<< Back to man.ChinaUnix.net

6.54. Shadow-4.0.9

Shadow 包含用于在安全方式下处理密码的程序。

预计编译时间: 0.4 SBU
所需磁盘空间: 13.7 MB
安装依赖于: Bash, Binutils, Bison, Coreutils, Diffutils, GCC, Gettext, Glibc, Grep, Make, Sed

6.54.1. 安装 Shadow

[Note]

注意

如果你打算强制使用高强度密码,请参考 http://www.linuxfromscratch.org/blfs/view/svn/postlfs/cracklib.html 以获得如何在安装 Shadow 之前先安装 Cracklib 的指导。然后在下面的 configure 命令中加入 --with-libcrack 项。

为编译 Shadow 做准备:

./configure --libdir=/lib --enable-shared

禁止安装 groups 程序,Coreutils 软件包提供了一个更好的版本:

sed -i 's/groups$(EXEEXT) //' src/Makefile
sed -i '/groups/d' man/Makefile

编译软件包:

make

安装软件包:

make install

Shadow 使用两个文件来设置系统的身份认证。下面安装这两个设置文件:

cp -v etc/{limits,login.access} /etc

不使用默认的 crypt 加密方法, 而使用更为安全的 MD5 对密码进行加密, 并且它同样允许密码长于 8 个字符。同时将用户邮箱位置从过时的 /var/spool/mail 修改到 /var/mail 是也有必要的(Shadow 普遍默认使用这个位置)。这两件事都可以通过在将相应的配置文件复制至目标位置之前,对其进行更改来达到:

[Note]

注意

如果你在编译 Shadow 时启用了 Cracklib 支持,请在下面的 sed 命令中插入:

-e 's@DICTPATH.*@DICTPATH\t/lib/cracklib/pw_dict@'
sed -e's@#MD5_CRYPT_ENAB.no@MD5_CRYPT_ENAB yes@' \
    -e 's@/var/spool/mail@/var/mail@' \
    etc/login.defs.linux > /etc/login.defs

移动一些放错位置的符号连结或程序到正确位置:

mv -v /usr/bin/passwd /bin

移动 Shadow 的动态库到一个更为合适的地方:

mv -v /lib/libshadow.*a /usr/lib
rm -v /lib/libshadow.so
ln -sfv ../../lib/libshadow.so.0 /usr/lib/libshadow.so

useradd 程序的 -D 选项要求存在 /etc/default 目录以便程序能够正常工作:

mkdir -v /etc/default

6.54.2. 配置 Shadow

这个软件包中含有用来增加、修改和删除用户或组、设置和更改他们的密码、和执行其他管理任务的工具。为了获得对 password shadowing (影子密码) 的完全解释,请参见 doc/HOWTO 文件,它在解包后的原码目录树中。假如要使用 Shadow 支持,请注意那些需要对密码进行校验的程序(如显示管理器、FTP 程序、pop3进程等)必须兼容 Shadow 。也就是说,他们需要能够与影子密码一起工作。

为了使用影子密码,运行以下指令:

pwconv

为使用组影子密码,运行:

grpconv

正常情况下,密码将仍没有被创建。但是,如果要在这之后再返回本处以使影子有效,可以通过用命令 passwd 来重置所有当前用户的密码,或是命令 gpasswd 用于对组密码进行相应修改。

6.54.3. 设置 root 密码

通过运行以下命令来设置 root 用户的密码:

passwd root

6.54.4. Shadow 的内容

安装的程序: chage, chfn, chpasswd, chsh, expiry, faillog, gpasswd, groupadd, groupdel, groupmod, grpck, grpconv, grpunconv, lastlog, login, logoutd, mkpasswd, newgrp, newusers, passwd, pwck, pwconv, pwunconv, sg (链接到 newgrp), useradd, userdel, usermod, vigr (链接到 vipw), vipw
安装的库: libshadow.[a,so]

简要描述

chage

用于设置必须对密码进行更改的最大间隔天数

chfn

用于对用户的全名及其他信息进行修改

chpasswd

用于对一整个系列的用户账号密码进行更新

chsh

用于更改一个用户的默认的登录 shell

expiry

检查并加强当前的密码过期策略

faillog

用于检查记录登录失败的日志,或是设置账户在被锁定前最大的登录失败次数,亦可用于重置登录失败的次数。

gpasswd

用来增加和删除组中的成员和管理员

groupadd

用指定的名称建一个组

groupdel

删除指定名称的组

groupmod

用来修改所指定组的名称或 GID

grpck

校验组文件 /etc/group/etc/gshadow 的完整性

grpconv

从正常组文件中创建或更新一影子组文件

grpunconv

/etc/gshadow 更新 /etc/group 并将前者删除

lastlog

报告最近的所有用户的登录或是所指定用户的登录

login

被系统用来允许用户进行登录

logoutd

一个后台程序,用来加强对登录时间和端口进行限制

mkpasswd

生成随机密码

newgrp

用来在登录会话期间对当前的 GID 进行修改

newusers

用来对一整个系列的用户账户进行创建或更新

passwd

用来对一个用户或组账户进行密码修改

pwck

校验密码文件 /etc/passwd/etc/shadow 的完整性

pwconv

从一个正常的密码文件中创建或更新一影子密码文件

pwunconv

/etc/shadow 更新 /etc/passwd 并删除前者

sg

当一个用户的 GID 被设置到所给的组时执行所指定的命令

su

用另一个用户和组ID来运行一个 shell

useradd

用所给名称建立一个新的用户或更新默认新用户的信息

userdel

删除所指定的用户账户

usermod

用来更改所给用户的登录名、用户标识(UID)、shell、最初组、主目录等

vigr

编辑 /etc/group/etc/gshadow 文件

vipw

编辑 /etc/passwd/etc/shadow 文件

libshadow

包含了本包中大部分程序所用到的函数