發(fā)信人: aeroboy (為人民服務), 信區(qū): security 

標  題: 4...........對于NIS/yp 

發(fā)信站: 北大 (Wed Mar 15 21:02:27 2000), 轉(zhuǎn)信 

  

現(xiàn)在的NIS (Network Information System)以前也叫yp (Yellow 

Pages)。NIS的目的是允許一個網(wǎng)絡上的多臺計算機共享配置信息， 

包括口令數(shù)據(jù)。NIS的目的是提高系統(tǒng)的安全性。如果你使用的系統(tǒng) 

是NIS的，那么，口令文件相當小，看上去可能就是： 

　　 

　　+::0:0::: 

　　如果要看真正的口令，需要使用命令："ypcat passwd" 

　　在有的口令文件中，還包含一項數(shù)據(jù)--口令有效期。口令有效期 

的目的是促使用戶在一定的時間后更改口令。這樣就能提高系統(tǒng)的安 

全性。 

　　/etc/passwd文件中如果保存口令有效期數(shù)據(jù)的話，這個條目看 

上去是這樣的。 

　　will:5fg63fhD3d,M.z8:9406:12:Will Spencer:/home/fsg/will: 

/bin/bash 

　　 

　　上面這個條目中，密文后面有一個逗號，逗號后面的便是口令有 

效期了。這里是： 

　　M.z8 

　　 

　　對這四個字符的解釋如下： 

　　1.口令可以不改變而存在的最大的周數(shù)。 

　　2.口令在改變之前必須使用的最小的周數(shù)。 

　　3&4.口令上次改變的時間，以從1970年算起的周數(shù)。 

　　 

　　如果1和2設置成".."，表示，下次登錄的時候，必須改變口令了 

。隨后口令管理程序會將口令有效期移去，這樣，用戶以后就沒有口 

令有效期的限制了。 

　　如果3和4設置成".."，表示下次登錄時，必須改變口令。口令有 

效期由前兩個字符表示。 

　　如果第一個字符小于第二個字符，就不允許用戶改變口令了。只 

有root才有權力改變這個用戶的口令。必須注意，su命令并不檢查口 

令有效期。一個過期的口令可以在使用su是，沒有被迫改變口令的要 

求。 

　　 

　　口令有效期代碼 

　　+--------------------------------------------------------+ 

　　| | 

　　| Character: . / 0 1 2 3 4 5 6 7 8 9 A B C D E F G H | 

　　| Number: 0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 

19 | 



　　| | 

　　| Character: I J K L M N O P Q R S T U V W X Y Z a b | 

　　| Number: 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 

36 37 38 39 | 

　　| | 

　　| Character: c d e f g h i j k l m n o p q r s t u v | 

　　| Number: 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 

56 57 58 59 | 

　　| | 

　　| Character: w x y z | 

　　| Number: 60 61 62 63 | 

　　| | 

　　+------------------------------------------------------+ 

　　 

  

--