f/etc/security/passwd ファイル

目的

パスワード情報が入っています。

説明

/etc/security/passwd ファイルは、パスワード情報を持つスタンザを含む ASCII ファイルです。 各スタンザは、ユーザー名とそれに続く : (コロン) によって識別され、 属性=値。 の形式の属性が含まれます。 各属性は改行文字で終了し、各スタンザは追加の改行文字で終了します。

各スタンザは、以下の属性を持つことができます。

パスワード コマンドまたは pwdadm (パスワード) コマンドは、パスワードを更新するときに、 パスワード 属性と 最終更新 属性の値を追加します。また、別のユーザーのパスワードを変更するために使用する場合は、 フラグ ADMCHG (R) 属性の値を追加します。

このファイルへのアクセスは、この目的のために定義されたシステム・コマンドおよびサブルーチンを介して行う必要があります。 その他のアクセスは、将来のリリースではサポートされない可能性があります。 ユーザーは パスワード コマンドを使用して自分のパスワードを更新でき、管理者は pwdadm (パスワード) コマンドを使用してパスワードとパスワード・フラグを設定でき、root ユーザーは パスワード コマンドを使用して他のユーザーのパスワードを設定できます。

ユーザーおよびグループの属性およびその他の情報が保管される場所については、「ファイル」セクションを参照してください。

各ユーザー名は /etc/passwd ファイルに入っていなければなりませんが、各ユーザー名を /etc/security/passwd ファイルにリストする必要はありません。 認証属性 auth1 および auth2 が /etc/security/user ファイルに定義されている場合、ユーザーは別のユーザーの認証名を使用することができます。 例えば、ユーザー tom の認証属性により、そのユーザーは /etc/security/passwd ファイル内のエントリーを使用して認証を行うことができます。

セキュリティー

アクセス制御: このファイルは、root ユーザーにのみ読み取り (r) アクセス権限と書き込み (w) アクセス権限を付与する必要があります。

監査イベントは次のとおりです。

例

以下の行は、 /etc/security/passwd ファイル内のパスワード情報が、指定されたユーザーのパスワードの更新に制限がない root ユーザーのみが使用できることを示しています。

flags = ADMIN,NOCHECK  

ユーザーの標準的なスタンザでのこの行の例smithfollows:

smith:
  password = MGURSj.F056Dj
  lastupdate = 623078865
  flags = ADMIN,NOCHECK 

このpassword暗号化されたパスワードが表示されます。 このlastupdate行には、パスワードが最後に変更されたエポック以降の秒数が示されます。 このflags行には 2 つのフラグが表示されます。 管理者 フラグは、root ユーザーのみが情報を使用できることを示し、 確認なし フラグは、指定されたユーザーのパスワードを更新する際に root ユーザーに制限がないことを示します。

ファイル