>tcb</refentrytitle><manvolnum>5</manvolnum></citerefentry>, <citerefentry><refentrytitle>shadow</refentrytitle><manvolnum>5</manvolnum></citerefentry>.
de: <citerefentry><refentrytitle>vi</refentrytitle><manvolnum>1</manvolnum></citerefentry>,<citerefentry><refentrytitle>group</refentrytitle><manvolnum>5</manvolnum></citerefentry>, <citerefentry><refentrytitle>gshadow</refentrytitle><manvolnum>5</manvolnum></citerefentry><citerefentry condition="tcb"><refentrytitle>login.defs</refentrytitle><manvolnum>5</manvolnum></citerefentry>, <citerefentry><refentrytitle>passwd</refentrytitle><manvolnum>5</manvolnum></citerefentry>, <citerefentry  condition="tcb"><refentrytitle>tcb</refentrytitle><manvolnum>5</manvolnum></citerefentry>, <citerefentry><refentrytitle>shadow</refentrytitle><manvolnum>5</manvolnum></citerefentry>.

en: Creation, 1991
de: ursprünglicher Autor, 1991

en: modify a user account
de: verändert ein Benutzerkonto

en: LOGIN
de: ANMELDENAME

en: The <command>usermod</command> command modifies the system account files to reflect the changes that are specified on the command line.
de: Der Befehl <command>usermod</command> verändert die Kontodateien des Systems, so dass sie die Änderungen enthalten, die in der Befehlszeile eingegeben wurden.

en: The options which apply to the <command>usermod</command> command are:
de: Die Optionen, die vom Befehl <command>usermod</command> unterstützt werden, sind:

en: Add the user to the supplementary group(s). Use only with the <option>-G</option> option.
de: Fügt den Benutzer weiteren Gruppen hinzu. Kann nur zusammen mit der Option <option>-G</option> verwendet werden.

en: <option>-c</option>, <option>--comment</option>&nbsp;<replaceable>COMMENT</replaceable>
de: <option>-c</option>, <option>--comment</option>&nbsp;<replaceable>KOMMENTAR</replaceable>

en: The new value of the user's password file comment field. It is normally modified using the <citerefentry><refentrytitle>chfn</refentrytitle><manvolnum>1</manvolnum></citerefentry> utility.
de: Der neue Wert des Kommentarfelds in der Passwortdatei des Benutzers. Er wird normalerweise mit dem Werkzeug <citerefentry><refentrytitle>chfn</refentrytitle><manvolnum>1</manvolnum></citerefentry> verändert.

en: <option>-d</option>, <option>--home</option>&nbsp;<replaceable>HOME_DIR</replaceable>
de: <option>-d</option>, <option>--home</option>&nbsp;<replaceable>HOME_VERZ</replaceable>

en: The user's new login directory.
de: das neue Home-Verzeichnis des Benutzers

en: If the <option>-m</option> option is given, the contents of the current home directory will be moved to the new home directory, which is created if it does not already exist.
de: Wenn die Option <option>-m</option> verwendet wurde, wird der Inhalt des aktuellen Home-Verzeichnisses in das neue Home-Verzeichnis verschoben. Falls dieses nicht existiert, wird es angelegt.

en: <option>-e</option>, <option>--expiredate</option>&nbsp;<replaceable>EXPIRE_DATE</replaceable>
de: <option>-e</option>, <option>--expiredate</option>&nbsp;<replaceable>VERFALLS_DATUM</replaceable>

en: The date on which the user account will be disabled. The date is specified in the format <emphasis remap="I">YYYY-MM-DD</emphasis>.
de: Das Datum, an welchem das Benutzerkonto deaktiviert wird. Das Datum muss im Format <emphasis remap="I">JJJJ-MM-TT</emphasis> angegeben werden.

en: An empty <replaceable>EXPIRE_DATE</replaceable> argument will disable the expiration of the account.
de: Wenn das Argument <replaceable>VERFALLS_DATUM</replaceable> leer bleibt, wird der Verfall des Kontos deaktiviert.

en: This option requires a <filename>/etc/shadow</filename> file. A <filename>/etc/shadow</filename> entry will be created if there were none.
de: Diese Option benötigt die Datei <filename>/etc/shadow</filename>. Falls die Datei <filename>/etc/shadow</filename> leer sein sollte, wird ein Eintrag erstellt.

en: <option>-f</option>, <option>--inactive</option>&nbsp;<replaceable>INACTIVE</replaceable>
de: <option>-f</option>, <option>--inactive</option>&nbsp;<replaceable>INAKTIV</replaceable>

en: The number of days after a password expires until the account is permanently disabled.
de: Die Anzahl von Tagen, nach denen ein Passwort abgelaufen ist, bis das Konto deaktiviert wird.

en: A value of 0 disables the account as soon as the password has expired, and a value of -1 disables the feature.
de: Ein Wert von 0 deaktiviert das Konto, sobald das Passwort abläuft. Ein Wert von -1 schaltet diese Funktion ab.

en: <option>-g</option>, <option>--gid</option>&nbsp;<replaceable>GROUP</replaceable>
de: <option>-g</option>, <option>--gid</option>&nbsp;<replaceable>GRUPPE</replaceable>

en: The group name or number of the user's new initial login group. The group must exist.
de: Der Name oder die Zahl der anfänglichen Anmeldegruppe eines neuen Benutzers. Der Gruppenname muss existieren.

en: Any file from the user's home directory owned by the previous primary group of the user will be owned by this new group.
de: Jede Datei im Home-Verzeichnis des Benutzers, die der alten Hauptgruppe des Benutzers gehörte, wird dieser neuen Gruppe gehören.

en: The group ownership of files outside of the user's home directory must be fixed manually.
de: Die Gruppenzugehörigkeit von Dateien außerhalb des Home-Verzeichnisses des Benutzers muss per Hand angepasst werden.

en: <option>-G</option>, <option>--groups</option>&nbsp;<replaceable>GROUP1</replaceable>[<emphasis remap="I">,GROUP2,...</emphasis>[<emphasis remap="I">,GROUPN</emphasis>]]]
de: <option>-G</option>, <option>--groups</option>&nbsp;<replaceable>GRUPPE_1</replaceable>[<emphasis remap="I">,GRUPPE_2, ...</emphasis>[<emphasis remap="I">,GRUPPE_N</emphasis>]]]

en: A list of supplementary groups which the user is also a member of. Each group is separated from the next by a comma, with no intervening whitespace. The groups are subject to the same restrictions as the group given with the <option>-g</option> option.
de: Eine Liste zusätzlicher Gruppen, denen der Benutzer ebenfalls angehört. Die Gruppen sind durch Kommata ohne Leerzeichen von einander zu trennen. Die Gruppen unterliegen denselben Beschränkungen wie die Gruppe, die mit der Option <option>-g</option> bestimmt wurde.

en: If the user is currently a member of a group which is not listed, the user will be removed from the group. This behaviour can be changed via the <option>-a</option> option, which appends the user to the current supplementary group list.
de: Wenn der Benutzer aktuell Mitglied einer Gruppe ist, die nicht angegeben ist, wird er aus dieser Gruppe entfernt. Dieses Verhalten kann mit der Option <option>-a</option> abgeschaltet werden. Damit wird der Benutzer nur den angegebenen Gruppen hinzugefügt, ohne aus den übrigen gelöscht zu werden.

en: <option>-l</option>, <option>--login</option>&nbsp;<replaceable>NEW_LOGIN</replaceable>
de: <option>-l</option>, <option>--login</option>&nbsp;<replaceable>NEUER_ANMELDENAME</replaceable>

en: The name of the user will be changed from <replaceable>LOGIN</replaceable> to <replaceable>NEW_LOGIN</replaceable>. Nothing else is changed. In particular, the user's home directory or mail spool should probably be renamed manually to reflect the new login name.
de: Der Benutzername wird von <replaceable>ANMELDENAME</replaceable> zu <replaceable>NEUER_ANMELDENAME</replaceable> verändert. Andere Veränderungen werden nicht vorgenommen. Daher sollte wahrscheinlich der Name des Home-Verzeichnisses des Benutzers per Hand geändert werden, um dem neuen Anmeldenamen Rechnung zu tragen.

en: Lock a user's password. This puts a '!' in front of the encrypted password, effectively disabling the password. You can't use this option with <option>-p</option> or <option>-U</option>.
de: Sperrt das Passwort eines Benutzers. Dadurch wird ein »!« vor das verschlüsselte Passwort gesetzt, wodurch im Ergebnis das Passwort abgeschaltet wird. Sie können diese Option nicht mit <option>-p</option> oder <option>-U</option> verwenden.

en: Note: if you wish to lock the account (not only access with a password), you should also set the <replaceable>EXPIRE_DATE</replaceable> to <replaceable>1</replaceable>.
de: Hinweis: Wenn Sie das Konto sperren wollen (und nicht nur den Zugang mit einem Passwort), müssen Sie auch das <replaceable>VERFALLSDATUM</replaceable> auf <replaceable>1</replaceable> setzen.

en: Move the content of the user's home directory to the new location.
de: verschiebt den Inhalt des Home-Verzeichnisses eines Benutzers zu dem neuen Ziel

en: This option is only valid in combination with the <option>-d</option> (or <option>--home</option>) option.
de: Diese Option ist nur in Verbindung mit der Option <option>-d</option> (oder <option>--home</option>) zulässig.

en: <command>usermod</command> will try to adapt the ownership of the files and to copy the modes, ACL and extended attributes, but manual changes might be needed afterwards.
de: <command>usermod</command> versucht, den Eigentümer der Dateien anzupassen und die Rechte, ACL und erweiterten Attribute zu übernehmen, aber Anpassungen per Hand können dennoch notwendig sein.

en: When used with the <option>-u</option> option, this option allows to change the user ID to a non-unique value.
de: Wenn es mit der Option <option>-u</option> verwendet wird, kann mit dieser Option der Wert der Benutzer-ID auf einen nicht eindeutigen Wert gesetzt werden.

en: <option>-p</option>, <option>--password</option>&nbsp;<replaceable>PASSWORD</replaceable>
de: <option>-p</option>, <option>--password</option>&nbsp;<replaceable>PASSWORT</replaceable>

en: The encrypted password, as returned by <citerefentry><refentrytitle>crypt</refentrytitle><manvolnum>3</manvolnum></citerefentry>.
de: das verschlüsselte Passwort, wie es von <citerefentry><refentrytitle>crypt</refentrytitle><manvolnum>3</manvolnum></citerefentry> zurückgegeben wird

en: <emphasis role="bold">Note:</emphasis> This option is not recommended because the password (or encrypted password) will be visible by users listing the processes.
de: <emphasis role="bold">Hinweis:</emphasis> Diese Option ist nicht empfehlenswert, weil das Passwort (auch wenn es verschlüsselt ist) für Benutzer sichtbar ist, die sich den Prozess anzeigen lassen.

en: The password will be written in the local <filename>/etc/passwd</filename> or <filename>/etc/shadow</filename> file. This might differ from the password database configured in your PAM configuration.
de: Das Passwort wird in die lokale Datei <filename>/etc/passwd</filename> oder <filename>/etc/shadow</filename> geschrieben. Dies könnte von der Passwort-Datenbank abweichen, die Sie für PAM konfiguriert haben.

en: You should make sure the password respects the system's password policy.
de: Sie sollten sicherstellen, dass das Passwort den Passwortrichtlinien des Systems entspricht.

en: The name of the user's new login shell. Setting this field to blank causes the system to select the default login shell.
de: Der Name der neuen Anmelde-Shell des Benutzers. Falls dieses Feld leer gelassen wird, verwendet das System die Standard-Anmelde-Shell.

en: The new numerical value of the user's ID.
de: der neue numerische Wert der UID des Benutzers

en: This value must be unique, unless the <option>-o</option> option is used. The value must be non-negative.
de: Dieser Wert muss eindeutig sein, sofern nicht die Option <option>-o</option> verwendet wird. Der Wert darf nicht negativ sein.

en: The user's mailbox, and any files which the user owns and which are located in the user's home directory will have the file user ID changed automatically.
de: Für die Mailbox des Benutzers und alle Dateien, die ihm gehören und sich in seinem Home-Verzeichnis befinden, wird die ID des Eigentümers automatisch angepasst.

en: The ownership of files outside of the user's home directory must be fixed manually.
de: Der Eigentümer von Dateien außerhalb des Home-Verzeichnisses des Benutzers muss per Hand angepasst werden.

en: No checks will be performed with regard to the <option>UID_MIN</option>, <option>UID_MAX</option>, <option>SYS_UID_MIN</option>, or <option>SYS_UID_MAX</option> from <filename>/etc/login.defs</filename>.
de: Die Werte von <option>UID_MIN</option>, <option>UID_MAX</option>, <option>SYS_UID_MIN</option> und <option>SYS_UID_MAX</option> aus <filename>/etc/login.defs</filename> werden nicht geprüft.

en: Unlock a user's password. This removes the '!' in front of the encrypted password. You can't use this option with <option>-p</option> or <option>-L</option>.
de: Gibt das Passwort eines Benutzers frei. Dies entfernt das »!« vor dem verschlüsselten Passwort. Sie können diese Option nicht mit <option>-p</option> oder <option>-U</option> verwenden.

en: Note: if you wish to unlock the account (not only access with a password), you should also set the <replaceable>EXPIRE_DATE</replaceable> (for example to <replaceable>99999</replaceable>, or to the <option>EXPIRE</option> value from <filename>/etc/default/useradd</filename>).
de: Hinweis: Falls Sie das Benutzerkonto freigeben wollen (und nicht nur den Zugang mit einem Passwort), sollten Sie auch das <replaceable>VERFALLSDATUM</replaceable> bearbeiten (zum Beispiel auf <replaceable>99999</replaceable> oder den Wert von <option>EXPIRE</option> aus <filename>/etc/default/useradd</filename> setzen).

en: <option>-Z</option>, <option>--selinux-user</option>&nbsp;<replaceable>SEUSER</replaceable>
de: <option>-Z</option>, <option>--selinux-user</option>&nbsp;<replaceable>SE-BENUTZER</replaceable>

en: The new SELinux user for the user's login.
de: der neue SELinux-Benutzer für den Anmeldenamen des Benutzers

en: A blank <replaceable>SEUSER</replaceable> will remove the SELinux user mapping for user <replaceable>LOGIN</replaceable> (if any).
de: Wenn <replaceable>SEBENUTZER</replaceable> leer ist, wird die Zuordnung von SELinux-Benutzern (sofern vorhanden) aus den Anmeldeinformationen des Benutzers entfernt

en: CAVEATS
de: WARNUNGEN

en: You must make certain that the named user is not executing any processes when this command is being executed if the user's numerical user ID, the user's name, or the user's home directory is being changed. <command>usermod</command> checks this on Linux, but only check if the user is logged in according to utmp on other architectures.
de: Wenn Sie mit diesem Befehl die numerische UID, den Namen oder das Home-Verzeichnis eines Benutzers verändern wollen, müssen Sie sicherstellen, dass dieser Benutzer keine Prozesse laufen lässt. Bei Linux stellt dies <command>usermod</command> sicher, auf anderen Architekturen überprüft es nur, ob der Benutzer laut utmp eingeloggt ist.

en: You must change the owner of any <command>crontab</command> files or <command>at</command> jobs manually.
de: Sie müssen den Eigentümer von <command>crontab</command>-Dateien oder <command>at</command>-Aufträgen per Hand ändern.

en: You must make any changes involving NIS on the NIS server.
de: Sie müssen alle Änderung in Bezug auf NIS auf dem NIS-Server vornehmen.

en: <option>MAIL_DIR</option> (string)
de: <option>MAIL_DIR</option> (Zeichenkette)

en: The mail spool directory. This is needed to manipulate the mailbox when its corresponding user account is modified or deleted. If not specified, a compile-time default is used.
de: Das Verzeichnis des Mail-Spools. Diese Angabe wird benötigt, um die Mailbox zu bearbeiten, nachdem das entsprechende Benutzerkonto verändert oder gelöscht wurde. Falls nicht angegeben, wird ein Standard verwendet, der beim Kompilieren festgelegt wurde.

en: <option>MAIL_FILE</option> (string)
de: <option>MAIL_FILE</option> (Zeichenkette)

en: Defines the location of the users mail spool files relatively to their home directory.
de: Legt den Ort der Mail-Spool-Dateien eines Benutzers relativ zu seinem Home-Verzeichnis fest.

note: FIXME: MAIL_FILE not used in useradd
en: The <option>MAIL_DIR</option> and <option>MAIL_FILE</option> variables are used by <command>useradd</command>, <command>usermod</command>, and <command>userdel</command> to create, move, or delete the user's mail spool.
de: Die Variablen <option>MAIL_DIR</option> und <option>MAIL_FILE</option>  werden von <command>useradd</command>, <command>usermod</command> und <command>userdel</command> verwendet, um den Mail-Spool eines Benutzers zu erstellen, zu verschieben oder zu löschen.

en: If <option>MAIL_CHECK_ENAB</option> is set to <replaceable>yes</replaceable>, they are also used to define the <envar>MAIL</envar> environment variable.
de: Falls <option>MAIL_CHECK_ENAB</option> auf <replaceable>yes</replaceable> gesetzt ist, werden sie auch verwendet, um die Umgebungsvariable <envar>MAIL</envar> festzulegen.

en: <option>MAX_MEMBERS_PER_GROUP</option> (number)
de: <option>MAX_MEMBERS_PER_GROUP</option> (Zahl)

en: Maximum members per group entry. When the maximum is reached, a new group entry (line) is started in <filename>/etc/group</filename> (with the same name, same password, and same GID).
de: Maximale Anzahl von Mitgliedern je Gruppeneintrag. Wenn das Maximum erreicht wird, wird ein weiterer Eintrag in <filename>/etc/group</filename> (mit dem gleichen Namen, dem gleichen Passwort und der gleichen GID) erstellt.

en: The default value is 0, meaning that there are no limits in the number of members in a group.
de: Der Standardwert ist 0, was zur Folge hat, dass die Anzahl der Mitglieder einer Gruppe nicht begrenzt ist.

note: Note: on HP, split groups have the same ID, but different names.
en: This feature (split group) permits to limit the length of lines in the group file. This is useful to make sure that lines for NIS groups are not larger than 1024 characters.
de: Diese Fähigkeit (der aufgeteilten Gruppe) ermöglicht es, die Zeilenlänge in der Gruppendatei zu begrenzen. Damit kann sichergestellt werden, dass die Zeilen für NIS-Gruppen nicht länger als 1024 Zeichen sind.

en: If you need to enforce such limit, you can use 25.
de: Falls Sie eine solche Begrenzung benötigen, können Sie 25 verwenden.

en: Note: split groups may not be supported by all tools (even in the Shadow toolsuite). You should not use this variable unless you really need it.
de: Hinweis: Aufgeteilte Gruppen werden möglicherweise nicht von allen Werkzeugen unterstützt, selbst nicht aus der Shadow-Werkzeugsammlung. Sie sollten diese Variable nur setzen, falls Sie zwingend darauf angewiesen sind.

en: <option>TCB_SYMLINKS</option> (boolean)
de: <option>TCB_SYMLINKS</option> (boolesch)

en: 
    if ( UID is less than 1000) {
      use /etc/tcb/user
    } else if ( UID is less than 1000000) {
      kilos = UID / 1000
      use /etc/tcb/:kilos/user
      make symlink /etc/tcb/user to the above directory
    } else {
      megas = UID / 1000000
      kilos = ( UID / megas * 1000000 ) / 1000
      use /etc/tcb/:megas/:kilos/user
      make symlink /etc/tcb/user to the above directory
    }
de: 
    falls ( UID kleiner als 1000) {
      verwende /etc/tcb/user
    } anderenfalls, falls ( UID kleiner als 1000000) {
      kilos = UID / 1000
      verwende /etc/tcb/:kilos/user
      erstelle symbolischen Verweis /etc/tcb/user zu dem genannten Verzeichnis
    } anderenfalls {
      megas = UID / 1000000
      kilos = ( UID / megas * 1000000 ) / 1000
      verwende /etc/tcb/:megas/:kilos/user
      erstelle symbolischen Verweis /etc/tcb/user zu dem genannten Verzeichnis
    }

en: If <replaceable>yes</replaceable>, the location of the user tcb directory to be created will not be automatically set to /etc/tcb/user, but will be computed depending on the UID of the user, according to the following algorithm: <placeholder-1/>
de: Falls der Wert <replaceable>yes</replaceable> ist, wird der Ort des Tcb-Verzeichnisses des Benutzers nicht automatisch /etc/tcb/user sein, sondern nach dem folgenden Algorithmus aus der UID des Benutzers errechnet: <placeholder-1/>

en: Shadow password suite configuration.
de: Konfiguration der Shadow-Passwort-Werkzeugsammlung

en: delete a user account and related files
de: löscht ein Benutzerkonto und die dazugehörigen Dateien

en: The <command>userdel</command> command modifies the system account files, deleting all entries that refer to the user name <emphasis remap="I">LOGIN</emphasis>. The named user must exist.
de: Der Befehl <command>userdel</command> bearbeitet die Kontodateien des Systems und löscht darin alle Einträge, die auf den <emphasis remap="I">ANMELDENAMEN</emphasis> verweisen. Der bezeichnete Benutzer muss existieren.

en: The options which apply to the <command>userdel</command> command are:
de: Die Optionen, die vom Befehl <command>userdel</command> unterstützt werden, sind:

en: <option>-f</option>, <option>--force</option>
de: <option>-f</option>, <option>--force</option

en: This option forces the removal of the user account, even if the user is still logged in. It also forces <command>userdel</command> to remove the user's home directory and mail spool, even if another user uses the same home directory or if the mail spool is not owned by the specified user. If <option>USERGROUPS_ENAB</option> is defined to <emphasis remap="I">yes</emphasis> in <filename>/etc/login.defs</filename> and if a group exists with the same name as the deleted user, then this group will be removed, even if it is still the primary group of another user.
de: Diese Option erzwingt, dass der Benutzer entfernt wird, selbst wenn er noch angemeldet ist. Sie führt auch dazu, dass <command>userdel</command> das Home-Verzeichnis und den Mailspool des Benutzers entfernt, sogar wenn ein anderer Benutzer dasselbe Home-Verzeichnis hat oder der Mailspool nicht dem angegebenen Benutzer gehört. Falls in <filename>/etc/login.defs</filename> <option>USERGROUPS_ENAB</option> auf <emphasis remap="I">yes</emphasis> gesetzt ist und eine Gruppe mit dem gleichen Namen wie der gelöschte Benutzer vorhanden ist, wird auch diese Gruppe entfernt, selbst wenn sie die Hauptgruppe anderer Benutzer ist.

en: <emphasis>Note:</emphasis> This option is dangerous and may leave your system in an inconsistent state.
de: <emphasis>Hinweis:</emphasis> Diese Option ist gefährlich und kann dazu führen, dass Ihr System nicht mehr ordnungsgemäß funktioniert.

en: Files in the user's home directory will be removed along with the home directory itself and the user's mail spool. Files located in other file systems will have to be searched for and deleted manually.
de: Die Dateien im Home-Verzeichnis des Benutzers werden zusammen mit dem Home-Verzeichnis und dem Mailspool entfernt. Dateien, die sich nicht unterhalb des Home-Verzeichnisses befinden, müssen per Hand gesucht und gelöscht werden.

en: The mail spool is defined by the <option>MAIL_DIR</option> variable in the <filename>login.defs</filename> file.
de: Der Mailspool wird durch die Variable <option>MAIL_DIR</option> in der Datei <filename>login.defs</filename> definiert.

en: Remove any SELinux user mapping for the user's login.
de: entfernt die Zuordnung von SELinux-Benutzern aus den Anmeldeinformationen des Benutzers

en: <option>USERDEL_CMD</option> (string)
de: <option>USERDEL_CMD</option> (Zeichenkette)

en: If defined, this command is run when removing a user. It should remove any at/cron/print jobs etc. owned by the user to be removed (passed as the first argument).
de: Falls angegeben, wird dieser Befehl ausgeführt, wenn ein Benutzer entfernt wird. Damit können At-, Cron- und Druckaufträge etc. des entfernten Benutzers (wird als erstes Argument übergeben) gelöscht werden.

en: The return code of the script is not taken into account.
de: Der Rückgabewert des Skripts wird nicht ausgewertet.

en: 
    #! /bin/sh
    
    # Check for the required argument.
    if [ $# != 1 ]; then
    	echo "Usage: $0 username"
    	exit 1
    fi
    
    # Remove cron jobs.
    crontab -r -u $1
    
    # Remove at jobs.
    # Note that it will remove any jobs owned by the same UID,
    # even if it was shared by a different username.
    AT_SPOOL_DIR=/var/spool/cron/atjobs
    find $AT_SPOOL_DIR -name "[^.]*" -type f -user $1 -delete \;
    
    # Remove print jobs.
    lprm $1
    
    # All done.
    exit 0
de: 
    #! /bin/sh
    
    # Prüfen, ob das benötigte Argument angegeben wurde
    if [ $# != 1 ]; then
    	echo "Verwendungsweise: $0 Benutzername"
    	exit 1
    fi
    
    # cron-Aufträge entfernen
    crontab -r -u $1
    
    # at-Aufträge entfernen.
    # Hinweis: Dies wird alle Aufträge entfernen, die der gleichen UID
    # gehören, selbst wenn sie von einem Benutzer mit einem anderen Namen
    # eingerichtet wurden.
    AT_SPOOL_DIR=/var/spool/cron/atjobs
    find $AT_SPOOL_DIR -name "[^.]*" -type f -user $1 -delete \;
    
    # Druck-Aufträge entfernen
    lprm $1
    
    # Fertig
    exit 0

en: Here is an example script, which removes the user's cron, at and print jobs: <placeholder-1/>
de: Dies ist ein Beispielsskript, das die cron-, at- und Druckaufträge des Benutzers entfernt:<placeholder-1/>

en: <option>USERGROUPS_ENAB</option> (boolean)
de: <option>USERGROUPS_ENAB</option> (boolesch)

en: Enable setting of the umask group bits to be the same as owner bits (examples: 022 -&gt; 002, 077 -&gt; 007) for non-root users, if the uid is the same as gid, and username is the same as the primary group name.
de: Erlaubt Benutzern, die nicht Root sind, die Umask-Gruppen-Bits auf ihre Umask-Bits zu setzen (Beispiel: 022 -&gt; 002, 077 -&gt; 007), falls die UID mit der GID identisch ist sowie der Benutzername mit dem Gruppennamen übereinstimmt.

en: If set to <replaceable>yes</replaceable>, <command>userdel</command> will remove the user's group if it contains no more members, and <command>useradd</command> will create by default a group with the name of the user.
de: Wenn der Wert <replaceable>yes</replaceable> ist, wird <command>userdel</command> die Gruppe des Benutzers entfernen, falls sie keine Mitglieder mehr hat, und <command>useradd</command> wird standardmäßig eine Gruppe mit dem Namen des Benutzers erstellen.

en: EXIT VALUES
de: RÜCKGABEWERTE

en: success
de: Erfolg

en: can't update password file
de: Die Passwortdatei kann nicht aktualisieren werden.

en: invalid command syntax
de: unzulässige Syntax für diesen Befehl

en: specified user doesn't exist
de: Der angegebene Benutzer ist nicht vorhanden.

en: user currently logged in
de: Benutzer ist im Moment angemeldet.

en: can't update group file
de: Die Gruppendatei kann nicht aktualisieren werden.

en: can't remove home directory
de: Das Home-Verzeichnis kann nicht gelöscht werden.

en: The <command>userdel</command> command exits with the following values: <placeholder-1/>
de: Der Befehl <command>userdel</command> gibt beim Beenden folgende Werte zurück: <placeholder-1/>

en: <command>userdel</command> will not allow you to remove an account if there are running processes which belong to this account. In that case, you may have to kill those processes or lock the user's password or account and remove the account later. The <option>-f</option> option can force the deletion of this account.
de: <command>userdel</command> löscht ein Benutzerkonto nicht, wenn Prozesse laufen, die diesem Konto gehören. In diesem Fall müssen Sie entweder diese Prozesse beenden oder das Passwort oder Konto des Benutzers sperren und das Konto später entfernen. Die Option <option>-f</option> erzwingt das Löschen eines Kontos.

en: You should manually check all file systems to ensure that no files remain owned by this user.
de: Sie sollten von Hand alle Systemdateien überprüfen, um sicherzustellen, dass keine Dateien vorhanden sind, die dem gelöschten Benutzer gehören.

en: You may not remove any NIS attributes on a NIS client. This must be performed on the NIS server.
de: Sie sollten keine NIS-Attribute auf einem NIS-Client löschen. Dies muss auf dem NIS-Server durchgeführt werden.

en: If <option>USERGROUPS_ENAB</option> is defined to <emphasis remap="I">yes</emphasis> in <filename>/etc/login.defs</filename>, <command>userdel</command> will delete the group with the same name as the user. To avoid inconsistencies in the passwd and group databases, <command>userdel</command> will check that this group is not used as a primary group for another user, and will just warn without deleting the group otherwise. The <option>-f</option> option can force the deletion of this group.
de: Falls in <filename>/etc/login.defs</filename> <option>USERGROUPS_ENAB</option> auf <emphasis remap="I">yes</emphasis> gesetzt ist, wird <command>userdel</command> die Gruppe mit dem gleichen Namen wie der Benutzer entfernen. Um Unstimmigkeiten in der Passwort- und Gruppendatenbank zu vermeiden, überprüft <command>userdel</command>, ob diese Gruppe die Hauptgruppe für andere Benutzer ist. Gegebenenfalls wird eine Warnung angezeigt und die betreffende Gruppe nicht entfernt. Mit der Option <option>-f</option> kann das Löschen dieser Gruppe erzwungen werden.

en: create a new user or update default new user information
de: erstellt einen neuen Benutzer oder aktualisiert die Standardwerte für neue Benutzer

en: When invoked without the <option>-D</option> option, the <command>useradd</command> command creates a new user account using the values specified on the command line plus the default values from the system. Depending on command line options, the <command>useradd</command> command will update system files and may also create the new user's home directory and copy initial files.
de: Wenn der Befehl <command>useradd</command> ohne die Option <option>-D</option> aufgerufen wird, wird ein neues Benutzerkonto mit den Werten erstellt, die auf der Befehlszeile angegeben wurden, und den Standardwerten des Systems. Je nach den Optionen auf der Befehlszeile aktualisiert der Befehl <command>useradd</command> Systemdateien, erstellt ein Home-Verzeichnis für den neuen Benutzer und kopiert Dateien.

en: By default, a group will also be created for the new user (see <option>-g</option>, <option>-N</option>, <option>-U</option>, and <option>USERGROUPS_ENAB</option>).
de: Standardmäßig wird auch eine Gruppe für den neuen Benutzer erstellt (vergleiche <option>-g</option>, <option>-N</option>, <option>-U</option> und <option>USERGROUPS_ENAB</option>).

en: The options which apply to the <command>useradd</command> command are:
de: Die Optionen, die vom Befehl <command>useradd</command> unterstützt werden, sind:

en: <option>-b</option>, <option>--base-dir</option>&nbsp;<replaceable>BASE_DIR</replaceable>
de: <option>-b</option>, <option>--base-dir</option>&nbsp;<replaceable>WURZEL_VERZ</replaceable>

en: The default base directory for the system if <option>-d</option>&nbsp;<replaceable>HOME_DIR</replaceable> is not specified. <replaceable>BASE_DIR</replaceable> is concatenated with the account name to define the home directory. If the <option>-m</option> option is not used, <replaceable>BASE_DIR</replaceable> must exist.
de: Das standardmäßige Wurzelverzeichnis des Systems, wenn nicht eines mit <option>-d</option>&nbsp;<replaceable>HOME_VERZ</replaceable> festgelegt wurde. Der Name des Home-Verzeichnisses besteht aus der Verbindung von <replaceable>WURZEL_VERZ</replaceable> und dem Kontonamen. Wenn die Option <option>-m</option> nicht verwendet wird, muss <replaceable>WURZEL_VERZ</replaceable> existieren.

en: If this option is not specified, <command>useradd</command> will use the base directory specified by the <option>HOME</option> variable in <filename>/etc/default/useradd</filename>, or <filename>/home</filename> by default.
de: Falls diese Option nicht angegeben wird, verwendet <command>useradd</command> das Wurzelverzeichnis, das mit der Variable <option>HOME</option> in <filename>/etc/default/useradd</filename> festgelegt wurde, anderenfalls <filename>/home</filename>.

en: Any text string. It is generally a short description of the login, and is currently used as the field for the user's full name.
de: Eine beliebige Zeichenkette. Dies ist für gewöhnlich eine kurze Beschreibung des Logins und wird im Moment im Feld für den vollständigen Namen des Benutzers gespeichert.

en: The new user will be created using <replaceable>HOME_DIR</replaceable> as the value for the user's login directory. The default is to append the <replaceable>LOGIN</replaceable> name to <replaceable>BASE_DIR</replaceable> and use that as the login directory name. The directory <replaceable>HOME_DIR</replaceable> does not have to exist but will not be created if it is missing.
de: Beim Anlegen des neuen Benutzers wird <replaceable>HOME_VERZ</replaceable> als das Anmeldeverzeichnis des Benutzers verwendet. Um den Namen des Anmeldeverzeichnisses zu erhalten, wird standardmäßig der <replaceable>ANMELDE</replaceable>-Name an <replaceable>WURZEL_VERZ</replaceable> angehängt. Das Verzeichnis <replaceable>HOME_VERZ</replaceable> muss nicht vorhanden sein, sondern wird gegebenenfalls angelegt.

