usr.sbin/bsdconfig/usermgmt/include/usermgmt.hlp

   1 These screens allow you to add groups and users to your system.
   2
   3 Many of the settings get reasonable defaults if you leave them blank.
   4 The first time you have entered the name of the new group or user, the
   5 system will show you what it would chose for most of these fields.
   6 You are free to change them, of course.
   7
   8
   9 User groups
  10 ===========
  11
  12 It's certainly almost generally a good idea to first create a new
  13 group for your users.  Common names for such a group are "users", or
  14 even simply "other".  Group names are used to control file access
  15 permissions for users that belong to the same group.  Several group
  16 names are already used for system files.
  17
  18 The numerical user or group IDs are often nothing you want to care for
  19 explicitly.  If you don't fill in these fields, the system will choose
  20 reasonable defaults.  However, these numbers (rather than the
  21 associated names) are what the operating system actually uses to
  22 distinguish users and groups -- hence they should normally be unique
  23 to each person or group, respectively.
  24
  25
  26 Users
  27 =====
  28
  29 The user's login ID is a short (up to 15 characters) alphanumeric ID
  30 that the user must enter when logging into the system.  It's often the
  31 initial letters of the user's name, and commonly used in lower case.
  32 It's also the local mail name for this user (though it's possible to
  33 also set up more descriptive mail alias names later).
  34
  35 The user's login group determines which group access rights the user
  36 will initially get when logging in.  If an additional list of groups is
  37 provided which the user will become a member of, (s)he will also be
  38 able to access files of those groups later without providing any
  39 additional password etc.  Except for the "wheel" case mentioned below,
  40 the additional group membership list should normally not contain the
  41 login group again.
  42
  43 The user's password can also be set here, and should be chosen with
  44 care - 6 or more characters, intermixing punctuation and numerics, and
  45 *not* a word from the dictionary or related to the username is a good
  46 password choice.
  47
  48 Some of the system's groups have a special meaning.  In particular,
  49 members of group "wheel" are the only people who are later allowed to
  50 become superuser using the command su(1).  So if you're going to add a
  51 new user who should later perform administrative tasks, don't forget
  52 to add him to this group!  (Well, ``he'' will most likely be yourself
  53 in the very first place. :)
  54
  55 Also, members of group "operator" will by default get permissions for
  56 minor administrative operations, like performing system backups, or
  57 shutting down the system -- without first becoming superuser!  So,
  58 take care when adding people to this group.
  59
  60 The ``full name'' field serves as a comment only.  It is also used by
  61 mail front ends to determine the real name of the user, hence you
  62 should actually fill in the first and last name of this user.  By
  63 convention, this field can be divided into comma-separated subfields,
  64 where the office location, the work phone number, and the home phone
  65 number follow the full name of the user.
  66
  67 The home directory is the directory in the filesystem where the user
  68 is being logged into, and where his personalized setup files (``dot
  69 files'', since they usually begin with a `.' and are not displayed by
  70 the ls(1) command by default) will be looked up.  It is often created
  71 under /usr/home/ or /home/.
  72
  73 Finally, the shell is the user's initial command interpreter.  The
  74 default shell is /bin/sh, some users prefer the more historic
  75 /bin/csh.  Other, often more user-friendly and comfortable shells can
  76 be found in the ports and packages collection.