shadow password file

时间:2005-10-27 来源: 作者: 点击:
在Linux操作系统中,影象口令文件为保存用户口令的系统文件。一般地,用户信息,包括口令,保存在称为/etc/passwd的系统文件中。 各个用户的口令以加密形式存储,其创建和使用如下: 1、使用随机产生的值或者1到4096之间的密钥以及单向散列信号函数加密原始口令,得到
    

在Linux操作系统中,影象口令文件为保存用户口令的系统文件。一般地,用户信息,包括口令,保存在称为/etc/passwd的系统文件中。 各个用户的口令以加密形式存储,其创建和使用如下:  

1、使用随机产生的值或者1到4096之间的密钥以及单向散列信号函数加密原始口令,得到实际存储的加密后口令。  

2、 密钥跟加密后口令一起存储。  

3、当有人输入口令时,将其口令跟密钥一起再散列,并与加密后口令比较,如果匹配,用户可以访问系统。  

尽管如此,黑客仍然可以闯入系统,如果他们得到了/etc/passwd文件。在Linux中,将/etc/passwd文件中的口令移到另一文件,通常称/etc/shadow,并将这个文件设成只有访问系统根目录的人可读,这种可能性则可以排除。使用影象口令文件需要安装Shadow Suite文件。

------分隔线----------------------------
顶一下
(0)
0%
踩一下
(0)
0%
------分隔线----------------------------
最新评论 查看所有评论
发表评论 查看所有评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
用户名: 密码: 验证码:
推荐内容