/etc /passwd 및 /etc /shadow 파일의 목적은 무엇입니까?
/etc/passwd는 기본 사용자 정보를 저장하고/etc/shadow는 암호화 암호 및 인증 정보를 저장합니다. 1. /etc /passwd에는 사용자 이름, UID, GID, 주석, 홈 디렉토리, 쉘 등과 같은 필드가 포함되어 있으며 모든 사용자가 읽을 수있는 계정 정보를 저장하는 데 사용됩니다. 2. /etc /섀도우 /그림자 암호화 암호, 암호 변경 시간, 유효성 기간 등과 같은 민감한 데이터를 저장하며, 이는 보안을 개선하기 위해 루트에서만 읽을 수 있습니다. 3. 두 사람은 모든 사용자에게 암호를 노출하지 않도록 설계되어 시스템 보안을 향상시킵니다. 4. 관리자는 파일을 직접 편집하는 대신 userAdd, passwd, chage 및 기타 명령을 사용해야합니다.
/etc/passwd
및 /etc/shadow
파일은 모두 UNIX와 같은 운영 체제에서 사용자 계정 관리의 필수 구성 요소입니다. 사용자에 대한 중요한 정보를 저장하지만 다른 목적을 제공합니다. 주로 사용자 메타 데이터를 민감한 인증 데이터와 분리합니다.
/etc /passwd 파일에 무엇이 있습니까?
이 파일에는 모든 사용자가 읽을 수있는 기본 사용자 계정 정보가 포함되어 있습니다. 각 줄은 사용자 계정을 나타내며 콜론으로 분리 된 7 개의 필드를 포함합니다.
사용자 이름 : x : uid : gid : home_directory : shell
- 사용자 이름 : 로그인하는 데 사용되는 이름입니다.
- X : 암호가
/etc/shadow
에 저장되어 있음을 나타냅니다. - UID : 사용자 ID 번호 (루트의 경우 0, 1–999 시스템 계정, 1000 명의 일반 사용자).
- GID : 1 차 그룹 ID.
- 주석 : 전체 이름 또는 연락처 정보에 대한 선택 필드.
- Home_directory : 사용자의 홈 디렉토리로가는 경로.
- 쉘 : 프로그램은 로그인시 출시되었습니다 (일반적으로 쉘 같은
/bin/bash
).
로그인 쉘 (예 : /usr/sbin/nologin
)과 낮은 UID가있는 시스템 계정이없는 서비스 계정을 종종 볼 수 있습니다.
/etc /shadow가 존재하는 이유는 무엇입니까?
/etc/passwd
에 직접 비밀번호를 저장하는 것은 해당 파일이 세계적으로 읽을 수 있어야하므로 보안 위험이됩니다. 그렇기 때문에 /etc/shadow
소개 된 이유 - 민감한 로그인 정보를 보유하고 있으며 루트로만 읽을 수 있습니다.
/etc/shadow
의 각 줄은 다음과 같습니다.
사용자 이름 : $ HASH : ZENT_LAST_CHANGE : MIN_AGE : MAX_AGE : WARN_PERIOD : FREPIRE_DATE : 비활성화
- $ 해시 : 암호화 된 암호 (또는
*
,!
,!!
등, 잠금 또는 만료 된 경우). - 이후의 _last_change : 1970 년 1 월 1 일 이후의 날에는 비밀번호가 마지막으로 변경되었습니다.
- Min_age : 비밀번호를 변경하기 전 최소 일.
- max_age : 최대 일 일 암호는 유효합니다.
- WARN_PERIOD : 비밀번호 전 며칠 전 사용자가 경고하기 위해 만료됩니다.
- expire_date : 계정이 만료되는 1970 년 1 월 1 일 이후의 날.
- 비활성화 : 계정이 잠겨질 때까지 비밀번호 만료 후 며칠.
이 설정을 통해 관리자는 비밀번호 정책을 시행하고 계정 만료를 안전하게 관리 할 수 있습니다.
이 파일과 상호 작용하는 일반적인 도구
여러 명령 줄 유틸리티는 직접 편집하지 않고 이러한 파일을 안전하게 수정하도록 설계되었습니다.
- 사용자 계정을 관리하기위한 userAdd , userDel , usermod .
- GroupAdd , GroupDel , GroupMod - 그룹 관리.
- Passwd - 사용자의 비밀번호를 변경합니다.
- Chage - 비밀번호 만료 정보를 조정합니다.
이러한 명령은 적절한 구문과 권한이 유지되도록하여 사용자 액세스 또는 시스템 무결성을 깨뜨릴 가능성을 줄입니다.
이 파일을 살펴볼 필요가있는 경우 :
-
cat /etc/passwd
사용하십시오 (안전) -
sudo cat /etc/shadow
사용하십시오 (높은 특권이 필요함)
직접 편집은 드물고 항상 백업해야합니다.
기본적으로 그게 다야.
위 내용은 /etc /passwd 및 /etc /shadow 파일의 목적은 무엇입니까?의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!

핫 AI 도구

Undress AI Tool
무료로 이미지를 벗다

Undresser.AI Undress
사실적인 누드 사진을 만들기 위한 AI 기반 앱

AI Clothes Remover
사진에서 옷을 제거하는 온라인 AI 도구입니다.

Clothoff.io
AI 옷 제거제

Video Face Swap
완전히 무료인 AI 얼굴 교환 도구를 사용하여 모든 비디오의 얼굴을 쉽게 바꾸세요!

