开发学院操作系统 Linux/Unix Linux 网管 123 －－- 第6章. 一般系统管理问题 -... 阅读

Linux 网管 123 －－- 第6章. 一般系统管理问题 -5.Linux 密码及 S

　2005-04-15 11:30:48　来源：WEB开发网　闂傚倸鍊搁崐鎼佸磹閹间礁纾瑰瀣椤愯姤鎱ㄥ鍡楀幊缂傚倹姘ㄩ幉绋款吋閸澀缃曢梻鍌欑濠€閬嶆惞鎼淬劌绐楅柡宥庡亞娑撳秵銇勯弽顐沪闁绘挶鍎甸弻锝夊即閻愭祴鍋撻崷顓涘亾濮樼偓瀚�

闂傚倸鍊搁崐鎼佸磹閹间礁纾瑰瀣捣閻棗銆掑锝呬壕濡ょ姷鍋涢ˇ鐢稿极閹剧粯鍋愰柟缁樺笧閳ь剦鍙冨鍝勑ч崶褏浠奸梺璇茬箲閼归箖鎮鹃悜钘夎摕闁靛濡囬崢鐢告⒑鐟欏嫷鍟忛柛鐘崇墵閵嗗倹绺介崨濠勫幈闁硅壈鎻槐鏇熺墡闂備線娼уú銈団偓姘嵆閻涱噣骞掑Δ鈧粻锝嗙節闂堟稑鏆欏ù婊堢畺閺岋綁濮€閳惰泛婀辨竟鏇熺節濮橆厾鍘甸梺缁樺姦閸撴岸鎮樻潏銊ょ箚闁圭粯甯炴晶娑氱磼缂佹ḿ娲寸€规洖宕灃闁告劕鍟犻崜婵堟崲濞戞ḿ鏆嗗┑鐘辫兌閺佹牜绱撴担浠嬪摵闁圭懓娲ら悾鐑藉箳閹搭厽鍍甸梺鐟板悁閻掞箓鎮楅幖浣光拻濞达絿鍎ら崵鈧梺鎼炲€栭悧鐘荤嵁韫囨稒鏅搁柨鐕傛嫹

婵犵數濮烽弫鍛婃叏閻戣棄鏋侀柛娑橈攻閸欏繑銇勯幘鍗炵仼缂佺媭鍨堕弻娑㈠箛闂堟稒鐏堥悗鐟版啞缁诲啴濡甸崟顖氱閻庨潧鎽滈悾濂告⒑绾拋娼愭繛鑼枎椤繒绱掑Ο鑲╂嚌闂侀€炲苯澧畝锝堝劵椤︽煡鎮￠妶澶嬬厪闁割偅绻冮崑顏呯箾瀹割喕绨婚幆鐔兼⒑鐎圭姵銆冮柤鍐茬埣瀹曟繈鏁冮埀顒勨€旈崘顔嘉ч柛鈩冾殘閻熸劙姊洪悡搴℃毐闁绘牕銈稿畷鐑樼節閸パ冨祮闂侀潧楠忕槐鏇㈠储椤忓牊鈷戦柟鑲╁仜閸旀鏌￠崨顔锯姇缂佸倹甯熼ˇ瀵哥磼鏉堛劌绗氭繛鐓庣箻閸┾剝鎷呴柨瀣垫綗闂傚倷娴囧銊╂倿閿曞倸绠查柛銉墮閺嬩線鏌熼崜褏甯涢柡鍛倐閺屻劑鎮ら崒娑橆伓闂傚倸鍊搁崐鎼佸磹閹间礁纾瑰瀣椤愯姤鎱ㄥ鍡楀幊缂傚倹姘ㄩ幉绋款吋閸澀缃曢梻鍌欑濠€閬嶆惞鎼淬劌绐楅柡宥庡亞娑撳秵銇勯弽顐沪闁绘挶鍎甸弻锝夊即閻愭祴鍋撻崷顓涘亾濮樼偓瀚�　　闂傚倸鍊搁崐鎼佸磹閹间礁纾归柣鎴ｅГ閸ゅ嫰鏌ら崫銉︽毄濞寸姵姘ㄧ槐鎾诲磼濞嗘帒鍘＄紓渚囧櫘閸ㄥ爼濡撮崘顔煎窛闁哄鍨归崢娲倵楠炲灝鍔氭い锔诲灦瀹曪繝骞庨懞銉у帾闂婎偄娲﹀ú鏍ㄧ墡闂備浇顕х€垫帡宕滈悢濂夋綎闁惧繐婀辩壕鍏间繆椤栨碍鎯堟い顐㈢焸濮婅櫣鎷犻懠顒傤唹濠殿喗菧閸旀垿宕洪埀顒併亜閹哄秶顦﹂柛銈庡墴閺屾盯骞樼捄鐑樼€诲銈庡亜缁绘劗鍙呭銈呯箰鐎氼剟鎮楅鐑嗘富闁靛牆妫欑粈鈧梺鐟板暱闁帮絽鐣峰⿰鍕嚤閻庢稒菤閹锋椽姊绘笟鍥т簽闁稿鐩幊鐔碱敍濞戞瑦鐝峰銈嗘煥婢х晫澹曢悡搴唵閻犺櫣灏ㄩ崝鐔虹磼婢跺孩顏犻柍褜鍓氶鏍窗閺嶎厸鈧箓鏌ㄧ€ｂ晝绠氬┑顔界箓閻牆危閻戣姤鈷戠紒瀣儥閸庢劙鏌熼悷鐗堟悙閾荤偤鏌涢幇鈺佸Ψ婵℃彃鐗婄换娑㈠幢濡ゅ啰顔夊┑鐐茬墛閿曘垹顫忕紒妯诲濡炲绨肩憰鍡欑磽閸屾氨袦闁稿鎸荤换娑氣偓娑欋缚閻倝鏌涢幘璺烘灈鐎规洘妞介崺鈧い鎺嶉檷娴滄粓鏌熼悜妯虹仴闁逞屽墮缂嶅﹤顕ｉ幎绛嬫晢闁告洦鍓涢崢閬嶆煟鎼搭垳绉靛ù婊呭厴閻擃剟顢楅崒妤€浜鹃悷娆忓绾惧鏌涘Δ鈧崯鍧楊敋閿濆纾归柣鏇氱劍闉嬮梻鍌欑閹碱偄螞鐎靛摜涓嶉柟鎹愵嚙閽冪喖鏌曟繛鐐珕闁稿妫濋弻娑氫沪閸撗€妲堝銈呴獜閹凤拷

