/etc/shadow - Revision history

Jpulles: /* /etc/passwd/ */

2015-01-05T09:34:47Z

/etc/passwd/

← Older revision		Revision as of 12:34, 5 January 2015
Line 34:		Line 34:
	Kuid /etc/passwd polnud vigadeta. Esimeseks probleemiks on see, et /etc/passwd on loetav kõikide kasutajate poolt, mis tähendab seda, et parooliräsi oli võimalik näha igal kasutajal, kes oli süsteemi sisse loginud. Kuid kaitseks oli süsteemil "one way hash generation" ehk kui kasutaja oma parooli sisestas, loodi paroolist parooliräsi ning võrreldi seda /etc/passwd-s olevaga, kui räsi kattus sai kasutaja sisse, kui mitte, siis sisse ei pääsenud. Kuid räsist parooli tagasi ei saanud teha, mis tähendas, et kui parool ununes, siis tuli uus parool kasutajale panna. Kui kurikaelad 1980ndatel enda valdusesse mõni parooliräsi said siis polnud neil tegelikult sellega väga midagi peale hakata, kuna tol ajal ei olnud päris igalühel ligipääsu super-arvutile, mis suudaks mõistliku ajaga brute-force meetodil paroolidele hashe genereerida ja neid vastava räsiga võrrelda.		Kuid /etc/passwd polnud vigadeta. Esimeseks probleemiks on see, et /etc/passwd on loetav kõikide kasutajate poolt, mis tähendab seda, et parooliräsi oli võimalik näha igal kasutajal, kes oli süsteemi sisse loginud. Kuid kaitseks oli süsteemil "one way hash generation" ehk kui kasutaja oma parooli sisestas, loodi paroolist parooliräsi ning võrreldi seda /etc/passwd-s olevaga, kui räsi kattus sai kasutaja sisse, kui mitte, siis sisse ei pääsenud. Kuid räsist parooli tagasi ei saanud teha, mis tähendas, et kui parool ununes, siis tuli uus parool kasutajale panna. Kui kurikaelad 1980ndatel enda valdusesse mõni parooliräsi said siis polnud neil tegelikult sellega väga midagi peale hakata, kuna tol ajal ei olnud päris igalühel ligipääsu super-arvutile, mis suudaks mõistliku ajaga brute-force meetodil paroolidele hashe genereerida ja neid vastava räsiga võrrelda.

			=/etc/shadow/=

	Andmeid süsteemi kasutajate kohta hoitakse vaikimisi failides /etc/passwd ning /etc/shadow. Põhimõtteliselt võib neid faile redigeerida tavalise tekstiredaktoriga. Tuleb arvestada asjaoluga, et samaaegselt võib tegeleda paroolifailiga ka mõni tavakasutaja. Tavaliselt muudetakse süsteemi kasutajate kohta käivaid andmeid programmidega Adduser, Useradd või Newusers. Adduser töötab interaktiivselt ja sobib üksiku kasutaja lisamiseks, kusjuures programme Useradd ja Newusers on sobiv kasutada paljude kasutajate lisamiseks, kasutades sobivaid argumete või andmefaili.		Andmeid süsteemi kasutajate kohta hoitakse vaikimisi failides /etc/passwd ning /etc/shadow. Põhimõtteliselt võib neid faile redigeerida tavalise tekstiredaktoriga. Tuleb arvestada asjaoluga, et samaaegselt võib tegeleda paroolifailiga ka mõni tavakasutaja. Tavaliselt muudetakse süsteemi kasutajate kohta käivaid andmeid programmidega Adduser, Useradd või Newusers. Adduser töötab interaktiivselt ja sobib üksiku kasutaja lisamiseks, kusjuures programme Useradd ja Newusers on sobiv kasutada paljude kasutajate lisamiseks, kasutades sobivaid argumete või andmefaili.

Jpulles: /* Viimati muudetud */

2015-01-05T09:32:49Z

Viimati muudetud

← Older revision		Revision as of 12:32, 5 January 2015
Line 86:		Line 86:

	==Viimati muudetud==		==Viimati muudetud==
	[[User:~~Smaeks~~\|~~Smaeks~~]] 08:09, ~~10 May 2011~~ (EEST)		[[User:Jpulles\|Jpulles]] 11:32, 5 January 2015 (EEST)

	[[Category:IT infrastruktuuri teenused]]		[[Category:IT infrastruktuuri teenused]]
	[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]		[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

Jpulles: /* Lingid */

2015-01-05T09:31:44Z

Lingid

← Older revision		Revision as of 12:31, 5 January 2015
Line 77:		Line 77:
	[http://www.cyberciti.biz/faq/understanding-etcshadow-file/ Understanding-etcshadow-file]		[http://www.cyberciti.biz/faq/understanding-etcshadow-file/ Understanding-etcshadow-file]

	[http://~~tldp~~.~~org~~/~~LDP~~/~~lame~~/~~LAME~~/linux-~~admin~~-~~made~~-~~easy/shadow-file-formats~~.html ~~Shadow~~ file ~~formats~~]		[http://www.cyberciti.biz/faq/understanding-etcpasswd-file-format/ Understanding /etc/passwd File Format]

			[http://linux.die.net/man/3/crypt Encryption types]

			[http://brandonhutchinson.com/wiki/Linux_/etc/shadow_encrypted_password_field Erimärgid etc/shadowis]

			[http://www.tldp.org/HOWTO/Shadow-Password-HOWTO-2.html Why should you use shadow passwd file?]

