Home-theater-designers
Linuxシステムファイルをざっと見てみると、次のファイルに出くわした可能性があります。 /NS 名前の付いたディレクトリ 風邪 。不気味に聞こえるかもしれませんが、システム管理にとって本当に安全で、必要で、便利なファイルです。
今日は内容を詳しく見ていきます / etc / shadow ファイルとそれがあなたのシステムについてあなたに何を伝えることができるか。
/ etc / shadowとは何ですか？
不思議なことに、ファイルの機能は非常に単純です。 NS / etc / shadow ファイルには、Linuxシステムのユーザー、パスワード、およびパスワードの時間規制に関する情報が含まれています。
退屈したときに訪問するクールなウェブサイト
作成するときまたは Linuxでパスワードを変更する 、システムはそれをハッシュしてシャドウファイルに保存します。有効期限や非アクティブ期間など、管理者によって割り当てられたパスワードルールもここに残ります。シャドウファイルは、たとえば、ユーザーのパスワードが正しいかどうか、またはパスワードの有効期限が切れたときに、認証プロトコルに通知できます。
シャドウファイルを直接編集しないでください。これは自動化されたプロセスによって維持され、通常のユーザーが変更することを意図したものではありません。それでも、そこに含まれる情報はあなたにとって価値がある可能性があるので、一見の価値があります。
Linuxシャドウファイルには何が含まれていますか？
シャドウファイルの内容を確認するには、ターミナルを開いて、 猫 その上でコマンド：
sudo cat /etc/shadowパスワードの入力を求めるプロンプトが表示されます。管理者権限があるとすると、次のようなテキスト文字列の印刷出力が表示されます（画面に合わせて文字列がクリップされた場所に省略記号が付いています）。
muo1:$IK2...a...:18731:0:99999:7:::それは不可解に見えます、そして確かに、それのいくつかは暗号化されたテキストです。ただし、文字列は特定の構造に従い、特定の情報を格納します。 結腸 （（ ： ） キャラクター。
文字列の完全なレイアウトは次のとおりです。
[username]:[password]:[date of last password change]:[minimum password age]:[maximum password age]:[warning period]:[inactivity period]:[expiration date]:[unused]これらの各フィールドを詳しく見てみましょう。
1.ユーザー名
文字列に続くものはすべて、このユーザー名に関連付けられています。
2.パスワード
パスワードフィールドは、ドル記号で示される3つの追加フィールドで構成されます。 $ id $ salt $ hash 。
- id： これは、パスワードの暗号化に使用される暗号化アルゴリズムを定義します。値は次のようになります 1 （MD5）、 2a （フグ）、 2年 （Eksblowfish）、 5 （SHA-256）、または 6 （SHA-512）。
- 塩： これは、パスワードの暗号化と認証に使用されるソルトです。
- ハッシュ： これは、ハッシュ後に表示されるユーザーのパスワードです。シャドウファイルはパスワードのハッシュバージョンを保持するため、システムはパスワードを入力しようとする試みをチェックできます。
詳細：定義された基本的な暗号化用語
パスワードフィールドに含まれるのは アスタリスク （（ * ） また 感嘆符 （（ ！ ）。これは、システムがユーザーのアカウントを無効にしているか、ユーザーがパスワード以外の方法で認証する必要があることを意味します。これは、シャドウファイルにも見られる可能性のあるシステムプロセス（疑似ユーザーとも呼ばれます）の場合によくあります。
3.最後のパスワード変更の日付
ここでは、このユーザーが最後にパスワードを変更した時刻を確認できます。システムは日付をに表示することに注意してください Unix時間 フォーマット。
4.パスワードの最小有効期間
ここには、ユーザーがパスワードを変更してから再度変更するまでに待機する必要のある日数が表示されます。
最小値が設定されていない場合、ここでの値は0になります。
5.パスワードの最大有効期間
これは、ユーザーがパスワードを変更せずに移動できる時間を定義します。パスワードを頻繁に変更することには利点がありますが、デフォルトでは、値は寛大な99、999日に設定されます。それは275年に近いです。
フォーマットせずに貼り付けをコピーする方法
6.警告期間
このフィールドは、パスワードが最大経過時間に達するまでの日数を決定します。その間、ユーザーはパスワードを変更するように通知されます。
iPhone6のバッテリーを調整する方法
7.非アクティブ期間
これは、ユーザーのパスワードが最大経過時間に達してから、システムがアカウントを無効にするまでに経過できる日数です。これは、技術的に有効期限が切れている場合でも、ユーザーがパスワードを変更する2回目のチャンスがある「猶予期間」と考えてください。
8.有効期限
この日付は、システムがユーザーのアカウントを自動的に無効にする非アクティブ期間の終了です。無効にすると、管理者が再度有効にするまで、ユーザーはログインできなくなります。
このフィールドは、設定されていない場合は空になり、設定されている場合は、日付がエポックタイムで表示されます。
9.未使用
このフィールドは現在目的を果たさず、将来の使用のために予約されています。
シャドウファイルの説明
シャドウファイルは実際にはまったく不思議ではありません。ただし、パスワードとパスワードルールを変更する場合は、シャドウファイルを直接編集するのではなく、その目的のために指定されたツールを使用することを選択する必要があることに注意してください。
Linuxシステムに新しいユーザーを追加するたびに、 / etc / shadow ファイルは、ユーザーに関する認証情報を格納するように自動的に変更されます。
共有 共有 つぶやき Eメール Linuxでユーザーを追加する方法家族や友人にLinuxPCへのアクセスを許可する必要がありますか？ Linuxでユーザーを追加し、それらに独自のアカウントを与える方法は次のとおりです。
次を読む 関連トピック- Linux
- システム管理
ジョーダンはMUOのスタッフライターであり、誰もがLinuxにアクセスしてストレスを感じさせないようにすることに情熱を注いでいます。彼はまた、プライバシーと生産性に関するガイドを書いています。
ヨルダングローアのその他の作品ニュースレターを購読する
ニュースレターに参加して、技術的なヒント、レビュー、無料の電子書籍、限定セールを入手してください。
購読するにはここをクリックしてください