en: See below, the subsection "Changing the default values".
de: Lesen Sie dazu unten den Abschnitt »Die Standardwerte verändern«.

en: If not specified, <command>useradd</command> will use the default expiry date specified by the <option>EXPIRE</option> variable in <filename>/etc/default/useradd</filename>, or an empty string (no expiry) by default.
de: Falls nicht definiert, verwendet <command>useradd</command> das Standardverfallsdatum, das mit der Variable <option>EXPIRE</option> in <filename>/etc/default/useradd</filename> bestimmt wurde, anderenfalls eine leere Zeichenkette (kein Verfall).

en: The number of days after a password expires until the account is permanently disabled. A value of 0 disables the account as soon as the password has expired, and a value of -1 disables the feature.
de: Die Anzahl von Tagen nach Ablaufen des Passworts bis das Konto dauerhaft deaktiviert wird. Ein Wert von 0 deaktiviert das Konto, sobald das Passwort abläuft. Ein Wert von -1 schaltet diese Funktion ab.

en: If not specified, <command>useradd</command> will use the default inactivity period specified by the <option>INACTIVE</option> variable in <filename>/etc/default/useradd</filename>, or -1 by default.
de: Falls nicht definiert, verwendet <command>useradd</command> die Standarddauer der Inaktivität, die mit der Variable <option>INACTIVE</option> in <filename>/etc/default/useradd</filename> bestimmt wurde, anderenfalls -1.

en: The group name or number of the user's initial login group. The group name must exist. A group number must refer to an already existing group.
de: Der Name oder die Nummer der anfänglichen Anmeldegruppe des Benutzers. Der Gruppenname muss existieren. Die Gruppenzahl muss auf eine bereits vorhandene Gruppe verweisen.

en: If not specified, the behavior of <command>useradd</command> will depend on the <option>USERGROUPS_ENAB</option> variable in <filename>/etc/login.defs</filename>. If this variable is set to <replaceable>yes</replaceable> (or <option>-U/--user-group</option> is specified on the command line), a group will be created for the user, with the same name as her loginname. If the variable is set to <replaceable>no</replaceable> (or <option>-N/--no-user-group</option> is specified on the command line), useradd will set the primary group of the new user to the value specified by the <option>GROUP</option> variable in <filename>/etc/default/useradd</filename>, or 100 by default.
de: Falls nicht definiert, hängt das Verhalten von <command>useradd</command> von der Variable <option>USERGROUPS_ENAB</option> in <filename>/etc/default/useradd</filename> ab. Wenn diese Variable auf <replaceable>yes</replaceable> gesetzt ist (oder auf der Befehlszeile <option>-U/--user-group</option> angegeben wurde), wird für den Benutzer eine Gruppe, die auf seinen Namen lautet, erstellt. Wenn die Variable auf <replaceable>no</replaceable> gesetzt ist (oder auf der Befehlszeile <option>-N/--no-user-group</option> angegeben wurde), legt useradd als Hauptgruppe des neuen Benutzers diejenige fest, die mit der Variable <option>GROUP</option> in <filename>/etc/default/useradd</filename> definiert wurde, anderenfalls 100.

en: A list of supplementary groups which the user is also a member of. Each group is separated from the next by a comma, with no intervening whitespace. The groups are subject to the same restrictions as the group given with the <option>-g</option> option. The default is for the user to belong only to the initial group.
de: Eine Liste der zusätzlichen Gruppen, denen der Benutzer ebenfalls angehört. Die Gruppen sind durch Kommata ohne Leerzeichen voneinander zu trennen. Die Gruppen unterliegen denselben Beschränkungen wie die Gruppe, die mit der Option <option>-g</option> bestimmt wurde. Standardmäßig ist der Benutzer nur Mitglied der Ausgangsgruppe.

en: <option>-k</option>, <option>--skel</option>&nbsp;<replaceable>SKEL_DIR</replaceable>
de: <option>-k</option>, <option>--skel</option>&nbsp;<replaceable>GERÜST_VERZ</replaceable>

en: The skeleton directory, which contains files and directories to be copied in the user's home directory, when the home directory is created by <command>useradd</command>.
de: Das Gerüstverzeichnis, das die Dateien und Verzeichnisse enthält, die in das Home-Verzeichnis des Benutzers kopiert werden, wenn es von <command>useradd</command> erstellt wird.

en: This option is only valid if the <option>-m</option> (or <option>--create-home</option>) option is specified.
de: Diese Option ist nur zulässig, wenn auch die Option <option>-m</option> (oder <option>--create-home</option>) angegeben wird.

en: If this option is not set, the skeleton directory is defined by the <option>SKEL</option> variable in <filename>/etc/default/useradd</filename> or, by default, <filename>/etc/skel</filename>.
de: Wenn diese Option nicht angegeben wird, wird das Gerüstverzeichnis durch die Variable <option>SKEL</option> in <filename>/etc/default/useradd</filename> festgelegt, anderenfalls ist dieses <filename>/etc/skel</filename>.

en: If possible, the ACLs and extended attributes are copied.
de: Soweit möglich, werden die ACLs und erweiterten Attribute kopiert.

en: <option>-K</option>, <option>--key</option>&nbsp;<replaceable>KEY</replaceable>=<replaceable>VALUE</replaceable>
de: <option>-K</option>, <option>--key</option>&nbsp;<replaceable>SCHLÜSSEL</replaceable>=<replaceable>WERT</replaceable>

en: Overrides <filename>/etc/login.defs</filename> defaults (<option>UID_MIN</option>, <option>UID_MAX</option>, <option>UMASK</option>, <option>PASS_MAX_DAYS</option> and others). <placeholder-1/> Example: <option>-K</option>&nbsp;<replaceable>PASS_MAX_DAYS</replaceable>=<replaceable>-1</replaceable> can be used when creating system account to turn off password ageing, even though system account has no password at all. Multiple <option>-K</option> options can be specified, e.g.: <option>-K</option>&nbsp;<replaceable>UID_MIN</replaceable>=<replaceable>100</replaceable>&nbsp;<option>-K</option>&nbsp;<replaceable>UID_MAX</replaceable>=<replaceable>499</replaceable>
de: Überschreibt die Standardwerte aus <filename>/etc/login.defs</filename> (<option>UID_MIN</option>, <option>UID_MAX</option>, <option>UMASK</option>, <option>PASS_MAX_DAYS</option> und andere). <placeholder-1/> Beispiel: <option>-K</option>&nbsp;<replaceable>PASS_MAX_TAGE</replaceable>=<replaceable>-1</replaceable> kann eingesetzt werden, wenn ein Systemkonto erstellt wird, um den Verfall des Passworts abzuschalten, selbst wenn das Systemkonto überhaupt kein Passwort besitzt. Die Option <option>-K</option> kann mehrmals verwendet werden, z.B.: <option>-K</option>&nbsp;<replaceable>UID_MIN</replaceable>=<replaceable>100</replaceable>&nbsp;<option>-K</option>&nbsp;<replaceable>UID_MAX</replaceable>=<replaceable>499</replaceable>

en: Do not add the user to the lastlog and faillog databases.
de: Fügt den Benutzer nicht zu den Datenbanken lastlog und faillog hinzu.

en: By default, the user's entries in the lastlog and faillog databases are resetted to avoid reusing the entry from a previously deleted user.
de: Standardmäßig werden die Benutzereinträge in den Datenbanken lastlog und faillog zurückgesetzt, um zu vermeiden, dass der Eintrag eines früher gelöschten Benutzers verwendet wird.

en: Create the user's home directory if it does not exist. The files and directories contained in the skeleton directory (which can be defined with the <option>-k</option> option) will be copied to the home directory.
de: Erstellt das Home-Verzeichnis des Benutzers, wenn es nicht vorhanden ist. Die Dateien und Verzeichnisse im Gerüstverzeichnis, das mit der Option <option>-k</option> festgelegt werden kann, werden in das Home-Verzeichnis kopiert.

en: By default, if this option is not specified and <option>CREATE_HOME</option> is not enabled, no home directories are created.
de: Wenn diese Option nicht angegeben wird und <option>CREATE_HOME</option> nicht aktiviert wurde, wird standardmäßig kein Home-Verzeichnis erstellt.

en: Do no create the user's home directory, even if the system wide setting from <filename>/etc/login.defs</filename> (<option>CREATE_HOME</option>) is set to <replaceable>yes</replaceable>.
de: Erstellt nicht das Home-Verzeichnis des Benutzers, selbst wenn die systemweite Option <option>CREATE_HOME</option> in <filename>/etc/login.defs</filename> auf <replaceable>yes</replaceable> gesetzt ist.

en: Do not create a group with the same name as the user, but add the user to the group specified by the <option>-g</option> option or by the <option>GROUP</option> variable in <filename>/etc/default/useradd</filename>.
de: Erstellt keine Gruppe mit dem gleichen Namen wie der Benutzer, aber fügt ihn der Gruppe hinzu, die mit der Option <option>-g</option> oder mit der Variable <option>GROUP</option> in <filename>/etc/default/useradd</filename> angegeben wurde.

en: The default behavior (if the <option>-g</option>, <option>-N</option>, and <option>-U</option> options are not specified) is defined by the <option>USERGROUPS_ENAB</option> variable in <filename>/etc/login.defs</filename>.
de: Wenn die Optionen <option>-g</option>, <option>-N</option> und <option>-U</option> nicht angegeben werden, wird das Verhalten durch die Variable <option>USERGROUPS_ENAB</option> in <filename>/etc/login.defs</filename> bestimmt.

en: Allow the creation of a user account with a duplicate (non-unique) UID.
de: Erlaubt das Erstellen eines Benutzerkontos mit einer schon vergebenen (nicht eindeutigen) UID.

en: This option is only valid in combination with the <option>-u</option> option.
de: Diese Option kann nur in Verbindung mit der Option <option>-u</option> verwendet werden.

en: The encrypted password, as returned by <citerefentry><refentrytitle>crypt</refentrytitle><manvolnum>3</manvolnum></citerefentry>. The default is to disable the password.
de: Das verschlüsselte Passwort, wie es von <citerefentry><refentrytitle>crypt</refentrytitle><manvolnum>3</manvolnum></citerefentry> zurückgegeben wird. Standardmäßig ist das Passwort deaktiviert.

en: Create a system account.
de: erstellt ein Systemkonto

en: System users will be created with no aging information in <filename>/etc/shadow</filename>, and their numeric identifiers are chosen in the <option>SYS_UID_MIN</option>-<option>SYS_UID_MAX</option> range, defined in <filename>/etc/login.defs</filename>, instead of <option>UID_MIN</option>-<option>UID_MAX</option> (and their <option>GID</option> counterparts for the creation of groups).
de: Systembenutzer werden ohne Hinterlegung ihres Alters in <filename>/etc/shadow</filename> erstellt. Ihre numerische Kennung wird aus der Spanne <option>SYS_UID_MIN</option> bis <option>SYS_UID_MAX</option> anstelle von <option>UID_MIN</option> bis <option>UID_MAX</option> gewählt (gleiches gilt für die GID bei der Erstellung von Gruppen).

en: Note that <command>useradd</command> will not create a home directory for such an user, regardless of the default setting in <filename>/etc/login.defs</filename> (<option>CREATE_HOME</option>). You have to specify the <option>-m</option> options if you want a home directory for a system account to be created.
de: Beachten Sie, dass <command>useradd</command> für einen solchen Benutzer unabhängig von der Einstellung in <filename>/etc/login.defs</filename> (<option>CREATE_HOME</option>) kein Home-Verzeichnis erzeugen wird.

en: The name of the user's login shell. The default is to leave this field blank, which causes the system to select the default login shell specified by the <option>SHELL</option> variable in <filename>/etc/default/useradd</filename>, or an empty string by default.
de: Der Name der Anmelde-Shell des Benutzers. Standardmäßig wird dieses Feld leer gelassen. Das System verwendet dann die Standard-Anmelde-Shell, die mit der Variable <option>SHELL</option> in <filename>/etc/default/useradd</filename> definiert wird, anderenfalls bleibt das Feld leer.

en: The numerical value of the user's ID. This value must be unique, unless the <option>-o</option> option is used. The value must be non-negative. The default is to use the smallest ID value greater than or equal to <option>UID_MIN</option> and greater than every other user.
de: Der zahlenmäßige Wert der Benutzer-ID. Dieser Wert muss eindeutig sein, sofern nicht die Option <option>-o</option> verwendet wird. Der Wert darf nicht negativ sein. Standardmäßig wird der kleinste Wert größer als oder gleich <option>UID_MIN</option> und größer als jeder andere Wert eines Benutzers verwendet.

en: See also the <option>-r</option> option and the <option>UID_MAX</option> description.
de: Vergleichen Sie auch die Option <option>-r</option> und die Ausführungen zu <option>UID_MAX</option>.

en: Create a group with the same name as the user, and add the user to this group.
de: erstellt eine Gruppe mit dem gleichen Name wie der Benutzer und fügt diesen der Gruppe hinzu

en: The SELinux user for the user's login. The default is to leave this field blank, which causes the system to select the default SELinux user.
de: Der SELinux-Benutzer für den Benutzer nach seiner Anmeldung. Standardmäßig bleibt dieses Feld leer und es wird dem System überlassen, den SELinux-Benutzer zu bestimmen.

en: Changing the default values
de: Die Standardwerte verändern

en: When invoked with only the <option>-D</option> option, <command>useradd</command> will display the current default values. When invoked with <option>-D</option> plus other options, <command>useradd</command> will update the default values for the specified options. Valid default-changing options are:
de: Wenn <command>useradd</command> nur mit der Option <option>-D</option> aufgerufen wird, werden die aktuellen Standardwerte angezeigt.  Wenn <command>useradd</command> neben der Option <option>-D</option> mit weiteren Optionen aufgerufen wird, werden deren Standardwerte entsprechend angepasst. Die gültigen Optionen, um Standardwerte zu ändern, sind:

en: The path prefix for a new user's home directory. The user's name will be affixed to the end of <replaceable>BASE_DIR</replaceable> to form the new user's home directory name, if the <option>-d</option> option is not used when creating a new account.
de: Das Wurzelverzeichnis des Home-Verzeichnisses eines neuen Benutzers. Der Benutzername wird an <replaceable>WURZEL_VERZ</replaceable> angehängt, um den Namen des Home-Verzeichnisses zu erhalten, falls nicht die Option <option>-d</option> bei der Erstellung eines neuen Kontos verwendet wird.

en: This option sets the <option>HOME</option> variable in <filename>/etc/default/useradd</filename>.
de: Diese Option verändert die Variable <option>HOME</option> in <filename>/etc/default/useradd</filename>.

en: The date on which the user account is disabled.
de: das Datum, an dem das Benutzerkonto abgeschaltet wird

en: This option sets the <option>EXPIRE</option> variable in <filename>/etc/default/useradd</filename>.
de: Diese Option verändert die Variable <option>EXPIRE</option> in <filename>/etc/default/useradd</filename>.

en: The number of days after a password has expired before the account will be disabled.
de: die Anzahl von Tagen nach dem Ablaufen des Passworts bis das Konto deaktiviert wird

en: This option sets the <option>INACTIVE</option> variable in <filename>/etc/default/useradd</filename>.
de: Diese Option verändert die Variable <option>INACTIVE</option> in <filename>/etc/default/useradd</filename>.

en: The group name or ID for a new user's initial group (when the <option>-N/--no-user-group</option> is used or when the <option>USERGROUPS_ENAB</option> variable is set to <replaceable>no</replaceable> in <filename>/etc/login.defs</filename>). The named group must exist, and a numerical group ID must have an existing entry.
de: Der Gruppenname oder die GID für die Anfangsgruppe eines neuen Benutzers (wenn <option>-N/--no-user-group</option> verwendet wird oder wenn in <filename>/etc/login.defs</filename> die Variable <option>USERGROUPS_ENAB</option> auf <replaceable>no</replaceable> gesetzt ist). Die bezeichnete Gruppe und die GID müssen existieren.

en: This option sets the <option>GROUP</option> variable in <filename>/etc/default/useradd</filename>.
de: Diese Option verändert die Variable <option>GROUP</option> in <filename>/etc/default/useradd</filename>.

en: The name of a new user's login shell.
de: der Name der Anmelde-Shell des neuen Benutzers

en: This option sets the <option>SHELL</option> variable in <filename>/etc/default/useradd</filename>.
de: Diese Option verändert die Variable <option>SHELL</option> in <filename>/etc/default/useradd</filename>.

en: NOTES
de: ANMERKUNGEN

en: The system administrator is responsible for placing the default user files in the <filename>/etc/skel/</filename> directory (or any other skeleton directory specified in <filename>/etc/default/useradd</filename> or on the command line).
de: Der Systemadministrator ist dafür verantwortlich, die standardmäßigen Benutzerdateien im Verzeichnis <filename>/etc/skel/</filename> (oder in einem anderen Gerüstverzeichnis, das in <filename>/etc/default/useradd</filename> oder über die Befehlszeile definiert wurde), anzulegen.

en: You may not add a user to a NIS or LDAP group. This must be performed on the corresponding server.
de: Sie dürfen einen Benutzer nicht einer NIS- oder LDAP-Gruppe hinzufügen. Dies muss auf dem entsprechenden Server durchgeführt werden.

en: Similarly, if the username already exists in an external user database such as NIS or LDAP, <command>useradd</command> will deny the user account creation request.
de: Ebenso wird <command>useradd</command> ablehnen, ein neues Benutzerkonto zu erstellen, wenn der Benutzername schon in einer externen Benutzerdatenbank wie z.B. NIS oder LDAP vorhanden ist.

en: Usernames must start with a lower case letter or an underscore, followed by lower case letters, digits, underscores, or dashes. They can end with a dollar sign. In regular expression terms: [a-z_][a-z0-9_-]*[$]?
de: Benutzernamen müssen mit einem Kleinbuchstaben oder einem Unterstrich beginnen. Sie dürfen nur Kleinbuchstaben, Zahlen, Unterstriche oder Gedankenstriche enthalten. Sie können mit einem Dollarzeichen enden. Als regulärer Ausdruck: [a-z_][a-z0-9_-]*[$]?

en: Usernames may only be up to 32 characters long.
de: Benutzernamen dürfen nur bis zu 32 Zeichen lang sein.

en: <option>CREATE_HOME</option> (boolean)
de: <option>CREATE_HOME</option> (boolesch)

en: Indicate if a home directory should be created by default for new users.
de: bestimmt, ob standardmäßig ein Home-Verzeichnis für neue Benutzer erstellt werden soll

en: This setting does not apply to system users, and can be overridden on the command line.
de: Diese Einstellung trifft nicht auf Systembenutzer zu. Sie kann auf der Befehlszeile überschrieben werden.

en: <option>GID_MAX</option> (number)
de: <option>GID_MAX</option> (Zahl)

en: <option>GID_MIN</option> (number)
de: <option>GID_MIN</option> (Zahl)

en: Range of group IDs used for the creation of regular groups by <command>useradd</command>, <command>groupadd</command>, or <command>newusers</command>.
de: der Bereich von Gruppen-IDs, aus dem die Programme <command>useradd</command>, <command>groupadd</command> oder <command>newusers</command> bei der Erstellung normaler Gruppen auswählen dürfen

en: The default value for <option>GID_MIN</option> (resp. <option>GID_MAX</option>) is 1000 (resp. 60000).
de: Der Standardwert für <option>GID_MIN</option> ist 1000, für <option>GID_MAX</option> 60.000.

en: <option>PASS_MAX_DAYS</option> (number)
de: <option>PASS_MAX_DAYS</option> (Zahl)

en: The maximum number of days a password may be used. If the password is older than this, a password change will be forced. If not specified, -1 will be assumed (which disables the restriction).
de: Die maximale Anzahl von Tagen, für die ein Passwort verwendet werden darf. Wenn das Passwort älter ist, wird ein Wechsel des Passworts erzwungen. Falls nicht angegeben, wird -1 angenommen (was zur Folge hat, dass diese Beschränkung abgeschaltet ist).

en: <option>PASS_MIN_DAYS</option> (number)
de: <option>PASS_MIN_DAYS</option> (Zahl)

en: The minimum number of days allowed between password changes. Any password changes attempted sooner than this will be rejected. If not specified, -1 will be assumed (which disables the restriction).
de: Die Mindestanzahl von Tagen, bevor ein Wechsel des Passworts zugelassen wird. Ein vorheriger Versuch, das Passwort zu ändern, wird abgelehnt. Falls nicht angegeben, wird -1 angenommen (was zur Folge hat, dass diese Beschränkung abgeschaltet ist).

en: <option>PASS_WARN_AGE</option> (number)
de: <option>PASS_WARN_AGE</option> (Zahl)

en: The number of days warning given before a password expires. A zero means warning is given only upon the day of expiration, a negative value means no warning is given. If not specified, no warning will be provided.
de: Die Anzahl von Tagen, an denen der Benutzer vorgewarnt wird, bevor das Passwort verfällt. Eine Null bedeutet, dass eine Warnung nur am Tag des Verfalls ausgegeben wird. Ein negativer Wert bedeutet, dass keine Vorwarnung erfolgt. Falls nicht angegeben, wird keine Vorwarnung ausgegeben.

en: <option>SYS_GID_MAX</option> (number)
de: <option>SYS_GID_MAX</option> (Zahl)

en: <option>SYS_GID_MIN</option> (number)
de: <option>SYS_GID_MIN</option> (Zahl)

en: Range of group IDs used for the creation of system groups by <command>useradd</command>, <command>groupadd</command>, or <command>newusers</command>.
de: der Bereich von Gruppen-IDs, aus dem die Programme <command>useradd</command>, <command>groupadd</command> oder <command>newusers</command> bei der Erstellung von Systemgruppen auswählen dürfen

en: The default value for <option>SYS_GID_MIN</option> (resp. <option>SYS_GID_MAX</option>) is 101 (resp. <option>GID_MIN</option>-1).
de: Der Standardwert für <option>SYS_GID_MIN</option> ist 101, für  <option>SYS_GID_MAX</option> <option>GID_MIN</option>-1.

en: <option>SYS_UID_MAX</option> (number)
de: <option>SYS_UID_MAX</option> (Zahl)

en: <option>SYS_UID_MIN</option> (number)
de: <option>SYS_UID_MIN</option> (Zahl)

en: Range of user IDs used for the creation of system users by <command>useradd</command> or <command>newusers</command>.
de: der Bereich von Benutzer-IDs, aus dem die Programme <command>useradd</command> oder <command>newusers</command> bei der Erstellung von Systembenutzern auswählen dürfen

en: The default value for <option>SYS_UID_MIN</option> (resp. <option>SYS_UID_MAX</option>) is 101 (resp. <option>UID_MIN</option>-1).
de: Der Standardwert für <option>SYS_UID_MIN</option> ist 101, für <option>SYS_UID_MAX</option> <option>UID_MIN</option>-1.

en: <option>TCB_AUTH_GROUP</option> (boolean)
de: <option>TCB_AUTH_GROUP</option> (boolesch)

en: If <replaceable>yes</replaceable>, newly created tcb shadow files will be group owned by the <replaceable>auth</replaceable> group.
de: Falls <replaceable>yes</replaceable>, gehören neu erstellte tcb-shadow-Dateien der Gruppe <replaceable>auth</replaceable>.

en: <option>UID_MAX</option> (number)
de: <option>UID_MAX</option> (Zahl)

en: <option>UID_MIN</option> (number)
de: <option>UID_MIN</option> (Zahl)

en: Range of user IDs used for the creation of regular users by <command>useradd</command> or <command>newusers</command>.
de: der Bereich von Benutzer-IDs, aus dem die Programme <command>useradd</command> oder <command>newusers</command> bei der Erstellung normaler Benutzer auswählen dürfen

en: The default value for <option>UID_MIN</option> (resp. <option>UID_MAX</option>) is 1000 (resp. 60000).
de: Der Standardwert für <option>UID_MIN</option> ist 1000, für <option>UID_MAX</option> 60.000.

en: <option>UMASK</option> (number)
de: <option>UMASK</option> (Zahl)

en: The file mode creation mask is initialized to this value. If not specified, the mask will be initialized to 022.
de: Die Bit-Gruppe, welche die Rechte von erstellten Dateien bestimmt, wird anfänglich auf diesen Wert gesetzt. Falls nicht angegeben, wird sie auf 022 gesetzt.

en: <command>useradd</command> and <command>newusers</command> use this mask to set the mode of the home directory they create
de: <command>useradd</command> und <command>newusers</command> verwenden diese Bit-Gruppe, um die Rechte des von ihnen erstellten Home-Verzeichnisses zu setzen.

en: It is also used by <command>login</command> to define users' initial umask. Note that this mask can be overridden by the user's GECOS line (if <option>QUOTAS_ENAB</option> is set) or by the specification of a limit with the <emphasis>K</emphasis> identifier in <citerefentry><refentrytitle>limits</refentrytitle><manvolnum>5</manvolnum></citerefentry>.
de: Sie wird auch von <command>login</command> verwendet, um die anfängliche Umask eines Benutzers zu bestimmen. Beachten Sie, dass diese Bit-Gruppe durch die GECOS-Zeile des Benutzers (wenn <option>QUOTAS_ENAB</option> gesetzt wurde) oder die Festlegung eines Limits in <citerefentry><refentrytitle>limits</refentrytitle><manvolnum>5</manvolnum></citerefentry> mit der Kennung <emphasis>K</emphasis> überschrieben werden kann.

en: It is also used by <command>pam_umask</command> as the default umask value.
de: Sie wird ebenfalls von <command>pam_umask</command> als die Standard-Umask verwendet.

en: Default values for account creation.
de: Standardwerte für die Erstellung eines Kontos

en: Directory containing default files.
de: Verzeichnis, das die Standarddateien enthält

en: invalid argument to option
de: ungültiges Argument für Option

en: UID already in use (and no <option>-o</option>)
de: UID ist schon vergeben (und kein <option>-o</option>)

en: specified group doesn't exist
de: angegebene Gruppe ist nicht vorhanden

en: username already in use
de: Benutzername ist schon vergeben

en: can't create home directory
de: Home-Verzeichnis kann nicht erstellt werden.

en: can't update SELinux user mapping
de: Die Zuordnung von SELinux-Benutzern kann nicht aktualisiert werden.

en: The <command>useradd</command> command exits with the following values: <placeholder-1/>
de: Der Befehl <command>useradd</command> gibt beim Beenden folgende Werte zurück: <placeholder-1/>

en: Creation, 1996
de: ursprünglicher Autor, 1996

en: File Formats and Conversions
de: Dateiformate und konvertierung

en: detailed su control file
de: ausführliche Kontrolldatei für su

en: The file <filename>/etc/suauth</filename> is referenced whenever the su command is called. It can change the behaviour of the su command, based upon:
de: Wenn der Befehl su aufgerufen wird, wird die Datei <filename>/etc/suauth</filename> ausgewertet. Dadurch kann das Verhalten des Befehls su verändert werden. Dies hängt von Folgendem ab:

note: .RS
en: 
          1) the user su is targetting
de: 
          1) auf welchen Benutzer su gerichtet ist

note: .fi
en: 2) the user executing the su command (or any groups he might be a member of)
de: 2) dem Benutzer, der su ausführt (oder einer Gruppe, deren Mitglied er ist)

en: The file is formatted like this, with lines starting with a # being treated as comment lines and ignored;
de: Die Datei ist folgendermaßen aufgebaut, wobei Zeilen, die mit einem # beginnen, als Kommentare behandelt und daher ignoriert werden:

en: 
          to-id:from-id:ACTION
de: 
          Herkunfts-ID:Ziel-ID:AKTION

en: Where to-id is either the word <emphasis>ALL</emphasis>, a list of usernames delimited by "," or the words <emphasis>ALL EXCEPT</emphasis> followed by a list of usernames delimited by ",".
de: Hierbei kann to-id <emphasis>ALL</emphasis>, eine Aufzählung von Benutzernamen, die durch ein »,« getrennt werden, oder <emphasis>ALL EXCEPT</emphasis>, die von einer Aufzählung von Benutzernamen gefolgt werden, die durch ein »,« getrennt werden, sein.

en: from-id is formatted the same as to-id except the extra word <emphasis>GROUP</emphasis> is recognised. <emphasis>ALL EXCEPT GROUP</emphasis> is perfectly valid too. Following <emphasis>GROUP</emphasis> appears one or more group names, delimited by ",". It is not sufficient to have primary group id of the relevant group, an entry in <citerefentry><refentrytitle>/etc/group</refentrytitle><manvolnum>5</manvolnum></citerefentry> is neccessary.
de: from-id hat das gleiche Format wie to-id mit der Ausnahme, dass zusätzlich <emphasis>GROUP</emphasis> zulässig ist. Auch <emphasis>ALL EXCEPT GROUP</emphasis> ist zulässig. Nach <emphasis>GROUP</emphasis> werden ein oder mehrere Gruppennamen aufgeführt, die durch »,« getrennt sind. Die Haupt-ID einer Gruppe reicht nicht aus, sondern ein Eintrag in <citerefentry><refentrytitle>/etc/group</refentrytitle><manvolnum>5</manvolnum></citerefentry> ist notwendig.

en: Action can be one only of the following currently supported options.
de: Als Aktion können nur die folgenden Optionen angegeben werden.

en: The attempt to su is stopped before a password is even asked for.
de: Der Versuch, su auszuführen, wird abgebrochen, ehe nach einem Passwort gefragt wird.

en: The attempt to su is automatically successful; no password is asked for.
de: Der Versuch, su auszuführen, hat automatisch Erfolg. Ein Passwort wird nicht abgefragt.

en: For the su command to be successful, the user must enter his or her own password. They are told this.
de: Damit der Befehl su Erfolg hat, muss der Benutzer sein eigenes Passwort eingeben. Darauf wird er hingewiesen.

en: Note there are three separate fields delimited by a colon. No whitespace must surround this colon. Also note that the file is examined sequentially line by line, and the first applicable rule is used without examining the file further. This makes it possible for a system administrator to exercise as fine control as he or she wishes.
de: Beachten Sie, dass es sich um drei selbständige Felder handelt, die durch einen Doppelpunkt getrennt sind. Neben den Doppelpunkten darf sich kein Leerzeichen befinden. Beachten Sie zudem, dass die Datei von oben nach unten Zeile für Zeile durchgegangen wird. Die erste Regel, die zutreffend ist, wird angewendet, ohne dass die Datei weiter ausgewertet wird. Damit kann ein Systemadministrator eine strenge Kontrolle ausüben.

en: EXAMPLE
de: BEISPIEL

en: 
          # sample /etc/suauth file
          #
          # A couple of privileged usernames may
          # su to root with their own password.
          #
          root:chris,birddog:OWNPASS
          #
          # Anyone else may not su to root unless in
          # group wheel. This is how BSD does things.
          #
          root:ALL EXCEPT GROUP wheel:DENY
          #
          # Perhaps terry and birddog are accounts
          # owned by the same person.
          # Access can be arranged between them
          # with no password.
          #
          terry:birddog:NOPASS
          birddog:terry:NOPASS
          #
de: 
          # /etc/suauth-Beispielsdatei
          #
          # Einige besondere Benutzer dürfen su
          # auf Root mit ihrem eigenen Passwort ausführen.
          #
          root:chris,birddog:OWNPASS
          #
          # Alle anderen Benutzer dürfen nicht su auf Root
          # ausführen, falls sie nicht in der Gruppe wheel
          # sind. Dies wird bei BSD so gehandhabt.
          #
          root:ALL EXCEPT GROUP wheel:DENY
          #
          # Die Konten terry und birddog gehören derselben
          # Person. Sie können ohne Passwort aufeinander
          # zugreifen.
          #
          terry:birddog:NOPASS
          birddog:terry:NOPASS
          #

en: BUGS
de: FEHLER

en: There could be plenty lurking. The file parser is particularly unforgiving about syntax errors, expecting no spurious whitespace (apart from beginning and end of lines), and a specific token delimiting different things.
de: Es gibt zahlreiche Fehlerquellen. Die Auswertung der Datei ist sehr empfindlich bei Syntaxfehlern, zusätzlichen Leerzeichen (außer am Anfang und Schluss einer Zeile) und dem besonderen Zeichen, das die verschiedenen Felder von einander trennt.

en: DIAGNOSTICS
de: DIAGNOSE

en: An error parsing the file is reported using <citerefentry><refentrytitle>syslogd</refentrytitle><manvolnum>8</manvolnum></citerefentry> as level ERR on facility AUTH.
de: Fehler beim Auswerten der Datei werden an <citerefentry><refentrytitle>syslogd</refentrytitle><manvolnum>8</manvolnum></citerefentry> mit der Stufe ERR an das Gerät AUTH gemeldet.

