SHADOW

NOME

shadow − encrypted password file

DESCRIZIONE

shadow contiene le informazioni sulle password cifrate per gli account degli utenti e, opzionalmente, le informazioni sulla durata delle password. Sono inclusi:

• nome di login

• encrypted password

• Giorni a partire dal 1 gennaio 1970 in cui la password è stata cambiata l´ultima volta

• days before password may be changed

• days after which password must be changed

• Giorni prima della scadenza della password in cui l´utente viene avvertito

• Giorni dopo la scadenza della password in cui l´account viene disabilitato

• Giorni a partire dal 1 gennaio 1970 dopo i quali l´account viene disabilitato

• Campo riservato

Il campo password non può essere vuoto. La password cifrata è composta da un numero compreso tra 13 a 24 di caratteri scelti da un alfabeto di 64 caratteri: da a fino a z, da A a Z, da 0 a 9, . e /. Facoltativamente, la password può iniziare con il carattere "$"; questo sta a indicare che la password cifrata è stata generata usando un algoritmo diverso da DES. Ad esempio, "$1$" significa che è stato usato un algoritmo basato su MD5.

Fare riferimento a crypt(3) per dettagli sul modo in cui questa stringa viene interpretata.

If the password field contains some string that is not valid result of crypt(3), for instance ! or *, the user will not be able to use a unix password to log in, subject to pam(7).

La data dell´ultimo cambio della password è espressa come il numero di giorni trascorsi dal 1 gennaio 1970. La passowrd non può essere cambiata nuovamente prima che sia passato il numero di giorni previsti, ma deve obbligatoriamente essere cambiata dopo il massimo numero di giorni. Se il numero minimo di giorni richiesti è superiore al numero massimo di giorni concessi, all´utente non è permesso cambiare la password.

An account is considered to be inactive and is disabled if the password is not changed within the specified number of days after the password expires. An account will also be disabled on the specified day regardless of other password expiration information.

This information supersedes any password or password age information present in /etc/passwd.

This file must not be readable by regular users if password security is to be maintained.

FILE

/etc/passwd

informazioni sugli account utente.

/etc/shadow

Informazioni sicure sugli account di utenti.

VEDERE ANCHE

chage(1), login(1), su(1), passwd(1), passwd(5), pwconv(8), pwunconv(8), sulogin(8).