	==Viimati muudetud==		==Viimati muudetud==

Jpulles: /* Sisu */

2015-01-05T09:27:47Z

Sisu

@@ Line 11: / Line 11: @@
 ==Sisu==
 Andmeid süsteemi kasutajate kohta hoitakse vaikimisi failides /etc/passwd ning /etc/shadow. Põhimõtteliselt võib neid faile redigeerida tavalise tekstiredaktoriga. Tuleb arvestada asjaoluga, et samaaegselt võib tegeleda paroolifailiga ka mõni tavakasutaja. Tavaliselt muudetakse süsteemi kasutajate kohta käivaid andmeid programmidega Adduser, Useradd või Newusers. Adduser töötab interaktiivselt ja sobib üksiku kasutaja lisamiseks, kusjuures programme Useradd ja Newusers on sobiv kasutada paljude kasutajate lisamiseks, kasutades sobivaid argumete või andmefaili.
@@ Line 30: / Line 51: @@
 . User name: Kasutajanimi
-. Password: Krüpteeritud parool.(kui on ::ehk tühi siis parooli pole määratud ja sisselogimisel parooli ei küsita, kui :*: siis on kasutajakonto blokeeritud)
+. Password: Krüpteeritud parool (kui on :: ehk tühi siis parooli pole määratud ja sisselogimisel parooli ei küsita, kui alguses on * või ! siis on kasutajakonto blokeeritud). Lisaks näitab $x$ vahel olev number, millist krüpteeringu tüüpi on kasutatud ($1$ kasutab MD5; $5$ kasutab SHA-256; $6$ kasutab SHA-512). Lisaks parooli krüpteerimisele lisatakse paroolile sool, et ei oleks võimalik "find" käsuga rainbow tabelist otsides koheselt parooli kätte saada. Soola on võimalik kasutada 4096 erinevat viisi ning sellepärast ei tasu tänapäeval enam sõnaraamatus olevaid sõnu salasõnaks panna, kuna need on juba rainbow tabelites koos kõigi võimalike soolade kombinatsioonidega olemas.
 . Last password change (lastchanged): Päevade arv (loetuna 1.jaanuar.1970), viimasest parooli muutmisest.

Jpulles: /* Autor */

2015-01-02T12:21:43Z

Autor

← Older revision		Revision as of 15:21, 2 January 2015
Line 4:		Line 4:
	:AK41		:AK41
	:[mailto:smaeks(at)itcollege.ee smaeks@itcollege.ee]		:[mailto:smaeks(at)itcollege.ee smaeks@itcollege.ee]

			Täiendas
			:Jürgen Pulles
			:A21
			:[mailto:jpulles(at)itcollege.ee jpulles@itcollege.ee]

	==Sisu==		==Sisu==

Smaeks: /* Sisu */

2011-05-10T05:13:11Z

Sisu

← Older revision		Revision as of 08:13, 10 May 2011
Line 11:		Line 11:
	Andmeid süsteemi kasutajate kohta hoitakse vaikimisi failides /etc/passwd ning /etc/shadow. Põhimõtteliselt võib neid faile redigeerida tavalise tekstiredaktoriga. Tuleb arvestada asjaoluga, et samaaegselt võib tegeleda paroolifailiga ka mõni tavakasutaja. Tavaliselt muudetakse süsteemi kasutajate kohta käivaid andmeid programmidega Adduser, Useradd või Newusers. Adduser töötab interaktiivselt ja sobib üksiku kasutaja lisamiseks, kusjuures programme Useradd ja Newusers on sobiv kasutada paljude kasutajate lisamiseks, kasutades sobivaid argumete või andmefaili.		Andmeid süsteemi kasutajate kohta hoitakse vaikimisi failides /etc/passwd ning /etc/shadow. Põhimõtteliselt võib neid faile redigeerida tavalise tekstiredaktoriga. Tuleb arvestada asjaoluga, et samaaegselt võib tegeleda paroolifailiga ka mõni tavakasutaja. Tavaliselt muudetakse süsteemi kasutajate kohta käivaid andmeid programmidega Adduser, Useradd või Newusers. Adduser töötab interaktiivselt ja sobib üksiku kasutaja lisamiseks, kusjuures programme Useradd ja Newusers on sobiv kasutada paljude kasutajate lisamiseks, kasutades sobivaid argumete või andmefaili.

