czwartek, 1 marca 2012

co w /etc/shadow piszczy


Plik shadow, to drugi po passwd plik, w którym przechowywane są informację o koncie użytkownika.
Chcąc być bardziej precyzyjnym powinienem napisać, że są tu szczegółowe informacje dotyczące hasła.

Podobnie jak w przypadku passwd, w shadow każda linia, to dane jednego usera.

A w każdej z linii znajdziemy...



<login> : <hasło> : <ostatnia-zmiana> : <dni-zmiana-min> :<dni-zmiana-max>: <dni-ostrzeżenie> : <dni-nieaktywności> : <termin-ważności>



  1. login - nazwa użytkownika, zgodna z tą znajdującą się w pliku passwd.
  2. hasło - zaszyfrowana forma hasła użytkownika o długości od 13 do 24 znaków. W tym miejscu może pojawić się symbol *LK* co oznacza, że konto jest zablokowane, natomiast NP oznacza brak hasła.
  3. ostatnia-zmiana - liczba dni od 1 stycznia 1970 roku do dnia, w którym hasło było zmieniane ostatni raz. Jeśli znajduje się tutaj wartość 0, oznacza, że zmiana hasła została wymuszona przez administratora poleceniem: passwd -f login.
  4. dni-zmiana-min - liczba dni pomiędzy kolejnymi zmianami hasła.
  5. dni-zmiana-max -maksymalna liczba dni ważności hasła.
  6. dni-ostrzeżenie - liczba dni przed obowiązkową zmianą hasła, kiedy użytkownik zostanie poinformowany o konieczności wykonania zmiany.
  7. dni-nieaktywności - liczba dni, po której zostanie zablokowane konto, jeśli obowiązkowa zmiana hasła nie została wykonana przez użytkownika.
  8. termin-ważności - liczba dni wyznaczająca datę (licząc od 1.01.1970r), kiedy konto straci ważność.



Brak komentarzy:

Prześlij komentarz