Linux下的用户口令及其安全性_网络安全_学习笔记★闵涛★计算机学习电脑编程软硬件技巧


	转至繁体中文版	\| 网站首页 \| 图文教程 \| 资源下载 \| 站长博客 \| 图片素材 \| 武汉seo \| 武汉网站优化 \|

Linux下的用户口令及其安全性

作者：闵涛文章来源：闵涛的学习笔记点击数：1163 更新时间：2008/2/15 8:36:00

Linux使用基本知识:用户﹑口令﹑文件存取权限及安全性

用户主目录﹑超级用户及增加其他用户

对一般用户而言，硬盘上可以进行写操作的地方可能只有自己的主目录，它位于“/home/用户名”下。

/home目录是保存所有用户文件的，其中包括用户设置、程序配置文件、文档、数据、netscape的缓存文件以及用户邮件等等。普通用户仅仅可以在自己的主目录下创建新的子目录来组织您的文件。并且在没有赋予其他用户普通用户权限的情况下，其他用户是无权读写您主目录下的内容的。

除了自己的主目录外，一般用户是可以查找﹑读﹑执行系统内其它目录中的文件的，但是一般情况下，他们不能修改或移动这些文件。

超级用户(也称为“root”)是一个具有修改系统中任何一个文件权力的特别账号。在日常工作中，最好不要使用超级用户账号进入系统，因为任何错误操作都可能导致巨大的损失。由于超级用户账号是系统建立后提供的唯一一个账号，因此，您需要建立和使用一个一般用户账号进行日常工作。

超级用户root可以创建新的用户账号，例如下面的命令将建立一个名为joe的新用户。 # adduser joe
# passwd joe (键入joe的口令)

root可以在不知道用户当前口令的前提下，修改任何一个用户的口令(口令是用一个单向加密算法加密的，并且将加密结果保存在文件/etc/passwd中，而原始口令并不保存)。当您注册时，键入的口令同样被一个单向加密算法计算，并将结果与保存在/etc/passwd中的值进行比较。

Linux采用了将管理员和一般用户分开的策略，这种策略保证了系统的健壮性，同时也使Linux下的病毒难以编写(用户编写的程序仅对自己的目录有写权限，而与操作系统的其它部分是隔离开的)。

一般情况下，用户在第一次注册时需要立即修改自己的口令。命令如下： $ passwd
(current)Unix Password [键入老的口令字]
New Unix Password [键入新的口令字]
Retype New UNIX password [再一次键入新的口令字]

出于安全考虑，您键入的口令是不会回显在屏幕上的。

口令的安全性

脆弱的口令是系统不安全的最主要原因，下面是一些不安全的口令的例子。

1．把单词“password”作为口令；

2．把自己或他人的姓名或注册名作为口令；

3．把公司名，部门名或组名作为口令；

4．把生日作为口令；

5．把口令写在日历上或计算机旁边；

6．使用某个字典里的单词或常用词语；

一个好的口令字应该是至少6个字母长，其中包含了字母和数字，并且应该经常修改。

系统管理员可以通过配置程序来设定口令的安全策略。例如，您可以以root身份启动linuxconf实用程序：

# linuxconf

在菜单user account ê policies ê password & account policies下配置口令。

[C语言系列]C# 和 Linux 时间戳转换  [Web开发]PHP flock文件锁介绍
[Web开发]flock() Linux下的文件锁  [电脑应用]Linux下的六个免费的虚拟主机管理系统介绍
[电脑应用]Linux数据库大比拚  [Web开发]解决在VS2005、VWD中创建用户时提示““密码最短长…
[操作系统]在Windows中玩转Linux操作系统  [办公软件]Office(Word,Excel)密码破解软件(Office Password…
[办公软件](解除)破解Excel文件密码保护的方法与(解除)破解原…  [办公软件]如何设置Excel(*.xls)文件密码(给Excel文件加密)(…

教程录入：mintao 责任编辑：mintao

上一篇教程： Vista中的防火墙使用10大注意事项

下一篇教程：浅析防火墙与路由器的安全配置

【字体：小大】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】

注：本站部分文章源于互联网，版权归原作者所有！如有侵权，请原作者与本站联系，本站将立即删除！本站文章除特别注明外均可转载，但需注明出处！ [MinTao学以致用网]

　网友评论：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！）

同类栏目

· QQ技巧 · 网络安全
· 网络技术

热门推荐

没有教程

赞助链接

闵涛博文

500 - 内部服务器错误。

您查找的资源存在问题，因而无法显示。

鄂公网安备 42011102001154号

站长：MinTao ICP备案号：鄂ICP备11006601号-18

闵涛站盟:医药大全-武穴网。A打造B、C、D……