linux - 是否有* nix操作系统，其中/etc/shadow的所有者不是root？

Question

Closed. This question is off-topic. It is not currently accepting answers. Learn more。
想改进这个问题吗？ Update the question所以堆栈溢出的值小于aa>。
去年关门了。
在Ubunbu等流行的Linux系统中， /etc/shadow数据库的所有者是 root。影子数据库的所有者不是根用户，有没有*nix？

最佳答案

不。
影子文件的目的是向系统中的所有其他用户隐藏每个用户的密码哈希字符串，除了让根用户拥有该文件之外，没有其他方法可以做到这一点。
当时，/etc/passwd文件在第二个字段中包含了密码散列，任何人都可以看到它，而且它是足够安全的，因为当时所需的计算能力通常太高，无法使用此散列值进行攻击。随着“crack”和常见密码文本以及用于猜测的变体的出现，最终使密码散列可见成为一个现实的安全问题，这导致采用/etc/shadow来保持与传统方法的兼容性，同时适当地隐藏密码散列。

关于linux - 是否有* nix操作系统，其中/etc/shadow的所有者不是root？ ，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/50864258/

上一篇：c - 文件指针是否导致代码中的段错误

下一篇：linux - sed 用于打印两个不同的单词

相关文章：

php - simpleSAMLphp SP 元数据返回 http 的 entityID 而不是预期的 https

c - 我缺少什么 openGL 包？

php - php md5() 命令和 Linux md5pass 命令的区别

cryptography - 我如何生成一个加密的密码字符串，因为它在/etc/shadow 中？

java - 有没有办法验证文件是否是Java中的特殊 block 文件？

linux - 在 Linux 上开始使用 Latex

c++ - 保护/etc/passwd 和/etc/shadow 不被并发访问

java - 使用 JAVA 更改 UNIX 密码

android - Android操作系统是否有/etc/passwd、/etc/shadow、/etc/group等文件？

Answer 1

不。
影子文件的目的是向系统中的所有其他用户隐藏每个用户的密码哈希字符串，除了让根用户拥有该文件之外，没有其他方法可以做到这一点。
当时，/etc/passwd文件在第二个字段中包含了密码散列，任何人都可以看到它，而且它是足够安全的，因为当时所需的计算能力通常太高，无法使用此散列值进行攻击。随着“crack”和常见密码文本以及用于猜测的变体的出现，最终使密码散列可见成为一个现实的安全问题，这导致采用/etc/shadow来保持与传统方法的兼容性，同时适当地隐藏密码散列。