在linux中,口令文件在/etc/passwd中,早期的这个文件直接存放加密后的password,前两位是"盐"值,是一个随机数.后面跟的是加密的password.为了安全,如今的linux都提供了 /etc/shadow这个影子文件.password放在这个文件中面,而且是仅仅有root可读的. 以下来分析一下/etc/passwd文件,他的每一个条目有7个域.各自是名字:password:用户id:组id:用户信息:主文件夹:shell 比如:test:x:509:510::/h…
锁定/etc/passwd./etc/shadow./etc/group./etc/gshadow./etc/inittab,锁定关键的系统文件可以防止服务器提权后被篡改 1.对关键文件进行加锁,任何用户都不能对这些文件进行修改和删除,包括root用户,除非解锁后才可修改 chattr +i 文件名 比如chattr +i /etc/shadow 2.解锁 chattr -i 文件名 3.查看加锁状态,显示了i就表示加锁 lsattr 文件名 4.查看linux账号锁定情况: 文件中字段主要含义…
Linux系统中,所有用户(包括系统管理员)的账号和密码都可以在/etc/passwd和/etc/shadow这两个文件中找到,(用户和密码就放在文件中,不怕被其他人看的或者修改吗?/etc/passwd只有系统管理员才可以修改的,其他用户可以查看,/etc/shadow其他用户看不了) [root@localhost Python-3.5.0]# vim /etc/shadow [root@localhost Python-3.5.0]# ls -al /etc/passwd /etc/sha…
/etc/passwd和/etc/shadow是Linux中两个账号管理的重要文件 一./etc/passwd        这个文件中每一行代表一个账号,有几行就代表系统中存在几个账号.有些账号是系统账号,是系统中必须要的,如bin,deamon等         文件中的内容像这样         用第一行中的内容进行说明(栏位间用冒号分隔) 1.账号名称 2.密码:这个栏位中的密码资料在/etc/shadow中 3.使用者识别码(UID): 对UID划分范围作几点说明       (1)0…
1.文件地址: /etc/pssswd -rw-r--r--. 1 root root 936 10月 6 12:50 /etc/passwd 2.文件内容: xiaol_1:x:501:501::/home/xiaol_1:/bin/bash 3.信息含义: 第1个字段:用户名称 第2个字段:密码标志 第3个字段:UID(用户ID) 超级用户:0 系统用户:1-499(不能登录,不要删除,不要修改) 普通用户:500-65535 第4个字段:GID(用户初始组ID) 第5个字段:用户说明 第6…
查看内核: uname -r [root@server0 ~]# uname -r -.el7.x86_64 [root@server0 ~]# 查看版本: cat  /etc/redhat-release [root@server0 ~]# cat /etc/redhat-release Red Hat Enterprise Linux Server release 7.0 (Maipo) [root@server0 ~]# 查看内存:     cat  /proc/meminfo [root…
1.文件地址: /etc/shadow ----------. 1 root root 842 10月 6 13:09 /etc/shadow 2.文件内容: xiaol_1:$6$NdCAnK3y$yPNzIhLXfkrohbZd:17080:0:99999:7:::3.信息含义: 第1个字段:用户名称 第2个字段:加密密码 加密算法为SHA512算法 如果密码位是"!!"或"*"代表不能登录 第3个字段:密码最后一次修改日期 使用1970年1月1日为标准时间,每…
组信息文件: 1.文件地址: /etc/group -rw-r--r--. 1 root root 492 10月 6 21:56 /etc/group 2.文件内容: xiaol:x:500: 3.信息含义: 第1个字段:组名称 第2个字段:组密码标志 第3个字段:GID 第4个字段:组中附加用户 组密码文件: 1.文件地址: /etc/gshadow ----------. 1 root root 399 10月 6 21:56 /etc/gshadow 2.文件内容: xiaol:!::…
与用户相关的系统配置文件主要有/etc/passwd 和/etc/shadow,其中/etc/shadow是用户资讯的加密文件,比如用户的密码口令的加密保存等: /etc/passwd 和/etc/shadow 文件是互补的: /etc/passwd 是系统识别用户的一个文件,系统所有的用户都在这里有登录记载:当我们以beinan 这个账号登录时,系统首先会查阅 /etc/passwd文件,看是否有beinan 这个账号,然后确定beinan的UID,通过UID 来确认用户和身份,如果存在则读取…
•/etc/passwd文件用于存放用户账户信息,每行代表一个账户,每个账户的各项信息用冒号分割,例如: root:x:::root:/root:/bin/bash username:password:uid:gid:allname:homedir:shell .用户名. .密码,“x”代表密码存储在/etc/shadow中:当该值为其他任意非“x”值时,可以通过root用户切换(不需要密码),但是都无法通过非root用户切换到相应用户,因为无法获得起密码了. .uid,用户id,-499保留给…