en: Creation, 1989
de: ursprünglicher Autor, 1989

en: User Commands
de: Dienstprogramme für Benutzer

en: change user ID or become superuser
de: ändert die Benutzer-ID oder wechselt zu Root

en: username
de: Benutzername

en: The <command>su</command> command is used to become another user during a login session. Invoked without a <option>username</option>, <command>su</command> defaults to becoming the superuser. The optional argument <option>-</option> may be used to provide an environment similar to what the user would expect had the user logged in directly.
de: Der Befehl <command>su</command> dient dazu, während einer Sitzung ein anderer Benutzer zu werden. Wenn <command>su</command> ohne <option>username</option> aufgerufen wird, wechselt es standardmäßig zu Root. Zusätzlich kann das Argument <option>-</option> angegeben werden. Damit wird eine Umgebung zur Verfügung gestellt, die der entspricht, die der Benutzer nach einer direkten Anmeldung erwartet.

en: Additional arguments may be provided after the username, in which case they are supplied to the user's login shell. In particular, an argument of <option>-c</option> will cause the next argument to be treated as a command by most command interpreters. The command will be executed by the shell specified in <filename>/etc/passwd</filename> for the target user.
de: Zusätzliche Argumente können nach dem Benutzernamen angegeben werden. In diesem Fall werden sie an die Anmelde-Shell des Benutzers weitergereicht. Insbesondere führt das Argument <option>-c</option> dazu, dass das nächste Argument von den meisten Interpretatoren als Befehl behandelt wird. Dieser Befehl wird von der Shell ausgeführt, die in <filename>/etc/passwd</filename> für den Zielbenutzer angegeben ist.

en: You can use the <option>--</option> argument to separate <command>su</command> options from the arguments supplied to the shell.
de: Sie können das Argument <option>--</option> verwenden, um Optionen für <command>su</command> von Argumenten für die Shell zu trennen.

en: The user will be prompted for a password, if appropriate. Invalid passwords will produce an error message. All attempts, both valid and invalid, are logged to detect abuse of the system.
de: Der Benutzer wird gegebenenfalls nach einem Passwort gefragt. Ungültige Passworteingaben werden eine Fehlermeldung erzeugen. Sowohl erfolgreiche als auch misslungene Versuche werden protokolliert, um Missbrauch des Systems zu entdecken.

en: The current environment is passed to the new shell. The value of <envar>$PATH</envar> is reset to <filename>/bin:/usr/bin</filename> for normal users, or <filename>/sbin:/bin:/usr/sbin:/usr/bin</filename> for the superuser. This may be changed with the <option>ENV_PATH</option> and <option>ENV_SUPATH</option> definitions in <filename>/etc/login.defs</filename>.
de: Die aktuelle Umgebung wird an die neue Shell übergeben. Der Wert von <envar>$PATH</envar> wird für normale Benutzer auf <filename>/bin:/usr/bin</filename> gesetzt, für Root auf <filename>/sbin:/bin:/usr/sbin:/usr/bin</filename>. Dieses Verhalten kann durch die Definition von <option>ENV_PATH</option> und <option>ENV_SUPATH</option> in <filename>/etc/login.defs</filename> geändert werden.

en: A subsystem login is indicated by the presence of a "*" as the first character of the login shell. The given home directory will be used as the root of a new file system which the user is actually logged into.
de: Eine Subsystem-Anmeldung wird durch einen »*« als erstes Zeichen der Anmelde-Shell gekennzeichnet. Das angegebene Home-Verzeichnis wird als Wurzel für das Dateisystem verwendet, auf welchem der Benutzer tatsächlich angemeldet ist.

en: The options which apply to the <command>su</command> command are:
de: Die Optionen, die vom Befehl <command>su</command> unterstützt werden, sind:

en: <option>-c</option>, <option>--command</option>&nbsp;<replaceable>COMMAND</replaceable>
de: <option>-c</option>, <option>--command</option>&nbsp;<replaceable>BEFEHL</replaceable>

en: Specify a command that will be invoked by the shell using its <option>-c</option>.
de: gibt einen Befehl an, der von der Shell mittels ihrer Option <option>-c</option> ausgeführt wird

en: Provide an environment similar to what the user would expect had the user logged in directly.
de: Eine Umgebung wird zur Verfügung gestellt, die der entspricht, die der Benutzer nach einer direkten Anmeldung erwartet.

en: The shell that will be invoked.
de: die Shell, die gestartet wird

en: The shell specified with --shell.
de: die Shell, die mit --shell angegeben wurde

en: If <option>--preserve-environment</option> is used, the shell specified by the <envar>$SHELL</envar> environment variable.
de: Falls <option>--preserve-environment</option> verwendet wird, die Shell, die durch die Umgebungsvariable <envar>$SHELL</envar> festgelegt wird.

en: The shell indicated in the <filename>/etc/passwd</filename> entry for the target user.
de: die Shell, die in <filename>/etc/passwd</filename> für den Zielbenutzer angegeben ist

en: <filename>/bin/sh</filename> if a shell could not be found by any above method.
de: <filename>/bin/sh</filename>, falls durch die obigen Methoden keine Shell gefunden werden kann

en: The invoked shell is chosen from (highest priority first): <placeholder-1/>
de: Die aufgerufene Shell wird bestimmt durch (höchste Priorität zuerst): <placeholder-1/>

en: If the target user has a restricted shell (i.e. the shell field of this user's entry in <filename>/etc/passwd</filename> is not listed in <filename>/etc/shells</filename>), then the <option>--shell</option> option or the <envar>$SHELL</envar> environment variable won't be taken into account, unless <command>su</command> is called by root.
de: Falls der Zielbenutzer eine beschränkte Shell hat (d.h. das Feld für die Shell im Eintrag des Benutzers in <filename>/etc/passwd</filename> ist nicht in <filename>/etc/shells</filename>) aufgeführt), werden die Option <option>--shell</option> und die Umgebungsvariable <envar>$SHELL</envar> nicht beachtet, sofern <command>su</command> nicht von Root aufgerufen wird.

en: reset according to the <filename>/etc/login.defs</filename> options <option>ENV_PATH</option> or <option>ENV_SUPATH</option> (see below);
de: auf den Ausgangswert entsprechend der Optionen <option>ENV_PATH</option> oder <option>ENV_SUPATH</option> in <filename>/etc/login.defs</filename> zurücksetzen (siehe unten);

en: reset to <quote>&lt;space&gt;&lt;tab&gt;&lt;newline&gt;</quote>, if it was set.
de: auf <quote>&lt;space&gt;&lt;tab&gt;&lt;newline&gt;</quote> zurücksetzen, falls es verändert wurde

en: Preserve the current environment, except for: <placeholder-1/>
de: Erhält die aktuelle Umgebung mit Ausnahme von: <placeholder-1/>

en: If the target user has a restricted shell, this option has no effect (unless <command>su</command> is called by root).
de: Falls der Zielbenutzer eine beschränkte Shell besitzt, hat diese Option keinen Effekt (sofern <command>su</command> nicht von Root aufgerufen wird).

en: The <envar>$HOME</envar>, <envar>$SHELL</envar>, <envar>$USER</envar>, <envar>$LOGNAME</envar>, <envar>$PATH</envar>, and <envar>$IFS</envar> environment variables are reset.
de: Die Umgebungsvariablen <envar>$HOME</envar>, <envar>$SHELL</envar>, <envar>$USER</envar>, <envar>$LOGNAME</envar>, <envar>$PATH</envar> und <envar>$IFS</envar> werden zurückgesetzt.

en: If <option>--login</option> is not used, the environment is copied, except for the variables above.
de: Falls nicht <option>--login</option> verwendet wurde, wird die Umgebung mit der Ausnahme der genannten Variablen kopiert.

en: If <option>--login</option> is used, the <envar>$TERM</envar>, <envar>$COLORTERM</envar>, <envar>$DISPLAY</envar>, and <envar>$XAUTHORITY</envar> environment variables are copied if they were set.
de: Falls <option>--login</option> verwendet wurde, werden die Variablen <envar>$TERM</envar>, <envar>$COLORTERM</envar>, <envar>$DISPLAY</envar> und <envar>$XAUTHORITY</envar> übernommen, wenn ihnen ein Wert zugewiesen wurde.

en: If <option>--login</option> is used, the <envar>$TZ</envar>, <envar>$HZ</envar>, and <envar>$MAIL</envar> environment variables are set according to the <filename>/etc/login.defs</filename> options <option>ENV_TZ</option>, <option>ENV_HZ</option>, <option>MAIL_DIR</option>, and <option>MAIL_FILE</option> (see below).
de: Falls <option>--login</option> verwendet wurde, werden die Umgebungsvariablen <envar>$TZ</envar>, <envar>$HZ</envar> und <envar>$MAIL</envar> auf die in <filename>/etc/login.defs</filename> definierten Optionen <option>ENV_TZ</option>, <option>ENV_HZ</option>, <option>MAIL_DIR</option> und <option>MAIL_FILE</option> (siehe unten) gesetzt.

en: If <option>--login</option> is used, other environment variables might be set by the <option>ENVIRON_FILE</option> file (see below).
de: Wenn <option>--login</option> verwendet wird, können andere Umgebungsvariablen mit der Datei <option>ENVIRON_FILE</option> vergeben werden (siehe unten).

en: Other environments might be set by PAM modules.
de: Andere Umgebungen können auch durch PAM-Module eingerichtet werden.

en: Note that the default behavior for the environment is the following: <placeholder-1/>
de: Beachten Sie, dass Folgendes das Standardverhalten für die Umgebung ist: <placeholder-1/>

en: This version of <command>su</command> has many compilation options, only some of which may be in use at any particular site.
de: Diese Version von <command>su</command> hat viele Kompilierungsoptionen. Deren Nützlichkeit hängt von den Anforderungen der jeweiligen Umgebung ab.

en: <option>CONSOLE</option> (string)
de: <option>CONSOLE</option> (Zeichenkette)

en: If defined, either full pathname of a file containing device names (one per line) or a ":" delimited list of device names. Root logins will be allowed only upon these devices.
de: Die Konfiguration erfolgt entweder über die Angabe des vollen Pfadnamens einer Datei, welche die Namen der Geräte enthält (eines pro Zeile), oder mit einer Liste der Gerätenamen, die mit »:« getrennt sind. Root kann sich nur auf diesen Geräten anmelden.

en: If not defined, root will be allowed on any device.
de: Wenn es unkonfiguriert gelassen wird, kann sich Root auf jedem Gerät anmelden.

en: The device should be specified without the /dev/ prefix.
de: Das Gerät soll ohne vorangestelltes /dev/ angegeben werden.

en: <option>CONSOLE_GROUPS</option> (string)
de: <option>CONSOLE_GROUPS</option> (Zeichenkette)

en: List of groups to add to the user's supplementary groups set when logging in on the console (as determined by the CONSOLE setting). Default is none. <placeholder-1/> Use with caution - it is possible for users to gain permanent access to these groups, even when not logged in on the console.
de: Liste von Gruppen, deren Mitglied der Benutzer wird, wenn der sich auf der Konsole anmeldet, die mit dem Parameter CONSOLE festgelegt wird. Standardmäßig ist die Liste leer. <placeholder-1/> Seien Sie vorsichtig. Benutzer können dauerhaft Zugang zu den Gruppen erlangen, auch wenn sie nicht auf der Konsole angemeldet sind.

en: <option>DEFAULT_HOME</option> (boolean)
de: <option>DEFAULT_HOME</option> (boolesch)

en: Indicate if login is allowed if we can't cd to the home directory. Default is no.
de: Legt fest, ob ein Login erlaubt wird, wenn mit cd nicht in das Home-Verzeichnis gewechselt werden kann. Standardmäßig wird dies nicht zugelassen.

en: If set to <replaceable>yes</replaceable>, the user will login in the root (<filename>/</filename>) directory if it is not possible to cd to her home directory.
de: Falls auf <replaceable>yes</replaceable> gesetzt, wird der Benutzer mit dem Wurzelverzeichnis (<filename>/</filename>) angemeldet, wenn mit cd nicht in sein Home-Verzeichnis gewechselt werden kann.

note: XXX: When compiled with PAM support, only sulogin uses ENV_HZ
en: <option>ENV_HZ</option> (string)
de: <option>ENV_HZ</option> (Zeichenkette)

en: If set, it will be used to define the HZ environment variable when a user login. The value must be preceded by <replaceable>HZ=</replaceable>. A common value on Linux is <replaceable>HZ=100</replaceable>.
de: Wenn vergeben, wird damit die Umgebungsvariable HZ definiert, wenn sich ein Benutzer anmeldet. Dem Wert muss ein <replaceable>HZ=</replaceable> vorangestellt werden. Ein üblicher Wert bei Linux ist <replaceable>HZ=100</replaceable>.

en: The <envar>HZ</envar> environment variable is only set when the user (the superuser) logs in with <command>sulogin</command>.
de: Die Umgebungsvariable <envar>HZ</envar> wird nur gesetzt, wenn sich der Benutzer (der Administrator) mit <command>sulogin</command> anmeldet.

en: <option>ENVIRON_FILE</option> (string)
de: <option>ENVIRON_FILE</option> (Zeichenkette)

en: If this file exists and is readable, login environment will be read from it. Every line should be in the form name=value.
de: Wenn diese Datei vorhanden ist, wird die Anmeldeumgebung aus ihr gelesen. Jede Zeile sollte die Form Name=Wert haben.

en: Lines starting with a # are treated as comment lines and ignored.
de: Zeilen, die mit einem # beginnen, werden als Kommentare behandelt und daher ignoriert.

en: <option>ENV_PATH</option> (string)
de: <option>ENV_PATH</option> (Zeichenkette)

en: If set, it will be used to define the PATH environment variable when a regular user login. The value is a colon separated list of paths (for example <replaceable>/bin:/usr/bin</replaceable>) and can be preceded by <replaceable>PATH=</replaceable>. The default value is <replaceable>PATH=/bin:/usr/bin</replaceable>.
de: Wenn gesetzt, wird damit die Umgebungsvariable PATH definiert, wenn sich ein normaler Benutzer anmeldet. Der Wert ist eine Liste, deren Einträge durch Doppelpunkte getrennt sind (zum Beispiel <replaceable>/bin:/usr/bin</replaceable>). Ihr kann ein <replaceable>PATH=</replaceable> vorangestellt werden. Der Standardwert ist <replaceable>PATH=/bin:/usr/bin</replaceable>.

en: <option>ENV_SUPATH</option> (string)
de: <option>ENV_SUPATH</option> (Zeichenkette)

en: If set, it will be used to define the PATH environment variable when the superuser login. The value is a colon separated list of paths (for example <replaceable>/sbin:/bin:/usr/sbin:/usr/bin</replaceable>) and can be preceded by <replaceable>PATH=</replaceable>. The default value is <replaceable>PATH=/sbin:/bin:/usr/sbin:/usr/bin</replaceable>.
de: Wenn gesetzt, wird damit die Umgebungsvariable PATH definiert, wenn sich der Superuser anmeldet. Der Wert ist eine Liste, deren Einträge durch Doppelpunkte getrennt sind (zum Beispiel <replaceable>/sbin:/bin:/usr/sbin:/usr/bin</replaceable>). Ihr kann ein <replaceable>PATH=</replaceable> vorangestellt werden. Der Standardwert ist <replaceable>PATH=/sbin:/bin:/usr/sbin:/usr/bin</replaceable>.

en: <option>ENV_TZ</option> (string)
de: <option>ENV_TZ</option> (Zeichenkette)

en: If set, it will be used to define the TZ environment variable when a user login. The value can be the name of a timezone preceded by <replaceable>TZ=</replaceable> (for example <replaceable>TZ=CST6CDT</replaceable>), or the full path to the file containing the timezone specification (for example <filename>/etc/tzname</filename>).
de: Wenn gesetzt, wird damit die Umgebungsvariable TZ definiert, wenn sich ein Benutzer anmeldet. Der Wert kann der Name der Zeitzone sein, dem <replaceable>TZ=</replaceable> vorausgeht (zum Beispiel <replaceable>TZ=CST6CDT</replaceable>), oder der vollständige Pfad der Datei, welche die Konfiguration der Zeitzone enthält (zum Beispiel <filename>/etc/tzname</filename>).

note: TODO: it can in fact be used to set any other variable
en: If a full path is specified but the file does not exist or cannot be read, the default is to use <replaceable>TZ=CST6CDT</replaceable>.
de: Wenn ein vollständiger Pfadname angegeben wird, die Datei aber nicht existiert oder nicht lesbar ist, wird <replaceable>TZ=CST6CDT</replaceable> verwendet.

en: <option>LOGIN_STRING</option> (string)
de: <option>LOGIN_STRING</option> (Zeichenkette)

en: The string used for prompting a password. The default is to use "Password: ", or a translation of that string. If you set this variable, the prompt will not be translated.
de: Diese Zeichenkette wird bei der Eingabeaufforderung des Passworts (Prompt) verwendet. Standardmäßig wird »Password: « oder eine Übersetzung davon benutzt. Wenn Sie diese Variable definieren, wird die Eingabeaufforderung nicht übersetzt.

en: If the string contains <replaceable>%s</replaceable>, this will be replaced by the user's name.
de: Wenn die Zeichenkette ein <replaceable>%s</replaceable> enthält, wird dies durch den Benutzernamen ersetzt.

en: <option>MAIL_CHECK_ENAB</option> (boolean)
de: <option>MAIL_CHECK_ENAB</option> (boolesch)

en: Enable checking and display of mailbox status upon login.
de: aktiviert die Prüfung und Anzeige des Status der Mailbox bei der Anmeldung

en: You should disable it if the shell startup files already check for mail ("mailx -e" or equivalent).
de: Sie sollten dies abschalten, wenn schon die Startdateien der Shell die Mails prüfen (»mailx -e« oder ähnliches).

en: <option>QUOTAS_ENAB</option> (boolean)
de: <option>QUOTAS_ENAB</option> (boolesch)

en: Enable setting of resource limits from <filename>/etc/limits</filename> and ulimit, umask, and niceness from the user's passwd gecos field.
de: aktiviert das Setzen von Resourcenbeschränkungen aus <filename>/etc/limits</filename> und von ulimit, umask und niceness aus dem gecos-Feld des Benutzers von passwd

en: <option>SULOG_FILE</option> (string)
de: <option>SULOG_FILE</option> (Zeichenkette)

en: If defined, all su activity is logged to this file.
de: Wenn angegeben, wird jeder Aufruf von su in dieser Datei protokolliert.

en: <option>SU_NAME</option> (string)
de: <option>SU_NAME</option> (Zeichenkette)

en: If defined, the command name to display when running "su -". For example, if this is defined as "su" then a "ps" will display the command is "-su". If not defined, then "ps" would display the name of the shell actually being run, e.g. something like "-sh".
de: Damit kann die Anzeige des Namens des Befehls festgelegt werden, wenn »su -« ausgeführt wird. Wenn beispielsweise dies auf »su« gesetzt wurde, zeigt »ps« den Befehl als »-su« an. Wenn es dagegen nicht vergeben wurde, wird »ps« den Namen der Shell anzeigen, die ausgeführt wird, also etwa »-sh«.

en: <option>SU_WHEEL_ONLY</option> (boolean)
de: <option>SU_WHEEL_ONLY</option> (boolesch)

en: If <replaceable>yes</replaceable>, the user must be listed as a member of the first gid 0 group in <filename>/etc/group</filename> (called <replaceable>root</replaceable> on most Linux systems) to be able to <command>su</command> to uid 0 accounts. If the group doesn't exist or is empty, no one will be able to <command>su</command> to uid 0.
de: Falls <replaceable>yes</replaceable>, muss der Benutzer Mitglied der ersten Gruppe mit der GID 0 in <filename>/etc/group</filename> sein (auf den meisten Linux-Systemen heißt die <replaceable>root</replaceable>), um mit <command>su</command> zu einem Konto mit der UID 0 wechseln zu können. Falls die Gruppe nicht existiert oder keine Mitglieder hat, kann niemand mittels <command>su</command> zur UID 0 wechseln.

en: <option>SYSLOG_SU_ENAB</option> (boolean)
de: <option>SYSLOG_SU_ENAB</option> (boolesch)

en: Enable "syslog" logging of <command>su</command> activity - in addition to sulog file logging.
de: aktiviert das Protokollieren der Aktivitäten von <command>su</command> in »syslog« neben der Protokollierung in der sulog-Datei

en: On success, <command>su</command> returns the exit value of the command it executed.
de: Wenn <command>su</command> erfolgreich ausgeführt wird, gibt es den Rückgabewert des mit ihm ausgeführten Befehls zurück.

en: If this command was terminated by a signal, <command>su</command> returns the number of this signal plus 128.
de: Wenn dieser Befehl mit einem Signal beendet wurde, gibt <command>su</command> die Nummer des Signals plus 128 zurück.

en: If su has to kill the command (because it was asked to terminate, and the command did not terminate in time), <command>su</command> returns 255.
de: Wenn <command>su</command> den Befehl mit kill beenden musste (weil er der Aufforderung, sich zu beenden, nicht rechtzeitig nachgekommen ist), gibt es 255 zurück.

en: success (<option>--help</option> only)
de: Erfolg (nur bei <option>--help</option>)

en: System or authentication failure
de: System- oder Anmeldefehler

en: The requested command was not found
de: Der angegebene Befehl konnte nicht gefunden werden.

en: The requested command could not be executed
de: Der angegebene Befehl konnte nicht ausgeführt werden.

en: Some exit values from <command>su</command> are independent from the executed command: <placeholder-1/>
de: Einige Rückgabewerte von <command>su</command> sind unabhängig von dem ausgeführten Befehl: <placeholder-1/>

en: execute command as different group ID
de: führt einen Befehl unter einer anderen Gruppen-ID aus

en: group <placeholder-1/> command
de: Gruppe <placeholder-1/> Befehl

en: The <command>sg</command> command works similar to <command>newgrp</command> but accepts a command. The command will be executed with the <filename>/bin/sh</filename> shell. With most shells you may run <command>sg</command> from, you need to enclose multi-word commands in quotes. Another difference between <command>newgrp</command> and <command>sg</command> is that some shells treat <command>newgrp</command> specially, replacing themselves with a new instance of a shell that <command>newgrp</command> creates. This doesn't happen with <command>sg</command>, so upon exit from a <command>sg</command> command you are returned to your previous group ID.
de: Der Befehl <command>sg</command> funktioniert so ähnlich wie der Befehl <command>newgrp</command>, übernimmt aber auch einen Befehl. Dieser Befehl wird in der Shell <filename>/bin/sh</filename> ausgeführt. Bei den meisten Shells, in denen Sie <command>sg</command> ausführen, müssen Sie die Befehle, die aus mehrere Wörtern bestehen, in Anführungszeichen einfassen. Ein weiterer Unterschied zwischen <command>newgrp</command> und <command>sg</command> ist, dass einige Shells <command>newgrp</command> besonders behandeln: sie ersetzen sich mit einer neuen Instanz der Shell, die von <command>newgrp</command> erzeugt wurde. Dies geschieht nicht mit <command>sg</command>, daher werden Sie nach Beenden des Befehls <command>sg</command> zu Ihrer vorherigen Gruppen-ID zurückkehren.

en: <option>SYSLOG_SG_ENAB</option> (boolean)
de: <option>SYSLOG_SG_ENAB</option> (boolesch)

en: Enable "syslog" logging of <command>sg</command> activity.
de: aktiviert das Protokollieren der Aktivitäten von <command>sg</command> in »syslog«

en: shadowed password file
de: Shadow-Passwortdatei

en: <filename>shadow</filename> is a file which contains the password information for the system's accounts and optional aging information.
de: <filename>shadow</filename> ist eine Datei, welche die  Passwortinformationen für die Konten des Systems und fakultativ Informationen zum Verfall der Passwörter enthält.

en: This file must not be readable by regular users if password security is to be maintained.
de: Um die Sicherheit der Passwörter zu gewährleisten, darf diese Datei nicht für normale Benutzer lesbar sein.

en: Each line of this file contains 9 fields, separated by colons (<quote>:</quote>), in the following order:
de: Jede Zeile dieser Datei enthält folgende neun Felder, die durch Doppelpunkt (<quote>:</quote>) getrennt werden:

en: login name
de: Anmeldename

en: It must be a valid account name, which exist on the system.
de: Dabei muss es sich um eine gültigen Kontonamen handeln, der auf dem System existiert.

en: encrypted password
de: verschlüsseltes Passwort

en: Refer to <citerefentry><refentrytitle>crypt</refentrytitle><manvolnum>3</manvolnum></citerefentry> for details on how this string is interpreted.
de: Sie sollten in <citerefentry><refentrytitle>crypt</refentrytitle><manvolnum>3</manvolnum></citerefentry> nachsehen, wenn Sie mehr über die Bedeutung dieser Zeichenkette wissen wollen.

en: If the password field contains some string that is not a valid result of <citerefentry><refentrytitle>crypt</refentrytitle><manvolnum>3</manvolnum></citerefentry>, for instance ! or *, the user will not be able to use a unix password to log in (but the user may log in the system by other means).
de: Wenn das Passwortfeld eine Zeichenkette enthält, die kein zulässiges Ergebnis von <citerefentry><refentrytitle>crypt</refentrytitle><manvolnum>3</manvolnum></citerefentry> ist, z.B. ! oder *, kann sich der Benutzer nicht mit einem Unix-Passwort anmelden; eine Anmeldung auf anderem Wege wird dadurch nicht verhindert.

en: This field may be empty, in which case no passwords are required to authenticate as the specified login name. However, some applications which read the <filename>/etc/shadow</filename> file may decide not to permit any access at all if the password field is empty.
de: Dieses Feld kann leer bleiben. In diesem Fall kann sich der angegebene Benutzer ohne Passwort anmelden. Möglicherweise verweigern Anwendungen, welche die Datei <filename>/etc/shadow</filename> auswerten, dennoch den Zugang, wenn das Passwortfeld leer ist.

en: A password field which starts with a exclamation mark means that the password is locked. The remaining characters on the line represent the password field before the password was locked.
de: Ein Passwortfeld, das mit einem Ausrufezeichen beginnt, führt dazu, dass das Passwort gesperrt ist. Die übrigen Zeichen sind das Passwort vor der Sperrung.

en: date of last password change
de: Datum, an dem das Passwort das letzte Mal geändert wurde

en: The date of the last password change, expressed as the number of days since Jan 1, 1970.
de: Das Datum, als das Passwort das letzte Mal geändert wurde, wird als Anzahl der Tage seit dem 1. Januar 1970 ausgedrückt.

en: The value 0 has a special meaning, which is that the user should change her pasword the next time she will log in the system.
de: Dem Wert 0 kommt eine besondere Bedeutung zu: Der Benutzer sollte sein Passwort bei der nächsten Anmeldung ändern.

en: An empty field means that password aging features are disabled.
de: Ein leeres Feld bedeutet, dass das Altern des Passworts abgeschaltet ist.

en: minimum password age
de: Mindestalter des Passworts

en: The minimum password age is the number of days the user will have to wait before she will be allowed to change her password again.
de: Das Mindestalter des Passworts ist die Anzahl von Tagen, die ein Benutzer warten muss, bevor er sein Passwort wieder ändern darf.

en: An empty field and value 0 mean that there are no minimum password age.
de: Eine leeres Feld oder der Wert 0 bedeuten, dass es kein Mindestalter eines Passworts gibt.

en: maximum password age
de: Höchstalter des Passworts

en: The maximum password age is the number of days after which the user will have to change her password.
de: Das Höchstalter des Passworts ist die Anzahl von Tagen, nach welcher der Benutzer sein Passwort ändern muss.

en: After this number of days is elapsed, the password may still be valid. The user should be asked to change her password the next time she will log in.
de: Auch nach Ablauf dieser Anzahl von Tagen bleibt das Passwort gültig. Der Benutzer wird bei der nächsten Anmeldung aufgefordert, sein Passwort zu ändern.

en: An empty field means that there are no maximum password age, no password warning period, and no password inactivity period (see below).
de: Ein leeres Feld bedeutet, dass es kein Höchstalter für das Passwort, keine Vorwarnung und keine Dauer der Untätigkeit (siehe unten) gibt.

en: If the maximum password age is lower than the minimum password age, the user cannot change her password.
de: Wenn das Höchstalter niedriger als das Mindestalter eines Passworts ist, kann ein Benutzer sein Passwort nicht ändern.

en: password warning period
de: Passwortvorwarndauer

en: The number of days before a password is going to expire (see the maximum password age above) during which the user should be warned.
de: Die Anzahl von Tagen, während welcher der Benutzer vorgewarnt wird, bevor sein Passwort abläuft (siehe das Höchstalter des Passworts).

en: An empty field and value 0 mean that there are no password warning period.
de: Ein leeres Feld oder der Wert 0 bedeutet, dass es keine Vorwarnung gibt.

en: password inactivity period
de: Dauer der fehlenden Verwendung des Passworts

en: The number of days after a password has expired (see the maximum password age above) during which the password should still be accepted (and the user should update her password during the next login).
de: Die Anzahl von Tagen, für die ein Benutzer sein Passwort, nachdem es abgelaufen ist (vergleiche oben das Höchstalter des Passworts), noch verwenden kann (und während des nächsten Logins ändern muss).

en: After expiration of the password and this expiration period is elapsed, no login is possible using the current user's password. The user should contact her administrator.
de: Nachdem das Passwort abgelaufen ist und auch die Dauer der Untätigkeit verstrichen ist, kann sich der Benutzer mit seinem Passwort nicht mehr anmelden. Er muss sich dann an den Administrator wenden.

en: An empty field means that there are no enforcement of an inactivity period.
de: Ein leeres Feld bedeutet, dass es keine Höchstdauer zwischen Ablauf des Passworts und erneuter Anmeldung des Benutzers gibt.

en: account expiration date
de: Datum des Verfalls des Kontos

en: The date of expiration of the account, expressed as the number of days since Jan 1, 1970.
de: Das Datum, an dem das Konto verfällt, wird als Anzahl der Tage seit dem 1. Januar 1970 ausgedrückt.

en: Note that an account expiration differs from a password expiration. In case of an acount expiration, the user shall not be allowed to login. In case of a password expiration, the user is not allowed to login using her password.
de: Beachten Sie, dass der Verfall eines Kontos sich von dem Ablaufen eines Passworts unterscheidet. Im ersteren Fall kann sich der Benutzer nicht mehr anmelden. Im letzteren Fall kann sich der Benutzer nur nicht mehr mit seinem (alten) Passwort anmelden.

en: An empty field means that the account will never expire.
de: Ein leeres Feld bedeutet, dass das Konto nicht verfallen wird.

en: The value 0 should not be used as it is interpreted as either an account with no expiration, or as an expiration on Jan 1, 1970.
de: Der Wert 0 sollte nicht verwendet werden, weil er sowohl bedeuten kann, dass das Konto nicht verfällt als auch, dass das Konto bereits am 1. Januar 1970 verfallen ist.

en: reserved field
de: reserviertes Feld

en: This field is reserved for future use.
de: Dieses Feld ist für zukünftigen Gebrauch reserviert.

en: Backup file for /etc/shadow.
de: Sicherungskopie von /etc/shadow

en: Note that this file is used by the tools of the shadow toolsuite, but not by all user and password management tools.
de: Beachten Sie, dass diese Datei von Werkzeugen der Shadow-Werkzeugsammlung verwendet wird, aber nicht von allen sonstigen Programmen zur Benutzer- und Passwortverwaltung.

