3.1 Identification / Authentification

• La liste des utilisateurs du système est généralement dans le fichier /etc/passwd accessible en lecture à tous les utilisateurs.

• Le mot de passe chiffré est rangé dans le fichier /etc/shadow

• Le fichier /etc/shadow ou son équivalent n'est pas accessible aux utilisateurs.
  • Le mot de passe même chiffré n'est plus accessible à la lecture.

• Le changement de mot de passe s'effectue par la commande passwd (yppasswd dans le cas de NIS) qui demande l'ancien mot de passe avant de demander deux fois le nouveau.

Cours Sécurité Linux

Page suivante Page précédente Table des matières