第八章操作系統(tǒng)安全技術(shù)-UNIX操作系統(tǒng)賬號(hào)及口令管理計(jì)算機(jī)系統(tǒng)與網(wǎng)絡(luò)安全技術(shù)UNIX操作系統(tǒng)的用戶及口令管理UNIX操作系統(tǒng)用戶及口令管理的內(nèi)容包括：所有的用戶擁有一個(gè)唯一的用戶標(biāo)識(shí)（UID：UserID）UID是一個(gè)16位的數(shù)字UID連接到了UNIX口令文件（一般位/etc/passwd）以確定UID對(duì)應(yīng)的口令UDI是用戶在操作系統(tǒng)合法性及擁有相應(yīng)權(quán)限的唯一憑證UID為0的用戶是系統(tǒng)的超級(jí)用戶，擁有一切權(quán)限口令長度一般小于8個(gè)字符UNIX操作系統(tǒng)的賬號(hào)及口令管理UNIX對(duì)權(quán)限的管理是依據(jù)UID：具有相同UID的用戶具有相同權(quán)限操作系統(tǒng)安全技術(shù)UNIX操作系統(tǒng)的用戶口令文件口令保存與口令文件：口令一般用DES加密后存放在安全目錄之下（shadowpasswordfile）在文件etc/passwd中，加密口令用“*”表示文件etc/passwd是任何用戶均可讀，而受安全保護(hù)的口令文件只能由具有系統(tǒng)管理員權(quán)限的用戶或超級(jí)用戶可讀確保攻擊者不容易得到口令文件（但絕非不可能）UNIX操作系統(tǒng)的賬號(hào)及口令管理操作系統(tǒng)安全技術(shù)UNIX系統(tǒng)中的所有用戶都必須屬于某個(gè)組（group）用戶與組之間的關(guān)系可以在文件/etc/group中查看，該文件的格式是：groupname:grouppassword:GID:users同組的所有用戶具有相同的權(quán)限用戶與用戶組UNIX操作系統(tǒng)的賬號(hào)及口令管理操作系統(tǒng)安全技術(shù)UNIX操作系統(tǒng)的超級(jí)用戶超級(jí)用戶（root）：擁有整個(gè)系統(tǒng)至高無上的訪問和管理權(quán)限r(nóng)oot是Linux和unix系統(tǒng)中的超級(jí)管理員用戶帳戶該帳戶擁有整個(gè)系統(tǒng)至高無上的權(quán)力,超級(jí)用戶對(duì)所有資源都具有相應(yīng)權(quán)限。Root用戶口令修改root密碼的修改不能用普通用戶口令修改命令（passwd）修改可以用sudopasswd來修改，設(shè)置步驟如下：sudopasswdroot

[sudo]passwordforyou：--->輸入你的密碼，不會(huì)顯示

EnternewUNIXpassword:

--->設(shè)置root密碼

RetypenewUNIXpassword:

--->重復(fù)UNIX操作系統(tǒng)的賬號(hào)及口令管理操作系統(tǒng)安全技術(shù)系統(tǒng)管理員用戶對(duì)普通用戶執(zhí)行權(quán)限管理，包括：建立用戶帳戶增加新用戶組修改用戶賬戶與用戶組設(shè)置與修改用戶口令對(duì)用戶實(shí)施口令約束設(shè)置用戶注冊限制為用戶制定子系統(tǒng)授權(quán)修改用戶的系統(tǒng)特權(quán)修改用戶的系統(tǒng)默認(rèn)值UNIX操作系統(tǒng)的系統(tǒng)管理員UNIX操作系統(tǒng)的賬號(hào)及口令管理操作系統(tǒng)安全技術(shù)uestc:x:10002:10002::/home/uestc:/bin/bash用戶名組標(biāo)識(shí)（GID）用戶標(biāo)識(shí)（UID）備注信息主目錄登錄后啟動(dòng)的Shell口令密文UNIX操作系統(tǒng)的用戶及口令管理口令文件：/etc/passwd其中一條記錄的格式：X為空表示無需登錄口令X不為空，需要登錄口令，口令密文保存在/etc/shadow文件中UNIX操作系統(tǒng)的賬號(hào)及口令管理操作系統(tǒng)安全技術(shù)14782:0:99999:7:::uestc:$1$oLcaQQJi$Lco9tEif2RcAxQ0tL7Tpj0:用戶名口令密文鹽值上一次修改的時(shí)間加密算法兩次修改間的最小天數(shù)口令修改前發(fā)出警告的天數(shù)口令終止后賬號(hào)被禁用的天數(shù)保留域口令文件記錄示例UNIX操作系統(tǒng)的用戶及口令管理UNIX操作系統(tǒng)的賬號(hào)及口令管理操作系統(tǒng)安全技術(shù)UNIX操作系統(tǒng)的口令文件示例UNIX操作系統(tǒng)的賬號(hào)及口令管理操作系統(tǒng)安全技術(shù)口令文件破解工具UNIX操作系統(tǒng)的賬號(hào)及口令管理Crack是Unix系統(tǒng)上最早的口令破解軟件之一JohntheRipper是基于口令字典的命令行方式的破