en: Library Calls
de: Bibliotheksaufrufe

en: encrypted password file routines
de: Routinen für die Datei, die die verschlüsselten Passwörter enthält

en: struct spwd *getspnam(char
de: truct spwd *getspnam(char

en: FILE
de: DATEIEN

en: <emphasis remap="I">shadow</emphasis> manipulates the contents of the shadow password file, <filename>/etc/shadow</filename>. The structure in the <emphasis remap="I">#include</emphasis> file is:
de: <emphasis remap="I">shadow</emphasis> verändert den Inhalt der Shadow-Passwort-Datei <filename>/etc/shadow</filename>. Der Aufbau der Datei <emphasis remap="I">#include</emphasis> ist:

en: struct spwd {
          char		*sp_namp; /* user login name */
          char		*sp_pwdp; /* encrypted password */
          long int		sp_lstchg; /* last password change */
          long int		sp_min; /* days until change allowed. */
          long int		sp_max; /* days before change required */
          long int		sp_warn; /* days warning for expiration */
          long int		sp_inact; /* days before account inactive */
          long int		sp_expire; /* date when account expires */
          unsigned long int	sp_flag; /* reserved for future use */
    }
de: struct spwd {
          char  *sp_namp; /* Anmeldename des Benutzers */
          char  *sp_pwdp; /* verschlüsseltes Passwort */
          long int  sp_lstchg; /* letzte Änderung des Passworts */
          long int  sp_min; /* Tage, ehe Änderung erlaubt ist */
          long int  sp_max; /* Tage, bis Änderung erfolgen muss */
          long int  sp_warn; /* Tage für Warnung vor Verfall */
          long int  sp_inact; /* Tage, ehe Konto inaktiv wird */
          long int  sp_expire; /* Datum, an dem Konto abgeschaltet wird */
          unsigned long int  sp_flag; /* reserviert für zukünftigen Gebrauch*/
    }

en: The meanings of each field are:
de: Die Bedeutung dieser Felder ist:

en: sp_namp - pointer to null-terminated user name
de: sp_namp - Verweis auf Benutzername, der mit einer Null endet

en: sp_pwdp - pointer to null-terminated password
de: sp_pwdp - Verweis auf Passwort, das mit einer Null endet

en: sp_lstchg - days since Jan 1, 1970 password was last changed
de: sp_lstchg - Anzahl der Tage gerechnet ab dem 1. Januar 1970, seitdem das Passwort das letzte Mal geändert wurde

en: sp_min - days before which password may not be changed
de: sp_min - Anzahl der Tage, ehe das Passwort nicht geändert werden darf

en: sp_max - days after which password must be changed
de: sp_max - Anzahl der Tage, nach denen das Passwort geändert werden muss

en: sp_warn - days before password is to expire that user is warned of pending password expiration
de: sp_warn - Anzahl der Tage ehe das Passwort verfällt, an denen der Benutzer vor dem Verfall gewarnt wird

en: sp_inact - days after password expires that account is considered inactive and disabled
de: sp_inact - Anzahl der Tage nach dem Verfall des Passworts, nach denen das Konto als inaktiv angesehen und abgeschaltet wird

en: sp_expire - days since Jan 1, 1970 when account will be disabled
de: sp_expire - Anzahl Tage gerechnet ab dem 1. Januar 1970, für die das Konto abgeschaltet ist

en: sp_flag - reserved for future use
de: sp_flag - für zukünftigen Gebrauch reserviert

en: <emphasis>getspent</emphasis>, <emphasis>getspname</emphasis>, <emphasis>fgetspent</emphasis>, and <emphasis>sgetspent</emphasis> each return a pointer to a <emphasis>struct spwd</emphasis>. <emphasis>getspent</emphasis> returns the next entry from the file, and <emphasis>fgetspent</emphasis> returns the next entry from the given stream, which is assumed to be a file of the proper format. <emphasis>sgetspent</emphasis> returns a pointer to a <emphasis>struct spwd</emphasis> using the provided string as input. <emphasis>getspnam</emphasis> searches from the current position in the file for an entry matching <emphasis>name</emphasis>.
de: <emphasis>getspent</emphasis>, <emphasis>getspname</emphasis>, <emphasis>fgetspent</emphasis> und <emphasis>sgetspent</emphasis> geben einen Verweis auf <emphasis>struct spwd</emphasis> zurück. <emphasis>getspent</emphasis> gibt den nächsten Eintrag der Datei zurück. <emphasis>fgetspent</emphasis> gibt den nächsten Eintrag im angegebenen Datenstrom zurück, für den angenommen wird, dass es sich dabei um eine Datei im zulässigen Format handelt. <emphasis>sgetspent</emphasis> gibt einen Verweis auf einen <emphasis>struct spwd</emphasis> zurück, wobei die angegebene Zeichenkette als Eingabe verwendet wird. <emphasis>getspnam</emphasis> sucht ab der aktuellen Position in der Datei nach einem Eintrag, der mit <emphasis>name</emphasis> übereinstimmt.

en: <emphasis>setspent</emphasis> and <emphasis>endspent</emphasis> may be used to begin and end, respectively, access to the shadow password file.
de: <emphasis>setspent</emphasis> und <emphasis>endspent</emphasis> können verwendet werden, um den Zugriff auf die Shadow-Passwort-Datei zu beginnen oder zu beenden.

en: The <emphasis>lckpwdf</emphasis> and <emphasis>ulckpwdf</emphasis> routines should be used to insure exclusive access to the <filename>/etc/shadow</filename> file. <emphasis>lckpwdf</emphasis> attempts to acquire a lock using <emphasis>pw_lock</emphasis> for up to 15 seconds. It continues by attempting to acquire a second lock using <emphasis>spw_lock</emphasis> for the remainder of the initial 15 seconds. Should either attempt fail after a total of 15 seconds, <emphasis>lckpwdf</emphasis> returns -1. When both locks are acquired 0 is returned.
de: Die Routinen <emphasis>lckpwdf</emphasis> und <emphasis>ulckpwdf</emphasis> sollten eingesetzt werden, da so sichergestellt werden kann, dass exlusiv auf die Datei <filename>/etc/shadow</filename> zugegriffen wird. <emphasis>lckpwdf</emphasis> versucht, eine Sperre durch <emphasis>pw_lock</emphasis> für bis zu 15 Sekunden zu erhalten. Dann versucht es, eine zweite Sperre durch <emphasis>spw_lock</emphasis> für den Rest der 15 Sekunden zu erhalten. Sollte einer der beiden Versuche nach insgesamt 15 Sekunden scheitern, gibt <emphasis>lckpwdf</emphasis> -1 zurück. Wurden beide Sperren erhalten, wird 0 zurückgegeben.

en: Routines return NULL if no more entries are available or if an error occurs during processing. Routines which have <emphasis>int</emphasis> as the return value return 0 for success and -1 for failure.
de: Wenn kein weiterer Eintrag vorhanden ist oder während der Verarbeitung ein Fehler auftritt, geben die Routinen NULL zurück. Routinen, die <emphasis>int</emphasis> als Rückgabewert haben, geben im Erfolgsfall 0 und beim Scheitern -1 zurück.

en: These routines may only be used by the superuser as access to the shadow password file is restricted.
de: Diese Routinen können nur von Root verwendet werden, da der Zugriff auf die Shadow-Passwort-Datei beschränkt ist.

en: convert to and from shadow passwords and groups
de: konvertiert zu oder von Shadow-Passwörtern und -gruppen

en: The <command>pwconv</command> command creates <emphasis remap="I">shadow</emphasis> from <emphasis remap="I">passwd</emphasis> and an optionally existing <emphasis remap="I">shadow</emphasis>.
de: Der Befehl <command>pwconv</command> erstellt eine <emphasis remap="I">shadow</emphasis>-Datei aus einer <emphasis remap="I">passwd</emphasis>-Datei und gegebenenfalls aus einer bereits vorhandenen <emphasis remap="I">shadow</emphasis>-Datei.

en: <command>pwconv</command> does not work with <option>USE_TCB</option> enabled. To convert to tcb passwords, you should first use <command>pwconv</command> to convert to shadowed passwords by disabling <option>USE_TCB</option> in <filename>login.defs</filename> and then convert to tcb password using <command>tcb_convert</command> (and re-enable <option>USE_TCB</option> in <filename>login.defs</filename>.)
de: <command>pwconv</command> funktioniert nicht, wenn <option>USE_TCB</option> aktiviert ist. Um zu Tcb-Passwörtern zu konvertieren, sollten Sie zuerst mit <command>pwconv</command> zu Shadowed-Passwörtern konvertieren, wobei Sie in <filename>login.defs</filename> <option>USE_TCB</option> deaktivieren, und anschließend mit <command>tcb_convert</command> zu Tcb-Passwörtern konvertieren. Schließlich können Sie <option>USE_TCB</option> in <filename>login.defs</filename> reaktivieren.

en: The <command>pwunconv</command> command creates <emphasis remap="I">passwd</emphasis> from <emphasis remap="I">passwd</emphasis> and <emphasis remap="I">shadow</emphasis> and then removes <emphasis remap="I">shadow</emphasis>.
de: Der Befehl <command>pwunconv</command> erstellt eine <emphasis remap="I">passwd</emphasis>-Datei aus einer <emphasis remap="I">passwd</emphasis>- und <emphasis remap="I">shadow</emphasis>-Datei und entfernt anschließend die<emphasis remap="I">shadow</emphasis>-Datei.

en: <command>pwunconv</command> does not work with <option>USE_TCB</option> enabled. You should first switch back from tcb to shadowed passwords using <command>tcb_unconvert</command>, and then disable <option>USE_TCB</option> in <filename>login.defs</filename> before using <command>pwunconv</command>.
de: <command>pwunconv</command> funktioniert nicht, wenn <option>USE_TCB</option> aktiviert ist. Sie sollten zuerst mit <command>tcb_unconvert</command> von tcb- zu shadowed-Passwörtern wechseln und anschließend vor der Verwendung von  <command>pwunconv</command> <option>USE_TCB</option> in <filename>login.defs</filename> deaktivieren.

en: The <command>grpconv</command> command creates <emphasis remap="I">gshadow</emphasis> from <emphasis remap="I">group</emphasis> and an optionally existing <emphasis remap="I">gshadow</emphasis>.
de: Der Befehl <command>grconv</command> erstellt eine <emphasis remap="I">gshadow</emphasis>-Datei aus einer <emphasis remap="I">group</emphasis>-Datei und gegebenenfalls aus einer bereits vorhandenen <emphasis remap="I">gshadow</emphasis>-Datei.

en: The <command>grpunconv</command> command creates <emphasis remap="I">group</emphasis> from <emphasis remap="I">group</emphasis> and <emphasis remap="I">gshadow</emphasis> and then removes <emphasis remap="I">gshadow</emphasis>.
de: Der Befehl <command>grpunconv</command> erstellt eine <emphasis remap="I">group</emphasis>-Datei aus einer <emphasis remap="I">group</emphasis>- und <emphasis remap="I">gshadow</emphasis>-Datei und entfernt anschließend die <emphasis remap="I">gshadow</emphasis>-Datei.

en: These four programs all operate on the normal and shadow password and group files: <filename>/etc/passwd</filename>, <filename>/etc/group</filename>, <filename>/etc/shadow</filename>, and <filename>/etc/gshadow</filename>.
de: Diese vier Programme funktionieren mit der normalen und der Shadow-Passwortdatei und den Gruppendateien: <filename>/etc/passwd</filename>, <filename>/etc/group</filename>, <filename>/etc/shadow</filename> und <filename>/etc/gshadow</filename>.

en: Each program acquires the necessary locks before conversion. <command>pwconv</command> and <command>grpconv</command> are similar. First, entries in the shadowed file which don't exist in the main file are removed. Then, shadowed entries which don't have `x' as the password in the main file are updated. Any missing shadowed entries are added. Finally, passwords in the main file are replaced with `x'. These programs can be used for initial conversion as well to update the shadowed file if the main file is edited by hand.
de: Jedes dieser Programme erzeugt vor der Konvertierung die notwendigen Sperren. <command>pwconv</command> und <command>grpconv</command> sind vergleichbar. Zuerst werden die Einträge aus der Shadow-Datei entfernt, die nicht in der Hauptdatei enthalten sind. Anschließend werden die Einträge in der Shadow-Datei aktualisiert, die kein »x« als Passwort haben. Zuletzt werden die Passwörter in der Hauptdatei durch »x« ersetzt. Diese Programme können für eine erstmalige Konvertierung genutzt werden als auch, um die Shadow-Datei zu aktualisieren, falls die Hauptdatei von Hand bearbeitet wurde.

en: <command>pwconv</command> will use the values of <emphasis remap="I">PASS_MIN_DAYS</emphasis>, <emphasis remap="I">PASS_MAX_DAYS</emphasis>, and <emphasis remap="I">PASS_WARN_AGE</emphasis> from <filename>/etc/login.defs</filename> when adding new entries to <filename>/etc/shadow</filename>.
de: <command>pwconv</command> verwendet die Werte <emphasis remap="I">PASS_MIN_DAYS</emphasis>, <emphasis remap="I">PASS_MAX_DAYS</emphasis> und <emphasis remap="I">PASS_WARN_AGE</emphasis> aus <filename>/etc/login.defs</filename>, wenn neue Einträge zu <filename>/etc/shadow</filename> hinzugefügt werden.

en: Likewise <command>pwunconv</command> and <command>grpunconv</command> are similar. Passwords in the main file are updated from the shadowed file. Entries which exist in the main file but not in the shadowed file are left alone. Finally, the shadowed file is removed. Some password aging information is lost by <command>pwunconv</command>. It will convert what it can.
de: Ebenfalls sind die Befehle <command>pwunconv</command> und <command>grpunconv</command> ähnlich. Passwörter in der Hauptdatei werden durch die Shadow-Datei aktualisiert. Einträge, welche in der Hauptdatei, aber nicht in der Shadow-Datei vorhanden sind, bleiben unberührt. Zuletzt wird die Shadow-Datei gelöscht. Eine Information für den Verfall von Passwörtern geht durch <command>pwunconv</command> verloren. Es wird aber so viel wie möglich umgewandelt.

en: The options which apply to the <command>pwconv</command>, <command>pwunconv</command>, <command>grpconv</command>, and <command>grpunconv</command> commands are:
de: Die Optionen, die von den Befehlen <command>pwconv</command>, <command>pwunconv</command>, <command>grpconv</command> und <command>grpunconv</command> unterstützt werden, sind:

en: Errors in the password or group files (such as invalid or duplicate entries) may cause these programs to loop forever or fail in other strange ways. Please run <command>pwck</command> and <command>grpck</command> to correct any such errors before converting to or from shadow passwords or groups.
de: Fehler in der Passwort- oder Gruppendatei (wie z.B. ungültige oder doppelte Einträge) können zu Endlosschleifen oder anderen seltsamen Fehlern führen. Sie sollten daher <command>pwck</command> und <command>grpck</command> ausführen, um solche Fehler zu entfernen, bevor Sie von oder zu Shadow-Passwörtern oder -gruppen umwandeln.

en: The following configuration variable in <filename>/etc/login.defs</filename> changes the behavior of <command>grpconv</command> and <command>grpunconv</command>:
de: Die folgende Konfigurationsvariablen in <filename>/etc/login.defs</filename> beeinflussen das Verhalten von <command>grpconv</command> und <command>grpunconv</command>:

en: The following configuration variables in <filename>/etc/login.defs</filename> change the behavior of <command>pwconv</command>:
de: Die folgenden Konfigurationsvariablen in <filename>/etc/login.defs</filename> beeinflussen das Verhalten von <command>pwconv</command>:

en: Creation, 1992
de: ursprünglicher Autor, 1992

en: verify integrity of password files
de: überprüft die Stimmigkeit der Passwortdateien

en: The <command>pwck</command> command verifies the integrity of the users and authentication information. It checks that all entries in <filename>/etc/passwd</filename> and <filename>/etc/shadow</filename><phrase condition="tcb">(or the files in <filename>/etc/tcb</filename>, when <option>USE_TCB</option> is enabled)</phrase> have the proper format and contain valid data. The user is prompted to delete entries that are improperly formatted or which have other uncorrectable errors.
de: Der Befehl <command>pwck</command> überprüft die Stimmigkeit der Benutzer- und Authentifizierungsdaten. Alle Einträge in <filename>/etc/passwd</filename> und <filename>/etc/shadow</filename><phrase condition="tcb"> (oder die Dateien in <filename>/etc/tcb</filename>, falls <option>USE_TCB</option> aktiviert ist)</phrase> werden darauf überprüft, ob der Eintrag das richtige Format hat und gültige Daten enthält. Der Benutzer wird aufgefordert, Einträge zu löschen, die falsch formatiert sind oder andere unbehebbare Fehler enthalten.

en: Checks are made to verify that each entry has:
de: Es wird überprüft, ob jeder Eintrag folgende Eigenschaften aufweist:

en: the correct number of fields
de: die richtige Anzahl von Feldern

en: a unique and valid user name
de: einen eindeutigen und gültigen Benutzernamen

en: a valid user and group identifier
de: eine gültige Benutzer- und Gruppenkennung

en: a valid primary group
de: eine gültige Hauptgruppe

en: a valid home directory
de: ein gültiges Home-Verzeichnis

en: a valid login shell
de: eine gültige Anmelde-Shell

en: <filename>shadow</filename> checks are enabled when a second file parameter is specified or when <filename>/etc/shadow</filename> exists on the system.
de: Eine Überprüfung von <filename>shadow</filename> findet statt, wenn ein zweiter Parameter angegeben wird oder auf dem System <filename>/etc/shadow</filename>  existiert.

en: These checks are the following:
de: Diese Tests umfassen Folgendes:

en: every passwd entry has a matching shadow entry, and every shadow entry has a matching passwd entry
de: ob jedem Eintrag in passwd ein Eintrag in shadow entspricht und umgekehrt

en: passwords are specified in the shadowed file
de: ob die Passwörter in der Shadow-Datei niedergelegt sind

en: shadow entries have the correct number of fields
de: ob die shadow-Einträge die richtige Anzahl von Feldern haben

en: shadow entries are unique in shadow
de: ob die Shadow-Einträge in shadow eindeutig sind

en: the last password changes are not in the future
de: dass das Datum der letzten Passwortänderung nicht in der Zukunft liegt

en: The checks for correct number of fields and unique user name are fatal. If the entry has the wrong number of fields, the user will be prompted to delete the entire line. If the user does not answer affirmatively, all further checks are bypassed. An entry with a duplicated user name is prompted for deletion, but the remaining checks will still be made. All other errors are warning and the user is encouraged to run the <command>usermod</command> command to correct the error.
de: Fehler bei der Überprüfung der richtigen Anzahl der Felder und des eindeutigen Benutzernames sind schwerwiegend. Wenn ein Eintrag die falsche Anzahl von Feldern ausweist, wird der Benutzer aufgefordert, die gesamte Zeile zu löschen. Wenn dies der Benutzer ablehnt, werden alle weiteren Tests ausgelassen. Bei einem Eintrag mit einem mehrfach verwendeten Benutzernamen wird der Benutzer aufgefordert, diesen Eintrag zu löschen. Sollte er dies ablehnen, werden dennoch die übrigen Test ausgeführt. Bei allen anderen Fehlern wird eine Warnung abgegeben und der Benutzer aufgefordert, den Fehler mittels des Befehls <command>usermod</command> zu beheben.

en: The commands which operate on the <filename>/etc/passwd</filename> file are not able to alter corrupted or duplicated entries. <command>pwck</command> should be used in those circumstances to remove the offending entry.
de: Die Befehle, welche die Datei <filename>/etc/passwd</filename> bearbeiten, können falsche oder doppelte Einträge nicht verändern. In solchen Fällen sollte <command>pwck</command> verwendet werden, um den betreffenden Eintrag zu entfernen.

en: The <option>-r</option> and <option>-s</option> options cannot be combined.
de: Die Optionen <option>-r</option> und <option>-s</option> können nicht zusammen verwendet werden.

en: The options which apply to the <command>pwck</command> command are:
de: Die Optionen, die vom Befehl <command>pwck</command> unterstützt werden, sind:

en: Report errors only. The warnings which do not require any action from the user won't be displayed.
de: meldet nur Fehler. Warnungen, die keine Handlung des Benutzers erfordern, werden nicht angezeigt

en: Execute the <command>pwck</command> command in read-only mode.
de: führt den Befehl <command>pwck</command> im Modus Nur-Lesen aus

en: Sort entries in <filename>/etc/passwd</filename> and <filename>/etc/shadow</filename> by UID.
de: ordnet die Einträge in <filename>/etc/passwd</filename> und <filename>/etc/shadow</filename> nach der UID

en: This option has no effect when <option>USE_TCB</option> is enabled.
de: Diese Option ist wirkungslos, wenn <option>USE_TCB</option> aktiviert ist.

en: By default, <command>pwck</command> operates on the files <filename>/etc/passwd</filename> and <filename>/etc/shadow</filename><phrase condition="tcb"> (or the files in <filename>/etc/tcb</filename>)</phrase>. The user may select alternate files with the <replaceable>passwd</replaceable> and <replaceable>shadow</replaceable> parameters.
de: Standardmäßig bearbeitet <command>pwck</command> die Dateien <filename>/etc/passwd</filename> und <filename>/etc/shadow</filename><phrase condition="tcb"> (oder die Dateien in <filename>/etc/tcb</filename>)</phrase>. Der Benutzer kann andere Dateien mit den Parametern <replaceable>passwd</replaceable> und <replaceable>shadow</replaceable> auswählen.

en: Note that when <option>USE_TCB</option> is enabled, you cannot specify an alternative <replaceable>shadow</replaceable> file. In future releases, this paramater could be replaced by an alternate TCB directory.
de: Hinweis: Wenn <option>USE_TCB</option> aktiviert ist, können Sie keine andere <replaceable>shadow</replaceable>-Datei angeben. In zukünftigen  Versionen kann dieser Parameter durch ein anderes TCB-Verzeichnis ersetzt werden.

en: one or more bad password entries
de: ein oder mehrere fehlerhafte Passworteinträge

en: can't open password files
de: Die Passwortdatei kann nicht geöffnet werden.

en: can't lock password files
de: Die Passwortdatei kann nicht gesperret werden.

en: can't update password files
de: Die Passwortdatei kann nicht aktualisieren werden.

en: can't sort password files
de: Die Passwortdatei kann nicht sortieren werden.

en: The <command>pwck</command> command exits with the following values: <placeholder-1/>
de: Der Befehl <command>pwck</command> gibt beim Beenden folgende Werte zurück: <placeholder-1/>

en: port access time file
de: Datei für zeitlich begrenzten Zugang zu Ports

en: <emphasis remap="I">porttime</emphasis> contains a list of tty devices, user names, and permitted login times.
de: <emphasis remap="I">porttime</emphasis> enthält eine Liste von tty-Geräten, Benutzernamen und zulässigen Anmeldezeiten.

en: Each entry consists of three colon separated fields. The first field is a comma separated list of tty devices, or an asterisk to indicate that all tty devices are matched by this entry. The second field is a comma separated list of user names, or an asterisk to indicated that all user names are matched by this entry. The third field is a comma separated list of permitted access times.
de: Jeder Eintrag besteht aus drei Feldern, die durch Doppelpunkte getrennt sind. Das erste Feld enthält eine Liste von tty-Geräten, die durch Kommata getrennt sind, oder einen Stern, was bedeutet, dass dieser Eintrag auf alle tty-Geräte zutrifft. Das zweite Feld enthält eine Liste von Benutzernamen, die durch Kommata getrennt sind, oder einen Stern, was bedeutet, dass dieser Eintrag auf alle Benutzernamen zutrifft. Das dritte Feld ist eine Liste von Anmeldezeiten, die durch Kommata getrennt sind.

en: Each access time entry consists of zero or more days of the week, abbreviated <emphasis>Su</emphasis>, <emphasis>Mo</emphasis>, <emphasis>Tu</emphasis>, <emphasis>We</emphasis>, <emphasis>Th</emphasis>, <emphasis>Fr</emphasis>, and <emphasis>Sa</emphasis>, followed by a pair of times separated by a hyphen. The abbreviation <emphasis>Wk</emphasis> may be used to represent Monday thru Friday, and <emphasis>Al</emphasis> may be used to indicate every day. If no days are given, <emphasis>Al</emphasis> is assumed.
de: Jeder Zeiteintrag kann aus einem oder mehreren Wochentagen bestehen, die mit <emphasis>Su</emphasis>, <emphasis>Mo</emphasis>, <emphasis>Tu</emphasis>, <emphasis>We</emphasis>, <emphasis>Th</emphasis>, <emphasis>Fr</emphasis> und <emphasis>Sa</emphasis> abgekürzt werden. Danach folgt die Angabe von zwei Uhrzeiten, die durch einen Bindestrich getrennt sind. Mit der Abkürzung <emphasis>Wk</emphasis> wird Montag bis Freitag bezeichnet. Mit <emphasis>Al</emphasis> wird jeder Tag gewählt. Falls keine Tage angegeben werden, wird <emphasis>Al</emphasis> angenommen.

en: EXAMPLES
de: BEISPIELE

en: The following entry allows access to user <emphasis remap="B">jfh</emphasis> on every port during weekdays from 9am to 5pm.
de: Der folgende Eintrag erlaubt dem Benutzer <emphasis remap="B">jfh</emphasis> Zugriff auf jeden Port während Werktagen von 9 bis 17 Uhr.

en: The following entries allow access only to the users <emphasis>root</emphasis> and <emphasis>oper</emphasis> on <filename>/dev/console</filename> at any time. This illustrates how the <filename>/etc/porttime</filename> file is an ordered list of access times. Any other user would match the second entry which does not permit access at any time.
de: Die folgenden Einträge erlauben nur den Benutzern <emphasis>root</emphasis> und <emphasis>oper</emphasis> jederzeit Zugriff auf <filename>/dev/console</filename>. Hier ist auch ersichtlich, dass <filename>/etc/porttime</filename> eine geordnete Liste der Zugriffszeiten ist. Jeder andere Benutzer fällt unter den zweiten Eintrag, welcher Zugriff zu keiner Zeit erlaubt.

en: The following entry allows access for the user <emphasis>games</emphasis> on any port during non-working hours.
de: Der folgende Eintrag erlaubt dem Benutzer <emphasis>games</emphasis> Zugriff auf jeden Port außerhalb von Arbeitszeiten.

en: File containing port access.
de: Datei, die den Port-Zugriff enthält.

en: the password file
de: die Passwortdatei

en: <filename>/etc/passwd</filename> contains one line for each user account, with seven fields delimited by colons (<quote>:</quote>). These fields are:
de: <filename>/etc/passwd</filename> enthält einen Eintrag pro Benutzerkonto, wobei jeder Eintrag sieben Felder besitzt, die durch Doppelpunkt (<quote>:</quote>) getrennt sind. Diese Felder sind:

en: optional encrypted password
de: optional verschlüsseltes Passwort

en: numerical user ID
de: numerische Benutzer-ID

en: numerical group ID
de: numerische Gruppen-ID

en: user name or comment field
de: Benutzername oder Kommentarfeld

en: user home directory
de: Home-Verzeichnis des Benutzers

en: optional user command interpreter
de: optional Befehlsinterpreter des Benutzers

en: The encrypted password field may be blank, in which case no password is required to authenticate as the specified login name. However, some applications which read the <filename>/etc/passwd</filename> file may decide not to permit <emphasis>any</emphasis> access at all if the <emphasis>password</emphasis> field is blank. If the <emphasis>password</emphasis> field is a lower-case <quote>x</quote>, then the encrypted password is actually stored in the <citerefentry><refentrytitle>shadow</refentrytitle><manvolnum>5</manvolnum></citerefentry> file instead; there <emphasis>must</emphasis> be a corresponding line in the <filename>/etc/shadow</filename> file, or else the user account is invalid. If the <emphasis>password</emphasis> field is any other string, then it will be treated as an encrypted password, as specified by <citerefentry><refentrytitle>crypt</refentrytitle><manvolnum>3</manvolnum></citerefentry>.
de: Das Feld für das verschlüsselte Passwort kann leer sein. In diesem Fall wird kein Passwort benötigt, um sich beim System anzumelden. Allerdings werden einige Anwendung, die <filename>/etc/passwd</filename> auswerten, <emphasis>keinen</emphasis> Zugriff erlauben, wenn das <emphasis>Passwort</emphasis>-Feld leer ist. Wenn das <emphasis>Passwort</emphasis>-Feld ein kleines <quote>x</quote> enthält, ist das Passwort in der Datei <citerefentry><refentrytitle>shadow</refentrytitle><manvolnum>5</manvolnum></citerefentry> gespeichert. Es <emphasis>muss</emphasis> sich dann ein passender Eintrag in <filename>/etc/shadow</filename> befinden, oder das Benutzerkonto ist ungültig. Wenn das <emphasis>Passwort</emphasis>-Feld eine andere Zeichenkette enthält, wird diese als ein verschlüsseltes Passwort behandelt. Genaueres dazu befindet sich unter <citerefentry><refentrytitle>crypt</refentrytitle><manvolnum>3</manvolnum></citerefentry>.

en: The comment field is used by various system utilities, such as <citerefentry><refentrytitle>finger</refentrytitle><manvolnum>1</manvolnum></citerefentry>.
de: Das Kommentarfeld wird von verschiedenen Systemprogrammen wie z.B. <citerefentry><refentrytitle>finger</refentrytitle><manvolnum>1</manvolnum></citerefentry> ausgewertet.

en: The home directory field provides the name of the initial working directory. The <command>login</command> program uses this information to set the value of the <envar>$HOME</envar> environmental variable.
de: Das Feld für das Home-Verzeichnis gibt den Namen für das anfängliche Arbeitsverzeichnis an. Das Programm <command>login</command> benutzt diese Information, um den Wert der Umgebungsvariable <envar>$HOME</envar> zu setzen.

en: The command interpreter field provides the name of the user's command language interpreter, or the name of the initial program to execute. The <command>login</command> program uses this information to set the value of the <envar>$SHELL</envar> environmental variable. If this field is empty, it defaults to the value <filename>/bin/sh</filename>.
de: Das Feld für den Befehlsinterpreter enthält den Namen des Befehlssprachen-Interpreters des Benutzers oder den Namen des Programms, das zuerst ausgeführt werden soll. Das Programm <command>login</command> benutzt diese Information, um den Wert der Umgebungsvariable <envar>$SHELL</envar> zu setzen. Falls dieses Feld leer ist, wird ihm standardmäßig der Wert <filename>/bin/sh</filename> zugewiesen.

en: optional encrypted password file
de: optionale Datei für verschlüsseltes Passwort

en: Backup file for /etc/passwd.
de: Sicherungskopie von /etc/passwd

en: change user password
de: ändert das Passwort eines Benutzers

en: The <command>passwd</command> command changes passwords for user accounts. A normal user may only change the password for his/her own account, while the superuser may change the password for any account. <command>passwd</command> also changes the account or associated password validity period.
de: Der Befehl <command>passwd</command> ändert die Passwörter von Benutzerkonten. Ein normaler Benutzer kann nur das Passwort seines Kontos verändern, der Superuser dagegen kann die Passwörter aller Konten ändern. Mit <command>passwd</command> können auch die Informationen über das Konto und die Gültigkeitsdauer des Passworts verändert werden.

en: Password Changes
de: Verändern des Passworts

en: The user is first prompted for his/her old password, if one is present. This password is then encrypted and compared against the stored password. The user has only one chance to enter the correct password. The superuser is permitted to bypass this step so that forgotten passwords may be changed.
de: Der Benutzer wird zuerst nach seinem alten Passwort gefragt, falls eines vorhanden ist. Dieses Passwort wird dann verschlüsselt und mit dem gespeicherten Passwort verglichen. Der Benutzer hat nur eine Gelegenheit, das richtige Passwort einzugeben. Der Superuser kann diesen Schritt überspringen, um so vergessene Passwörter zu ändern.

en: After the password has been entered, password aging information is checked to see if the user is permitted to change the password at this time. If not, <command>passwd</command> refuses to change the password and exits.
de: Nachdem das Passwort eingegeben wurde, werden Informationen über die Gültigkeitsdauer des Passworts abgefragt, um festzustellen, ob der Benutzer das Passwort zu dieser Zeit verändern darf. Wenn nicht, lehnt <command>passwd</command> die Änderung des Passworts ab und beendet sich.

en: The user is then prompted twice for a replacement password. The second entry is compared against the first and both are required to match in order for the password to be changed.
de: Der Benutzer wird dann aufgefordert, zweimal ein neues Passwort einzugeben. Beide Eingaben werden miteinander verglichen. Sie müssen übereinstimmen, damit das Passwort geändert wird.

en: Then, the password is tested for complexity. As a general guideline, passwords should consist of 6 to 8 characters including one or more characters from each of the following sets:
de: Anschließend wird das Passwort auf seine Komplexität überprüft. Eine allgemeine Richtlinie besagt, dass Passwörter aus sechs bis acht Zeichen bestehen sollten und ein oder mehrere Zeichen aus folgenden Mengen enthalten sollten:

en: lower case alphabetics
de: Kleinbuchstaben

en: digits 0 thru 9
de: Ziffern 0 bis 9

en: punctuation marks
de: Satzzeichen

en: Care must be taken not to include the system default erase or kill characters. <command>passwd</command> will reject any password which is not suitably complex.
de: Seien Sie vorsichtig, dass Sie nicht die standardmäßigen Lösch- und Kill-Zeichen des Systems eingeben. <command>passwd</command> weist Passwörter zurück, die nicht hinreichend komplex sind.

en: Hints for user passwords
de: Hinweise zu Benutzerpasswörtern

en: The security of a password depends upon the strength of the encryption algorithm and the size of the key space. The legacy <emphasis>UNIX</emphasis> System encryption method is based on the NBS DES algorithm. More recent methods are now recommended (see <option>ENCRYPT_METHOD</option>). The size of the key space depends upon the randomness of the password which is selected.
de: Die Sicherheit eines Passworts hängt von der Stärke des Verschlüsselungsalgorithmus und von der Größe des Schlüsselraums ab. Die hergebrachte Verschlüsselung auf <emphasis>UNIX</emphasis>-Systemen basiert auf dem NBS-DES-Algorithmus. Heutzutage sind neuere Verschlüsselungsmethoden zu empfehlen (vergleiche <option>ENCRYPT_METHOD</option>). Die Größe des Schlüsselraums hängt von der Zufälligkeit des gewählten Passworts ab.

en: Compromises in password security normally result from careless password selection or handling. For this reason, you should not select a password which appears in a dictionary or which must be written down. The password should also not be a proper name, your license number, birth date, or street address. Any of these may be used as guesses to violate system security.
de: Gefahren für die Sicherheit von Passwörtern kommen gewöhnlich von sorgloser Wahl oder Handhabung des Passworts. Daher sollten Sie kein Passwort wählen, das in einem Wörterbuch auftaucht oder das aufgeschrieben werden muss. Das Passwort sollte somit kein echter Name, Ihr Autokennzeichen, Geburtstag oder Ihre Adresse sein. All das kann dazu verwendet werden, das Passwort zu erraten, und stellt daher eine Gefahr für die Sicherheit Ihres Systems dar.

