【软件升级】openEuler 22.03 LTS版本shadow软件升级至4.9

|差异分析报告||||
|-|-|-|-|
|版本变更原因|选取社区最新稳定版本|变更后版本|4.9|
|差异分类|差异项|差异说明|影响评估与适配方案|
|特性变化|新增特性/删除特性/变更特性实现|1.subid 和 libsubid补充对NSS的支持 2. setfcap：在映射 uid 0 时保留CAP_SETFCAP 3. 可通过配置选项--with-yescrypt开启对 yescript 的支持 4.login.defs: 能识别其他包(例如util-linux)在使用的条目，提高兼容性|subid和libsubid功能由新增软件包shadow-subid-devel提供。其他不影响|
| | | | |
|配置文件|新增/变更/删除配置项|无配置文件变更|无|
| | | | |
|ABI差异|新增/变更/删除API|新增动态库/usr/lib64/libsubid.so|无|
| |新增/变更/删除结构体|新增头文件：/usr/include/shadow/subid.h,新增结构体：subid_range、subordinate_range|无|
| | | | |
|命令行/功能|新增/变更/删除命令|命令行功能变更如下： 1. usermod：参数指定-s时： 修改前：没有马上检查 shell 是否可执行。修改后: 马上检查shell是否可执行 命令实例如下： 修改前: $ sudo usermod -s doesntexist shadow-test $ su shadow-test Password: su: failed to execute doesntexist: Permission denied 修改后： $ sudo usermod -s doesntexist shadow-test doesntexist is an invalid shell 2.useradd和userdel：添加/删除用户前后增加run-parts处理 3. newuidmap和newgidmap：当/etc/login.defs指定GRANT_AUX_GROUP_SUBIDS为yes时，允许使用替代 gid 运行|usermod 指定-s时会马上检查指定的文件的shell是否可执行。|
| |新增/变更/删除命令选项|1./usr/sbin/groupadd新增选项：-U, --users 使用groupadd增加组时可同时指定-U，添加多个用户名到该组中。 2./usr/sbin/groupdel新增选项：-f, --force 使用-f强制删除组 3./usr/sbin/groupmod新增选项：-a, --append GID和-U, --users 使用groupmod修改组时可指定-U，添加多个用户名到该组中。 当指定-U时，如果指定-a，则在原有的用户列表中继续追加-U指定的用户，而不是替代 4./usr/sbin/grpck新增选项：-S, --silence-warnings 指定-S时，不输出有争议的警告，特别是关于/etc/group和/etc/ghadow中列出的组成员不一致的警告。|无|
| |新增/变更/删除日志输出|无日志输出变更|无|
| | | | |
|SPEC文件|新增/变更/删除 编译依赖、安装依赖、依赖的软件版本变更|无|无|
| |拆分软件包方式变更|新增软件包shadow-subid-devel，提供新增动态库libsubid.so和头文件subid.h|无|
| | | | |

src-openEuler/shadow

内容风险标识

评论 (2)

src-openEuler/shadow .gitee-modal { width: 500px !important; }

内容风险标识