Unix i Linux Podrecznik administratora systemow Wydanie IV unlip4

[ Pobierz całość w formacie PDF ]
.:14469:0:180:14:::Oto bardziej szczegółowe opisy tych pól." Nazwa użytkownika jest taka sama jak w pliku /etc/passwd.Pole łączy wpisy użyt-kownika w plikach passwd i shadow." Zaszyfrowane hasło jest identyczne w koncepcji i wykonaniu z tym, które kiedyśprzechowywane było w pliku /etc/passwd; tutaj przedstawione zostało fikcyjnehasło MD5 z systemu Solaris." W polu ostatniej zmiany zapisany jest czas, w którym hasło użytkownika byłoostatnio zmieniane.Pole to jest wypełniane przez polecenie passwd." Czwarte pole określa liczbę dni, które muszą upłynąć między zmianami hasła.Chodziło o to, aby zmusić użytkownika do autentycznej zmiany hasła, uniemoż-liwiając mu natychmiastowe przywrócenie poprzedniego hasła po wymuszonejzmianie.Uważamy jednak, że funkcja ta może być nieco niebezpieczna w razienaruszenia bezpieczeństwa.Zalecamy ustawienie w tym polu wartości 0." Piąte pole określa maksymalną liczbę dozwolonych dni między zmianami hasła.Dzięki temu administrator może wymusić zmiany haseł; więcej informacji na tentemat można znalezć na stronie 1111.W systemie Linux rzeczywista maksymalnaliczba dni jest sumą wartości tego pola oraz wartości z pola siódmego (tzw.okresłaski)." Szóste pole określa liczbę dni przed wygaśnięciem hasła, kiedy program loginpowinien ostrzec użytkownika o nieuchronnie zbliżającym się terminie.7Dzień ma 86 400 sekund: 60*60*24.DODAWANIE NOWYCH U%7łYTKOWNIK�W ROZ.7270" W systemach Solaris i HP-UX siódme pole interpretowane jest inaczej niż w sys-temie Linux.W Linuksie siódme pole określa, ile dni po przekroczeniu maksy-malnego terminu ważności hasła należy odczekać, zanim konto zostanie zablo-kowane.W systemach Solaris i HP-UX działanie tego pola wygląda następująco: jeśliużytkownik nie zaloguje się w czasie wyznaczonym przez liczbę dni podanąw siódmym polu, konto zostanie wyłączone.Nieużywane konta są ulubionymcelem hakerów, a ta funkcja daje możliwość pozbycia się takich kont.Działa to jed-nak tylko wtedy, gdy użytkownik jest wymieniony w pliku /var/adm/lastlog, wieckonta użytkowników, którzy nigdy się nie zalogowali, nie będą automatyczniewyłączane.A zatem funkcja ta nie sprawdzi się w środowisku sieciowym, ponie-waż każdy komputer ma własny plik lastlog." �sme pole określa dzień (liczony od 1 stycznia 1970 roku) wygaśnięcia kontaużytkownika.Po tej dacie użytkownik nie będzie mógł się zalogować, chyba żeadministrator ponownie wprowadzi tu jakąś wartość.Jeśli pole pozostanie puste,konto nigdy nie wygaśnie.W systemie Linux można ustawić datę wygaśnięcia za pomocą poleceniausermod, które przyjmuje daty w formacie rrrr-mm-dd.W systemie Solaris polece-nie usermod potrafi również obliczać dni, jakie upłynęły od początku ery Uniksa.Akceptuje ono daty w ok.trzydziestu formatach określonych w pliku /etc/datemsk,niestety, nie ma wśród formatu rrrr-mm-dd używanego w systemie Linux." Dziewiąte pole jest zarezerwowane do wykorzystania w przyszłości.Jest to uzna-wane przez systemy Linux i HP-UX, ale Solaris wykorzystuje ostatnie cztery bitydo odliczania nieudanych prób zalogowania.Popatrzmy ponownie na nasz przykładowy wiersz z pliku shadow:millert:$md5$em5J8hL$a$iQ3pXe0sakdRaRFyy7Ppj.:14469:0:180:14:::W tym przykładzie użytkownik millert po raz ostatni zmieniał swoje hasło 13 sierp-nia 2009 roku.Hasło musi zostać zmienione ponownie w ciągu 180 dni, a przez ostatniedwa tygodnie przed tym terminem użytkownik millert będzie otrzymywał ostrzeżeniao konieczności zmiany hasła.Konto nie ma ustawionej daty wygaśnięcia.W systemach Solaris, HP-UX i Linux możesz użyć narzędzia pwconv, aby uzgodnićzawartość pliku shadow z plikiem passwd przez dodanie nowych użytkowników i usunię-cie tych, których nie ma już w pliku passwd.W systemie Linux program pwconv wypełniawiększość wpisów w pliku shadow wartościami domyślnymi podanymi w pliku /etc/login.defs.W systemie Solaris użytkownik root za pomocą polecenia passwd -f nazwa_użytkownika może wymusić na użytkowniku zmianę hasła przy następnymlogowaniu.Jest to przydatne w sytuacji, gdy regularnie uruchamiasz programy do łama-nia zabezpieczeń w celu wykrycia zle wybranych (słabo zabezpieczonych) haseł (w sys-temie Linux ta sama opcja -f umożliwia użytkownikowi zmianę informacji na swój temat).SEK.7.3 PLIK /ETC/GROUP271W systemie AIX nie używa się terminu przesłaniania haseł, ale koncepcja jesttaka sama.Zaszyfrowane hasła przechowywane są w pliku /etc/security/passwd,w całkowicie innym formacie niż ten, który występuje w pliku /etc/passwd.Otoprzykład pochodzący z czystej instalacji systemu AIX, gdzie domyślnym algorytmemszyfrowania haseł jest crypt8:trent:password = u10.OaYxRx4qIlastupdate = 1224876639flags = ADMCHGevi:password = PiIr2qOPabZ.Qlastupdate = 1235785246flags =Ten format nie wymaga dokładniejszych wyjaśnień.Poszczególne wpisy oddzielonesą jedną lub kilkoma pustymi wierszami.Taki sam format stosowany jest w większościplików konfiguracyjnych w katalogu /etc/security, gdzie nazwa użytkownika wyznaczadowolny kontrolowany lub rejestrowany obiekt.System AIX dostarcza niezliczoną liczbę ustawień kontrolujących wszystkie aspektylogowania i haseł [ Pobierz całość w formacie PDF ]

Linki