БИБЛИЯ ХАКЕРА

Срок действия пароля

Если включена функция, отслеживающая сроки действия паролей, то пользователь вынужден периодически изменять пароль. Срок возмож­ного изменения пароля и время его обязательного изменения можно уз­нать, просмотрев файл

Например:

John:chipsl 1,43:34:3:John Scezerend:/usr/john:

Пароль содержит расширение (,43) которое означает, что Джон обя­зан изменить пароль по истечении 6 недель и не сможет повторить опера­цию по крайней мере 3 недели. Используемый формат — [пароль], Mmww. М — максимальное число недель действия пароля, m — минимальный срок, во время которого изменять пароль нельзя, и указывает время последнего изменения.

Срок действия паролей

Символ Количество недель

О

1

2-11 12-37 38-63

Памятуя все вышесказанное, любой из вас может определить, через сколько недель может измениться пароль. Позиция ww заполняется авто­матически в случае изменения пароля.

Если включено затенение, файл /etc/passwd может выглядеть следу­ющим образом:

Root:x:0:1:0000:/:

Sy-sadm: Х: 0:0:administration:/usr/admin:/bin/rsh

В соответствующем поле пароль заменяется символом «х».

В тоже время файл /etc/shawdow с корневым доступом для чтения будет выглядеть примерно так:

Root: D943/sys34:5288:: super user accounts Cathy:masail:5055:7:120

All other users -

Первое поле содержит идентификатор пользователя (uid); второе — пароль (в случае отключения возможности удаленного входа в систему это поле будет содержать слово NONE); третье — дату последнего изменения; четвертое и пятое содержат минимальное и максимальное количества дней для изменения пароля (изредка подобная операция применяется и в отношении логинов суперпользователей, благодаря ей угадать или подо­брать соответствующий пароль очень сложно).

Каталог /etc/options

Каталог /etc/options состоит из установленных в системе утилит. Например:

-rwxr-xr-x 1 root sys 40 april 1:00 uucp. name

Uucp standing for BNU

/etc/group

Каждый файл в системе принадлежит к группе. Каждая строка со­стоит из 4-х полей, отделенных друг от друга Вот пример составного /etc/group:

Root::Q:root adm::2:adm, root bluebox::70:

Group name:password:group id:login names (Маловероятно, что к группе назначен пароль.) Идентификатор «О» назначен к / (к корню).