|
Next: 8.5.2 /etc/gshadow Up: 8.5 Shadow-Paßwort-System Previous: 8.5 Shadow-Paßwort-System
8.5.1 /etc/shadow
Die /etc/shadow enthält nicht nur den Namen und das Kennwort des Benutzers, sondern noch weitergehende Informationen zum Konto.
root@defiant:/home/ole > grep tapico /etc/shadow tapico:9Fd4SU/BbEP52:11317:0:10000::::
Die Felder von links nach rechts sind:
- Der Benutzername
- Das verschlüsselte Kennwort.
- Die Anzahl von Tagen zwischen dem 01.01.1970 und der letzten Kennwortänderung.
- Die Zeit in Tagen, die zwischen zwei Kennwortänderungen liegen muß.
- Die Zeit in Tagen, wie lange ein Kennwort gültig ist.
- Die Zeit in Tagen, wie lange der Benutzer vor dem Auslaufen des Kennworts gewarnt wird.
- Die Zeit in Tagen bis das Konto nach dem Auslaufen des Kennworts gesperrt wird.
- Auslaufen des Kontos in Tagen seit dem 01.01.1970.
Im Gegensatz zur /etc/passwd darf das Kennwortfeld nicht leer sein. Um einen Benutzer daran zu hindern sein Kennwort zu ändern, brauchen Sie nur das minimale Kennwortalter größer zu machen als das maximale Kennwortalter.
Next: 8.5.2 /etc/gshadow Up: 8.5 Shadow-Paßwort-System Previous: 8.5 Shadow-Paßwort-System