Копирование пользователей и паролей Linux на новый сервер

Я мигрирую через сервер на новое оборудование. Часть системы будет перестроена. Какие файлы и каталоги необходимы для копирования, чтобы имена пользователей, пароли, группы, владельцы файлов и права доступа к файлам оставались неизменными?

Ubuntu 12.04 LTS.

linux passwd

— Микко Охтамаа
источник

Ответы:

Начать с

/etc/passwd - user account information less the encrypted passwords 
/etc/shadow - contains encrypted passwords 
/etc/group - user group information 
/etc/gshadow - - group encrypted passwords

Убедитесь, что права доступа к файлам тоже правильные

— user9517 поддерживает GoFundMonica
источник

+1 от меня. Я тоже удивлялся /home; Как правило, ключи ssh находятся в домашних каталогах, поэтому, ~/.sshпо крайней мере, их можно считать частью инфраструктуры аутентификации.

— MadHatter поддерживает Монику

@MadHatter: По правде говоря, я предположил, что ОП знал бы, что им нужно скопировать домашние каталоги пользователей, но я думаю, что вы никогда не знаете здесь, на SF :)

— user9517 поддерживает GoFundMonica

Не волнуйтесь, автор знает.

— Микко Охтамаа,

Хотя вышеперечисленное сработает, вам также следует скопировать поверх gshadow.

— Symcbean

Важный момент: здесь предполагается, что сервер имеет только файловую аутентификацию. Для переноса сервера, который использует, например, LDAP или NIS, этих файлов будет недостаточно, особенно если сервер аутентификации находится в той же системе. Другие подсистемы (например, Samba, SQL) также могут иметь свои собственные базы данных аутентификации.

— Thkala

Я уже сделал это с Gentoo Linux и скопировал:

/etc/passwd
/etc/shadow
/etc/group
/etc/gshadow

вот и все.

Если файлы на другом компьютере имеют разные идентификаторы владельцев, вы можете изменить их на файлы в / etc / group и / etc / passwd, и тогда у вас будут восстановлены действующие разрешения.

— vanthome
источник

Будьте осторожны, чтобы не удалять и не перенумеровывать системные учетные записи при копировании файлов, упомянутых в других ответах. Системные сервисы обычно не имеют фиксированных пользовательских идентификаторов, и если вы установили пакеты в другом порядке по сравнению с исходным компьютером (что весьма вероятно, если бы он был долгоживущим), то они окажутся в другом порядке , Я склонен копировать эти файлы куда-то вроде / root / save-from-old-system и вручную редактировать их, чтобы просто скопировать несистемные учетные записи. (Вероятно, есть инструмент для этого, но я не склонен копировать подобные системы достаточно часто, чтобы оправдать их исследование.)

— Пол Гир
источник