en: You can find advices on how to choose a strong password on http://en.wikipedia.org/wiki/Password_strength
de: Ratschläge, wie Sie ein sicheres Passwort wählen, finden Sie unter http://de.wikipedia.org/wiki/Passwort#Wahl_von_sicheren_Passw.C3.B6rtern.

en: The options which apply to the <command>passwd</command> command are:
de: Die Optionen, die vom Befehl <command>passwd</command> unterstützt werden, sind:

en: This option can be used only with <option>-S</option> and causes show status for all users.
de: Diese Option kann nur in Verbindung mit <option>-S</option> verwendet werden und führt dazu, dass der Status aller Benutzer angezeigt wird.

en: Delete a user's password (make it empty). This is a quick way to disable a password for an account. It will set the named account passwordless.
de: Löscht das Passwort eines Benutzers (macht es leer). Dies ist ein schneller Weg, um das Passwort eines Kontos zu deaktivieren. Dem Konto ist dann kein Passwort zugeordnet.

en: Immediately expire an account's password. This in effect can force a user to change his/her password at the user's next login.
de: Lässt das Passwort eines Kontos sofort verfallen. Im Ergebnis kann damit erreicht werden, dass ein Benutzer beim nächsten Login das Passwort ändern muss.

en: <option>-i</option>, <option>--inactive</option>&nbsp;<replaceable>INACTIVE</replaceable>
de: <option>-i</option>, <option>--inactive</option>&nbsp;<replaceable>INAKTIV</replaceable>

en: This option is used to disable an account after the password has been expired for a number of days. After a user account has had an expired password for <replaceable>INACTIVE</replaceable> days, the user may no longer sign on to the account.
de: Mit dieser Option wird ein Konto deaktiviert, nachdem das Passwort für eine bestimmte Anzahl von Tagen abgelaufen ist. Wenn ein Benutzerkonto ein abgelaufenes Passwort für länger als <replaceable>INAKTIV</replaceable> Tage hatte, kann sich der Benutzer nicht mehr auf diesem Konto anmelden.

en: Indicate password change should be performed only for expired authentication tokens (passwords). The user wishes to keep their non-expired tokens as before.
de: Zeigt an, dass nur abgelaufene Passwörter geändert werden sollen. Der Benutzer möchte seine gültigen Passwörter unverändert lassen.

en: Lock the password of the named account. This option disables a password by changing it to a value which matches no possible encrypted value (it adds a ´!´ at the beginning of the password).
de: Sperrt das Passwort des  bezeichneten Kontos. Die Option schaltet ein Passwort ab, indem es ihm einen Wert zuweist, der mit keinem möglichen verschlüsselten Wert übereinstimmen kann. Dies geschieht, indem ein »!« dem Passwort vorangestellt wird.

en: Note that this does not disable the account. The user may still be able to login using another authentication token (e.g. an SSH key). To disable the account, administrators should use <command>usermod --expiredate 1</command> (this set the account's expire date to Jan 2, 1970).
de: Beachten Sie, dass damit nicht das Konto deaktiviert wird. Der Benutzer kann sich immer noch mit einer anderen Authentifizierungsmethode (etwa einem SSH-Schlüssel) anmelden. Um ein Konto abzuschalten, sollte der Administrator <command>usermod --expiredate 1</command> verwenden; dies setzt das Verfallsdatum des Kontos auf den 2. Januar 1970.

en: Users with a locked password are not allowed to change their password.
de: Benutzer mit einem gesperrten Passwort können dieses nicht ändern.

en: <option>-n</option>, <option>--mindays</option>&nbsp;<replaceable>MIN_DAYS</replaceable>
de: <option>-n</option>, <option>--mindays</option>&nbsp;<replaceable>MIN_TAGE</replaceable>

en: Set the minimum number of days between password changes to <replaceable>MIN_DAYS</replaceable>. A value of zero for this field indicates that the user may change his/her password at any time.
de: Setzt die Anzahl von Tagen, die mindestens zwischen zwei Änderungen eines Passworts vergehen müssen, auf <replaceable>MIN_TAGE</replaceable>. Ein Wert von Null in diesem Feld bedeutet, dass der Benutzer sein Passwort jederzeit ändern darf.

en: <option>-r</option>, <option>--repository</option>&nbsp;<replaceable>REPOSITORY</replaceable>
de: <option>-r</option>, <option>--repository</option>&nbsp;<replaceable>DEPOT</replaceable>

en: change password in <replaceable>REPOSITORY</replaceable> repository
de: ändert das Passwort im Depot <replaceable>DEPOT</replaceable>

en: Display account status information. The status information consists of 7 fields. The first field is the user's login name. The second field indicates if the user account has a locked password (L), has no password (NP), or has a usable password (P). The third field gives the date of the last password change. The next four fields are the minimum age, maximum age, warning period, and inactivity period for the password. These ages are expressed in days.
de: Zeigt Informationen über den Kontostatus an. Die Statusinformation besteht aus sieben Feldern. Das erste Feld ist der Anmeldename des Benutzers. Das zweite Feld zeigt an, ob das Benutzerkonto ein gesperrtes Passwort (L), kein Passwort (NP) oder ein verwendbares Passwort hat (P). Das dritte Feld zeigt das Datum der letzten Änderung des Passworts an. Die nächsten vier Felder sind das Mindestalter, das Höchstalter, die Dauer der Warnung und die Dauer der Untätigkeit für das Passwort. Die Zeiträume werden in Tagen ausgedrückt.

en: Unlock the password of the named account. This option re-enables a password by changing the password back to its previous value (to the value before using the <option>-l</option> option).
de: Entsperrt das bezeichnete Konto. Diese Option reaktiviert ein Konto wieder, indem das Passwort auf seinen alten Wert zurückgesetzt wird, den es hatte, bevor die Option <option>-l</option> verwendet wurde.

en: <option>-w</option>, <option>--warndays</option>&nbsp;<replaceable>WARN_DAYS</replaceable>
de: <option>-w</option>, <option>--warndays</option>&nbsp;<replaceable>WARN_TAGE</replaceable>

en: Set the number of days of warning before a password change is required. The <replaceable>WARN_DAYS</replaceable> option is the number of days prior to the password expiring that a user will be warned that his/her password is about to expire.
de: Legt die Anzahl der Tage fest, an denen der Benutzer eine Warnung erhält, bevor sein Passwort ungültig wird. Die Option <replaceable>WARN_TAGE</replaceable> bezeichnet die Anzahl der Tage, für die ein Benutzer vor Verfall seines Passworts gewarnt wird.

en: <option>-x</option>, <option>--maxdays</option>&nbsp;<replaceable>MAX_DAYS</replaceable>
de: <option>-x</option>, <option>--maxdays</option>&nbsp;<replaceable>MAX_TAGE</replaceable>

en: Set the maximum number of days a password remains valid. After <replaceable>MAX_DAYS</replaceable>, the password is required to be changed.
de: Bestimmt die maximale Anzahl von Tagen, die das Passwort gültig bleibt. Nach <replaceable>MAX_TAGE</replaceable> Tagen muss das Passwort geändert werden.

en: Password complexity checking may vary from site to site. The user is urged to select a password as complex as he or she feels comfortable with.
de: Die Komplexität der Passwortprüfung kann sich auf verschiedenen Systemen unterscheiden. Der Benutzer wird angehalten, ein möglichst komplexes, von ihm aber gut zu verwendendes Passwort zu wählen.

en: Users may not be able to change their password on a system if NIS is enabled and they are not logged into the NIS server.
de: Benutzer können unter Umständen ihr Passwort nicht ändern, wenn auf dem System NIS aktiviert ist, sie aber nicht am NIS-Server angemeldet sind.

en: <command>passwd</command> uses PAM to authenticate users and to change their passwords.
de: <command>passwd</command> verwendet PAM, um einen Benutzer zu authentifizieren und sein Passwort zu ändern.

en: <option>ENCRYPT_METHOD</option> (string)
de: <option>ENCRYPT_METHOD</option> (Zeichenkette)

en: This defines the system default encryption algorithm for encrypting passwords (if no algorithm are specified on the command line).
de: Damit wird der standardmäßige Verschlüsselungsalgorithmus, mit dem Passwörter verschlüsselt werden, bestimmt (soweit nicht in der Befehlszeile ein Algorithmus angegeben wird).

en: It can take one of these values: <replaceable>DES</replaceable> (default), <replaceable>MD5</replaceable><phrase condition="sha_crypt">, <replaceable>SHA256</replaceable>, <replaceable>SHA512</replaceable></phrase>.
de: Ihm kann einer der folgenden Wert zugewiesen werden: <replaceable>DES</replaceable> (default), <replaceable>MD5</replaceable><phrase condition="sha_crypt">, <replaceable>SHA256</replaceable>, <replaceable>SHA512</replaceable></phrase>.

en: Note: this parameter overrides the <option>MD5_CRYPT_ENAB</option> variable.
de: Hinweis: Dieser Parameter überschreibt die Variable <option>MD5_CRYPT_ENAB</option>.

en: Note: This only affect the generation of group passwords. The generation of user passwords is done by PAM and subject to the PAM configuration. It is recommended to set this variable consistently with the PAM configuration.
de: Hinweis: Damit wird lediglich die Erstellung von Gruppenpasswörtern beeinflusst. Benutzerpasswörter werden dagegen von PAM erstellt, so dass dieser Vorgang in PAM konfiguriert werden muss. Empfehlenswert ist, diese Variable mit der Konfiguration von PAM in Einklang zu bringen.

en: <option>MD5_CRYPT_ENAB</option> (boolean)
de: <option>MD5_CRYPT_ENAB</option> (boolesch)

en: Indicate if passwords must be encrypted using the MD5-based algorithm. If set to <replaceable>yes</replaceable>, new passwords will be encrypted using the MD5-based algorithm compatible with the one used by recent releases of FreeBSD. It supports passwords of unlimited length and longer salt strings. Set to <replaceable>no</replaceable> if you need to copy encrypted passwords to other systems which don't understand the new algorithm. Default is <replaceable>no</replaceable>.
de: Legt fest, ob Passwörter mit dem auf MD5 beruhenden Algorithmus verschlüsselt werden. Falls diesem Wert <replaceable>yes</replaceable> zugewiesen ist, werden neue Passwörter mit dem auf MD5 beruhenden Algorithmus verschlüsselt, der zu dem in der aktuellen Veröffentlichung von FreeBSD eingesetzten Algorithmus kompatibel ist. Passwörter können dann beliebig lang sein, auch die Salt-Zeichenketten sind länger. Setzen Sie diesen Wert auf <replaceable>no</replaceable>, wenn Sie verschlüsselte Passwörter auf ein anderes System kopieren möchten, das den neuen Algorithmus nicht versteht. Der Standardwert ist <replaceable>no</replaceable>.

en: This variable is superseded by the <option>ENCRYPT_METHOD</option> variable or by any command line option used to configure the encryption algorithm.
de: Dieser Variable geht die Variable <option>ENCRYPT_METHOD</option> und eine Option auf der Befehlszeile, mit der der Verschlüsselungsalgorithmus bestimmt wird, vor.

en: This variable is deprecated. You should use <option>ENCRYPT_METHOD</option>.
de: Der Einsatz dieser Variable ist veraltet. Sie sollten <option>ENCRYPT_METHOD</option> verwenden.

en: <option>OBSCURE_CHECKS_ENAB</option> (boolean)
de: <option>OBSCURE_CHECKS_ENAB</option> (boolesch)

en: Enable additional checks upon password changes.
de: Aktiviert zusätzliche Tests bei der Veränderung eines Passworts.

en: <option>PASS_ALWAYS_WARN</option> (boolean)
de: <option>PASS_ALWAYS_WARN</option> (boolesch)

en: Warn about weak passwords (but still allow them) if you are root.
de: weist auf schwache Passwörter hin (aber lässt sie zu), falls Sie root sind

en: <option>PASS_CHANGE_TRIES</option> (number)
de: <option>PASS_CHANGE_TRIES</option> (Zahl)

en: Maximum number of attempts to change password if rejected (too easy).
de: maximale Anzahl von Versuchen, ein Passwort zu ändern, wenn dies wegen zu geringer Stärke des gewählten Passworts abgelehnt wurde

en: <option>PASS_MAX_LEN</option> (number)
de: <option>PASS_MAX_LEN</option> (Zahl)

en: <option>PASS_MIN_LEN</option> (number)
de: <option>PASS_MIN_LEN</option> (Zahl)

en: Number of significant characters in the password for crypt(). <option>PASS_MAX_LEN</option> is 8 by default. Don't change unless your crypt() is better. This is ignored if <option>MD5_CRYPT_ENAB</option> set to <replaceable>yes</replaceable>.
de: Anzahl der von crypt() berücksichtigten Zeichen des Passworts. Standardmäßig ist <option>PASS_MAX_LEN</option> 8. Diese Option wird ignoriert, wenn <option>MD5_CRYPT_ENAB</option> auf <replaceable>yes</replaceable> gesetzt ist.

en: <option>SHA_CRYPT_MIN_ROUNDS</option> (number)
de: <option>SHA_CRYPT_MIN_ROUNDS</option> (Zahl)

en: <option>SHA_CRYPT_MAX_ROUNDS</option> (number)
de: <option>SHA_CRYPT_MAX_ROUNDS</option> (Zahl)

en: When <option>ENCRYPT_METHOD</option> is set to <replaceable>SHA256</replaceable> or <replaceable>SHA512</replaceable>, this defines the number of SHA rounds used by the encryption algorithm by default (when the number of rounds is not specified on the command line).
de: Wenn <option>ENCRYPT_METHOD</option> auf <replaceable>SHA256</replaceable> oder <replaceable>SHA512</replaceable> gesetzt ist, legt dies die Anzahl der Runden von SHA fest, die standardmäßig vom Verschlüsselungsalgorithmus verwendet werden (falls die Anzahl der Runden nicht auf der Befehlszeile angegeben wird).

en: With a lot of rounds, it is more difficult to brute forcing the password. But note also that more CPU resources will be needed to authenticate users.
de: Je mehr Runden Sie definieren, umso schwieriger ist es, das Passwort mit sturem Durchprobieren (brute force) zu knacken; umso mehr Rechenleistung wird jedoch auch für die Anmeldung eines Benutzers benötigt.

en: If not specified, the libc will choose the default number of rounds (5000).
de: Falls Sie nichts angeben, wird libc die Standardanzahl der Runden  festlegen (5000).

en: The values must be inside the 1000-999,999,999 range.
de: Die Werte müssen zwischen 1000-999.999.999 liegen.

en: If only one of the <option>SHA_CRYPT_MIN_ROUNDS</option> or <option>SHA_CRYPT_MAX_ROUNDS</option> values is set, then this value will be used.
de: Falls nur der Wert für <option>SHA_CRYPT_MIN_ROUNDS</option> oder <option>SHA_CRYPT_MAX_ROUNDS</option> festgelegt wird, wird dieser Wert verwendet.

en: If <option>SHA_CRYPT_MIN_ROUNDS</option> &gt; <option>SHA_CRYPT_MAX_ROUNDS</option>, the highest value will be used.
de: Falls <option>SHA_CRYPT_MIN_ROUNDS</option> &gt; <option>SHA_CRYPT_MAX_ROUNDS</option>, wird der höhere Wert verwendet.

en: PAM configuration for <command>passwd</command>.
de: PAM-Konfiguration für <command>passwd</command>

en: permission denied
de: Berechtigung verweigert

en: invalid combination of options
de: ungültige Kombination von Optionen

en: unexpected failure, nothing done
de: unerwarteter Fehler, nichts wurde verändert

en: unexpected failure, <filename>passwd</filename> file missing
de: unerwarteter Fehler, die Datei <filename>passwd</filename> fehlt

en: <filename>passwd</filename> file busy, try again
de: Datei <filename>passwd</filename> wird benutzt, bitte nochmal versuchen

en: The <command>passwd</command> command exits with the following values: <placeholder-1/>
de: Der Befehl <command>passwd</command> gibt beim Beenden folgende Werte zurück: <placeholder-1/>

en: politely refuse a login
de: lehnt höflich eine Anmeldung ab

en: The <command>nologin</command> command displays a message that an account is not available and exits non-zero. It is intended as a replacement shell field for accounts that have been disabled.
de: Der Befehl <command>nologin</command> zeigt die Meldung an, dass ein Konto nicht verfügbar ist, und gibt einen Wert von ungleich Null zurück. Dies ist als Einsatz für das Shell-Feld bei abgeschalteten Konten vorgesehen.

en: To disable all logins, investigate <citerefentry><refentrytitle>nologin</refentrytitle><manvolnum>5</manvolnum></citerefentry>.
de: Wie Sie alle Konten abschalten, erfahren Sie unter <citerefentry><refentrytitle>nologin</refentrytitle><manvolnum>5</manvolnum></citerefentry>.

en: HISTORY
de: GESCHICHTE

en: The <command>nologin</command> command appearred in BSD 4.4.
de: Der Befehl <command>nologin</command> tauchte erstmals in BSD 4.4 auf.

en: update and create new users in batch
de: erstellt oder aktualisiert mehrere neue Benutzer am Stück

en: file
de: Datei

en: The <command>newusers</command> command reads a <replaceable>file</replaceable> (or the standard input by default) and uses this information to update a set of existing users or to create new users. Each line is in the same format as the standard password file (see <citerefentry><refentrytitle>passwd</refentrytitle><manvolnum>5</manvolnum></citerefentry>) with the exceptions explained below:
de: Der Befehl <command>newusers</command> verwendet eine <replaceable>Datei</replaceable> (oder standardmäßig die Standardeingabe) und aktualisiert damit eine Gruppe bestehender Benutzer oder erstellt damit neue Benutzer. Jede Zeile hat dasselbe Format wie die übliche Passwortdatei (vergleiche <citerefentry><refentrytitle>passwd</refentrytitle><manvolnum>5</manvolnum></citerefentry>) mit den unten aufgeführten Ausnahmen:

en: pw_name:pw_passwd:pw_uid:pw_gid:pw_gecos:pw_dir:pw_shell
de: pw_Name:pw_Passwort:pw_uid:pw_gid:pw_gecos:pw_Verz:pw_shell

en: pw_name
de: pw_Name

en: This is the name of the user.
de: Dies ist der Name des Benutzers.

en: It can be the name of a new user or the name of an existing user (or an user created before by <command>newusers</command>). In case of an existing user, the user's information will be changed, otherwise a new user will be created.
de: Es kann sich dabei um den Namen eines neuen oder eines existierenden Benutzer (oder eines, der zuvor mit <command>newusers</command> erstellt wurde) handeln. Für den Fall, dass der Benutzer bereits vorhanden ist, werden seine Daten verändert, anderenfalls wird ein neuer Benutzer erstellt.

en: pw_passwd
de: pw_Passwort

en: This field will be encrypted and used as the new value of the encrypted password.
de: Dieses Feld wird verschlüsselt und als neuer Wert für das verschlüsselte Passwort verwendet.

en: This field is used to define the UID of the user.
de: Mit diesem Feld wird die UID des Benutzers bestimmt.

en: If the field is empty, an new (unused) UID will be defined automatically by <command>newusers</command>.
de: Wenn dieses Feld leer ist, wird von <command>newusers</command> automatisch eine neue (noch freie) UID gewählt.

en: If this field contains a number, this number will be used as the UID.
de: Wenn dieses Feld eine Zahl enthält, wird sie als UID verwendet.

en: If this field contains the name of an existing user (or the name of an user created before by <command>newusers</command>), the UID of the specified user will be used.
de: Wenn dieses Feld den Namen eines existierenden Benutzers enthält (oder eines Benutzers, der zuvor mit <command>newusers</command> erstellt wurde), wird die UID des angegebenen Benutzers verwendet.

en: If the UID of an existing user is changed, the files ownership of the user's file should be fixed manually.
de: Falls die UID eines bestehenden Benutzers verändert wird, muss der Eigentümer der Dateien des Benutzers per Hand angepasst werden.

en: This field is used to define the primary group ID for the user.
de: Mit diesem Feld wird die ID der Hauptgruppe des Benutzers definiert.

en: If this field contains the name of an existing group (or a group created before by <command>newusers</command>), the GID of this group will be used as the primary group ID for the user.
de: Wenn dieses Feld den Namen einer existierenden Gruppe enthält (oder einer Gruppe, die zuvor mit <command>newusers</command> erstellt wurde), wird die GID dieser Gruppe als ID der Hauptgruppe des  Benutzers verwendet.

en: If this field is a number, this number will be used as the primary group ID of the user. If no groups exist with this GID, a new group will be created with this GID, and the name of the user.
de: Wenn dieses Feld eine Zahl enthält, wird sie als ID der Hauptgruppe des Benutzers verwendet. Falls eine Gruppe mit dieser GID nicht existiert, wird eine neue Gruppe mit dieser GID unter dem Namen des Benutzers erstellt.

en: If this field is empty, a new group will be created with the name of the user and a GID will be automatically defined by <command>newusers</command> to be used as the primary group ID for the user and as the GID for the new group.
de: Wenn dieses Feld leer ist, wird eine neue Gruppe unter dem Namen des Benutzers erstellt und von <command>newusers</command> automatisch eine neue GID gewählt, die als ID der Hauptgruppe des Benutzers und als GID für die neue Gruppe dient.

en: If this field contains the name of a group which does not exist (and was not created before by <command>newusers</command>), a new group will be created with the specified name and a GID will be automatically defined by <command>newusers</command> to be used as the primary group ID for the user and GID for the new group.
de: Wenn dieses Feld den Namen einer Gruppe enthält, die nicht vorhanden ist (und nicht zuvor von <command>newusers</command> erstellt wurde), wird eine neue Gruppe unter dem angegebenen Namen erstellt und von <command>newusers</command> automatisch eine neue GID gewählt, die als ID der Hauptgruppe des Benutzers und als GID für die neue Gruppe dient.

en: This field is copied in the GECOS field of the user.
de: Dieses Feld wird in das GECOS-Feld des Benutzers kopiert.

en: pw_dir
de: pw_Verz

en: This field is used to define the home directory of the user.
de: Mit diesem Feld wird das Home-Verzeichnis des Benutzers definiert.

en: If this field does not specify an existing directory, the specified directory is created, with ownership set to the user being created or updated and its primary group.
de: Wenn in diesem Feld ein Verzeichnis angegeben wird, das nicht vorhanden ist, wird es erstellt. Dieses gehört dem Benutzer, der gerade erstellt und aktualisiert wird, und dessen Hauptgruppe.

en: If the home directory of an existing user is changed, <command>newusers</command> does not move or copy the content of the old directory to the new location. This should be done manually.
de: Wenn das Home-Verzeichnis eines vorhandenen Benutzers geändert wird, verschiebt oder kopiert <command>newusers</command> nicht den Inhalt des alten Verzeichnisses in das neue. Dies muss von Hand erledigt werden.

en: This field defines the shell of the user. No checks are performed on this field.
de: Mit diesem Feld wird die Shell des Benutzers definiert. Diese Eingabe wird nicht überprüft.

en: <command>newusers</command> first tries to create or change all the specified users, and then write these changes to the user or group databases. If an error occurs (except in the final writes to the databases), no changes are committed to the databases.
de: Zuerst erstellt und ändert <command>newusers</command> die angegebenen Benutzer und schreibt die Änderungen in die Benutzer- oder Gruppendatenbank. Falls ein Fehler auftritt (außer beim Schreiben in die Datenbanken), werden in den Datenbanken keine Änderungen vorgenommen.

en: During this first pass, users are created with a locked password (and passwords are not changed for the users which are not created). A second pass is used to update the passwords using PAM. Failures to update a password are reported, but will not stop the other password updates.
de: Im ersten Durchlauf werden Benutzer mit einem gesperrten Passwort erstellt; Passwörter von bereits vorhandenen Benutzern werden in diesem Stadium nicht verändert. Im zweiten Durchlauf werden die Passwörter mit PAM aktualisiert. Sofern dabei ein Fehler auftritt, wird dieser angezeigt, die Aktualisierung der übrigen Passwörter aber fortgesetzt.

en: This command is intended to be used in a large system environment where many accounts are updated at a single time.
de: Dieser Befehl ist für den Einsatz in einer Umgebung mit zahlreichen Systemen vorgesehen, in der viele Konten gleichzeitig aktualisiert werden müssen.

en: The options which apply to the <command>newusers</command> command are:
de: Die Optionen, die vom Befehl <command>newusers</command> unterstützt werden, sind:

en: Use the specified method to encrypt the passwords.
de: Definiert die Methode, mit der die Passwörter verschlüsselt werden.

en: The available methods are DES, MD5, NONE, and SHA256 or SHA512 if your libc support these methods.
de: Die verfügbaren Methoden sind DES, MD5, NONE und SHA256 oder SHA512, soweit Ihre libc sie unterstützt.

en: System users will be created with no aging information in <filename>/etc/shadow</filename>, and their numeric identifiers are chosen in the <option>SYS_UID_MIN</option>-<option>SYS_UID_MAX</option> range, defined in <filename>login.defs</filename>, instead of <option>UID_MIN</option>-<option>UID_MAX</option> (and their <option>GID</option> counterparts for the creation of groups).
de: Systembenutzer werden ohne Hinterlegung des Alters ihres Passworts in <filename>/etc/shadow</filename> erstellt. Ihre numerische Kennung wird aus der Spanne <option>SYS_UID_MIN</option> bis <option>SYS_UID_MAX</option> anstelle von <option>UID_MIN</option> bis <option>UID_MAX</option> gewählt (gleiches gilt für die GID bei der Erstellung von Gruppen).

en: Use the specified number of rounds to encrypt the passwords.
de: Verwendet die angegebene Anzahl von Runden, um die Passwörter zu verschlüsseln.

en: The value 0 means that the system will choose the default number of rounds for the crypt method (5000).
de: Ein Wert von 0 bedeutet, dass das System die Standardanzahl der Runden (5000) für die Verschlüsselung verwenden wird.

en: A minimal value of 1000 and a maximal value of 999,999,999 will be enforced.
de: Der Mindestwert ist 1000, der Höchstwert 999.999.999.

en: You can only use this option with the SHA256 or SHA512 crypt method.
de: Sie können diese Option nur mit den Verschlüsselungsmethoden SHA256 und SHA512 verwenden.

en: By default, the number of rounds is defined by the SHA_CRYPT_MIN_ROUNDS and SHA_CRYPT_MAX_ROUNDS variables in <filename>/etc/login.defs</filename>.
de: Standardmäßig wird die Anzahl der Runden mit den Variablen SHA_CRYPT_MIN_ROUNDS und SHA_CRYPT_MAX_ROUNDS  in <filename>/etc/login.defs</filename> definiert.

en: The input file must be protected since it contains unencrypted passwords.
de: Die Eingabedatei muss geschützt werden, da sie unverschlüsselte Passwörter enthält.

en: You should make sure the passwords and the encryption method respect the system's password policy.
de: Sie sollten darauf achten, dass Passwörter und Verschlüsselungsmethode in Einklage mit der Passwortrichtlinie des Systems stehen.

en: PAM configuration for <command>newusers</command>.
de: Konfiguration von PAM für <command>newusers</command>.

en: log in to a new group
de: als neue Gruppe anmelden

en: group
de: Gruppe

en: The <command>newgrp</command> command is used to change the current group ID during a login session. If the optional <option>-</option> flag is given, the user's environment will be reinitialized as though the user had logged in, otherwise the current environment, including current working directory, remains unchanged.
de: Mit dem Befehl <command>newgrp</command> kann während einer angemeldeten Sitzung die aktuelle Gruppen-ID geändert werden. Wenn zusätzlich der Schalter <option>-</option> angegeben wird, wird die Benutzerumgebung neu gestartet, so als ob sich der Benutzer neu angemeldet hätte. Anderenfalls bleibt die aktuelle Umgebung einschließlich des aktuellen Arbeitsverzeichnisses unverändert.

en: <command>newgrp</command> changes the current real group ID to the named group, or to the default group listed in <filename>/etc/passwd</filename> if no group name is given. <command>newgrp</command> also tries to add the group to the user groupset. If not root, the user will be prompted for a password if she does not have a password (in <filename>/etc/shadow</filename> if this user has an entry in the shadowed password file, or in <filename>/etc/passwd</filename> otherwise) and the group does, or if the user is not listed as a member and the group has a password. The user will be denied access if the group password is empty and the user is not listed as a member.
de: <command>newgrp</command> wechselt von der aktuellen echten Gruppen-ID zu der angegeben Gruppe oder, falls kein Gruppenname angegeben wird, zu der Standardgruppe, wie sie in <filename>/etc/passwd</filename> festgelegt ist. Zudem versucht <command>newgrp</command>, die Gruppe der Gruppensammlung des Benutzers hinzuzufügen. Wenn der Benutzer nicht Root ist und die Gruppe ein Passwort hat und der Benutzer nicht Mitglied der Gruppe ist oder kein Passwort hat (in <filename>/etc/shadow</filename>, falls er einen Eintrag in der Shadow-Passwort-Datei hat, anderenfalls in <filename>/etc/passwd</filename>), wird er nach einem Passwort gefragt.

en: If there is an entry for this group in <filename>/etc/gshadow</filename>, then the list of members and the password of this group will be taken from this file, otherwise, the entry in <filename>/etc/group</filename> is considered.
de: Wenn sich in <filename>/etc/gshadow</filename> ein Eintrag für diese Gruppe befindet, wird die Mitgliederliste und das Passwort der Gruppe dieser Datei entnommen. Anderenfalls wird der Eintrag in <filename>/etc/group</filename> ausgewertet.

en: enforce login time restrictions
de: richtet Beschränkung von Anmeldezeiten ein

en: <command>logoutd</command> enforces the login time and port restrictions specified in <filename>/etc/porttime</filename>. <command>logoutd</command> should be started from <filename>/etc/rc</filename>. The <filename>/var/run/utmp</filename> file is scanned periodically and each user name is checked to see if the named user is permitted on the named port at the current time. Any login session which is violating the restrictions in <filename>/etc/porttime</filename> is terminated.
de: <command>logoutd</command> setzt die Anmeldezeiten und Portbeschränkungen aus <filename>/etc/porttime</filename> um. <command>logoutd</command> sollte aus <filename>/etc/rc</filename> gestartet werden. Die Datei <filename>/var/run/utmp</filename> wird regelmäßig abgerufen, wobei jeder Benutzername darauf überprüft wird, ob er für den jeweiligen Port zur jeweiligen Zeit zugelassen ist. Alle angemeldeten Sitzungen, die gegen die Beschränkungen in <filename>/etc/porttime</filename> verstoßen, werden beendet.

en: List of current login sessions.
de: Liste der aktuellen angemeldeten Sitzungen

en: shadow password suite configuration
de: Konfiguration der Werkzeugsammlung für Shadow-Passwörter

en: The <filename>/etc/login.defs</filename> file defines the site-specific configuration for the shadow password suite. This file is required. Absence of this file will not prevent system operation, but will probably result in undesirable operation.
de: Die Datei <filename>/etc/login.defs</filename> legt die systemspezifische Konfiguration der Werkzeugsammlung für Shadow-Passwörter fest. Diese Datei muss vorhanden sein. Wenn sie fehlt, wird das System zwar laufen, es können aber unerwünschte Ergebnisse auftauchen.

en: This file is a readable text file, each line of the file describing one configuration parameter. The lines consist of a configuration name and value, separated by whitespace. Blank lines and comment lines are ignored. Comments are introduced with a "#" pound sign and the pound sign must be the first non-white character of the line.
de: Diese Datei ist eine lesbare Textdatei. Jede Zeile der Datei beschreibt einen Konfigurationsparameter. Eine Zeile besteht aus einem Konfigurationsnamen und einem Wert, die durch ein Leerzeichen getrennt sind. Leer- und Kommentarzeilen werden nicht beachtet. Kommentare werden mit dem Rautezeichen »#« eingeleitet. Die Raute muss das erste nicht leere Zeichen der Zeile sein.

en: Parameter values may be of four types: strings, booleans, numbers, and long numbers. A string is comprised of any printable characters. A boolean should be either the value <replaceable>yes</replaceable> or <replaceable>no</replaceable>. An undefined boolean parameter or one with a value other than these will be given a <replaceable>no</replaceable> value. Numbers (both regular and long) may be either decimal values, octal values (precede the value with <replaceable>0</replaceable>) or hexadecimal values (precede the value with <replaceable>0x</replaceable>). The maximum value of the regular and long numeric parameters is machine-dependent.
de: Die Parameterwerte können aus vier Typen bestehen: Zeichenketten, Boolesch, Zahlen und lange Zahlen. Eine Zeichenkette kann aus jedem druckbaren Zeichen bestehen. Ein Boolesch sollte »yes« oder »no« sein. Einem anderen oder undefinierten Parameter für Boolesch wird der Wert »no« zugewiesen. Normale und lange Zahlen können aus Dezimalzahlen, Oktalzahlen (beginnen mit »0«) oder Hexadezimalzahlen (beginnen mit »0x«) bestehen. Die maximale Größe der Parameter normaler und langer Zahlen ist systemabhängig.