核心提示：传统的 Unix 系统保留使用者帐号资料，包括单向加密的密码，Linux 网管 123 －－- 第6章. 一般系统管理问题 -5.Linux 密码及 S，存放在一个称做``/etc/passwd'' 的文字档，既然这个档案会被很多工具 (像是 ``ls'') 用做显示档案的拥有者等，

传统的 Unix 系统保留使用者帐号资料，包括单向加密的密码，存放在一个称做``/etc/passwd'' 的文字档。
既然这个档案会被很多工具 (像是 ``ls'') 用做显示档案的拥有者等，为了用来比对 user id # 和使用者名称，
这个档案必须是可读的。结果，这造成安全上的风险。
另一个存放帐号的方法，我常使用的一个，是 shadow 密码格式。和传统方法一样，这个方法以相容的方式存放
帐号资料於　/etc/passwd 档案中。然而，密码的部分是一个“x” 符号 (换言之. 并非真正放在档案中)。
另一个档案，称作　``/etc/shadow''，存放加密过的密码以及其他资料像是帐号及密码的期限值等。　/etc/shadow
这个档案只能由 root 读取因此减少了风险。

有时一些 linux 发行版本会强迫安装 Shadow 密码套件以便使用 shadow 格式， Red Hat 让它变得很简单。
要在两者之间切换，键入(以 root 身分):
　　/usr/sbin/pwconv　　　转换到 shadow 格式
　/usr/sbin/pwunconv　　转换回传统格式

使用 shadow 密码时， ``/etc/passwd'' 档内含帐号资料，看起来像这个样子:
　smithj:x:561:561:Joe Smith:/home/smithj:/bin/bash

每一项目栏位都由“:”冒号所分隔，意义如下：

使用者名称，最多 8 个符号，可以用大小写，通常都是小写
一个“x”在密码栏。密码存放在 ``/etc/shadow'' 档中。

user id 数值。由``adduser'' script 所分配。 Unix 使用这个栏位，以及後面的群组栏以辨别档案属於
哪个使用者。
group id 数值。 Red Hat 使用 group id 作为很独特的强化档案安全的方法。通常 group id 会和 user id
相同。

使用者全名。我不大确定这个栏位的最大长度，但是尽量保持合理 (30个字元以下).

使用者的 home 目录。通常是 /home/username (例如. /home/smithj). 所有使用者个人档案，网页，回覆信
件等。会放在这里。

使用者的“shell 帐号”。常被设为``/bin/bash'' 提供取用 bash shell (我个人最喜欢的 shell)。

也许您不想提供给使用者 shell 帐号。您可以建立一个名为 ``/bin/sorrysh''的 script档。例如显示错误讯
息以及把使用者 log off，然後将这个 script 视为他们的预设 shell。
　注意: 如果帐号需要提供“FTP”传送更新网页等。 shell 帐号要被设定为 ``/bin/bash'' -- 使用者的
　　home 目录必须设定特别的权限以防 shell 登入。查看第7章，网页伺服器及 HTTP 快取代理主机管理
　　一节有关的细节。

``/etc/shadow'' 档案内含使用者的密码及帐号期限资料，看起来像这个样子:
　smithj:Ep6mckrOLChF.:10063:0:99999:7:::

像密码档一样，shadow 档的每一个栏位也是由“:” 冒号所分开，意义如下：

使用者名称，最多 8 个符号，可以用大小写，通常都是小写。直接对应 /etc/passwd 档案中的使用者名称。
密码，加密过的 13 个字元。一个空格 (就是. ::) 表示登入时不需密码 (不是个好主意)，一个 ``*'' 项目
(就是 :*:) 指出帐号已经关闭。

密码最後一次变更起所经过的日数 (从1970年一月一日起 ) 。

密码经过几天可以变更 (0 表示可以随时变更)

密码经过几天必须变更 (99999 表示使用者可以保留他们的密码很多很多年不变)

密码过期之前几天要警告使用者　(7 为一)

密码过期几天後帐号会被取消

从1970年一月一日起，帐号经过几天会被取消

保留栏位