社区编辑申请
注册/登录
如何查找Linux系统中密码为空的所有用户 译文
系统 Linux
在 RHEL 系统中,用户密码经过哈希处理并存储在名为 /etc/shadow 的安全文件中。Shadow密码文件包含用户帐户的用户身份验证信息和密码过期策略(password aging)的详细信息。

译者 | 赵青窕

最糟糕的密码不是弱密码,而是根本没有密码。作为系统管理员,您必须确保每个用户帐户都有一个强密码。接下来我将简要的解释如何在 Linux 中查找密码为空的帐户。

在进入主题之前,让我们快速回顾一下Shadow文件及其用途。

1.目录

  • Shadow文件介绍
  • 查找Linux上所有没有设置密码的账户
  • 查找特定状态的密码状态
  • 在Linux中,如何设置账户密码
  • 在Linux中,如何对账户上锁
  • 在Linux中,如何对账户进行解锁操作
  • 总结

2.Shadow文件

在 RHEL 系统中,用户密码经过哈希处理并存储在名为 /etc/shadow 的安全文件中。Shadow密码文件包含用户帐户的用户身份验证信息和密码过期策略(password aging)的详细信息。

Shadow文件归 root 用户所有,且只有超级用户才能读取。您可以使用以下命令验证Shadow文件的所有权和权限:

#  ls  -l /etc/shadow 
---------- 1 root root 618 Apr 7 07:52 /etc/shadow

下面给出了影子文件中示例行的典型结构:

user1:$6$5ps/XV21$EFmQ463GJZnsdF/:19089:0:99999:7:::

您可能已经知道,Shadow文件有九个字段,每个字段间采用冒号分隔。

接下来我们快速浏览一下每个字段。

  • 字段1(登录名)- 标识了一个登录帐号,同文件/etc/passwd中的相同。
  • 字段2(加密后密码) -包含用户对应的采用散列加密方式加密后的密码。如果此字段开头有一个感叹号 (!),则表示该用户帐户已被锁定。如果此字段为空,则该用户没有密码。
  • 字段3(上次更改)- 此字段显示最后一次修改密码的时间。如果此字段包含 0,则用户在下次登录时将被强制更改密码。
  • 字段4(最短天数)- 此字段显示在允许用户更改密码之前必须经过的最短天数(mindays)。您可以使用带有 -m 选项的 chage 命令来更改此字段的值。
  • 字段5(最大天数)- 显示用户密码过期前密码有效的最大天数 (maxdays)。如果该字段为 0,则表示此功能已禁用。可以使用带有 -M 选项的 chage 命令来更改该字段的值。
  • 字段6(警告)- 表示用户在密码过期前收到更改密码警告的天数(警告日)。您可以使用带有 -W 选项的 chage 命令或带有 -w 选项的 passwd 命令来更改此值。
  • 字段7(密码过期)- 定义用户能够使用过期密码登录的最大允许天数。这可以使用带有 -I 标志的 chage 命令或带有 -i 标志的 passwd 命令来更改。
  • 字段8(帐户到期) - 定义用户的帐户将到期且不再可用的天数。您可以使用带有 -E 选项的 chage 命令更改此字段的值。
  • 字段 9(保留)- 该字段保留供将来使用。

如上所述,加密后的密码存储在Shadow文件中每个条目的第二个字段中,就在用户名之后。

因此,如果影子文件中的第二个字段为空,则用户没有密码。下面,我向您展示一个查找所有无密码用户帐户的示例。

3.查找所有没有密码的账户

要检测所有没有密码的本地用户帐户,只需以 root 用户身份运行以下命令:

# awk -F: '$2 == "" { print $1, "has empty password!. Please set a strong password ASAP!!" }' /etc/shadow

下面是上述命令的输出示例:

ostechnix has empty password!. Please set a strong password ASAP!!

您还可以使用 getent 命令,同时结合 grep 和 cut 命令来识别 Linux 中的无密码的本地用户帐户,其命令如下所示:

# getent shadow | grep -Po '^[^:]*(?=::)'

也可以采用下面的命令:

# getent shadow | grep '^[^:]*::' | cut -d: -f1

以上所有命令将仅列出密码为空的本地用户帐户。如果要同时列出所有密码为空的帐户,下面的两个命令都可以实现该功能:

# getent shadow | grep -Po '^[^:]*(?=:.?:)'
# getent shadow | grep '^[^:]*:.\?:' | cut -d: -f1

图 1:查找无密码的账户

4.查看特定账户的密码状态

上述命令将列出所有没有密码的帐户。您还可以使用带有 -S 标志的 passwd 命令检查特定用户帐户的密码状态。

# passwd -S ostechnix

下面是一个上述命令的输出示例:ostechnix NP 2022-04-07 0 99999 7 -1 (Empty password.)

passwd命令将指示给定用户帐户的密码状态。可能的值是:

