Linux 账号与身份管理(1)
| 要随意的杀掉他??；
root:x:0:0:root:/root:/bin/bash bin:x:1:1:bin:/bin:/sbin/nologin daemon:x:2:2:daemon:/sbin:/sbin/nologin adm:x:3:4:adm:/var/adm:/sbin/nologin 上面是 Mandrake 9.0 预设的几个账号,这些账号是系统在使用的呦！我们先来看一下 root 这个系统管理员这一行好了,你可以明显的看出来,每一行使用『:』分隔开,共有七个咚咚,分别是 账号名称：就是账号名称啦！对应 UID 用的！例如 root 就是预设的系统管理员的账号名称； 密码：早期的 Unix 系统的密码是放在这个档案中的,不过 UID：这个就是使用者识别码（ID）啰！通常 Linux 对于 UID 有几个限制需要说给您了解一下： 0 系统管理员,
1~500 保留给系统使用的ID,其实 1~65534 之间的账号并没有不同,也就是除了 0 之外,其它的 UID 并没有不一样,预设 500 以下给系统作为保留账号只是一个习惯.这样的好处是,以 named 为例,这个程序的预设所有人 named 的账号 UID 是 25 ,当有其它的账号同样是 25 时,很可能会造成系统的一些小问题！为了杜绝这样的问题,建议保留 500 以前的 UID 给系统吧！ 500~65535 给一般使用者用的！ 上面这样说明可以了解了吗？是的, UID 为 0 的时候,就是 root 呦！
GID：这个与 /etc/group 有关！其实 /etc/group 的观念与 /etc/passwd 差不多,只是他是用来规范 group 的而已！ 说明：这个字段基本上并没有什么用途,只是用来解释这个账号的意义而已！不过,如果您提供使用 finger 的功能时,这个字段可以提供很多的讯息呢！底下的 chfn 可以解释一下啰！ 家目录：这是使用者的家目录,以上面为例, root 的家目录在 /root , Shell ：所谓的 shell 是用来沟通人类下达的指令与硬件之间真正动作的界面！我们通常使用 /bin/bash 这个 shell 来进行指令的下达！关于 shell 的用法我们会在后面再提及的！这里比较需要注意的是,有一个 shell 可以用来替代成让账号无法登入的指令！那就是 /bin/false 这个东西！这也可以用来制作纯 pop 邮件账号者的数据呢！ shadow 的构造： root:$K.K2.hqu.QfV.dkjjteojiasdlkjeo:11661:0:99999:7::: bin:*:11661:0:99999:7::: daemon:*:11661:0:99999:7::: adm:*:11661:0:99999:7::: 这是 shadow 的形式,也同样的以『:』作为分隔的符号.数一数,共可以发现有九个字段,分别给他说明如下：
账号名称：这个跟 passwd 需要对应！也就是跟 passwd 相同的意思啦！ 密码：这个才是真正的密码, |
||
凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢! |
这样一来很容易造成数据的被窃取,
后来就将数据给他改放到 /etc/shadow 中了,这一部份等一下再说,而这里你会看到一个 x ,呵呵！别担心密码已经被移动到 shadow 这个加密过后的档案啰；
是经过编码过的密码啦！你只会看到有一些特殊符号的字母就是了！需要特别留意的是,虽然这些加密过的密码很难被解出来,但是『很难』不等于『不会』,
