4...........对于nis yp.txt

当今

发信人: aeroboy (为人民服务), 信区: security 
标  题: 4...........对于NIS/yp 
发信站: 北大 (Wed Mar 15 21:02:27 2000), 转信 
  
现在的NIS (Network Information System)以前也叫yp (Yellow 
Pages)。NIS的目的是允许一个网络上的多台计算机共享配置信息， 
包括口令数据。NIS的目的是提高系统的安全性。如果你使用的系统 
是NIS的，那么，口令文件相当小，看上去可能就是： 
　　 
　　+::0:0::: 
　　如果要看真正的口令，需要使用命令："ypcat passwd" 
　　在有的口令文件中，还包含一项数据--口令有效期。口令有效期 
的目的是促使用户在一定的时间后更改口令。这样就能提高系统的安 
全性。 
　　/etc/passwd文件中如果保存口令有效期数据的话，这个条目看 
上去是这样的。 
　　will:5fg63fhD3d,M.z8:9406:12:Will Spencer:/home/fsg/will: 
/bin/bash 
　　 
　　上面这个条目中，密文后面有一个逗号，逗号后面的便是口令有 
效期了。这里是： 
　　M.z8 
　　 
　　对这四个字符的解释如下： 
　　1.口令可以不改变而存在的最大的周数。 
　　2.口令在改变之前必须使用的最小的周数。 
　　3&4.口令上次改变的时间，以从1970年算起的周数。 
　　 
　　如果1和2设置成".."，表示，下次登录的时候，必须改变口令了 
。随后口令管理程序会将口令有效期移去，这样，用户以后就没有口 
令有效期的限制了。 
　　如果3和4设置成".."，表示下次登录时，必须改变口令。口令有 
效期由前两个字符表示。 
　　如果第一个字符小于第二个字符，就不允许用户改变口令了。只 
有root才有权力改变这个用户的口令。必须注意，su命令并不检查口 
令有效期。一个过期的口令可以在使用su是，没有被迫改变口令的要 
求。 
　　 
　　口令有效期代码 
　　+--------------------------------------------------------+ 
　　| | 
　　| Character: . / 0 1 2 3 4 5 6 7 8 9 A B C D E F G H | 
　　| Number: 0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 
19 | 

　　| | 
　　| Character: I J K L M N O P Q R S T U V W X Y Z a b | 
　　| Number: 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 
36 37 38 39 | 
　　| | 
　　| Character: c d e f g h i j k l m n o p q r s t u v | 
　　| Number: 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 
56 57 58 59 | 
　　| | 
　　| Character: w x y z | 
　　| Number: 60 61 62 63 | 
　　| | 
　　+------------------------------------------------------+ 
　　 
  
--