Article View: pl.comp.os.hp-ux
Article #68Re: Shadow password
From: Andrzej Bort
Date: Tue, 11 Mar 1997 07:50
Date: Tue, 11 Mar 1997 07:50
43 lines
2645 bytes
2645 bytes
Administrator Systemu <root@capella.ae.poznan.pl> pisał(a): > Antek Sawicki (tenox@waw.ids.edu.pl) wrote: > : On Fri, 28 Feb 1997, Rafal Walczak wrote: > : > Pracuje pod HP-UX v 9 i takie pytanko. Czy mozna gdzies znalezc shadow > : > passwords dla tego systemu i uaktualnione odpowiednio login itp. > : Tak - w SAM'ie musisz wlaczyc 'trusted system' - on sam zaklada > : cos podobnego do shadow-ow > : > Czy w v 10 jest juz to dolaczone. > : tak - na tej samej zasadzie > tyle ze 10.X nie robi shadow tylko baze tcb w ktorej kzdy uzytkownik ma swoj > wlasny plik z informacjami z passwd, crypted passwd, las successful , > last unsuccessful login i status locked. Do tego jeszcze parę innych rzeczy: skopiowane z /etc/passwd i przerobione na format TCB username i UID, AuditID number - coś takiego, co określa użytkownika jako unikalnego w czasie całego życia systemu (no, może od ostatniej instalacji systemu). Jak usuniesz jakiegoś usera i dodasz potem innego usera, to UID będzie mógł być taki sam, AuditID nie. AuditID jest inny. Teoretycznie możliwa jest sytuacja, że AuditID się powtórzy, ale... musiałbyś wprowadzić mnóstwo userów... Dokładniej 2^32 - 1 (albo 2^31 - 1, nie jestem do końca pewien). Bo HPUX (przynajmniej v10.20) trzyma UIDa na long'ach. Last succesful/unsuccesful password change last succesful/unsuccesful tty Do tego w systemach, w których ustawiona jest max. ilość niepoprawnych logowań do systemu, jest także przechowywana ta informacja (np. można ustawić tak, że system blokuje konto usera po np. 3 nieudanych próbach wejścia do systemu). -- -- Andrzej Bort Technical University of Silesia, Computer Center -- E-mail: bort@polsl.gliwice.pl (ISO,MIME compatible) IRC: Juan -- Office phone:(48 32)37-15-69 http://www.gliwice.pl/~bort (with PGP key) -- ABOVE OPINIONS ARE PERSONALLY MINE. --
Technical Details
Message-ID:
<5g32sl$ocl@info.nask.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!pingwin.icm.edu.pl!news.icm.edu.pl!uw.edu.pl!news.nask.pl!zeus.polsl.gliwice.pl!not-for-mailReferences:
<3316EA73.359D@ns.bg.pl> <Pine.LNX.3.95.970228164627.30081A-100000@rhea.waw.ids.edu.pl> <5g16r8$hm1@math.amu.edu.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!pingwin.icm.edu.pl!news.icm.edu.pl!uw.edu.pl!news.nask.pl!zeus.polsl.gliwice.pl!not-for-mail From: Andrzej Bort <bort@zeus.polsl.gliwice.pl> Newsgroups: pl.comp.os.hp-ux Subject: Re: Shadow password Date: 11 Mar 1997 07:50:45 GMT Organization: Politechnika Slaska, Gliwice Lines: 43 Message-ID: <5g32sl$ocl@info.nask.pl> References: <3316EA73.359D@ns.bg.pl> <Pine.LNX.3.95.970228164627.30081A-100000@rhea.waw.ids.edu.pl> <5g16r8$hm1@math.amu.edu.pl> NNTP-Posting-Host: zeus.polsl.gliwice.pl Mime-Version: 1.0 X-Newsreader: TIN [UNIX 1.3 unoff BETA release 961101] Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit