https://arolstar52-zhtest.hf.space/index.php?action=history&feed=atom&title=Passwd
Passwd - 版本历史
2026-07-18T22:23:43Z
本wiki上该页面的版本历史
MediaWiki 1.43.9
https://arolstar52-zhtest.hf.space/index.php?title=Passwd&diff=18758&oldid=prev
2021年7月15日 (四) 07:26 imported>VulcanSphere
2021-07-15T07:26:44Z
<p></p>
<p><b>新页面</b></p><div>{{lowercase}}<br />
{{noteTA|G1=IT}}{{Infobox software<br />
| title = passwd<br />
| logo = <br />
| screenshot = Passwd screenshot.png<br />
| author = [[贝尔实验室]]<br />
| developer = 若干 [[开源软件|开源软件]] 以及 [[商业软件|商业软件]] 开发人员<br />
| operating system = [[Unix]], [[类Unix系统]], [[貝爾實驗室九號計畫|Plan 9]], [[Inferno|Inferno]]<br />
| platform = [[跨平台]]<br />
| genre = [[命令_(计算机)|命令]]<br />
}}<br />
'''passwd''' 是一个用于 [[UNIX|Unix]]，[[貝爾實驗室九號計畫|Plan 9]]，[[Inferno]] 和大多数[[类Unix系统|类 Unix 操作系统]]中用于更改用户密码的命令。用户输入的密码通过[[密钥派生函数]]运行，以创建新密码的[[散列函數|散列值]]，并将其保存。出于安全考虑，将不会保存输入的密码而仅保存生成的[[散列函數|散列值]]。<br />
<br />
当用户登录时，用户在登录过程中输入的密码将通过相同的[[密钥派生函数]]处理，并将生成的散列值与保存值进行比较。如果哈希值相同，则认为输入的密码正确，即用户已通过身份验证。从理论上讲，两个不同的密码可能会产生相同的哈希值。但是，[[密码散列函数]]在设计时的要求就是使得能够找到产生相同散列的密码极为困难，这在实际上不可行。因此，如果产生的散列与存储的散列匹配，则可以对用户进行身份验证。<br />
<br />
passwd 命令可用于更改本地帐户的密码，在大多数系统上，也可用于更改在分布式身份验证机制（如 [[網路資訊服務|NIS]]，[[Kerberos]] 或 [[轻型目录访问协议|LDAP]]）中管理的密码。<br />
<br />
passwd 文件和 shadow 文件是[[类Unix系统]]中用于记录[[用户名]]、[[用户ID]]和[[密碼 (認證)|用户密码]]等信息的文件，类似于[[Windows]]下的<code>%windir%\system32\registry\sam</code>文件。这两个文件通常位于<code>/etc</code>目录之下。同时，[[类Unix系统]]中可用<code>passwd</code>命令更改特定用户的密码。<br />
<br />
== passwd 文件 ==<br />
<code>/etc/passwd</code>文件是一个基于文本的平面文件数据库，存储了可以登录该系统的用户或拥有运行中进程所有权的其他操作系统用户的一系列[[用户]]信息。<br />
<br />
在许多操作系统中，该文件只是更通用的名称服务开关的许多可能后端之一。<br />
<br />
该文件的名称源自其最初的功能，因为它包含用于验证用户帐户[[密碼 (認證)|密码]]的数据。但是，在现代 [[UNIX|Unix]] 系统上，安全性敏感的密码信息通常使用影子文件或其他数据库实现方式存储在不同的文件中。<br />
<br />
<code>/etc/passwd</code>文件通常具有[[文件系统权限]]，尽管该文件只能由[[超级用户]]或通过使用一些特殊用途的特权命令来修改，但允许系统的所有用户读取（''世界可读''）。<br />
<br />
<code>/etc/passwd</code>文件是一个[[文本文件]]，每行一条记录，每条记录描述一个[[用戶帳號|用户帐户]]。每个记录由七个用[[冒号]]分隔的字段组成。文件中记录的顺序通常并不重要。<br />
<br />
示例如下：<syntaxhighlight lang="linux-config"><br />
jsmith:x:1001:1000:Joe Smith,Room 1007,(234)555-8910,(234)555-0044,email:/home/jsmith:/bin/sh<br />
</syntaxhighlight>字段从左到右依次为：<br />
<br />
# <code>jsmith</code>：用户名：用户登录操作系统时输入的字符串，即 [[logname]]。用户名在文件中列出的用户列表中必须是唯一的。<br />
# <code>x</code>：用于验证用户密码的信息；在现在的大多数用途中，此字段通常设置为“ x”（或“ *”或其他指示符），而实际密码信息存储在单独的影子文件中。在Linux系统上，将此字段设置为星号（“ *”）是禁用直接登录帐户但仍保留其名称的常用方法，而另一个可能的值是“ * NP *”，该值指示使用[[網路資訊服務|NIS]]服务器来获取密码。在没有有效的密码屏蔽的情况下，该字段通常包含用户密码的加密哈希值（与[[盐 (密码学)|盐]]结合使用）。<br />
# <code>1001</code>：[[用户标识符|用户标识号]]，操作系统将其用于内部目的。它不必是唯一的。<br />
# <code>1000</code>：组标识号，用于标识用户的主要组；该用户最初可能会访问此用户创建的所有文件。<br />
# <code>Joe Smith,Room 1007...</code>：Gecos字段，描述人员或帐户的注释。通常，这是一组用逗号分隔的值，包括用户的全名和联系方式。<br />
# <code>/home/jsmith</code>：用户[[家目录|主目录]]的路径。<br />
# <code>/bin/sh</code>：每次用户登录系统时启动的程序。对于交互式用户，这通常是系统的命令行解释器（[[殼層|shell]]）之一。<br />
<br />
== shadow 文件 ==<br />
{{Unix命令}}<br />
<br />
[[Category:電腦安全]]<br />
[[Category:配置文件]]<br />
[[Category:Unix]]<br />
[[Category:Unix用户管理和支持相关实用工具]]</div>
imported>VulcanSphere