인기 기사

뜨거운 도구

메모장++7.3.1
사용하기 쉬운 무료 코드 편집기

SublimeText3 중국어 버전
중국어 버전, 사용하기 매우 쉽습니다.

스튜디오 13.0.1 보내기
강력한 PHP 통합 개발 환경

드림위버 CS6
시각적 웹 개발 도구

SublimeText3 Mac 버전
신 수준의 코드 편집 소프트웨어(SublimeText3)

LinuxCanRunonOnModestHardWareWithSpecificminIumpiRements.a1ghzprocessor (x86orx86_64)는 withedual-corecperececended.r AMSHOUDDBEATLEAST512MBFORCOMMAND-LINEUSOR2GBFORDESKTOPENVIRONTMENTS.DISKSPACEREQUIRESAMINIMUMOF5–10GB, 그러나 25GBISBETTERFORAD

실수로 시스템 디스크를 삭제하지 않도록 대상 하드 디스크 장치 이름 (예 : /dev /sda)을 확인하십시오. 2. sudoddif =/dev/Zeroof =/dev/sdxbs = 1mstatus = 전체 디스크에서 0 값을 덮어 쓰기위한 진행 상황 대부분의 시나리오에 적합합니다. 3. 3 개의 랜덤 데이터 덮어 쓰기에 sudoshred-v-n3/dev/sdx를 사용하여 복원 할 수 없는지 확인하십시오. 4. 선택적으로 파괴적인 쓰기 테스트를 위해 SudobadBlocks-WSV/Dev/SDX를 실행합니다. 마지막으로 sudohexdump-c/dev/sdx | head를 사용하여 모두 제로인지 확인하고 완벽한 안전 지우기를 확인하십시오.

Linux의 사용자가 일반적으로 사용하는 userAdd 또는 AddUser 명령을 추가하십시오. 1. userAdd를 사용하는 경우 비밀번호와 홈 디렉토리를 수동으로 설정해야합니다. -M 매개 변수를 추가하여 홈 디렉토리를 만듭니다. 2. -s, -g 및 -u와 같은 매개 변수를 통해 쉘, 그룹 및 UID를 지정할 수 있습니다. 3. AddUser는 대화식 명령으로, 초보자가 구성을 자동으로 완료하는 데 적합합니다. 4. 권한, 사용자 이름 고유성 및 홈 디렉토리 권한에주의를 기울이십시오. 5. 사용자 델은 실수로 사용자와 홈 디렉토리를 삭제하는 데 사용될 수 있습니다. 이러한 주요 포인트를 마스터하면 사용자가 효율적이고 안전하게 관리 할 수 있습니다.

Linux에는 명령 도움말을 얻는 4 가지 방법이 있습니다. 먼저 -help를 사용하여 기본 사용법을보십시오. 이는 일반적인 옵션과 명령의 매개 변수를 빠르게 이해하는 데 적합합니다. 둘째, Man을 사용하여 완전한 사람 페이지를보고 자세한 명령 설명과 예를 제공하십시오. 셋째, 정보를 사용하여 GCC 및 Make와 같은 복잡한 명령의 정보 탐색에 적합한 구조화 된 도움을 볼 수 있습니다. 넷째, Linux China, StackoverFlow 및 기타 플랫폼과 같은 네트워크 리소스 및 커뮤니티를 참조하여 중국 자료를 얻거나 특정 문제를 해결하십시오. 초보자는 help와 man에서 단계별로 마스터하는 것이 좋습니다.

Linux 시스템 정보 및 버전을 알고 싶다면 다음 단계를 사용할 수 있습니다. 1. LSB_RELEASE-A를 사용하여 분포 정보를보십시오. 2. /etc /os 릴리스 파일을보고 버전 세부 정보를 얻으십시오. 3. Uname-R 또는 Uname-MRS를 사용하여 커널 버전 및 시스템 아키텍처를 확인하십시오. 4. 하드웨어 정보를 얻으려면 LSCPU, Free-H 또는 DMideCode (루트 권한이 필요)를 실행하십시오. 위의 방법은 다른 분포에 적용 할 수 있으며 일부 명령에는 설치 또는 권한 조정이 필요할 수 있습니다.

Linux Foundation은 Linux Foundation Certified IT Associate (LFCA)로 알려진 새로운 사전 전문 IT 인증을 공개했습니다. 기본 시스템 관리자와 같은 기본 IT 개념을 테스트하는 데 중점을 둔 새로운 엔트리 레벨 인증입니다.

CSV 파일을 처리하고 구조화 된 테이블 형식으로 출력을 생성 할 필요가 있습니까? 얼마 전까지 만해도, 나는 제대로 형식화되지 않은 지저분한 파일을 다루고있었습니다. 각 열 사이에 과도한 공간이 있었고

Linux 시스템의 호스트 파일을 수정하려면 관리자 권한으로 편집해야합니다. 1. 호스트 파일은/etc/디렉토리에 있으며 Cat/etc/호스트를 볼 수 있습니다. 2. Sudo를 사용하여 Nano/Vim/Gedit과 같은 편집자로 수정하면 형식은 IP 주소와 호스트 이름입니다. 3. 수정 후 DNS 캐시를 지우거나 NetworkManager 서비스를 다시 시작하여 발효해야 할 수도 있습니다. 4. 올바른 형식에주의를 기울이고, 자주 수정을 피하고, 안전하게 작동 할 불확실한 항목에 대해 의견을 제시하십시오.