en: The following configuration items are provided:
de: Die folgenden Konfigurationsmöglichkeiten sind vorhanden:

en: <option>CHFN_AUTH</option> (boolean)
de: <option>CHFN_AUTH</option> (boolesch)

en: If <replaceable>yes</replaceable>, the <command>chfn</command> program will require authentication before making any changes, unless run by the superuser.
de: Falls <replaceable>yes</replaceable>, benötigt das Programm <command>chfn</command> eine Authentifizierung, bevor es Änderungen vornimmt, sofern es nicht von Root ausgeführt wird.

en: <option>CHFN_RESTRICT</option> (string)
de: <option>CHFN_RESTRICT</option> (Zeichenkette)

en: This parameter specifies which values in the <emphasis remap="I">gecos</emphasis> field of the <filename>/etc/passwd</filename> file may be changed by regular users using the <command>chfn</command> program. It can be any combination of letters <replaceable>f</replaceable>, <replaceable>r</replaceable>, <replaceable>w</replaceable>, <replaceable>h</replaceable>, for Full name, Room number, Work phone, and Home phone, respectively. For backward compatibility, <replaceable>yes</replaceable> is equivalent to <replaceable>rwh</replaceable> and <replaceable>no</replaceable> is equivalent to <replaceable>frwh</replaceable>. If not specified, only the superuser can make any changes. The most restrictive setting is better achieved by not installing <command>chfn</command> SUID.
de: Der Parameter bestimmt, welcher Wert in dem <emphasis remap="I">gecos</emphasis>-Feld von <filename>/etc/passwd</filename> von gewöhnlichen Benutzern mittels des Programms <command>chfn</command> geändert werden darf. Er kann aus jeder Kombination der Buchstaben <emphasis remap="I">f</emphasis> ,<emphasis remap="I">r</emphasis>, <emphasis remap="I">w</emphasis> und <emphasis remap="I">h</emphasis> bestehen. Diese Buchstaben stehen für den vollständigen Namen, die Zimmernummer, die geschäftliche Telefonnummer und die private Telefonnummer. Zum Zweck der Abwärtskompatibilität entspricht <replaceable>yes</replaceable> <replaceable>rwh</replaceable> und <replaceable>no</replaceable> <replaceable>frwh</replaceable>. Falls nichts festgelegt wird, kann nur Root Änderungen vornehmen. Die größte Einschränkung erreicht man besser, indem <filename>chfn</filename> nicht mit SUID-Rechten ausgestattet wird.

en: <option>CHSH_AUTH</option> (boolean)
de: <option>CHSH_AUTH</option> (boolesch)

en: If <replaceable>yes</replaceable>, the <command>chsh</command> program will require authentication before making any changes, unless run by the superuser.
de: Falls <replaceable>yes</replaceable>, benötigt das Programm <command>chsh</command> eine Authentifizierung, bevor es Änderungen vornimmt, sofern es nicht von Root ausgeführt wird.

en: <option>ERASECHAR</option> (number)
de: <option>ERASECHAR</option> (Zahl)

en: Terminal ERASE character (<replaceable>010</replaceable> = backspace, <replaceable>0177</replaceable> = DEL).
de: Das Löschzeichen des Terminals (<replaceable>010</replaceable> = Rücktaste, <replaceable>0177</replaceable> = Entf).

en: The value can be prefixed "0" for an octal value, or "0x" for an hexadecimal value.
de: Wenn der Wert mit »0« beginnt, wird er als Oktalzahl gewertet, wenn er mit »0x« beginnt, als Hexadezimalzahl.

en: <option>FAIL_DELAY</option> (number)
de: <option>FAIL_DELAY</option> (Zahl)

en: Delay in seconds before being allowed another attempt after a login failure.
de: Wartezeit in Sekunden, ehe nach einem fehlgeschlagenen Anmeldeversuch ein neuer unternommen werden kann

en: <option>FAILLOG_ENAB</option> (boolean)
de: <option>FAILLOG_ENAB</option> (boolesch)

en: Enable logging and display of <filename>/var/log/faillog</filename> login failure info.
de: aktiviert die Protokollierung und Anzeige der Informationen zu fehlgeschlagenen Anmeldeversuchen in <filename>/var/log/faillog</filename>

en: <option>FAKE_SHELL</option> (string)
de: <option>FAKE_SHELL</option> (Zeichenkette)

en: If set, <command>login</command> will execute this shell instead of the users' shell specified in <filename>/etc/passwd</filename>.
de: Falls angegeben, führt <command>login</command> diese Shell anstelle der in <filename>/etc/passwd</filename> angegebenen Shell des Benutzers aus.

en: <option>FTMP_FILE</option> (string)
de: <option>FTMP_FILE</option> (Zeichenkette)

en: If defined, login failures will be logged in this file in a utmp format.
de: Falls angegeben, werden fehlgeschlagene Anmeldeversuche in dieser Datei im Format utmp protokolliert.

en: <option>HUSHLOGIN_FILE</option> (string)
de: <option>HUSHLOGIN_FILE</option> (Zeichenkette)

en: If defined, this file can inhibit all the usual chatter during the login sequence. If a full pathname is specified, then hushed mode will be enabled if the user's name or shell are found in the file. If not a full pathname, then hushed mode will be enabled if the file exists in the user's home directory.
de: Falls angegeben, kann diese Datei die übliche Informationsanzeige während des Anmeldevorgangs unterbinden. Wenn ein vollständiger Pfad angegeben wird, wird der Modus ohne Anmeldeinformationen verwendet, wenn der Name oder die Shell des Benutzers in der Datei enthalten sind. Wenn kein vollständiger Pfad angegeben wird, wird der Modus ohne Anmeldeinformationen aktiviert, wenn die Datei im Home-Verzeichnis des Benutzers existiert.

en: <option>ISSUE_FILE</option> (string)
de: <option>ISSUE_FILE</option> (Zeichenkette)

en: If defined, this file will be displayed before each login prompt.
de: Falls angegeben, wird diese Datei vor der Anmeldeaufforderung angezeigt.

en: <option>KILLCHAR</option> (number)
de: <option>KILLCHAR</option> (Zahl)

en: Terminal KILL character (<replaceable>025</replaceable> = CTRL/U).
de: Das KILL-Zeichen des Terminals (<replaceable>025</replaceable> = CTRL/U).

en: <option>LASTLOG_ENAB</option> (boolean)
de: <option>LASTLOG_ENAB</option> (boolesch)

en: Enable logging and display of /var/log/lastlog login time info.
de: aktiviert die Protokollierung und Anzeige der Informationen zu Anmeldezeiten in <filename>/var/log/lastlog</filename>

en: <option>LOG_OK_LOGINS</option> (boolean)
de: <option>LOG_OK_LOGINS</option> (boolesch)

en: Enable logging of successful logins.
de: aktiviert die Protokollierung erfolgreicher Anmeldungen

en: <option>LOG_UNKFAIL_ENAB</option> (boolean)
de: <option>LOG_UNKFAIL_ENAB</option> (boolesch)

en: Enable display of unknown usernames when login failures are recorded.
de: aktiviert die Anzeige unbekannter Benutzernamen, wenn fehlgeschlagene Anmeldeversuche aufgezeichnet werden

en: Note: logging unknown usernames may be a security issue if an user enter her password instead of her login name.
de: Hinweis: Das Protokollieren unbekannter Benutzernamen kann ein Sicherheitsproblem darstellen, wenn ein Benutzer sein Passwort anstelle seines Anmeldenamens eingibt.

en: <option>LOGIN_RETRIES</option> (number)
de: <option>LOGIN_RETRIES</option> (Zahl)

en: Maximum number of login retries in case of bad password.
de: maximale Anzahl von Anmeldeversuchen, wenn ein falsches Passwort eingegeben wird

en: This will most likely be overridden by PAM, since the default pam_unix module has its own built in of 3 retries. However, this is a safe fallback in case you are using an authentication module that does not enforce PAM_MAXTRIES.
de: Dies wird höchstwahrscheinlich von PAM überschrieben, da standardmäßig das Modul pam_unix drei Versuche enthält. Dennoch stellt dies ein zusätzliches Sicherungssystem dar, falls Sie eine Anmeldemöglichkeit einsetzen, die nicht PAM_MAXTRIES beachtet.

en: <option>LOGIN_TIMEOUT</option> (number)
de: <option>LOGIN_TIMEOUT</option> (Zahl)

en: Max time in seconds for login.
de: Höchstdauer für einen Anmeldeversuch

en: <option>MOTD_FILE</option> (string)
de: <option>MOTD_FILE</option> (Zeichenkette)

en: If defined, ":" delimited list of "message of the day" files to be displayed upon login.
de: Falls angegeben, eine Aufzählung von Dateien, welche die bei der Anmeldung anzuzeigenden »Nachrichten des Tages« enthält. Die Dateien werden mit einem »:« getrennt.

en: <option>NOLOGINS_FILE</option> (string)
de: <option>NOLOGINS_FILE</option> (Zeichenkette)

en: If defined, name of file whose presence will inhibit non-root logins. The contents of this file should be a message indicating why logins are inhibited.
de: Falls angegeben, der Name einer Datei, deren Existenz Anmeldungen außer von Root verhindert. Der Inhalt der Datei sollte die Gründe enthalten, weshalb Anmeldungen untersagt sind.

en: <option>PASS_MAX_DAYS</option>, <option>PASS_MIN_DAYS</option> and <option>PASS_WARN_AGE</option> are only used at the time of account creation. Any changes to these settings won't affect existing accounts.
de: <option>PASS_MAX_DAYS</option>, <option>PASS_MIN_DAYS</option> und <option>PASS_WARN_AGE</option> werden nur bei der Erstellung eines Kontos verwendet. Spätere Änderungen dieser Werte berühren bestehende Konten nicht.

en: <option>PORTTIME_CHECKS_ENAB</option> (boolean)
de: <option>PORTTIME_CHECKS_ENAB</option> (boolesch)

en: Enable checking of time restrictions specified in <filename>/etc/porttime</filename>.
de: aktiviert die Auswertung der in <filename>/etc/porttime</filename> angegebenen Zeitbegrenzungen

en: <option>TTYGROUP</option> (string)
de: <option>TTYGROUP</option> (Zeichenkette)

en: <option>TTYPERM</option> (string)
de: <option>TTYPERM</option> (Zeichenkette)

en: The terminal permissions: the login tty will be owned by the <option>TTYGROUP</option> group, and the permissions will be set to <option>TTYPERM</option>.
de: Die Rechte des Terminals: Das Anmelde-tty gehört der Gruppe <option>TTYGROUP</option> an, die Rechte werden auf <option>TTYPERM</option> gesetzt.

en: By default, the ownership of the terminal is set to the user's primary group and the permissions are set to <replaceable>0600</replaceable>.
de: Standardmäßig ist der Eigentümer des Terminals die Hauptgruppe des Benutzers, die Rechte werden auf <replaceable>0600</replaceable> gesetzt.

en: <option>TTYGROUP</option> can be either the name of a group or a numeric group identifier.
de: <option>TTYGROUP</option> kann der Gruppenname oder die als Zahl ausgedrückte Gruppen-ID sein.

en: If you have a <command>write</command> program which is "setgid" to a special group which owns the terminals, define TTYGROUP to the group number and TTYPERM to 0620. Otherwise leave TTYGROUP commented out and assign TTYPERM to either 622 or 600.
de: Wenn Sie ein <command>write</command>-Programm haben, das »setgid« für eine Gruppe besitzt, der das Terminal gehört, sollten Sie TTYGROUP die Gruppennummer und TTYPERM den Wert 0620 zuweisen. Oder Sie sollten TTYGROUP als Kommentar belassen und TTYPERM den Wert 622 oder 600 zuweisen.

en: <option>TTYTYPE_FILE</option> (string)
de: <option>TTYTYPE_FILE</option> (Zeichenkette)

en: If defined, file which maps tty line to TERM environment parameter. Each line of the file is in a format something like "vt100 tty01".
de: Falls angegeben, eine Datei, welche einer tty-Zeile den Umgebungsparameter TERM zuweist. Jede Zeile hat das Format wie etwa »vt100 tty01«.

en: <option>ULIMIT</option> (number)
de: <option>ULIMIT</option> (Zahl)

en: Default <command>ulimit</command> value.
de: der Standardwert von <command>ulimit</command>

en: CROSS REFERENCES
de: QUERVERWEISE

en: The following cross references show which programs in the shadow password suite use which parameters.
de: Die folgenden Querverweise zeigen, welche Programme aus der Shadow-Passwort-Werkzeugsammlung welche Parameter verwenden.

en: Much of the functionality that used to be provided by the shadow password suite is now handled by PAM. Thus, <filename>/etc/login.defs</filename> is no longer used by <citerefentry><refentrytitle>passwd</refentrytitle><manvolnum>1</manvolnum></citerefentry>, or less used by <citerefentry><refentrytitle>login</refentrytitle><manvolnum>1</manvolnum></citerefentry>, and <citerefentry><refentrytitle>su</refentrytitle><manvolnum>1</manvolnum></citerefentry>. Please refer to the corresponding PAM configuration files instead.
de: Ein Großteil der Funktionen, die früher einmal durch die Shadow-Passwort-Werkzeugsammlung angeboten wurden, wird heute durch PAM zur Verfügung gestellt. Daher wird <filename>/etc/login.defs</filename> nicht länger von Programmen wie <citerefentry><refentrytitle>passwd</refentrytitle><manvolnum>1</manvolnum></citerefentry> ausgewertet und von Programmen wie <citerefentry><refentrytitle>login</refentrytitle><manvolnum>1</manvolnum></citerefentry> oder <citerefentry><refentrytitle>su</refentrytitle><manvolnum>1</manvolnum></citerefentry> nur noch in geringem Umfang beachtet. Sie sollten daher für eine entsprechende Konfiguration in den Dateien von PAM nachsehen.

en: login access control table
de: Tabelle für die Zugangskontrolle zur Anmeldung

en: The <emphasis remap="I">login.access</emphasis> file specifies (user, host) combinations and/or (user, tty) combinations for which a login will be either accepted or refused.
de: Die Datei <emphasis remap="I">login.access</emphasis> legt Kombinationen von (Benutzer, Rechner) und (Benutzer, tty) fest, für die eine Anmeldung erlaubt oder abgelehnt wird.

en: When someone logs in, the <emphasis remap="I">login.access</emphasis> is scanned for the first entry that matches the (user, host) combination, or, in case of non-networked logins, the first entry that matches the (user, tty) combination. The permissions field of that table entry determines whether the login will be accepted or refused.
de: Wenn sich jemand anmeldet, wird <emphasis remap="I">login.access</emphasis> nach dem ersten Eintrag durchsucht, auf den die Kombination von (Benutzer, Rechner) oder, bei lokalen Anmeldungen, von (Benutzer, tty) zutrifft. Das Feld für die Erlaubnis bestimmt, ob die Anmeldung zugelassen oder abgelehnt wird.

en: Each line of the login access control table has three fields separated by a ":" character:
de: Jede Zeile der Tabelle für die Zugangskontrolle enthält drei Felder, die jeweils durch einen Doppelpunkt »:« getrennt sind:

en: <emphasis remap="I">permission</emphasis>:<emphasis remap="I">users</emphasis>:<emphasis remap="I">origins</emphasis>
de: <emphasis remap="I">Erlaubnis</emphasis>:<emphasis remap="I">Benutzer</emphasis>:<emphasis remap="I">Herkunft</emphasis>

en: The first field should be a "<emphasis>+</emphasis>" (access granted) or "<emphasis>-</emphasis>" (access denied) character. The second field should be a list of one or more login names, group names, or <emphasis>ALL</emphasis> (always matches). The third field should be a list of one or more tty names (for non-networked logins), host names, domain names (begin with "<literal>.</literal>"), host addresses, internet network numbers (end with "<literal>.</literal>"), <emphasis>ALL</emphasis> (always matches) or <emphasis>LOCAL</emphasis> (matches any string that does not contain a "<literal>.</literal>" character). If you run NIS you can use @netgroupname in host or user patterns.
de: Das erste Feld kann das Zeichen »<emphasis>+</emphasis>« (Zugriff erlaubt) oder »<emphasis>-</emphasis>« (Zugriff verweigert) sein. Das zweite Feld kann eine Liste von einem oder mehreren Anmeldenamen, Gruppennamen oder <emphasis>ALL<emphasis> (trifft immer zu) sein. Das dritte Feld kann eine Liste von einem oder mehreren tty-Namen (für lokale Anmeldungen), Rechner-Namen, Domain-Namen (beginnen mit einem »<literal>.</literal>«), Rechner-Adressen, Internet-Netzwerk-Nummern (enden mit einem »<literal>.</literal>«), <emphasis>ALL</emphasis> (trifft immer zu) oder <emphasis>LOCAL</emphasis> (trifft auf alle Zeichenketten zu, die keinen »<literal>.</literal>« enthalten). Falls Sie NIS einsetzen, können Sie in den Rechner- und Benutzerangaben auch @netgroupname verwenden.

en: The <emphasis>EXCEPT</emphasis> operator makes it possible to write very compact rules.
de: Der Operator <emphasis>EXCEPT</emphasis> ermöglicht es, sehr kurze Regeln zu schreiben.

en: The group file is searched only when a name does not match that of the logged-in user. Only groups are matched in which users are explicitly listed: the program does not look at a user's primary group id value.
de: Die Gruppendatei wird nur durchsucht, wenn ein Name nicht mit dem des angemeldeten Benutzers übereinstimmt. Eine Übereinstimmung mit Gruppen wird nur festgestellt, wenn darin der Benutzer ausdrücklich aufgeführt ist. Das Programm beachtet also nicht den Wert der Hauptgruppe des Benutzers.

en: begin session on the system
de: startet eine Sitzung auf dem System

en: host
de: Rechner

en: The <command>login</command> program is used to establish a new session with the system. It is normally invoked automatically by responding to the <emphasis remap="I">login:</emphasis> prompt on the user's terminal. <command>login</command> may be special to the shell and may not be invoked as a sub-process. When called from a shell, <command>login</command> should be executed as <emphasis remap="B">exec login</emphasis> which will cause the user to exit from the current shell (and thus will prevent the new logged in user to return to the session of the caller). Attempting to execute <command>login</command> from any shell but the login shell will produce an error message.
de: Das Programm <command>login</command> wird verwendet, um eine neue Sitzung auf dem System zu starten. Es wird normalerweise automatisch als Antwort auf die <emphasis remap="I">login:</emphasis>-Eingabeaufforderung auf dem Terminal des Benutzers ausgeführt. <command>login</command> kann von der Shell besonders behandelt werden und kann nicht als Subprozess gestartet werden. Wenn <command>login</command> von einer Shell aufgerufen wird, sollte es als <emphasis remap="B">exec login</emphasis> ausgeführt werden, so dass die aktuelle Shell des Benutzers beendet wird (und somit verhindert wird, dass der neue Benutzer in die Sitzung des alten zurückkehren kann). Der Versuch, von einer Shell außer der Anmelde-Shell <command>login</command> auszuführen, wird eine Fehlermeldung erzeugen.

en: The user is then prompted for a password, where appropriate. Echoing is disabled to prevent revealing the password. Only a small number of password failures are permitted before <command>login</command> exits and the communications link is severed.
de: Falls  erforderlich, wird der Benutzer anschließend nach einem Passwort gefragt. Dieses wird während der Eingabe nicht angezeigt. Es sind nur eine kleine Anzahl von Anmeldeversuchen zulässig, ehe <command>login</command> abbricht und die Kommunikation getrennt wird.

en: If password aging has been enabled for your account, you may be prompted for a new password before proceeding. You will be forced to provide your old password and the new password before continuing. Please refer to <citerefentry><refentrytitle>passwd</refentrytitle><manvolnum>1</manvolnum></citerefentry> for more information.
de: Falls der Passwortverfall für Ihr Konto aktiviert wurde, kann es sein, dass Sie vor der weiteren Nutzung nach einem neuen Passwort gefragt werden. Sie müssen Ihr altes und neues Passwort angegeben, bevor Sie fortfahren können. In der Dokumentation zu <citerefentry><refentrytitle>passwd</refentrytitle><manvolnum>1</manvolnum></citerefentry> finden sich weitere Informationen.

en: After a successful login, you will be informed of any system messages and the presence of mail. You may turn off the printing of the system message file, <filename>/etc/motd</filename>, by creating a zero-length file <filename>.hushlogin</filename> in your login directory. The mail message will be one of "<emphasis>You have new mail.</emphasis>", "<emphasis>You have mail.</emphasis>", or "<emphasis>No Mail.</emphasis>" according to the condition of your mailbox.
de: Nach einer erfolgreichen Anmeldung werden Ihnen Systemmeldungen präsentiert, sowie das Vorhandensein von Mails angezeigt. Die Anzeige der systemweiten Nachrichtendatei <filename>/etc/motd</filename> kann abgeschaltet werden, indem im Anmeldeverzeichnis eine leere Datei <filename>.hushlogin</filename> angelegt wird. Je nach Zustand der Mailbox des Benutzers ist die Mailnachricht entweder »<emphasis>Sie haben neue Mails.</emphasis>«, »<emphasis>Sie haben Mails.</emphasis>« oder »<emphasis>Keine Mails.</emphasis>«.

en: Your user and group ID will be set according to their values in the <filename>/etc/passwd</filename> file. The value for <envar>$HOME</envar>, <envar>$SHELL</envar>, <envar>$PATH</envar>, <envar>$LOGNAME</envar>, and <envar>$MAIL</envar> are set according to the appropriate fields in the password entry. Ulimit, umask and nice values may also be set according to entries in the GECOS field.
de: Die Benutzer- und Gruppen-IDs werden gemäß den Werten in <filename>/etc/passwd</filename> gesetzt. Die Werte für <envar>$HOME</envar>, <envar>$SHELL</envar>, <envar>$PATH</envar>, <envar>$LOGNAME</envar> und <envar>$MAIL</envar> werden ebenfalls entsprechend den Feldern im Passworteintrag gesetzt. Werte für ulimit, umask und nice können ebenfalls gemäß den Werten im GECOS-Feld gesetzt werden.

en: On some installations, the environmental variable <envar>$TERM</envar> will be initialized to the terminal type on your tty line, as specified in <filename>/etc/ttytype</filename>.
de: Bei einigen Installationen wird anfänglich die Umgebungsvariable <envar>$TERM</envar> entsprechend dem Terminaltyp Ihrer tty-Zeile, wie sie in <filename>/etc/ttytype</filename> angegeben ist, gesetzt.

en: An initialization script for your command interpreter may also be executed. Please see the appropriate manual section for more information on this function.
de: Ein  Startskript für Ihren Befehlsinterpreter kann auch ausgeführt werden. Sehen Sie bitte in den entsprechenden Handbuchseiten für weitere Informationen darüber nach.

en: The <command>login</command> program is NOT responsible for removing users from the utmp file. It is the responsibility of <citerefentry><refentrytitle>getty</refentrytitle><manvolnum>8</manvolnum></citerefentry> and <citerefentry><refentrytitle>init</refentrytitle><manvolnum>8</manvolnum></citerefentry> to clean up apparent ownership of a terminal session. If you use <command>login</command> from the shell prompt without <command>exec</command>, the user you use will continue to appear to be logged in even after you log out of the "subsession".
de: Es liegt NICHT in der Verantwortung von <command>login</command>, Benutzer aus der utmp-Datei zu entfernen. Sowohl <citerefentry><refentrytitle>getty</refentrytitle><manvolnum>8</manvolnum></citerefentry> als auch <citerefentry><refentrytitle>init</refentrytitle><manvolnum>8</manvolnum></citerefentry> sind dafür zuständig, die offenkundige Eigentümerstellung einer Terminalsitzung aufzuräumen. Falls Sie <command>login</command> von der Shell ohne <command>exec</command> verwenden, wird der Benutzer, den Sie verwenden, weiterhin als angemeldet erscheinen, obwohl Sie die »untergeordnete Sitzung« beendet haben.

en: Do not perform authentication, user is preauthenticated.
de: Keine Authentifizierung durchführen, Benutzer ist bereits angemeldet.

en: Note: In that case, <replaceable>username</replaceable> is mandatory.
de: Hinweis: In diesem Fall muss <replaceable>Benutzername</replaceable> angegeben werden.

en: Name of the remote host for this login.
de: Name des entfernt stehenden Rechners für die Anmeldung

en: Preserve environment.
de: behält die Umgebungseinstellungen bei

en: Perform autologin protocol for rlogin.
de: führt das Autologin-Protokoll für rlogin aus

en: The <option>-r</option>, <option>-h</option> and <option>-f</option> options are only used when <command>login</command> is invoked by root.
de: Die Optionen <option>-r</option>, <option>-h</option> und <option>-f</option> können nur verwendet werden, wenn <command>login</command> von Root ausgeführt wird.

en: This version of <command>login</command> has many compilation options, only some of which may be in use at any particular site.
de: Diese Version von <command>login</command> hat viele Optionen für die Kompilierung, wobei eventuell nicht alle Optionen auf allen Systemen verwendet werden.

en: The location of files is subject to differences in system configuration.
de: Der Ort der Konfigurationsdateien kann je nach Konfiguration des Systems unterschiedlich sein.

en: As with any program, <command>login</command>'s appearance can be faked. If non-trusted users have physical access to a machine, an attacker could use this to obtain the password of the next person coming to sit in front of the machine. Under Linux, the SAK mechanism can be used by users to initiate a trusted path and prevent this kind of attack.
de: Wie bei jedem anderen Programm kann auch das Erscheinungsbild von <command>login</command> vorgespiegelt werden. Falls unseriöse Benutzer physischen Zugriff auf den Rechner haben, kann dies von einem Angreifer verwendet werden, um das Passwort der Person zu erhalten, die sich als nächste vor den Rechner setzt. In Linux können Benutzer den SAK-Mechanismus verwenden, um einen vertrauenswürdigen Pfad zu erstellen und somit diesem Angriff zu entgehen.

en: List of previous login sessions.
de: Liste der vorangegangenen angemeldeten Sitzungen

en: System message of the day file.
de: Datei mit der Systemmeldung des Tages

en: Prevent non-root users from logging in.
de: verhindert, dass sich Benutzer außer Root anmelden

en: List of terminal types.
de: Liste der Terminaltypen

en: Suppress printing of system messages.
de: unterdrückt die Ausgabe von Systemnachrichten

en: resource limits definition
de: Festlegung von Resourcenbeschränkungen

en: The <emphasis remap="I">limits</emphasis> file (<filename>/etc/limits</filename> by default or LIMITS_FILE defined <filename>config.h</filename>) describes the resource limits you wish to impose. It should be owned by root and readable by root account only.
de: Die <emphasis remap="I">limits</emphasis>-Datei (standardmäßig <filename>/etc/limits</filename> oder die durch LIMITS_FILE in <filename>config.h</filename> festgelegte) bezeichnet die von Ihnen eingeführte Beschränkung von Ressourcen. Sie sollte Root gehören und nur von ihm lesbar sein.

en: By default no quota is imposed on 'root'. In fact, there is no way to impose limits via this procedure to root-equiv accounts (accounts with UID 0).
de: Standardmäßig bestehen für Root keine Einschränkungen. Tatsächlich gibt es keine Möglichkeit, mit diesem Verfahren Root-Konten (Konten mit der UID 0) Beschränkungen aufzuerlegen.

en: Each line describes a limit for a user in the form:
de: Jede Zeile beschreibt eine Beschränkung für einen Benutzer in der Form:

en: user LIMITS_STRING
de: Benutzer BESCHRÄNKUNGSZEICHENKETTE

en: or in the form:
de: oder in der Form:

en: @group LIMITS_STRING
de: @Gruppe BESCHRÄNKUNGSZEICHENKETTE

en: The <emphasis>LIMITS_STRING</emphasis> is a string of a concatenated list of resource limits. Each limit consists of a letter identifier followed by a numerical limit.
de: Die <emphasis>BESCHRÄNKUNGSZEICHENKETTE</emphasis> ist eine Kette von Ressourcen-Beschränkungen. Jede Beschränkung besteht aus einer Buchstabenkennung, der eine zahlenmäßige Beschränkung folgt.

en: The valid identifiers are:
de: Gültige Kennungen sind:

en: A: max address space (KB)
de: A: maximaler Adressraum (KB)

en: C: max core file size (KB)
de: C: maximale Größe der Speicherabbild-Datei

en: D: max data size (KB)
de: D: maximale Datengröße (KB)

en: F: maximum filesize (KB)
de: F: maximale Dateigröße (KB)

en: K: file creation mask, set by <citerefentry><refentrytitle>umask</refentrytitle><manvolnum>2</manvolnum></citerefentry>.
de: K: Maske für die Dateierstellung, wird von <citerefentry><refentrytitle>umask</refentrytitle><manvolnum>2</manvolnum></citerefentry> gesetzt.

en: I: max nice value (0..39 which translates to 20..-19)
de: I: Maximaler Wert von nice (0 bis 39, was in 20 bis -19 übersetzt wird)

en: L: max number of logins for this user
de: L: maximale Anzahl von Logins für diesen Benutzer

en: M: max locked-in-memory address space (KB)
de: M: maximaler gesperrter Adressbereich im Speicher (KB)

en: N: max number of open files
de: N: maximale Anzahl offener Dateien

en: O: max real time priority
de: O: Maximale Echtzeit-Priorität

en: P: process priority, set by <citerefentry><refentrytitle>setpriority</refentrytitle><manvolnum>2</manvolnum></citerefentry>.
de: P: Prozesspriorität, wird von <citerefentry><refentrytitle>setpriority</refentrytitle><manvolnum>2</manvolnum></citerefentry> gesetzt.

en: R: max resident set size (KB)
de: R: maximale Resident Set Size (KB)

en: S: max stack size (KB)
de: S: maximale Größe des Stapelverarbeitungsspeichers (KB)

en: T: max CPU time (MIN)
de: T: maximale CPU-Zeit (Min)

en: U: max number of processes
de: U: maximale Anzahl von Prozessen

en: For example, <emphasis remap="I">L2D2048N5</emphasis> is a valid <emphasis>LIMITS_STRING</emphasis>. For reading convenience, the following entries are equivalent:
de: Zum Beispiel ist <emphasis remap="I">L2D2048N5</emphasis> eine gültige <emphasis>BESCHRÄNKUNGSZEICHENKETTE</emphasis>. Um das Lesen zu erleichtern, werden folgende Einträge gleich behandelt:

en: 
          username L2D2048N5
          username L2 D2048 N5
de: 
          Benutzername L2D2048N5
          Benutzername L2 D2048 N5

en: Be aware that after <emphasis remap="I">username</emphasis> the rest of the line is considered a limit string, thus comments are not allowed. A invalid limits string will be rejected (not considered) by the <command>login</command> program.
de: Beachten Sie, dass nach <emphasis remap="I">Benutzername</emphasis> die übrige Zeile als Zeichenkette für Beschränkungen angesehen wird. Kommentare sind daher nicht zulässig. Eine ungültige Zeichenkette wird von <command>login</command> ignoriert.

en: The default entry is denoted by username "<emphasis>*</emphasis>". If you have multiple <emphasis remap="I">default</emphasis> entries in your <emphasis>LIMITS_FILE</emphasis>, then the last one will be used as the default entry.
de: Standardwerte werden mit dem Benutzernamen »<emphasis>*</emphasis>« festgelegt. Falls Sie mehrfach <emphasis remap="I">Standard</emphasis>-Werte in der <emphasis>BESCHRÄNKUNGSDATEI</emphasis> bestimmen, wird nur der letzte berücksichtigt.

en: The limits specified in the form "<replaceable>@group</replaceable>" apply to the members of the specified <replaceable>group</replaceable>.
de: Beschränkungen, die in der Form »<replaceable>@group</replaceable>« festgelegt wurden, gelten für alle Mitglieder der angegebenen Gruppe <replaceable>group</replaceable>.

en: If more than one line with limits for an user exist, only the first line for this user will be considered.
de: Wenn mehr als eine Zeile mit Beschränkungen für einen Benutzer vorhanden ist, wird für ihn nur die erste Zeile berücksichtigt.

en: If no lines are specified for an user, the last <replaceable>@group</replaceable> line matching a group whose the user is a member of will be considered, or the last line with default limits if no groups contain the user.
de: Wenn keine Zeile auf einen Benutzer zutrifft, wird auf ihn die letzte Zeile mit <replaceable>@group</replaceable> angewendet, die auf eine Gruppe verweist, deren Mitglied er ist. Wenn er auch nicht Mitglied einer der aufgeführten Gruppe ist, wird auf ihn die letzte Zeile, in der Standardwerte bestimmt sind, angewendet.

en: To completely disable limits for a user, a single dash "<emphasis>-</emphasis>" will do.
de: Mit einem Gedankenstrich »<emphasis>-</emphasis>« können Sie alle Beschränkungen für einen Benutzer zu entfernen.

en: To disable a limit for a user, a single dash "<replaceable>-</replaceable>" can be used instead of the numerical value for this limit.
de: Um für einen Benutzer eine bestimmte Beschränkung zu entfernen, müssen Sie für diese Beschränkung anstelle des numerischen Wertes einen Gedankenstrich »<replaceable>-</replaceable>« setzen.