	Reeglina kasutatakse varjatud paroole (ingl. k. shadow passwords), mis tähendab, et kasutajate krüptitud paroolid ning info nende paroolide ja kasutajakontode aegumise kohta asuvad failis /etc/shadow ja faili sisu näeb välja selline.		Reeglina kasutatakse varjatud paroole (ingl. k. shadow passwords), mis tähendab, et kasutajate krüptitud paroolid ning info nende paroolide ja kasutajakontode aegumise kohta asuvad failis /etc/shadow ja faili sisu näeb välja selline.

	[[~~File~~:Etcshadow2.png]]		[[Image:Etcshadow2.png\|frame\|center\|alt=Etcshadow2]]

	Vaatame siis täpsemalt millist infot /etc/shadow fail sisaldab. Tavakasutajal selle faili õigused puuduvad. Seega selle faili sisse vaatamiseks peame ennast ruuduna sisse logima:		Vaatame siis täpsemalt millist infot /etc/shadow fail sisaldab. Tavakasutajal selle faili õigused puuduvad. Seega selle faili sisse vaatamiseks peame ennast ruuduna sisse logima:
Line 35:		Line 35:
	6. Warn : Hoiatus, mitme päeva pärast lõpeb parooli kehtivus ja salasõna tuleb muuta.		6. Warn : Hoiatus, mitme päeva pärast lõpeb parooli kehtivus ja salasõna tuleb muuta.

	7. Inactive : Päevade arv, pärast ~~parool~~ aegumist, kuni konto blokeerumiseni.		7. Inactive : Päevade arv, pärast parooli aegumist, kuni konto blokeerumiseni.

	8. Expire : Konto on blokeerumise aeg. Ehk siis päevade arv (loetuna 1.jaanuar.1970), mille saabumisel kasuatja oma kontole enam sisse ei saa.		8. Expire : Konto on blokeerumise aeg. Ehk siis päevade arv (loetuna 1.jaanuar.1970), mille saabumisel kasuatja oma kontole enam sisse logida ei saa.

	9. Reserveeritud väli võimalikuks kasutamiseks tulevikus		9. Reserveeritud väli võimalikuks kasutamiseks tulevikus

Smaeks: /* Viimati muudetud */

2011-05-10T05:09:07Z

Viimati muudetud

← Older revision		Revision as of 08:09, 10 May 2011
Line 54:		Line 54:

	==Viimati muudetud==		==Viimati muudetud==
	[[User:Smaeks\|Smaeks]] 08:55, 8 May 2011 (EEST)		[[User:Smaeks\|Smaeks]] 08:09, 10 May 2011 (EEST)

	[[Category:IT infrastruktuuri teenused]]		[[Category:IT infrastruktuuri teenused]]
	[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]		[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

Smaeks: /* Sisu */

2011-05-10T05:08:20Z

Sisu

← Older revision		Revision as of 08:08, 10 May 2011
Line 21:		Line 21:
	Iga kasutaja kohta on 8 välja, mis on üksteisest eraldatud kooloniga.		Iga kasutaja kohta on 8 välja, mis on üksteisest eraldatud kooloniga.

	~~[[File:Etcshadow1.png]]~~		[[Image:Etcshadow1.png\|frame\|center\|alt=Etcshadow1.\|Originaal: ''[[http://files.cyberciti.biz/ssb.images/uploaded_images/shadow-file-718705.png]]''.]]

	[[Image:Etcshadow1.png\|frame\|center\|alt=~~IPCopi võrgu topolooga~~.\|Originaal: ''[[~~https~~://~~www~~.~~linux-user~~.de/~~ausgabe~~/~~2007~~/~~05/014~~-~~ipcop/index~~.~~html~~]]''.]]

	1. User name: Kasutajanimi		1. User name: Kasutajanimi

Smaeks: /* Sisu */

2011-05-10T05:06:37Z

Sisu

← Older revision		Revision as of 08:06, 10 May 2011
Line 22:		Line 22:

	[[File:Etcshadow1.png]]		[[File:Etcshadow1.png]]

			[[Image:Etcshadow1.png\|frame\|center\|alt=IPCopi võrgu topolooga.\|Originaal: ''[[https://www.linux-user.de/ausgabe/2007/05/014-ipcop/index.html]]''.]]

	1. User name: Kasutajanimi		1. User name: Kasutajanimi

Smaeks: /* Autor */

2011-05-10T05:01:52Z

Autor

← Older revision		Revision as of 08:01, 10 May 2011
Line 1:		Line 1:
	==Autor==		==Autor==

	Sven Mäeks		:Sven Mäeks
	~~AK-41~~		:AK41
			:[mailto:smaeks(at)itcollege.ee smaeks@itcollege.ee]

	==Sisu==		==Sisu==