免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 4537 | 回复: 5

[FreeBSD] FreeBSD的master.passwd和passwd两个有什么区别 [复制链接]

论坛徽章:
0
发表于 2009-04-05 17:56 |显示全部楼层
发现FreeBSD除了有passwd文件外,竟然还有个master.passwd文件,这是做什么的?谢谢!

论坛徽章:
0
发表于 2009-04-05 18:15 |显示全部楼层
发现 FreeBSD 除了有 passwd 和 master.passwd 文件外,竟然还有 pwd.db 和 spwd.db 这两个文件,这是做什么的?谢谢!

论坛徽章:
0
发表于 2009-04-05 18:25 |显示全部楼层
passwd文件是由pwd_mkdb根据master.passwd文件生成的,不过删除了master.passwd中的class,change,expire字段,并且passwd中的密码字段被以*号码代替。
master.passwd是只读的,并且只能有root读写。你可以看看passwd,所有的密码都是以*代替,而master.passwd中的密码字段是经过加密的(Server用户是用*代替的,root和以后加入的用户的密码是用MD5加密过),其中以$1$开头的表明是以MD5加密过的,以$2a$开头的是以Blowfish算法加密的。不过FreeBSD默认用MD5.
等待高人讲解。。。。。

论坛徽章:
0
发表于 2009-04-05 18:26 |显示全部楼层

论坛徽章:
0
发表于 2009-04-05 18:33 |显示全部楼层
我贴我贴贴贴贴贴贴贴贴贴贴贴贴贴贴贴贴贴贴贴贴贴贴贴贴贴贴贴贴贴贴贴贴贴贴贴贴贴贴贴贴贴贴贴贴贴贴贴贴贴

另一种更直接的管理用户的方式是直接编辑口令文件的内容。这是Unix早期常见的做法,但随着Unix的发展,当前的Unix使用shadow的方法保存加密口令数据,用户数据不仅保存在passwd文件中,而真实的口令等内容被系统保存在另一个口令文件中,必须同时修改这两个口令文件,使其保持一致才可以。因此不能直接使用vi等编辑器来编辑一个/etc/passwd文件,而应该使用系统提供的vipw命令修改这口令文件,并同时写入两个文件。出于安全的考虑,vipw将使用一个内部编辑器(与vi相同)编辑master.passwd文件,保存时同步这两个口令文件。事实上master.passwd文件才是真正的口令文件,单独改变/etc/passwd文件,对用户数据没有影响。

  由于系统中会反复读取用户口令,而在普通文本形式的passwd文件中查找用户的速度与用户数量是一种线性关系,当用户数量一多,查找效率就急剧下降。而数据库的形式更适合这些经常发生的查找任务,因为数据库将自动维护数据的索引,这些索引可以用来提高查找效率。FreeBSD中提供了一种简单的的标准数据库文件格式,口令文件可以使用这种 db数据格式来提高性能。因此口令文件有对应的数据库形式:/etc/pwd.db和/etc/spwd.db,用来获得用户信息的系统调用事实上首先查询这两个数据库文件,而由系统来自动维护这两个数据库文件与前两个passwd文件同步。系统管理者可以使用pwd_mkdb来从文本形式的口令文件来生成数据库文件。通常,普通文本形式的passwd 文件只适合于有几百帐号的系统,而db数据库形式适合一万以上帐号的系统。

论坛徽章:
0
发表于 2009-04-05 18:43 |显示全部楼层
二楼的话帮我解决了这个问题
http://bbs3.chinaunix.net/thread-1421997-1-1.html

三楼的话让我知道了两个passwd文件的区别

谢谢两位!

[ 本帖最后由 linuxkumao 于 2009-4-5 18:47 编辑 ]
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP