<< Back to man.lupaworld.com

6.54. Shadow-4.0.9

Shadow 包含用于在安全方式下处理密码的程序。

预计编译时间: 0.4 SBU
所需磁盘空间: 13.7 MB
安装依赖于: Bash, Binutils, Bison, Coreutils, Diffutils, GCC, Gettext, Glibc, Grep, Make, Sed

6.54.1. 安装 Shadow

为编译 Shadow 做准备:

./configure --libdir=/lib --enable-shared

禁止安装 groups 程序,Coreutils 软件包提供了一个更好的版本:

sed -i 's/groups$(EXEEXT) //' src/Makefile
sed -i '/groups/d' man/Makefile

编译软件包:

make

安装软件包:

make install

Shadow 使用两个文件来为系统设置身份认证。下面安装这两个设置文件:

cp etc/{limits,login.access} /etc

不使用默认的 crypt 方法, 而使用更为安全的 MD5 算法用于密码加密, 它同样允许密码长于8个字符。为用户邮箱改变陈旧的 /var/spool/mail 地址是同样有必要的。而 Shadow 默认普遍使用 /var/mail 地址。所有这些都可以通过在拷至目标地点之前,对相应的设置文件进行更改来达到:

sed -e's@#MD5_CRYPT_ENAB.no@MD5_CRYPT_ENAB yes@' \
    -e 's@/var/spool/mail@/var/mail@' \
    etc/login.defs.linux > /etc/login.defs

移动一些放错位置的符号连结或程序至其正确位置:

mv /usr/bin/passwd /bin

移动 Shadow 的动态库到一个更为合适的地方:

mv /lib/libshadow.*a /usr/lib
rm /lib/libshadow.so
ln -sf ../../lib/libshadow.so.0 /usr/lib/libshadow.so

useradd 程序的 -D 选项要求 /etc/default 目录的存在以便程序能够正常工作:

mkdir /etc/default

6.54.2. 配置 Shadow

这个软件包中含有用来增加、修改和删除用户或组的工具,设置和更改他们的密码,和执行另一个管理级别的任务。为了获得对 password shadowing 的完全解释,请参见 doc/HOWTO 文件,它在一个解包后的原码目录树中。假如要使用 Shadow 支持,请注意那些需要对密码进行校验的程序(如显示管理器、FTP 程序、pop3进程等)必须兼容 Shadow。也就是说,他们需要能够与影子密码一起工作。

为了使用影子密码,运行以下指令:

pwconv

为使用组影子密码,运行:

grpconv

正常情况下,密码将仍没有被创建。但是,如果要在这之后再返回本处以使影子有效,可以通过用命令 passwd 来重置所有当前用户的密码,或是命令 gpasswd 用于对组密码进行相应修改。

6.54.3. 设置 root 密码

root 用户选择一个密码并通过运行以下命令来进行设置:

passwd root

6.54.4. Shadow 的内容

安装的程序: chage, chfn, chpasswd, chsh, expiry, faillog, gpasswd, groupadd, groupdel, groupmod, grpck, grpconv, grpunconv, lastlog, login, logoutd, mkpasswd, newgrp, newusers, passwd, pwck, pwconv, pwunconv, sg(链接到 newgrp), useradd, userdel, usermod, vigr (链接到 vipw), vipw
安装的库: libshadow.[a,so]

简要描述

chage

用于设置必须对密码进行更改的最大间隔天数

chfn

用于对用户的全名及其他信息进行修改

chpasswd

用于对一整个系列的用户账号密码进行更新

chsh

用于更改一个用户的默认的登录 shell

expiry

检查并加强当前的密码过期策略

faillog

用于检查记录登录失败的日志,或是设置账户在被锁定前最大的登录失败次数,亦可用于重置登录失败的次数

gpasswd

用来增加和删除组中的成员和管理员

groupadd

用指定的名称建一个组

groupdel

删除指定名称的组

groupmod

用来修改所指定组的名称或 GID

grpck

检验组文件 /etc/group/etc/gshadow 的完整性

grpconv

从正常组文件中创建或更新一影子组文件

grpunconv

/etc/gshadow 更新 /etc/group 并将前者删除

lastlog

报告最近的所有用户的登录或是所指定用户的登录

login

被系统用来允许用户进行登录

logoutd

一个后台程序,用来加强对登录时间和端口进行限制

mkpasswd

生成随机密码

newgrp

用来在登录会话期间对当前的 GID 进行修改

newusers

用来对一整个系列的用户账户进行创建或更新

passwd

用来对一个用户或组账户进行密码修改

pwck

校验密码文件 /etc/passwd/etc/shadow 的完整性

pwconv

从一个正常的密码文件中创建或更新一影子密码文件

pwunconv

/etc/shadow 更新 /etc/passwd 并删除前者

sg

当一个用户的 GID 被设置到所给的组时执行所指定的命令

su

用另一个用户和组ID来运行一个 shell

useradd

用所给名称建立一个新的用户或更新默认新用户的信息

userdel

删除所指定的用户账户

usermod

用来更改所给用户的登录名、用户标识(UID)、shell、最初组、主目录等

vigr

编辑 /etc/group/etc/gshadow 文件

vipw

编辑/etc/passwd/etc/shadow 文件

libshadow

包含了本包中大部分程序所用到的函数。