en: Also, please note that all limit settings are set PER LOGIN. They are not global, nor are they permanent. Perhaps global limits will come, but for now this will have to do ;)
de: Berücksichtigen Sie auch, dass alle Beschränkungen nur JE ANMELDUNG gelten. Sie sind nicht global und auch nicht dauerhaft. Vielleicht wird es einmal globale Beschränkungen geben, für jetzt muss dies aber reichen ;)

en: reports the most recent login of all users or of a given user
de: berichtet die letzte Anmeldung für alle oder einen bestimmten Benutzer

en: <command>lastlog</command> formats and prints the contents of the last login log <filename>/var/log/lastlog</filename> file. The <emphasis>login-name</emphasis>, <emphasis>port</emphasis>, and <emphasis>last login time</emphasis> will be printed. The default (no flags) causes lastlog entries to be printed, sorted by their order in <filename>/etc/passwd</filename>.
de: <command>lastlog</command> formatiert und gibt den Inhalt der Datei mit den letzten Anmeldungen, <filename>/var/log/lastlog</filename>, aus. Der <emphasis>Anmeldename</emphasis>, der <emphasis>Port</emphasis> und der <emphasis>Zeitpunkt der letzten Anmeldung</emphasis> werden angezeigt. Standardmäßig (keine Optionen) werden die Lastlog-Einträge in der Reihenfolge, wie sie sich in <filename>/etc/passwd</filename> befinden, ausgegeben.

en: The options which apply to the <command>lastlog</command> command are:
de: Die Optionen, die vom Befehl <command>lastlog</command> unterstützt werden, sind:

en: <option>-b</option>, <option>--before</option>&nbsp;<replaceable>DAYS</replaceable>
de: <option>-b</option>, <option>--before</option>&nbsp;<replaceable>TAGE</replaceable>

en: Print only lastlog records older than <emphasis remap="I">DAYS</emphasis>.
de: gibt nur Lastlog-Einträge aus, die älter als <emphasis remap="I">TAGE</emphasis> sind

en: <option>-t</option>, <option>--time</option>&nbsp;<replaceable>DAYS</replaceable>
de: <option>-t</option>, <option>--time</option>&nbsp;<replaceable>TAGE</replaceable>

en: Print the lastlog records more recent than <emphasis remap="I">DAYS</emphasis>.
de: gibt nur Lastlog-Einträge aus, die neuer als <emphasis remap="I">TAGE</emphasis> sind

en: <option>-u</option>, <option>--user</option>&nbsp;<replaceable>LOGIN</replaceable>|<replaceable>RANGE</replaceable>
de: <option>-u</option>, <option>--user</option>&nbsp;<replaceable>LOGIN</replaceable>|<replaceable>MENGE</replaceable>

en: Print the lastlog record of the specified user(s).
de: gibt nur die Lastlog-Einträge für die angegebenen Benutzer aus

en: The users can be specified by a login name, a numerical user ID, or a <replaceable>RANGE</replaceable> of users. This <replaceable>RANGE</replaceable> of users can be specified with a min and max values (<replaceable>UID_MIN-UID_MAX</replaceable>), a max value (<replaceable>-UID_MAX</replaceable>), or a min value (<replaceable>UID_MIN-</replaceable>).
de: Die Bestimmung der Benutzer erfolgt durch ihren Anmeldenamen, ihrer zahlenmäßigen Benutzer-ID oder einer <replaceable>MENGE</replaceable> von Benutzern. Diese <replaceable>MENGE</replaceable> kann mit Minimum- und Maximumwerten (<replaceable>UID_MIN-UID_MAX</replaceable>), nur mit einem Maximumwert (<replaceable>UID_MIN-UID_MAX</replaceable>) oder nur einem Minimumwert (<replaceable>UID_MIN-</replaceable>) bestimmt werden.

en: If the user has never logged in the message <emphasis>** Never logged in**</emphasis> will be displayed instead of the port and time.
de: Wenn sich ein Benutzer noch nie angemeldet hat, wird die Meldung <emphasis>** Never logged in**</emphasis> anstatt von Port und Zeit angezeigt.

en: Only the entries for the current users of the system will be displayed. Other entries may exist for users that were deleted previously.
de: Es werden nur Einträge für auf dem System vorhandene Benutzer angezeigt, selbst wenn Einträge über gelöschte Benutzer noch vorhanden sind.

en: NOTE
de: ANMERKUNGEN

en: The <filename>lastlog</filename> file is a database which contains info on the last login of each user. You should not rotate it. It is a sparse file, so its size on the disk is usually much smaller than the one shown by "<command>ls -l</command>" (which can indicate a really big file if you have in <filename>passwd</filename> users with a high UID). You can display its real size with "<command>ls -s</command>".
de: Bei der Datei <filename>lastlog</filename> handelt es sich um eine Datenbank, die Informationen zur letzten Anmeldung der Benutzer enthält. Sie sollten sie nicht austauschen. Es handelt sich um eine Sparse-Datei, so dass die tatsächliche Größe auf dem Speichermedium gewöhnlich viel kleiner ist als von »<command>ls -l</command>« angezeigt wird (was eine sehr große Datei anzeigen kann, wenn sich Benutzer mit einer großen UID in <filename>passwd</filename> befinden). Die wirkliche Dateigröße lässt sich mit »<command>ls -s</command>« anzeigen.

en: Database times of previous user logins.
de: Datenbank mit Zeiten der letzten Anmeldung der Benutzer

en: Large gaps in UID numbers will cause the lastlog program to run longer with no output to the screen (i.e. if in lastlog database there is no entries for users with UID between 170 and 800 lastlog will appear to hang as it processes entries with UIDs 171-799).
de: Große Lücken in den UID-Zahlen haben zur Folge, dass das Lastlog-Programm längere Zeit ohne Bildschirmausgabe läuft. Wenn sich z.B. in der Datenbank von Lastlog kein Eintrag für Benutzer mit der UID zwischen 170 und 800 befindet, wird es scheinen, als ob lastlog stehen geblieben ist, während es die Einträge mit der UID 171 bis 799 verarbeitet.

en: Creation, 2005
de: ursprünglicher Autor, 2005

en: shadowed group file
de: Shadow-Datei für Gruppen

en: <filename>/etc/gshadow</filename> contains the shadowed information for group accounts.
de: In <filename>/etc/gshadow</filename> befinden sich die Informationen für das Shadow-Gruppen-System.

en: Each line of this file contains the following colon-separated fields:
de: Die darin enthaltenen Zeilen haben folgende Felder, die durch Doppelpunkt getrennt sind:

en: group name
de: Gruppenname

en: It must be a valid group name, which exist on the system.
de: Es muss sich um einen gültigen, auf dem System vorhandenen Gruppennamen handeln.

en: If the password field contains some string that is not a valid result of <citerefentry><refentrytitle>crypt</refentrytitle><manvolnum>3</manvolnum></citerefentry>, for instance ! or *, users will not be able to use a unix password to access the group (but group members do not need the password).
de: Wenn das Passwortfeld eine Zeichenkette enthält, die kein zulässiges Ergebnis von <citerefentry><refentrytitle>crypt</refentrytitle><manvolnum>3</manvolnum></citerefentry> ist, z.B. ! oder *, können Benutzer nicht mit einem Unix-Passwort Zugang zu der Gruppe erhalten, wobei Gruppenmitglieder kein Passwort benötigen.

en: The password is used when an user who is not a member of the group wants to gain the permissions of this group (see <citerefentry><refentrytitle>newgrp</refentrytitle><manvolnum>1</manvolnum></citerefentry>).
de: Das Passwort wird angefordert, wenn ein Benutzer, der nicht Mitglied der Gruppe ist, die Berechtigungen dieser Gruppe erhalten will (vergleiche <citerefentry><refentrytitle>newgrp</refentrytitle><manvolnum>1</manvolnum></citerefentry>).

en: This field may be empty, in which case only the group members can gain the group permissions.
de: Dieses Feld kann leer bleiben. Dies hat zur Folge, dass nur Gruppenmitglieder von den Rechten der Gruppe Gebrauch machen können.

en: This password supersedes any password specified in <filename>/etc/group</filename>.
de: Dieses Passwort geht den in <filename>/etc/group</filename> definierten Passwörtern vor.

en: administrators
de: Gruppenverwalter

en: It must be a comma-separated list of user names.
de: Es muss sich dabei um eine durch Kommas getrennte Liste von Benutzernamen handeln.

en: Administrators can change the password or the members of the group.
de: Gruppenverwalter können das Passwort und die Mitglieder der Gruppe ändern.

en: Administrators also have the same permissions as the members (see below).
de: Gruppenverwalter haben die gleichen Recht wie die Gruppenmitglieder (siehe unten).

en: members
de: Mitglieder

en: Members can access the group without being prompted for a password.
de: Mitglieder haben Zugang zu der Gruppe, ohne eine Passwort eingeben zu müssen.

en: You should use the same list of users as in <filename>/etc/group</filename>.
de: Sie sollten die gleiche Benutzerliste wie in <filename>/etc/group</filename> verwenden.

en: verify integrity of group files
de: überprüft die Stimmigkeit der Gruppendateien

en: The <command>grpck</command> command verifies the integrity of the groups information. It checks that all entries in <filename>/etc/group</filename><phrase condition="gshadow">and <filename>/etc/gshadow</filename></phrase> have the proper format and contain valid data. The user is prompted to delete entries that are improperly formatted or which have other uncorrectable errors.
de: Der Befehl <command>grpwck</command> überprüft die Stimmigkeit der Informationen über die Gruppen. Alle Einträge in <filename>/etc/group</filename><phrase condition="gshadow">und <filename>/etc/gshadow</filename></phrase> werden darauf überprüft, ob sie das richtige Format haben und gültige Daten enthalten. Bei einem Eintrag, der falsch formatiert ist oder andere unbehebbare Fehler enthält, wird der Benutzer aufgefordert, ihn zu löschen.

en: a unique and valid group name
de: einen eindeutigen und gültigen Gruppennamen

en: a valid group identifier <phrase condition="gshadow"> (<filename>/etc/group</filename> only)</phrase>
de: eine gültige Gruppenkennung <phrase condition="gshadow"> (nur für <filename>/etc/group</filename>)</phrase>

en: a valid list of members <phrase condition="gshadow"> and administrators</phrase>
de: eine gültige Liste der Mitglieder <phrase condition="gshadow"> und Gruppenverwalter</phrase>

en: a corresponding entry in the <filename>/etc/gshadow</filename> file (respectively <filename>/etc/group</filename> for the <filename>gshadow</filename> checks)
de: einen passenden Eintrag in der Datei <filename>/etc/gshadow</filename>  (oder in <filename>/etc/group</filename> bei der Überprüfung von <filename>gshadow</filename>)

en: The checks for correct number of fields and unique group name are fatal. If an entry has the wrong number of fields, the user will be prompted to delete the entire line. If the user does not answer affirmatively, all further checks are bypassed. An entry with a duplicated group name is prompted for deletion, but the remaining checks will still be made. All other errors are warnings and the user is encouraged to run the <command>groupmod</command> command to correct the error.
de: Fehler bei der Überprüfung der richtigen Anzahl der Felder und des eindeutigen Benutzernamens sind schwerwiegend. Wenn ein Eintrag die falsche Anzahl von Feldern aufweist, wird der Benutzer aufgefordert, die gesamte Zeile zu löschen. Wenn er dies ablehnt, werden alle weiteren Tests ausgelassen. Bei einem Eintrag mit einem mehrfach verwendeten Benutzernamen wird der Benutzer aufgefordert, diesen Eintrag zu löschen. Sollte er dies ablehnen, werden dennoch die übrigen Tests ausgeführt. Bei allen anderen Fehlern wird eine Warnung ausgegeben und der Benutzer aufgefordert, den Fehler mittels des Befehls <command>groupmod</command> zu beheben.

en: The commands which operate on the <filename>/etc/group</filename><phrase condition="no_gshadow">file</phrase><phrase condition="gshadow">and <filename>/etc/gshadow</filename> files</phrase> are not able to alter corrupted or duplicated entries. <command>grpck</command> should be used in those circumstances to remove the offending entries.
de: Die Befehle, welche die <phrase condition="no_gshadow">Datei <filename>/etc/group</filename></phrase><phrase condition="gshadow">Dateien <filename>/etc/group</filename> und <filename>/etc/gshadow</filename></phrase> bearbeiten, können falsche oder doppelte Einträge nicht verändern. In solchen Fällen sollte <command>grpwck</command> verwendet werden, um die betreffenden Einträge zu entfernen.

en: The options which apply to the <command>grpck</command> command are:
de: Die Optionen, die vom Befehl <command>grpck</command> unterstützt werden, sind:

en: Execute the <command>grpck</command> command in read-only mode. This causes all questions regarding changes to be answered <emphasis>no</emphasis> without user intervention.
de: Führt den Befehl <command>grpck</command> im Modus Nur-Lesen aus. Dies hat zur Folge, dass alle Fragen, ob Veränderungen vorgenommen werden sollen, mit <emphasis>no</emphasis> beantworteten werden, ohne dass der Benutzer einzugreifen braucht.

en: Sort entries in <filename>/etc/group</filename><phrase condition="gshadow">and <filename>/etc/gshadow</filename></phrase> by GID.
de: Ordnet die Einträge in <filename>/etc/group</filename><phrase condition="gshadow">und <filename>/etc/gshadow</filename></phrase> nach der GID.

en: By default, <command>grpck</command> operates on <filename>/etc/group</filename><phrase condition="gshadow">and <filename>/etc/gshadow</filename></phrase>. The user may select alternate files with the <emphasis remap="I">group</emphasis><phrase condition="no_gshadow">parameter.</phrase><phrase condition="gshadow">and <emphasis remap="I">shadow</emphasis> parameters.</phrase>
de: Standardmäßig arbeitet <command>grpck</command> mit  <filename>/etc/group</filename><phrase condition="gshadow"> und <filename>/etc/gshadow</filename></phrase>. Der Benutzer kann andere Dateien mit <phrase condition="no_gshadow">dem Parameter <emphasis remap="I">group</emphasis></phrase><phrase condition="gshadow">den Parametern <emphasis remap="I">group</emphasis> und <emphasis remap="I">shadow</emphasis></phrase> auswählen.

en: one or more bad group entries
de: ein oder mehrere fehlerhafte Gruppeneinträge

en: can't open group files
de: Die Gruppendateien können nicht geöffnet werden.

en: can't lock group files
de: Die Gruppendateien können nicht gesperrt werden.

en: can't update group files
de: Die Gruppendateien können nicht aktualisiert werden.

en: The <command>grpck</command> command exits with the following values: <placeholder-1/>
de: Der Befehl <command>grpck</command> gibt beim Beenden folgende Werte zurück: <placeholder-1/>

en: display current group names
de: zeigt die aktuell verwendeten Gruppennamen an

en: user
de: Benutzer

en: The <command>groups</command> command displays the current group names or ID values. If the value does not have a corresponding entry in <filename>/etc/group</filename>, the value will be displayed as the numerical group value. The optional <emphasis remap="I">user</emphasis> parameter will display the groups for the named <emphasis remap="I">user</emphasis>.
de: Der Befehl <command>groups</command> zeigt die momentan verwendeten Gruppennamen oder IDs an. Wenn einem Wert kein Eintrag in <filename>/etc/group</filename> entspricht, wird die Gruppennummer ausgegeben. Mit der Option <emphasis remap="I">user</emphasis> werden nur die Gruppen des bezeichneten <emphasis remap="I">Benutzers</emphasis> angezeigt.

en: Systems which do not support concurrent group sets will have the information from <filename>/etc/group</filename> reported. The user must use <command>newgrp</command> or <command>sg</command> to change his current real and effective group ID.
de: Auf Systemen, die keine simultanen Gruppen unterstützen, werden die Informationen aus <filename>/etc/group</filename> ausgegeben. Wenn der Benutzer seine tatsächliche und effektive Gruppen-ID ändern will, muss er <command>newgrp</command> oder <command>sg</command> verwenden.

en: modify a group definition on the system
de: ändert die Eigenschaften einer Gruppe auf dem System

en: GROUP
de: GRUPPE

en: The <command>groupmod</command> command modifies the definition of the specified <replaceable>GROUP</replaceable> by modifying the appropriate entry in the group database.
de: Der Befehl <command>groupmod</command> ändert die Eigenschaften der angegebenen <replaceable>GRUPPE</replaceable>, indem die passenden Einträge in der Gruppendatenbank geändert werden.

en: The options which apply to the <command>groupmod</command> command are:
de: Die Optionen, die vom Befehl <command>groupmod</command> unterstützt werden, sind:

en: The group ID of the given <replaceable>GROUP</replaceable> will be changed to <replaceable>GID</replaceable>.
de: Die Gruppen-ID der angegebenen <replaceable>GRUPPE</replaceable> wird zu <replaceable>GID</replaceable> geändert.

en: The value of <replaceable>GID</replaceable> must be a non-negative decimal integer. This value must be unique, unless the <option>-o</option> option is used.
de: Der Wert von <replaceable>GID</replaceable> muss eine nicht negative, dezimale Zahl sein. Er muss eindeutig sein, außer wenn die Option <option>-o</option> verwendet wird.

en: Users who use the group as primary group will be updated to keep the group as their primary group.
de: Benutzer, welche die Gruppe als Hauptgruppe verwenden, werden aktualisiert, um die Gruppe als Hauptgruppe zu behalten.

en: Any files that have the old group ID and must continue to belong to <replaceable>GROUP</replaceable>, must have their group ID changed manually.
de: Bei Dateien, welche die alte Gruppen-ID haben und weiterhin der Gruppe <replaceable>GROUP</replaceable> gehören sollen, muss die Gruppen-ID per Hand angepasst werden.

en: No checks will be performed with regard to the <option>GID_MIN</option>, <option>GID_MAX</option>, <option>SYS_GID_MIN</option>, or <option>SYS_GID_MAX</option> from <filename>/etc/login.defs</filename>.
de: Die Werte von <option>GID_MIN</option>, <option>GID_MAX</option>, <option>SYS_GID_MIN</option> und <option>SYS_GID_MAX</option> aus <filename>/etc/login.defs</filename> werden nicht geprüft.

en: <option>-n</option>, <option>--new-name</option>&nbsp;<replaceable>NEW_GROUP</replaceable>
de: <option>-n</option>, <option>--new-name</option>&nbsp;<replaceable>NEUE_GRUPPE</replaceable>

en: The name of the group will be changed from <replaceable>GROUP</replaceable> to <replaceable>NEW_GROUP</replaceable> name.
de: Der Gruppenname wird vom Namen <replaceable>GRUPPE</replaceable> zu <replaceable>NEUE_GRUPPE</replaceable> geändert.

en: When used with the <option>-g</option> option, allow to change the group <replaceable>GID</replaceable> to a non-unique value.
de: Wenn sie mit der Option <option>-g</option> verwendet wird, kann mit ihr der Wert der Gruppen-<replaceable>GID</replaceable> auf einen nicht eindeutigen Wert gesetzt werden.

en: group name already in use
de: Gruppenname wird schon verwendet

en: The <command>groupmod</command> command exits with the following values: <placeholder-1/>
de: Der Befehl <command>groupmod</command> gibt beim Beenden folgende Werte zurück: <placeholder-1/>

en: Creation, 2000
de: ursprünglicher Autor, 2000

en: administer members of a user's primary group
de: verwaltet die Mitglieder der Hauptgruppe eines Benutzers

en: user_name
de: Benutzer_Name

en: group_name
de: Gruppen_Name

en: The <command>groupmems</command> command allows a user to administer his/her own group membership list without the requirement of superuser privileges. The <command>groupmems</command> utility is for systems that configure its users to be in their own name sake primary group (i.e., guest / guest).
de: Mit dem Befehl <command>groupmems</command> kann ein Benutzer die Mitgliederliste seiner eigenen Gruppe verwalten, ohne Root-Rechte zu benötigen. Das Werkzeug <command>groupmems</command> ist für Systeme gedacht, auf denen die Hauptgruppe eines Benutzers den gleichen Namen hat wie der Benutzer (z.B. fritz/fritz).

en: Only the superuser, as administrator, can use <command>groupmems</command> to alter the memberships of other groups.
de: Nur Root als Administrator kann mit <command>groupmems</command> die Mitgliederlisten anderer Gruppen bearbeiten.

en: The options which apply to the <command>groupmems</command> command are:
de: Die Optionen, die vom Befehl <command>groupmems</command> unterstützt werden, sind:

en: <option>-a</option>, <option>--add</option>&nbsp;<replaceable>user_name</replaceable>
de: <option>-a</option>, <option>--add</option>&nbsp;<replaceable>Benutzer_Name</replaceable>

en: Add an user to the group membership list.
de: Fügt einen Benutzer der Mitgliederliste der Gruppe hinzu.

en: If the <filename>/etc/gshadow</filename> file exist, and the group has no entry in the <filename>/etc/gshadow</filename> file, a new entry will be created.
de: Wenn die Datei <filename>/etc/gshadow</filename> vorhanden ist, die Gruppe darin aber keinen Eintrag hat, wird ein solcher erstellt.

en: <option>-d</option>, <option>--delete</option>&nbsp;<replaceable>user_name</replaceable>
de: <option>-d</option>, <option>--delete</option>&nbsp;<replaceable>Benutzer_Name</replaceable>

en: Delete a user from the group membership list.
de: Löscht einen Benutzer aus der Mitgliederliste der Gruppe.

en: If the <filename>/etc/gshadow</filename> file exist, the user will be removed from the list of members and administrators of the group.
de: Wenn <filename>/etc/gshadow</filename> vorhanden ist, wird der Benutzer aus der Liste der Mitglieder und Gruppenverwalter entfernt.

en: <option>-g</option>, <option>--group</option>&nbsp;<replaceable>group_name</replaceable>
de: <option>-g</option>, <option>--group</option>&nbsp;<replaceable>Gruppen_Name</replaceable>

en: The superuser can specify which group membership list to modify.
de: Root kann eine Gruppen bestimmen, deren Mitgliederliste er bearbeiten will.

en: List the group membership list.
de: gibt die Mitgliederliste aus

en: Purge all users from the group membership list.
de: löscht alle Benutzer aus der Mitgliederliste der Gruppe

en: SETUP
de: EINRICHTUNG

en: The <command>groupmems</command> executable should be in mode <literal>2770</literal> as user <emphasis>root</emphasis> and in group <emphasis>groups</emphasis>. The system administrator can add users to group <emphasis>groups</emphasis> to allow or disallow them using the <command>groupmems</command> utility to manage their own group membership list.
de: Die ausführbare Datei <command>groupmems</command> sollte die Rechte <literal>2770</literal> haben und dem Benutzer <emphasis>root</emphasis> und der Gruppe <emphasis>groups</emphasis> gehören. Der Systemadministrator kann Benutzer der Gruppe <emphasis>groups</emphasis> hinzufügen, um ihnen zu ermöglichen, mit <command>groupmems</command> die Mitgliederliste ihrer eigenen Gruppe zu verwalten.

en: secure group account information
de: verschlüsselte Informationen zu den Gruppenkonten

en: delete a group
de: löscht eine Gruppe

en: The <command>groupdel</command> command modifies the system account files, deleting all entries that refer to <replaceable>GROUP</replaceable>. The named group must exist.
de: Der Befehl <command>groupdel</command> bearbeitet die Kontodateien des Systems und löscht darin alle Einträge, die auf die <replaceable>Gruppe</replaceable> verweisen. Die bezeichnete Gruppe muss existieren.

en: The options which apply to the <command>groupdel</command> command are:
de: Die Optionen, die vom Befehl <command>groupdel</command> unterstützt werden, sind:

en: You may not remove the primary group of any existing user. You must remove the user before you remove the group.
de: Sie können nicht die Hauptgruppe eines Benutzers entfernen. Dazu müssten Sie zunächst den betreffenden Benutzer löschen.

en: You should manually check all file systems to ensure that no files remain owned by this group.
de: Sie sollten von Hand alle Systemdateien überprüfen, um sicherzustellen, dass keine Dateien, die der gelöschten Gruppe angehören, vorhanden sind.

en: can't remove user's primary group
de: Die Hauptgruppe eines Benutzers kann nicht entfernen werden.

en: The <command>groupdel</command> command exits with the following values: <placeholder-1/>
de: Der Befehl <command>groupdel</command> gibt beim Beenden folgende Werte zurück: <placeholder-1/>

en: create a new group
de: erstellt eine neue Gruppe

en: The <command>groupadd</command> command creates a new group account using the values specified on the command line plus the default values from the system. The new group will be entered into the system files as needed.
de: Der Befehl <command>groupadd</command> erstellt ein neues Gruppenkonto. Dabei verwendet er die Werte, die auf der Befehlszeile angegeben wurden, oder die Standardwerte des Systems. Soweit es notwendig ist, wird die neue Gruppe den Systemdateien hinzugefügt.

en: The options which apply to the <command>groupadd</command> command are:
de: Die Optionen, die vom Befehl <command>groupadd</command> unterstützt werden, sind:

en: This option causes the command to simply exit with success status if the specified group already exists. When used with <option>-g</option>, and the specified GID already exists, another (unique) GID is chosen (i.e. <option>-g</option> is turned off).
de: Die Option führt dazu, dass der Befehl nur dann erfolgreich beendet wird, wenn die angegebene Gruppe existiert. Falls diese Option zusammen mit der Option <option>-g</option> verwendet wird und die angegebene GID schon vergeben ist, wird eine andere, eindeutige GID gewählt (d.h. <option>-g</option> wird nicht beachtet).

en: The numerical value of the group's ID. This value must be unique, unless the <option>-o</option> option is used. The value must be non-negative. The default is to use the smallest ID value greater than or equal to <option>GID_MIN</option> and greater than every other group.
de: Der zahlenmäßige Wert der Gruppen-ID. Dieser Wert muss eindeutig sein, sofern nicht die Option <option>-o</option> verwendet wird. Der Wert darf nicht negativ sein. Standardmäßig wird der kleinste Wert größer als oder gleich <option>GID_MIN</option> und größer als jeder andere Wert einer Gruppe verwendet.

en: See also the <option>-r</option> option and the <option>GID_MAX</option> description.
de: Vergleichen Sie auch die Option <option>-r</option> und die Ausführungen zu <option>GID_MAX</option>.

en: Overrides <filename>/etc/login.defs</filename> defaults (GID_MIN, GID_MAX and others). Multiple <option>-K</option> options can be specified.
de: Überschreibt die Standardwerte von <filename>/etc/login.defs</filename> (GID_MIN, GID_MAX und weitere). Diese Option kann mehrfach verwendet werden.

en: Example: <option>-K</option>&nbsp;<replaceable>GID_MIN</replaceable>=<replaceable>100</replaceable>&nbsp;<option>-K</option>&nbsp;<replaceable>GID_MAX</replaceable>=<replaceable>499</replaceable>
de: Beispiel: <option>-K</option>&nbsp;<replaceable>GID_MIN</replaceable>=<replaceable>100</replaceable>&nbsp;<option>-K</option>&nbsp;<replaceable>GID_MAX</replaceable>=<replaceable>499</replaceable>

en: Note: <option>-K</option>&nbsp;<replaceable>GID_MIN</replaceable>=<replaceable>10</replaceable>,<replaceable>GID_MAX</replaceable>=<replaceable>499</replaceable> doesn't work yet.
de: Hinweis: <option>-K</option>&nbsp;<replaceable>GID_MIN</replaceable>=<replaceable>10</replaceable>,<replaceable>GID_MAX</replaceable>=<replaceable>499</replaceable> funktioniert noch nicht.

en: This option permits to add a group with a non-unique GID.
de: Diese Option erlaubt es, eine Gruppe mit einer nicht eindeutigen GID zu erstellen.

en: Create a system group.
de: erstellt eine neue Systemgruppe

en: The numeric identifiers of new system groups are chosen in the <option>SYS_GID_MIN</option>-<option>SYS_GID_MAX</option> range, defined in <filename>login.defs</filename>, instead of <option>GID_MIN</option>-<option>GID_MAX</option>.
de: Die zahlenmäßige Kennung einer neuen Systemgruppe wird aus der Spanne von <option>SYS_GID_MIN</option> bis <option>SYS_GID_MAX</option> gewählt, welche in <filename>login.defs</filename> festgelegt wird, anstelle von <option>GID_MIN</option> bis <option>GID_MAX</option>.

en: Groupnames must start with a lower case letter or an underscore, followed by lower case letters, digits, underscores, or dashes. They can end with a dollar sign. In regular expression terms: [a-z_][a-z0-9_-]*[$]?
de: Gruppennamen müssen mit einem Kleinbuchstaben oder einem Unterstrich beginnen. Nachfolgend dürfen sie Kleinbuchstaben, Zahlen, Unterstriche und Gedankenstriche enthalten. Das letzte Zeichen darf auch ein Dollarzeichen sein. Als regulärer Ausdruck: [a-z_][a-z0-9_-]*[$]?

en: Groupnames may only be up to &GROUP_NAME_MAX_LENGTH; characters long.
de: Gruppennamen dürfen nur bis zu &GROUP_NAME_MAX_LENGTH; Zeichen lang sein.

en: You may not add a NIS or LDAP group. This must be performed on the corresponding server.
de: Sie können einen Benutzer nicht einer NIS- oder LDAP-Gruppe hinzufügen. Dies müssen Sie auf dem entsprechenden Server durchführen.

en: If the groupname already exists in an external group database such as NIS or LDAP, <command>groupadd</command> will deny the group creation request.
de: Falls der Gruppenname bereits in einer externen Datenbank (wie etwa NIS oder LDAP) vergeben ist, wird <command>groupadd</command> die Gruppe nicht erstellen.

en: GID not unique (when <option>-o</option> not used)
de: GID nicht eindeutig (wenn <option>-o</option> nicht angegeben wird)

en: group name not unique
de: Gruppenname nicht eindeutig

en: The <command>groupadd</command> command exits with the following values: <placeholder-1/>
de: Der Befehl <command>groupadd</command> gibt beim Beenden folgende Werte zurück: <placeholder-1/>

en: administer <placeholder-1/>
de: verwaltet <placeholder-1/>

en: administer <placeholder-1/> and <placeholder-2/>
de: verwaltet <placeholder-1/> und <placeholder-2/>

en: option
de: Option

en: The <command>gpasswd</command> command is used to administer <filename>/etc/group</filename><phrase condition="gshadow">, and <filename>/etc/gshadow</filename></phrase>. Every group can have <phrase condition="gshadow">administrators,</phrase> members and a password.
de: Der Befehl <command>gpasswd</command> dient zur Verwaltung von <filename>/etc/group</filename><phrase condition="gshadow"> und <filename>/etc/gshadow</filename></phrase>. Jede Gruppe kann <phrase condition="gshadow">Gruppenverwalter,</phrase> Mitglieder und ein Passwort haben.

en: System administrators can use the <option>-A</option> option to define group administrator(s) and the <option>-M</option> option to define members. They have all rights of group administrators and members.
de: Der Systemadministrator kann mit der Option <option>-A</option> Gruppenverwalter bestimmen. Mit der Option <option>-M</option> legt er die Mitglieder fest. Er besitzt alle Rechte, die Gruppenverwalter und Mitglieder haben können.

en: <command>gpasswd</command> called by <phrase condition="gshadow">a group administrator</phrase><phrase condition="no_gshadow">a system administrator</phrase> with a group name only prompts for the new password of the <replaceable>group</replaceable>.
de: Wenn ein <phrase condition="gshadow">Gruppenverwalter</phrase><phrase condition="no_gshadow">Systemadministrator</phrase> <command>gpasswd</command> nur mit dem Gruppennamen aufruft, wird er aufgefordert, für die <replaceable>Gruppe</replaceable> ein neues Passwort zu vergeben.

en: If a password is set the members can still use <citerefentry><refentrytitle>newgrp</refentrytitle><manvolnum>1</manvolnum></citerefentry> without a password, and non-members must supply the password.
de: Wenn ein Passwort vergeben wurde, können Mitglieder der Gruppe dennoch ohne Passwort <citerefentry><refentrytitle>newgrp</refentrytitle><manvolnum>1</manvolnum></citerefentry> ausführen. Alle anderen Benutzer benötigen dazu das Passwort.

en: Notes about group passwords
de: Hinweise zu Gruppenpasswörtern

en: Group passwords are an inherent security problem since more than one person is permitted to know the password. However, groups are a useful tool for permitting co-operation between different users.
de: Gruppenpasswörter beinhalten ein Sicherheitsrisiko, da mehrere Personen das Passwort kennen. Dennoch können sie sinnvoll sein, um die Zusammenarbeit zwischen Benutzern zu erleichtern.

en: Except for the <option>-A</option> and <option>-M</option> options, the options cannot be combined.
de: Außer die Optionen <option>-A</option> und <option>-M</option> können die übrigen Optionen nicht zusammen verwendet werden.

en: The options cannot be combined.
de: Die Optionen können nicht zusammen verwendet werden.

en: The options which apply to the <command>gpasswd</command> command are:
de: Die Optionen, die vom Befehl <command>gpasswd</command> unterstützt werden, sind:

en: <option>-a</option>, <option>--add</option>&nbsp;<replaceable>user</replaceable>
de: <option>-a</option>, <option>--add</option>&nbsp;<replaceable>Benutzer</replaceable>

en: Add the <replaceable>user</replaceable> to the named <replaceable>group</replaceable>.
de: Fügt den <replaceable>Benutzer</replaceable> der bezeichneten <replaceable>Gruppe</replaceable> zu.

