ดาวในไฟล์ passwd หมายถึงอะไร

ฉันมีคอมพิวเตอร์ที่ฉันจำเป็นต้องบูทเข้าไป แต่ดูเหมือนว่ารหัสผ่านจะเป็นการหลอกลวง นอกจากนี้ฉันไม่สามารถเมานต์ไดรฟ์สำหรับเขียนและเป็นโปรเซสเซอร์ mips ดังนั้นฉันไม่สามารถติดในเครื่องอื่นเพื่อเรียกใช้

อย่างไรก็ตามพวกเขาไฟล์ passwd มีผู้ใช้บางคนที่มีลักษณะเช่นนี้พร้อมกับติดดาวตามชื่อผู้ใช้ หมายความว่ารหัสผ่านว่างเปล่าหรืออะไร

root:8sh9JBUR0VYeQ:0:0:Super-User,,,,,,,:/:/bin/ksh
sysadm:*:0:0:System V Administration:/usr/admin:/bin/sh
diag:*:0:996:Hardware Diagnostics:/usr/diags:/bin/csh
daemon:*:1:1:daemons:/:/dev/null
bin:*:2:2:System Tools Owner:/bin:/dev/null
uucp:*:3:5:UUCP Owner:/usr/lib/uucp:/bin/csh
sys:*:4:0:System Activity Owner:/var/adm:/bin/sh
adm:*:5:3:Accounting Files Owner:/var/adm:/bin/sh
lp:VvHUV8idZH1uM:9:9:Print Spooler Owner:/var/spool/lp:/bin/sh
nuucp::10:10:Remote UUCP User:/var/spool/uucppublic:/usr/lib/uucp/uucico
auditor:*:11:0:Audit Activity Owner:/auditor:/bin/sh
dbadmin:*:12:0:Security Database Owner:/dbadmin:/bin/sh
rfindd:*:66:1:Rfind Daemon and Fsdump:/var/rfindd:/bin/sh

คุณต้องตรวจสอบคน passwd :

หากรหัสผ่านที่เข้ารหัสถูกตั้งค่าเป็นเครื่องหมายดอกจัน (*) ผู้ใช้จะไม่สามารถเข้าสู่ระบบโดยใช้การเข้าสู่ระบบ (1) แต่อาจยังคงเข้าสู่ระบบโดยใช้ rlogin (1) เรียกใช้กระบวนการที่มีอยู่และเริ่มต้นใหม่ผ่าน rsh (1) cron (8), ที่ (1), หรือตัวกรองเมลเป็นต้นการพยายามล็อคบัญชีโดยเพียงแค่เปลี่ยนฟิลด์เชลล์ให้ผลลัพธ์เหมือนกันและอนุญาตให้ใช้ su (1)

โดยปกติบัญชีที่มี*ในช่องรหัสผ่านจะไม่มีรหัสผ่านเช่น: ปิดใช้งานสำหรับการเข้าสู่ระบบ สิ่งนี้แตกต่างกับบัญชีที่ไม่มีรหัสผ่านซึ่งหมายความว่าฟิลด์รหัสผ่านจะว่างเปล่าและเป็นวิธีปฏิบัติที่ไม่ดีเกือบตลอดเวลา

บัญชีที่มีรหัสผ่านคือบัญชีที่มีการใช้ฐาน 64 ซึ่งไม่มีความหมายในฟิลด์ที่สอง:

root:8sh9JBUR0VYeQ:0:0:Super-User,,,,,,,:/:/bin/ksh
lp:VvHUV8idZH1uM:9:9:Print Spooler Owner:/var/spool/lp:/bin/sh

คอมพิวเตอร์นี้ดูเหมือนจะใช้crypt(3)แฮชรหัสผ่านแบบดั้งเดิมที่ใช้ DES แฮชนี้ค่อนข้างอ่อนแอตามมาตรฐานสมัยใหม่ หากคุณไม่สามารถจัดการรูทล็อกอินด้วยวิธีอื่นคุณสามารถกู้คืนรหัสผ่านแบบไร้เดียงสาโดยใช้John the Ripperหรือซอฟต์แวร์ที่คล้ายกัน นอกจากนี้ในทางเทคนิคแล้วนั้นไม่ใช่ base64 แต่เป็นการเข้ารหัสแบบเก่าที่คล้ายกัน แต่คุณอาจไม่ต้องกังวลเกี่ยวกับสิ่งนั้น

