Kopiowanie użytkowników Linuxa i haseł na nowy serwer

Migruję przez serwer na nowy sprzęt. Część systemu zostanie przebudowana. Jakie pliki i katalogi są potrzebne do skopiowania, aby nazwy użytkowników, hasła, grupy, prawa własności do plików i uprawnienia do plików pozostały nienaruszone?

Ubuntu 12.04 LTS.

linux passwd

— Mikko Ohtamaa
źródło

Odpowiedzi:

Zacząć od

/etc/passwd - user account information less the encrypted passwords 
/etc/shadow - contains encrypted passwords 
/etc/group - user group information 
/etc/gshadow - - group encrypted passwords

Upewnij się, że uprawnienia do plików są również prawidłowe

— user9517 obsługuje GoFundMonica
źródło

+1 ode mnie Też się zastanawiałem /home; generalnie klucze ssh znajdują się w katalogach domowych, więc ~/.sshprzynajmniej można je uznać za część infrastruktury uwierzytelniania.

— MadHatter obsługuje Monikę

@MadHatter: Prawdę mówiąc, założyłem, że OP wiedziałby, że muszą skopiować katalogi domowe użytkowników, ale myślę, że nigdy nie wiesz tutaj na SF :)

— użytkownik9517 obsługuje GoFundMonica

Nie martw się, autor wie.

— Mikko Ohtamaa

Chociaż powyższe będzie działać, powinieneś naprawdę skopiować również gshadow.

— symcbean

Ważna kwestia: zakłada to, że serwer ma tylko uwierzytelnianie oparte na plikach. Aby przeprowadzić migrację serwera korzystającego np. Z LDAP lub NIS, te pliki nie będą wystarczające, szczególnie jeśli serwer uwierzytelniający jest w tym samym systemie. Inne podsystemy (np. Samba, SQL) mogą również mieć własne bazy danych uwierzytelniania.

— thkala

Zrobiłem to już z Gentoo Linux i skopiowałem:

/etc/passwd
/etc/shadow
/etc/group
/etc/gshadow

to jest to.

Jeśli pliki na innym komputerze mają różne identyfikatory właściciela, możesz zmienić je na te w / etc / group i / etc / passwd, a następnie przywrócić efektywne uprawnienia.

— Vanthome
źródło

Uważaj, aby nie usunąć ani przenumerować kont systemowych podczas kopiowania plików wymienionych w innych odpowiedziach. Usługi systemowe zwykle nie mają ustalonych identyfikatorów użytkowników, a jeśli zainstalowałeś pakiety w innej kolejności niż na oryginalnej maszynie (co jest bardzo prawdopodobne, jeśli był długowieczny), to kończą w innej kolejności . Zwykle kopiuję te pliki do katalogu / root / save-from-old-system i ręcznie edytuję je, aby po prostu skopiować konta niesystemowe. (Prawdopodobnie jest na to narzędzie, ale nie mam tendencji do kopiowania takich systemów wystarczająco często, aby uzasadnić ich zbadanie).

— Paul Gear
źródło