  • LK – 该帐户被锁定。
  • NP - 该帐户没有密码。
  • PS – 该帐户有一个可用的密码。

注意:在基于 Debian 的系统中,密码状态将分别用L、N、P来标识。

5.在Linux中设置账户密码

您可以作为无密码用户登录,但并不推荐!您必须设置至少包含 8 个字符的强密码,且密码中要包括大写字母、小写字母、特殊字符和数字。

要在 Linux 中为用户帐户设置密码,请以 root 用户身份执行passwd 命令,如下所示:

作为根用户:

# passwd ostechnix

使用上述命令时,请将ostechnix 替换为您自己的用户名。

现在我们用passwd命令来检查帐户的密码状态:

# passwd -S ostechnix

输出示例如下:

ostechnix PS 2022-04-07 0 99999 7 -1 (Password set, SHA512 crypt.)

图 2:在Linux中设置账户密码

在Linux中锁定账户

有时,您想要锁定一个没有密码的账户。如果是这样,首先如上所述找到密码为空的用户,以root用户的身份执行带有 -l 标志的 passwd 命令来锁定账户,其命令如下所示:

# passwd -l ostechnix

下面是上述命令的输出示例:

Locking password for user ostechnix.

passwd: Success

现在我们再来检查下帐户的状态:

# passwd -S ostechnix

其输出示例如下:

ostechnix LK 2022-04-07 0 99999 7 -1 (Password locked.)

从输出情况可以看出用户已被锁定,且不能再登录系统了。

您还可以使用带有 -L(大写 L)标志的 usermod 命令来锁定用户。

# usermod -L ostechnix

在Linux中解锁账户

要在 Linux 中解锁无密码用户,请以root身份执行 passwd 命令或带有-p的usermod命令,其命令如下:

# passwd ostechnix

输入两次密码以解锁密码。

使用 usermod 命令解锁用户密码为空的用户是不可能的,您可以使用 usermod -p 设置密码来解锁用户的密码。

# usermod -p <password-here> ostechnix

6.总结

在本教程中,我们解释了什么是shadow文件以及该文件在 Linux 中的用途。然后,我们讨论了在 Linux 中查找所有没有密码帐户的各种命令。最后,我们学习了如何为用户设置密码,以及如何在 Linux 中锁定和解锁用户。

原文链接:https://ostechnix.com/find-user-accounts-with-empty-password-in-linux/

译者介绍

赵青窕,51CTO社区编辑,从事多年驱动开发。研究兴趣包含安全OS和网络安全领域,发表过网络相关专利。

责任编辑:武晓燕 来源: 51CTO技术栈
相关推荐

2022-05-09 08:55:58

Linuxdiff命令

2022-05-18 10:58:36

LinuxKali Linux

2022-04-06 06:35:58

进程命令CPU

2022-06-01 10:09:39

Linux网络延迟

2022-04-23 16:30:22

Linux磁盘性能

2022-05-16 13:37:12

Sysrv僵尸网络微软

2022-05-07 09:30:08

watchtailLinux 系统

2022-04-05 11:29:40

Linux安装操作系统

2022-05-05 21:47:32

Linuxls 命令

2022-05-17 09:14:50

聚类算法python

2022-05-09 07:08:14

LinuxBashShell

2022-05-14 08:05:18

Linux内存管理

2022-04-11 09:39:58

Linux进程编程

2022-05-07 11:08:50

Linuxapt 命令

2022-04-11 15:44:07

Linux人脸识别

2022-05-06 10:21:22

Python人脸识别

2022-04-08 09:05:53

Arch LinuxLinux

2022-04-25 08:45:38

Linux 发行版旧计算机PC

2022-05-26 07:41:24

Ftp服务器

2022-04-01 09:00:00

Linux安全SSH

同话题下的热门内容

有了这款 Linux 网络延迟排查方法,再也不用加班了 ~如何在 Linux 中将密码传递给 scp 命令Bash 脚本技巧教程分享如何使用 Skopeo 做一个优雅的镜像搬运工Linux中如何做超出自己权限的事Ubuntu Core 22 Beta 发布,支持 PiBootNomad 会替代 Kubernetes 吗?对比一下,两者如何选择?Kubernetes No CPU Limit:不限制 CPU 可能会更好

编辑推荐

Linux系统下安装MySQL的步骤详解CentOS与Ubuntu有什么不同?Linux下如何使用minicom USB串口为什么你可能想要略过Ubuntu 17.04?Linux中7个判断文件系统类型的方法
我收藏的内容
点赞
收藏

51CTO技术栈公众号

网站地图 申博娱乐手机登入 澳门博彩公司 申博太阳城现金网 申博app下载
菲律宾申博太阳城登入 现金网百家乐 菲律宾申博游戏 申博代理网登入
申博太阳城直营网 申博游戏平台 申博娱乐注册 现金网百家乐
申博太阳城注册 申博直营现金网 申博太阳城现金网 百家乐娱乐登入
申博登录网址 申博登入网址 太阳城会员登入 777老虎机游戏