怎样确认用户是锁定的，系统中哪些用户是可以用的

772790405

请教各位一个问题，我在查询系统中有哪些用户是可用的时候出现这样一个问题：/etc/passwd里的
root:*:0:3::/:/sbin/sh   里面的*号按道理是代表用户是不可用的，但现在 root都是*,这是怎么回事呢？系统版本都是11.31的

机器一
root@sdds1:/# more /etc/passwd
root:*:0:3::/:/sbin/sh
daemon:*:1:5::/:/sbin/sh
bin:*:2:2::/usr/bin:/sbin/sh
sys:*:3:3::/:
adm:*:4:4::/var/adm:/sbin/sh
uucp:*:5:3::/var/spool/uucppublic:/usr/lbin/uucp/uucico
lp:*:9:7::/var/spool/lp:/sbin/sh
nsuucp:*:11:11::/var/spool/uucppublic:/usr/lbin/uucp/uucico
hpdb:*:27:1:ALLBASE:/:/sbin/sh
nobody:*:-2:-2::/:
www:*:30:1::/:
...
oracle:*:500:601::/oracle:/usr/bin/ksh
....

SAM查询    这里没有用户的状态显示
===             Accounts for Users and Groups (pmhnpdb1) (1)                 k  
xFile List View Options Actions                                           Help x  
x                       Press CTRL-K for keyboard help.                        x  
xTemplate In Use: None                                                         x  
xFiltering:  Displaying all users                                              x  
xqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqx  
xUsers                                                         0 of 24 selectedx                 
xqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqx                 
x  Login     User ID                                            Primary        x                 
x  Name        (UID)   Real Name                                Group          x                 
xlqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqk x                 
xx adm             4                                            adm          ^ x                 
xx bin             2                                            bin            x                 
xx cimsvr       102   WBEM Services                            cimsrvr        x                 
xx daemon          1                                            daemon         x                 
xx dbmt          111                                            oinstall       x                 
xx dss           109                                            oinstall       x                 
xx hpsdb           27   ALLBASE                                  other          x                 
xx hs         108                                            users          x                 
xx hpsmh         103   System Management Homepage               hpsmh          x                 
xx iwww          106                                            other        v x                 
x <                                                                         >j x                 
x                                                                              x  
mqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqj  


机器二
more /etc/passwd
rootBSsdsG5gwdsdFw:0:3::/:/sbin/sh
daemon:*:1:5::/:/sbin/sh
bin:*:2:2::/usr/bin:/sbin/sh
sys:*:3:3::/:
adm:*:4:4::/var/adm:/sbin/sh
uucp:*:5:3::/var/spool/uucppublic:/usr/lbin/uucp/uucico
...
iwww:*:105:1::/home/iwww:/sbin/sh
owww:*:106:1::/home/owww:/sbin/sh
hpsmh:*:107:104:System Management Homepage:/var/opt/hpsmh:/sbin/sh
tftp:*:108:105:Trivial FTP user:/home/tftp:/usr/bin/false
oracle:esJsdUsUjo:109:108:,,,:/home/oracle:/usr/bin/sh
opc_op:*:777:77:OpC default operator:/home/opc_op:/usr/bin/ksh
ovwebusr:*:110:107:HP OpenView TomcatB Servlet Container:/home/ovwebusr:/usr/bin/false
hpims:*:111:20::/home/hpims:/sbin/sh
hp:*:112:20::/home/hp:/sbin/sh
tmp:*:113:20::/home/tmp:/sbin/sh


SAM查询  在这里就很容易看到那些用户是可用的。
Login Name      User ID   Primary Group Real Name                      Account Status
=============================================================================================================================

=======
root            0           sys                                        Enabled         
daemon          1           daemon                                     Disabled
bin             2           bin                                        Disabled
sys             3           sys                                        Disabled
adm             4           adm                                        Disabled
uucp            5           sys                                        Disabled
lp              9           lp                                         Disabled
nuucp           11          nuucp                                      Disabled
...
sfmdb           103         users                                      Disabled
sshd            104         sshd          sshd privsep                 Disabled
iwww            105         other                                      Disabled
owww            106         other                                      Disabled
hpsmh           107         hpsmh         System Manag...              Disabled
tftp            108         tftp          Trivial FTP ...              Disabled
oracle          109         oinstall      ,,,                          Enabled
opc_op          777         opcgrp        OpC default ...              Disabled
...

lbseraph

回复 1# 772790405

第一台机器是Trust system吧？真正密码在/etc/shadow文件里面。使用passwd -s的命令可以看账户是否锁定，查一下passwd的manpage看用法。

772790405

回复 2# lbseraph

是的，这个系统是信任系统，我也尝试过找/etc/shadow文件，但没有，所以很奇怪。
看来只有一个个查询了

lgatuk

回复 2# lbseraph


    信任与非信任模式切换需要重启吗？影响应用吗？

lbseraph

回复 3# 772790405

11.31的系统对于的在/tcb/files/auth/*这里面，参考下面文档（第188页）：
http://h20565.www2.hp.com/portal ... vignette.cachetoken

lbseraph

回复 4# lgatuk

不需要重启，看上面文档第185页。和应用方面组合我就不知道了，如果有应用是使用/etc/passwd里面的密码来验证的话有可能受到影响的。