Linux Certif

Toute la documentation sur la certification Linux LPI

Rechercher une page de manuel

shadow

NOME

shadow - file delle password cifrate

DESCRIZIONE

shadow contiene le informazioni sulle password cifrate per gli account degli utenti e, opzionalmente, le informazioni sulla durata delle password. Sono inclusi:

Nome di login

Password cifrata

Giorni a partire dal 1 gennaio 1970 in cui la password è stata cambiata l'ultima volta

Giorni prima dei quali la password non può essere cambiata

Giorni dopo i quali la password deve essere cambiata

Giorni prima della scadenza della password in cui l'utente viene avvertito

Giorni dopo la scadenza della password in cui l'account viene disabilitato

Giorni a partire dal 1 gennaio 1970 dopo i quali l'account viene disabilitato

Campo riservato

Il campo password non può essere vuoto. La password cifrata è composta da un numero compreso tra 13 a 24 di caratteri scelti da un alfabeto di 64 caratteri: da a fino a z, da A a Z, da 0 a 9, . e /. Facoltativamente, la password può iniziare con il carattere "$"; questo sta a indicare che la password cifrata è stata generata usando un algoritmo diverso da DES. Ad esempio, "$1$" significa che è stato usato un algoritmo basato su MD5.

Fare riferimento a crypt(3) per dettagli sul modo in cui questa stringa viene interpretata.

La data dell'ultimo cambio della password è espressa come il numero di giorni trascorsi dal 1 gennaio 1970. La passowrd non può essere cambiata nuovamente prima che sia passato il numero di giorni previsti, ma deve obbligatoriamente essere cambiata dopo il massimo numero di giorni. Se il numero minimo di giorni richiesti è superiore al numero massimo di giorni concessi, all'utente non è permesso cambiare la password.

Un account viene considerato inattivo e viene disabilitato se, dopo la scadenza, la password non viene cambiata entro il numero di giorni specificato. Inoltre, un account viene disabilitato il giorno specificato, senza tener conto di altre informazioni sulla scadenza della password.

Queste informazioni hanno la precedenza su qualunque informazione sulle password o sulla loro durata presente in /etc/passwd.

Questo file non deve essere leggibile dagli utenti se si vuole mantenere la sicurezza delle password.

FILE

/etc/passwd    - informazioni sugli account degli utenti

/etc/shadow    - informazioni sicure sugli account degli utenti

VEDERE ANCHE

chage(1), login(1), passwd(1), su(1), passwd(5), pwconv(8), pwunconv(8), sulogin(8)

AUTORE

Julianne Frances Haugh (jockgrrl@ix.netcom.com)

TRADUZIONE

 Isabella Ruocco <isacher@nettaxi.com>, 1999
 Giuseppe Sacco <eppesuig@debian.org>, 2005
 Danilo Piazzalunga <danilopiazza@libero.it>, 2005