CentOS에서 /etc/shadow에 대한 기본 파일 권한은 무엇입니까? 이전 버전의 CentOS에서는 /etc/shadow의 기본 파일 권한에 차이가 있습니까?
답변1
이것은 흥미로운 관찰입니다. 지금까지 제가 찾을 수 있는 유일한 구체적인 증거는 다음과 같습니다.이 SCAP 메일링 리스트 주제RHEL5 기본 권한 변경에 대해 이야기0400RHEL6의 기본값0. 작업 그룹의 공통 구성 열거 목록에서도 관찰할 수 있습니다.현재 보관된 웹사이트.
답변2
섀도우 파일은 루트만 읽을 수 있도록 특별히 설계되었습니다. 이 파일의 목적은 "crack"과 같은 명령이 암호화된 값에서 많은 비밀번호를 알아낼 수 있으므로 사람들이 암호화된 비밀번호를 보지 못하도록 하는 것입니다. 섀도우 파일이 도입되기 전에는 암호화된 비밀번호가 /etc/passwd에 저장되었으며 올바른 형식이 아닌 경우 쉽게 해독될 수 있었습니다.
http://www.cyberciti.biz/faq/understanding-etcshadow-file/
/etc/shadow 파일은 사용자 비밀번호와 관련된 추가 속성과 함께 사용자 계정의 실제 비밀번호를 암호화된 형식으로 저장합니다. 즉, 안전한 사용자 계정 정보를 저장합니다. 모든 필드는 콜론(:) 기호로 구분됩니다. 각 줄에는 /etc/passwd 파일에 나열된 각 사용자에 대한 항목이 하나씩 포함되어 있습니다.