sslug-teknik team mailing list archive
-
sslug-teknik team
-
Mailing list archive
-
Message #11057
Re: Kan man fjerne shadow passwords
> Hvis man har valgt shadow passwords ved installation af
> RH 6.0, og gerne vil af med dem igen, kan man det? Det
> er ikke nok at konvertere passwd filen tilbage.
Det kan du godt - brug 'pwunconv' til dette - men hvorfor
ønsker du at gøre dette. Shadow-passwords er betydeligt
mere sikre end almindelig passwords, da alle og enhver må
læse /etc/passwd (en ondsindet bruger kan f.eks. kopiere
de krypterede passwords fra password-filen, og bruge et
cracker-program til at finde f.eks. root-passwordet), mens
det kun er root, der må læse /etc/shadow (i /etc/passwd er
passwordet erstattet med en asterisk "*".)
#Mark
References