en: <option>-d</option>, <option>--delete</option>&nbsp;<replaceable>user</replaceable>
de: <option>-d</option>, <option>--delete</option>&nbsp;<replaceable>Benutzer</replaceable>

en: Remove the <replaceable>user</replaceable> from the named <replaceable>group</replaceable>.
de: entfernt den <replaceable>Benutzer</replaceable> aus der bezeichneten <replaceable>Gruppe</replaceable>

en: <option>-Q</option>, <option>--root</option>&nbsp;<replaceable>CHROOT_DIR</replaceable>
de: <option>-Q</option>, <option>--root</option>&nbsp;<replaceable>CHROOT_VERZ</replaceable>

en: Remove the password from the named <replaceable>group</replaceable>. The group password will be empty. Only group members will be allowed to use <command>newgrp</command> to join the named <replaceable>group</replaceable>.
de: Entfernt das Passwort der bezeichneten <replaceable>Gruppe</replaceable>. Das Gruppenpasswort wird leer sein. Damit können nur noch Gruppenmitglieder mit <command>newgrp</command> zu der bezeichneten <replaceable>Gruppe</replaceable> wechseln.

en: Restrict the access to the named <replaceable>group</replaceable>. The group password is set to "!". Only group members with a password will be allowed to use <command>newgrp</command> to join the named <replaceable>group</replaceable>.
de: Schränkt den Zugang zur bezeichneten <replaceable>Gruppe</replaceable> ein. Das Gruppenpasswort wird auf »!« gesetzt. Damit können nur noch Gruppenmitglieder mit einem Passwort mit <command>newgrp</command> zu der bezeichneten <replaceable>Gruppe</replaceable> wechseln.

en: <option>-A</option>, <option>--administrators</option>&nbsp;<replaceable>user</replaceable>,...
de: <option>-A</option>, <option>--administrators</option>&nbsp;<replaceable>Benutzer</replaceable>, ...

en: Set the list of administrative users.
de: Liste der Gruppenverwalter bestimmen

en: <option>-M</option>, <option>--members</option>&nbsp;<replaceable>user</replaceable>,...
de: <option>-M</option>, <option>--members</option>&nbsp;<replaceable>Benutzer</replaceable>, ...

en: Set the list of group members.
de: Liste der Mitglieder der Gruppe bestimmen

en: This tool only operates on the <filename>/etc/group</filename><phrase condition="gshadow"> and <filename>/etc/gshadow</filename> files.</phrase><phrase condition="no_gshadow">file.</phrase> Thus you cannot change any NIS or LDAP group. This must be performed on the corresponding server.
de: Dieses Werkzeug bearbeitet nur <phrase condition="gshadow">die Dateien <filename>/etc/group</filename> und <filename>/etc/gshadow</filename> </phrase><phrase condition="no_gshadow">die Datei <filename>/etc/group</filename></phrase>. Sie können daher keine NIS- oder LDAP-Gruppen bearbeiten. Dies muss auf dem entsprechenden Server durchgeführt werden.

en: display faillog records or set login failure limits
de: zeigt Aufzeichnungen der fehlgeschlagenen Anmeldungen an oder richtet Beschränkungen für fehlgeschlagene Anmeldungen ein

en: <command>faillog</command> displays the contents of the failure log database (<filename>/var/log/faillog</filename>). It can also set the failure counters and limits. When <command>faillog</command> is run without arguments, it only displays the faillog records of the users who had a login failure.
de: <command>faillog</command> zeigt den Inhalt der Datenbank der fehlgeschlagenen Anmeldungen (<filename>/var/log/faillog</filename>) an. Es kann auch die Zählung und Beschränkung der Fehlversuche verwalten. Wenn <command>faillog</command> ohne Optionen ausgeführt wird, wird nur die Liste der fehlgeschlagenen Anmeldungen aller Benutzer angezeigt, deren Anmeldung jemals gescheitert ist.

en: The options which apply to the <command>faillog</command> command are:
de: Die Optionen, die vom Befehl <command>faillog</command> unterstützt werden, sind:

en: Display (or act on) faillog records for all users having an entry in the <filename>faillog</filename> database.
de: zeigt (oder bearbeitet) die faillog-Einträge aller Benutzer, die einen Eintrag in der Datenbank <filename>faillog</filename> haben

en: The range of users can be restricted with the <option>-u</option> option.
de: Die Spanne der Benutzer kann mit der Option <option>-u</option> eingegrenzt werden.

en: In display mode, this is still restricted to existing users but forces the display of the faillog entries even if they are empty.
de: Im Anzeigemodus ist dies auf vorhandene Benutzer beschränkt, erzwingt aber die Anzeige der Faillog-Einträge, auch wenn diese leer sind.

en: With the <option>-l</option>, <option>-m</option>, <option>-r</option>, <option>-t</option> options, the users' records are changed, even if the user does not exist on the system. This is useful to reset records of users that have been deleted or to set a policy in advance for a range of users.
de: Mit den Optionen <option>-l</option>, <option>-m</option>, <option>-r</option> und <option>-t</option> werden die Benutzereinträge selbst dann geändert, wenn der Benutzer auf dem System nicht vorhanden ist. Dies kann sinnvoll sein, wenn die Einträge von gelöschten Benutzer zurückgesetzt werden sollen oder vorsorglich eine Richtlinie für eine Anzahl von Benutzern eingerichtet werden soll.

en: <option>-l</option>, <option>--lock-secs</option>&nbsp;<replaceable>SEC</replaceable>
de: <option>-l</option>, <option>--lock-secs</option>&nbsp;<replaceable>SEK</replaceable>

en: Lock account for <replaceable>SEC</replaceable> seconds after failed login.
de: sperrt nach einer fehlgeschlagenen Anmeldung das Konto für <replaceable>SEK</replaceable> Sekunden

en: Write access to <filename>/var/log/faillog</filename> is required for this option.
de: Für diese Option muss ein Schreibzugriff auf <filename>/var/log/faillog</filename> bestehen.

en: Set the maximum number of login failures after the account is disabled to <replaceable>MAX</replaceable>.
de: setzt den Zähler der fehlgeschlagene Anmeldungen, nach denen das Konto abgeschaltet wird, auf <replaceable>MAX</replaceable>

en: Selecting a <replaceable>MAX</replaceable> value of 0 has the effect of not placing a limit on the number of failed logins.
de: Wenn <replaceable>MAX</replaceable> den Wert 0 hat, besteht keine Beschränkung für die Anzahl fehlgeschlagener Anmeldeversuche.

en: The maximum failure count should always be 0 for <emphasis>root</emphasis> to prevent a denial of services attack against the system.
de: Für <emphasis>root</emphasis> sollte der Wert der maximalen Anmeldeversuche immer 0 betragen, um eine durch einen Angriff ausgelöste Dienstverweigerung (denial of service) zu verhindern.

en: Reset the counters of login failures.
de: setzt die Zählerstände der fehlgeschlagenen Anmeldeversuche zurück

en: Display faillog records more recent than <replaceable>DAYS</replaceable>.
de: zeigt die Einträge der fehlgeschlagenen Anmeldungen an, die aktueller als <replaceable>TAGE</replaceable> sind

en: Display faillog record or maintains failure counters and limits (if used with <option>-l</option>, <option>-m</option> or <option>-r</option> options) only for the specified user(s).
de: zeigt die Aufzeichnungen der fehlgeschlagenen Anmeldungen nur der angegebenen Benutzer an oder bearbeitet (wenn mit den Optionen <option>-l</option>, <option>-m</option> oder <option>-r</option> verwendet) nur deren Zählerstände und Beschränkungen

en: When none of the <option>-l</option>, <option>-m</option>, or <option>-r</option> options are used, <command>faillog</command> displays the faillog record of the specified user(s).
de: Wenn keine der Optionen <option>-l</option>, <option>-m</option> oder <option>-r</option> verwendet wird, zeigt <command>faillog</command> die Aufzeichnung der fehlgeschlagenen Anmeldeversuche der angegebenen Benutzer an.

en: <command>faillog</command> only prints out users with no successful login since the last failure. To print out a user who has had a successful login since their last failure, you must explicitly request the user with the <option>-u</option> flag, or print out all users with the <option>-a</option> flag.
de: <command>faillog</command> zeigt nur die Benutzer an, die sich seit der letzten fehlgeschlagenen Anmeldung nicht erfolgreich anmelden konnten. Um die übrigen Benutzer anzuzeigen, müssen Sie diese explizit mit der Option <option>-u</option> benennen oder sich alle Benutzer mit der Option <option>-a</option> anzeigen lassen.

en: Failure logging file.
de: Datei mit fehlgeschlagenen Anmeldungen

en: login failure logging file
de: Datei mit fehlgeschlagenen Anmeldungen

en: <filename>/var/log/faillog</filename> maintains a count of login failures and the limits for each account.
de: In <filename>/var/log/faillog</filename> wird der Zählerstand von fehlgeschlagenen Anmeldungen und die Beschränkungen für jedes Konto niedergelegt.

en: The file contains fixed length records, indexed by numerical UID. Each record contains the count of login failures since the last successful login; the maximum number of failures before the account is disabled; the line on which the last login failure occurred; the date of the last login failure; and the duration (in seconds) during which the account will be locked after a failure.
de: Einträge in dieser Datei haben eine festgelegte Länge und sind der zahlenmäßigen UID nach angeordnet. Jeder Eintrag besteht aus der Anzahl der fehlgeschlagenen Anmeldungen seit der letzten erfolgreichen Anmeldung, der maximalen Anzahl von Fehlschlägen, ehe das Konto abgeschaltet wird, dem Gerät, auf dem die letzte fehlgeschlagene Anmeldung erfolgte, das Datum der letzten fehlgeschlagenen Anmeldung und die Dauer in Sekunden, für die das Konto nach einem Fehlschlag gesperrt ist.

en: The structure of the file is:
de: Die Datei ist so aufgebaut:

en: Creation, 1990
de: ursprünglicher Autor, 1990

en: check and enforce password expiration policy
de: überprüft die Regeln für den Verfall des Passworts und setzt diese um

en: The <command>expiry</command> command checks (<option>-c</option>) the current password expiration and forces (<option>-f</option>) changes when required. It is callable as a normal user command.
de: Mit der Option <option>-c</option> überprüft der Befehl <command>expiry</command> den aktuellen Status des Verfalls des Passworts. Mit der Option <option>-f</option> werden die notwendigen Veränderungen umgesetzt. Er kann von normalen Benutzern aufgerufen werden.

en: The options which apply to the <command>expiry</command> command are:
de: Die Optionen, die vom Befehl <command>expiry</command> unterstützt werden, sind:

en: Check the password expiration of the current user.
de: überprüft den Verfall des Passworts des aktuellen Benutzers

en: Force a password change if the current user has an expired password.
de: erzwingt den Wechsel des Passworts des aktuellen Benutzers, falls dieses abgelaufen ist

en: change login shell
de: ändert die Anmelde-Shell

en: The <command>chsh</command> command changes the user login shell. This determines the name of the user's initial login command. A normal user may only change the login shell for her own account; the superuser may change the login shell for any account.
de: Der Befehl <command>chsh</command> ändert die Anmelde-Shell eines Benutzers. Er legt den Befehl fest, der bei der Anmeldung ausgeführt wird. Ein normaler Benutzer kann nur die Anmelde-Shell seines eigenen  Kontos ändern, während Root dies für alle Konten darf.

en: The options which apply to the <command>chsh</command> command are:
de: Die Optionen, die vom Befehl <command>chsh</command> unterstützt werden, sind:

en: If the <option>-s</option> option is not selected, <command>chsh</command> operates in an interactive fashion, prompting the user with the current login shell. Enter the new value to change the shell, or leave the line blank to use the current one. The current shell is displayed between a pair of <emphasis>[ ]</emphasis> marks.
de: Wenn die Option <option>-s</option> nicht ausgewählt ist, wird <command>chsh</command> im interaktiven Modus betrieben. Dabei wird der Benutzer mit der aktuellen Anmelde-Shell zur Eingabe einer neuen aufgefordert. Durch Eingabe eines Wertes wird die Shell geändert, während sie bei einer leeren Zeile beibehalten wird. Die aktuelle Shell wird zwischen einem Paar von <emphasis>[ ]</emphasis> angezeigt.

en: The only restriction placed on the login shell is that the command name must be listed in <filename>/etc/shells</filename>, unless the invoker is the superuser, and then any value may be added. An account with a restricted login shell may not change her login shell. For this reason, placing <filename>/bin/rsh</filename> in <filename>/etc/shells</filename> is discouraged since accidentally changing to a restricted shell would prevent the user from ever changing her login shell back to its original value.
de: Die einzige Beschränkung für die Anmelde-Shell ist, dass der Name des Befehls in der Datei <filename>/etc/shells</filename> enthalten sein muss. Root darf allerdings jeden beliebigen Befehl vergeben. Bei Konten, denen eine beschränkte Anmelde-Shell zugewiesen ist, ist es nicht möglich, die Anmelde-Shell zu ändern. Daher ist es nicht ratsam, <filename>/bin/rsh</filename> in <filename>/etc/shells</filename> einzutragen, da ein Benutzer nicht zu seiner ursprünglichen Anmelde-Shell zurückwechseln kann, falls er versehentlich eine beschränkte Shell als Anmelde-Shell auswählt.

en: List of valid login shells.
de: Liste der möglichen Anmelde-Shells

en: update passwords in batch mode
de: aktualisiert Passwörter im Batch-Modus

en: The <command>chpasswd</command> command reads a list of user name and password pairs from standard input and uses this information to update a group of existing users. Each line is of the format:
de: Der Befehl <command>chpasswd</command> liest eine Liste von Benutzername-Passwort-Paaren von der Standardeingabe. Damit werden Benutzerdaten aktualisiert. Jede Zeile muss folgendes Format haben:

en: <emphasis remap="I">user_name</emphasis>:<emphasis remap="I">password</emphasis>
de: <emphasis remap="I">Benutzername</emphasis>:<emphasis remap="I">Passwort</emphasis>

en: By default the passwords must be supplied in clear-text, and are encrypted by <command>chpasswd</command>. Also the password age will be updated, if present.
de: Das Passwort muss standardmäßig im Klartext angegeben werden und von <command>chpasswd</command> verschlüsselt. Soweit vorhanden, wird auch das Alter des Passworts aktualisiert.

en: The default encryption algorithm can be defined for the system with the <option>ENCRYPT_METHOD</option> or <option>MD5_CRYPT_ENAB</option> variables of <filename>/etc/login.defs</filename>, and can be overwitten with the <option>-e</option>, <option>-m</option>, or <option>-c</option> options.
de: Der standardmäßige Verschlüsselungsalgorithmus kann systemweit mit den Variablen <option>ENCRYPT_METHOD</option> oder <option>MD5_CRYPT_ENAB</option> in <filename>/etc/login.defs</filename> definiert werden. Dieser kann mit den Optionen <option>-e</option>, <option>-m</option> oder <option>-c</option> überschrieben werden.

en: By default, passwords are encrypted by PAM, but (even if not recommended) you can select a different encryption method with the <option>-e</option>, <option>-m</option>, or <option>-c</option> options.
de: Standardmäßig werden die Passwörter von PAM verschlüsselt. Sie können aber eine andere Verschlüsselungsmethode mit den Optionen <option>-e</option>, <option>-m</option> oder <option>-c</option> festlegen (dies wird jedoch nicht angeraten).

en: <phrase condition="pam">Except when PAM is used to encrypt the passwords,</phrase><command>chpasswd</command> first updates all the passwords in memory, and then commits all the changes to disk if no errors occured for any user.
de: <phrase condition="pam">PAM wird nicht zur Verschlüsselung der Passwörter verwendet:</phrase><command>chpasswd</command> aktualisiert zunächst alle Passwörter im Arbeitsspeicher und schreibt dann die Änderungen auf das Speichermedium, falls keine Fehler aufgetreten sind.

en: When PAM is used to encrypt the passwords (and update the passwords in the system database) then if a password cannot be updated <command>chpasswd</command> continues updating the passwords of the next users, and will return an error code on exit.
de: Wenn PAM zur Verschlüsselung der Passwörter (und ihrer Aktualisierung in der Systemdatenbank) verwendet wird, wird <command>chpasswd</command> die Aktualisierung der Passwörter auch dann fortsetzen, wenn ein Passwort nicht geändert werden kann, und beim Beenden eine Fehlermeldung zurückgeben.

en: This command is intended to be used in a large system environment where many accounts are created at a single time.
de: Dieser Befehl ist für den Einsatz in großen Umgebungen vorgesehen, in der viele Konten gleichzeitig erstellt werden müssen.

en: The options which apply to the <command>chpasswd</command> command are:
de: Die Optionen, die vom Befehl <command>chpasswd</command> unterstützt werden, sind:

en: <option>-c</option>, <option>--crypt-method</option>&nbsp;<replaceable>METHOD</replaceable>
de: <option>-c</option>, <option>--crypt-method</option>&nbsp;<replaceable>METHODE</replaceable>

en: The available methods are DES, MD5, and NONE.
de: Die verfügbaren Methoden sind DES, MD5 und NONE.

en: By default, PAM is used to encrypt the passwords.
de: Standardmäßig verschlüsselt PAM die Passwörter.

en: By default (if none of the <option>-c</option>, <option>-m</option>, or <option>-e</option> options are specified), the encryption method is defined by the <option>ENCRYPT_METHOD</option> or <option>MD5_CRYPT_ENAB</option> variables of <filename>/etc/login.defs</filename>.
de: Standardmäßig (wenn keine der Optionen <option>-c</option>, <option>-m</option> oder <option>-e</option> angegeben wird) wird die Verschlüsselungsmethode durch die Variablen <option>ENCRYPT_METHOD</option> oder <option>MD5_CRYPT_ENAB</option> in <filename>/etc/login.defs</filename> bestimmt.

en: Supplied passwords are in encrypted form.
de: Passwörter werden verschlüsselt angegeben.

en: Use MD5 encryption instead of DES when the supplied passwords are not encrypted.
de: werwendet zur Verschlüsselung MD5 anstelle von DES, wenn die Passwörter unverschlüsselt angegeben werden

en: <option>-s</option>, <option>--sha-rounds</option>&nbsp;<replaceable>ROUNDS</replaceable>
de: <option>-s</option>, <option>--sha-rounds</option>&nbsp;<replaceable>RUNDEN</replaceable>

en: By default, the number of rounds is defined by the <option>SHA_CRYPT_MIN_ROUNDS</option> and <option>SHA_CRYPT_MAX_ROUNDS</option> variables in <filename>/etc/login.defs</filename>.
de: Standardmäßig wird die Anzahl der Runden von den Variablen <option>SHA_CRYPT_MIN_ROUNDS</option> und <option>SHA_CRYPT_MAX_ROUNDS</option> <filename>/etc/login.defs</filename> bestimmt.

en: Remember to set permissions or umask to prevent readability of unencrypted files by other users.
de: Achten Sie darauf, dass die Rechte und Umask korrekt vergeben sind, um zu verhindern, dass andere Benutzer unverschlüsselte Dateien lesen können.

en: PAM configuration for <command>chpasswd</command>.
de: PAM-Konfiguration für <command>chpasswd</command>

en: Creation, 2006
de: ursprünglicher Autor, 2006

en: update group passwords in batch mode
de: aktualisiert Gruppenpasswörter im Batch-Modus

en: The <command>chgpasswd</command> command reads a list of group name and password pairs from standard input and uses this information to update a set of existing groups. Each line is of the format:
de: Der Befehl <command>chgpasswd</command> liest eine Liste von Gruppenname-Passwort-Paaren von der Standardeingabe. Damit werden Gruppendaten aktualisiert. Jede Zeile muss folgendes Format haben:

en: <emphasis remap="I">group_name</emphasis>:<emphasis remap="I">password</emphasis>
de: <emphasis remap="I">Gruppenname</emphasis>:<emphasis remap="I">Passwort</emphasis>

en: By default the supplied password must be in clear-text, and is encrypted by <command>chgpasswd</command>.
de: Das Passwort wird standardmäßig im Klartext angegeben. Die Standardalgorithmus zur Verschlüsselung ist DES.

en: The default encryption algorithm can be defined for the system with the <option>ENCRYPT_METHOD</option> variable of <filename>/etc/login.defs</filename>, and can be overwiten with the <option>-e</option>, <option>-m</option>, or <option>-c</option> options.
de: Der standardmäßige Verschlüsselungsalgorithmus wird systemweit mit der Variable <option>ENCRYPT_METHOD</option> in <filename>/etc/login.defs</filename> bestimmt. Dies kann mit den Optionen <option>-e</option>, <option>-m</option> oder <option>-c</option> überschrieben werden.

en: The options which apply to the <command>chgpasswd</command> command are:
de: Die Optionen, die vom Befehl <command>chgpasswd</command> unterstützt werden, sind:

en: change real user name and information
de: ändert den vollständigen Namen eines Benutzers und sonstige Informationen

en: The <command>chfn</command> command changes user fullname, office room number, office phone number, and home phone number information for a user's account. This information is typically printed by <citerefentry><refentrytitle>finger</refentrytitle><manvolnum>1</manvolnum></citerefentry> and similar programs. A normal user may only change the fields for her own account, subject to the restrictions in <filename>/etc/login.defs</filename>. (The default configuration is to prevent users from changing their fullname.) The superuser may change any field for any account. Additionally, only the superuser may use the <option>-o</option> option to change the undefined portions of the GECOS field.
de: Der Befehl <command>chfn</command> ändert den vollständigen Namen, die Bürozimmernummer sowie die berufliche und private Telefonnummer für ein Benutzerkonto. Diese Informationen werden typischerweise von <citerefentry><refentrytitle>finger</refentrytitle><manvolnum>1</manvolnum></citerefentry> und ähnlichen Programmen verwendet. Ein normaler Benutzer darf nur die Felder seines eigenen Kontos ändern und muss dabei zudem die Einschränkungen in <filename>/etc/login.defs</filename> beachten. So ist es Benutzern standardmäßig nicht möglich, ihren vollständigen Namen zu ändern. Root kann die Felder aller Konten verändern. Außerdem darf nur Root mittels der Option <option>-o</option> die undefinierten Teile des GECOS-Feldes ändern.

en: These fields must not contain any colons. Except for the <emphasis remap="I">other</emphasis> field, they should not contain any comma or equal sign. It is also recommended to avoid non-US-ASCII characters, but this is only enforced for the phone numbers. The <emphasis remap="I">other</emphasis> field is used to store accounting information used by other applications.
de: Diese Felder dürfen keinen Doppelpunkt enthalten. Mit Ausnahme des Feldes <emphasis remap="I">sonstiges</emphasis> sollten sie kein Komma oder Gleichheitszeichen enthalten. Außerdem wird abgeraten, andere Zeichen als US-ASCII zu verwenden, aber nur für die Telefonnummern ist dies zwingend. Das Feld <emphasis remap="I">sonstiges</emphasis> wird von anderen Anwendungen verwendet, um dort Informationen über das Konto abzuspeichern.

en: The options which apply to the <command>chfn</command> command are:
de: Die Optionen, die vom Befehl <command>chfn</command> unterstützt werden, sind:

en: <option>-f</option>, <option>--full-name</option>&nbsp;<replaceable>FULL_NAME</replaceable>
de: <option>-f</option>, <option>--full-name</option>&nbsp;<replaceable>VOLLSTÄNDIGER_NAME</replaceable>

en: Change the user's full name.
de: verändert den vollständigen Namen des Benutzers

en: <option>-h</option>, <option>--home-phone</option>&nbsp;<replaceable>HOME_PHONE</replaceable>
de: <option>-h</option>, <option>--home-phone</option>&nbsp;<replaceable>TEL_PRIV</replaceable>

en: Change the user's home phone number.
de: ändert die private Telefonnummer des Benutzers

en: <option>-o</option>, <option>--other</option>&nbsp;<replaceable>OTHER</replaceable>
de: <option>-o</option>, <option>--other</option>&nbsp;<replaceable>SONSTIGES</replaceable>

en: Change the user's other GECOS information. This field is used to store accounting information used by other applications, and can be changed only by a superuser.
de: Verändert die sonstigen Informationen über den Benutzer in der GECOS-Zeile. In diesem Feld werden Kontoinformationen anderer Anwendungen gespeichert. Es kann nur vom Superuser verändert werden.

en: <option>-r</option>, <option>--room</option>&nbsp;<replaceable>ROOM_NUMBER</replaceable>
de: <option>-r</option>, <option>--room</option>&nbsp;<replaceable>ZIMMER_NUMMER</replaceable>

en: Change the user's room number.
de: ändert die Zimmernummer des Benutzers

en: <option>-w</option>, <option>--work-phone</option>&nbsp;<replaceable>WORK_PHONE</replaceable>
de: <option>-w</option>, <option>--work-phone</option>&nbsp;<replaceable>TEL_BERUF</replaceable>

en: Change the user's office phone number.
de: verändert die berufliche Telefonnummer des Benutzers

en: If none of the options are selected, <command>chfn</command> operates in an interactive fashion, prompting the user with the current values for all of the fields. Enter the new value to change the field, or leave the line blank to use the current value. The current value is displayed between a pair of <emphasis remap="B">[ ]</emphasis> marks. Without options, <command>chfn</command> prompts for the current user account.
de: Wenn keine Option ausgewählt wird, arbeitet <command>chfn</command> interaktiv. Dabei wird der Benutzer nach den aktuellen Werten für alle Felder befragt. Bei Eingabe eines neuen Wertes wird dieser verwendet, bei keiner Eingabe stattdessen der Originalwert beibehalten. Der aktuelle Wert wird zwischen einem Paar von <emphasis remap="B">[ ]</emphasis> angezeigt. Ohne Optionen fragt <command>chfn</command> nach einem Benutzerkonto.

en: change user password expiry information
de: ändert die Information zum Passwortverfall

en: The <command>chage</command> command changes the number of days between password changes and the date of the last password change. This information is used by the system to determine when a user must change his/her password.
de: Der Befehl <command>chage</command> verändert die Anzahl der Tage zwischen dem letzten Wechsel des Passworts und dem nächsten Wechsel. Mit dieser Information bestimmt das System, wann ein Benutzer sein Passwort verändern muss.

en: The options which apply to the <command>chage</command> command are:
de: Die Optionen, die vom Befehl <command>chage</command> unterstützt werden, sind:

en: <option>-d</option>, <option>--lastday</option>&nbsp;<replaceable>LAST_DAY</replaceable>
de: <option>-d</option>, <option>--lastday</option>&nbsp;<replaceable>LETZTER_TAG</replaceable>

en: Set the number of days since January 1st, 1970 when the password was last changed. The date may also be expressed in the format YYYY-MM-DD (or the format more commonly used in your area).
de: Legt die Anzahl der Tage, gerechnet ab dem 1. Januar 1970, fest, seit denen das Passwort das letzte Mal gewechselt wurde. Das Datum kann auch im Format JJJJ-MM-TT (oder in dem Format, das in Ihrer Region verbreitet ist) angegeben werden.

en: <option>-E</option>, <option>--expiredate</option>&nbsp;<replaceable>EXPIRE_DATE</replaceable>
de: <option>-E</option>, <option>--expiredate</option>&nbsp;<replaceable>VERFALLSDATUM</replaceable>

en: Set the date or number of days since January 1, 1970 on which the user's account will no longer be accessible. The date may also be expressed in the format YYYY-MM-DD (or the format more commonly used in your area). A user whose account is locked must contact the system administrator before being able to use the system again.
de: Setzt das Datum oder die Anzahl der Tage seit dem 1. Januar 1970, ab dem auf das Benutzerkonto nicht mehr zugegriffen werden kann. Das Datum kann auch im Format JJJJ-MM-TT (oder in dem Format, das in Ihrer Region verbreitet ist) angegeben werden. Ein Benutzer, dessen Konto gesperrt ist, muss sich mit dem Systemadministrator in Verbindung setzen, ehe er sich wieder am System anmelden kann.

en: Passing the number <emphasis remap="I">-1</emphasis> as the <replaceable>EXPIRE_DATE</replaceable> will remove an account expiration date.
de: Wenn <emphasis remap="I">-1</emphasis> als <replaceable>VERFALLSDATUM</replaceable> angegeben wird, wird das Verfallsdatum für das Konto entfernt.

en: <option>-I</option>, <option>--inactive</option>&nbsp;<replaceable>INACTIVE</replaceable>
de: <option>-I</option>, <option>--inactive</option>&nbsp;<replaceable>INAKTIV</replaceable>

en: Set the number of days of inactivity after a password has expired before the account is locked. The <replaceable>INACTIVE</replaceable> option is the number of days of inactivity. A user whose account is locked must contact the system administrator before being able to use the system again.
de: Legt die Anzahl der Tage der Untätigkeit fest, nach denen ein Passwort abgelaufen ist, bevor das Konto gesperrt wird. Die Option <replaceable>INAKTIV</replaceable> bezeichnet die Anzahl der Tage, für die das Konto inaktiv ist. Ein Benutzer, dessen Konto gesperrt ist, muss sich mit dem Systemadministrator in Verbindung setzen, ehe er sich wieder am System anmelden kann.

en: Passing the number <emphasis remap="I">-1</emphasis> as the <replaceable>INACTIVE</replaceable> will remove an account's inactivity.
de: Wenn <emphasis remap="I">-1</emphasis> als <replaceable>INAKTIV</replaceable> angegeben wird, wird die Überwachung der fehlenden Verwendung des Kontos entfernt.

en: Show account aging information.
de: zeigt Informationen zur Kontoalterung an

en: <option>-m</option>, <option>--mindays</option>&nbsp;<replaceable>MIN_DAYS</replaceable>
de: <option>-m</option>, <option>--mindays</option>&nbsp;<replaceable>MIN_TAGE</replaceable>

en: <option>-M</option>, <option>--maxdays</option>&nbsp;<replaceable>MAX_DAYS</replaceable>
de: <option>-M</option>, <option>--maxdays</option>&nbsp;<replaceable>MAX_TAGE</replaceable>

en: Set the maximum number of days during which a password is valid. When <replaceable>MAX_DAYS</replaceable> plus <replaceable>LAST_DAY</replaceable> is less than the current day, the user will be required to change his/her password before being able to use his/her account. This occurrence can be planned for in advance by use of the <option>-W</option> option, which provides the user with advance warning.
de: Bestimmt die maximale Anzahl von Tagen, die das Passwort gültig bleibt. Wenn <replaceable>MAX_TAGE</replaceable> plus <replaceable>LETZTER_TAG</replaceable> älter als das aktuelle Datum ist, muss der Benutzer sein Passwort ändern, ehe er sein Konto benutzen kann. Mit der Option <option>-W</option> werden die Benutzer vor dem drohenden Verfall ihres Passworts gewarnt.

en: Passing the number <emphasis remap="I">-1</emphasis> as <replaceable>MAX_DAYS</replaceable> will remove checking a password's validity.
de: Wenn <emphasis remap="I">-1</emphasis> als <replaceable>MAX_TAGE</replaceable> angegeben wird, wird der Passwortverfall entfernt.

en: <option>-W</option>, <option>--warndays</option>&nbsp;<replaceable>WARN_DAYS</replaceable>
de: <option>-W</option>, <option>--warndays</option>&nbsp;<replaceable>WARN_TAGE</replaceable>

en: Set the number of days of warning before a password change is required. The <replaceable>WARN_DAYS</replaceable> option is the number of days prior to the password expiring that a user will be warned his/her password is about to expire.
de: Legt die Anzahl der Tage fest, an denen der Benutzer eine Warnung erhält, bevor sein Passwort geändert werden muss. Die Option <replaceable>WARN_TAGE</replaceable> bezeichnet die Anzahl der Tage, für die ein Benutzer vor Verfall seines Passworts gewarnt wird.

en: If none of the options are selected, <command>chage</command> operates in an interactive fashion, prompting the user with the current values for all of the fields. Enter the new value to change the field, or leave the line blank to use the current value. The current value is displayed between a pair of <emphasis>[ ]</emphasis> marks.
de: Wenn keine Option ausgewählt wird, arbeitet <command>chage</command> interaktiv. Dabei wird der Benutzer nach den aktuellen Werten für alle Felder befragt. Bei Eingabe eines neuen Wertes wird dieser verwendet, bei Eingabe einer Leerzeile stattdessen der Originalwert beibehalten. Der aktuelle Wert wird zwischen einem Paar von <emphasis remap="B">[ ]</emphasis> angezeigt.

en: The <command>chage</command> program requires a shadow password file to be available.
de: Für das Programm <command>chage</command> ist es notwendig, dass eine Shadow-Passwort-Datei vorhanden ist.

en: The <command>chage</command> command is restricted to the root user, except for the <option>-l</option> option, which may be used by an unprivileged user to determine when his/her password or account is due to expire.
de: Der Befehl <command>chage</command> kann nur von Root ausgeführt werden. Alle anderen Benutzer können nur die Option <option>-l</option> verwenden, um die Verfallsdaten für ihr Konto einzusehen.

en: can't find the shadow password file
de: Eine Shadow-Passwort-Datei kann nicht gefunden werden.

en: The <command>chage</command> command exits with the following values: <placeholder-1/>
de: Der Befehl <command>chage</command> gibt beim Beenden folgende Werte zurück: <placeholder-1/>