ความแตกต่างระหว่าง:*:และ:!:กล่าวถึงในคำตอบอื่น ๆ ใหม่เกินไปที่จะเกี่ยวข้องกับปัญหาของคุณ บนระบบ UNIX แบบเก่านี้มีเพียงสามสิ่งเท่านั้นที่สามารถปรากฏในฟิลด์รหัสผ่าน:

alice::1001:1001:Alice Can Log In Without A Password:/home/alice:/bin/ksh
bob:WSy1W41d4D1Gw:1002:1002:Bob Must Supply A Password:/home/bob:/bin/ksh
carol:ANYTHING ELSE:1003:1003:Carol Cannot Log In At All:/home/carol:/bin/ksh

หากเนื้อหาของฟิลด์รหัสผ่านว่างเปล่าคุณสามารถเข้าสู่ระบบได้โดยไม่มีรหัสผ่าน

หากเนื้อหาของฟิลด์เป็นcryptแฮชที่ถูกต้องของรหัสผ่านบางส่วนคุณสามารถเข้าสู่ระบบด้วยรหัสผ่านนั้น

มิฉะนั้นคุณจะไม่สามารถเข้าสู่ระบบในฐานะผู้ใช้รายนั้นได้ *เป็นสิ่งธรรมดาที่จะใช้ - เห็นได้ชัดว่าไม่ใช่แฮชของรหัสผ่านที่ถูกต้อง มันอาจถูกเลือกโดยใครก็ตามที่เขียนpasswdโปรแกรม

(จุดของการมี ID ผู้ใช้ในไฟล์รหัสผ่านที่ไม่สามารถเข้าสู่ระบบได้คือพวกเขายังสามารถเป็นเจ้าของไฟล์พวกเขายังสามารถมีcronงานได้และ daemons สามารถใช้setuidเพื่อสมมติตัวตนนั้นได้จริง ๆ แล้วมันเป็นวิธีที่ดีที่สุดในการใช้งาน daemons ทั้งหมด (ที่ไม่ต้องเรียกใช้root) ภายใต้ ID ผู้ใช้ดังกล่าวเพื่อให้คุณมีระดับความมั่นใจว่าdaemon เท่านั้นที่ทำงานภายใต้ข้อมูลประจำตัวนั้น

(บัญชีที่มี/dev/nullในฟิลด์เชลล์จะถูกล็อคไม่ให้rootใช้suเพื่อเรียกใช้โปรแกรมภายใต้ข้อมูลประจำตัวของผู้ใช้เช่นเดียวกับการเข้าสู่ระบบปกติทุกวันนี้คุณมีแนวโน้มที่จะเห็น/bin/falseหรือ/sbin/nologinใช้เพื่อจุดประสงค์นั้นมากขึ้นฉันสงสัยว่าในระบบนี้ ไม่มีอยู่และตัวแรกคือเชลล์สคริปต์)

(รหัสผ่านสำหรับ Bob คือ "bobpassw" ซึ่งเข้ารหัสโดยใช้อัลกอริทึมเก่า แต่ใช้กับเครื่อง Linux ที่ทันสมัยมันอาจไม่ใช่สิ่งที่คอมพิวเตอร์ของคุณจะผลิตสำหรับรหัสผ่านและเกลือเดียวกันสาเหตุหนึ่งที่อัลกอริทึมเก่านั้นถือว่าไม่ดี อีกต่อไปคือมีขีด จำกัด สูงสุดของอักขระ 8 ตัวในรหัสผ่าน)

(ฉันรู้ว่าระบบเก่าจริง ๆ เพราะใช้การแฮชรหัสผ่านตาม DES เนื่องจากไม่ได้ใช้ไฟล์เงาและเพราะเชลล์ของรูทนั้น/bin/kshไม่ใช่สิ่งใหม่และเหมาะกับการใช้งานมากกว่า)

ซึ่งหมายความว่าจะถูกปิดใช้งานสำหรับการเข้าสู่ระบบโดยตรง มันเป็นผู้ใช้ที่ใช้สำหรับการเรียกใช้บริการหรือที่จะใช้สำหรับ rlogin ตรวจสอบhttps://en.wikipedia.org/wiki/Passwd#Password_file

เกี่ยวกับคำถามจริงของคุณดูคำตอบของ taliezin (และยอมรับคำถามนั้น)

เกี่ยวกับปัญหาอื่น ๆ ของคุณ: ค้นหาสตริง 8sh9JBUR0VYeQ บนดิสก์เพื่อค้นหาบล็อกดิสก์ที่อยู่ในนั้นจากนั้น dd บล็อกดิสก์นั้นเป็นไฟล์แทนที่สตริงนั้นด้วยแฮชรหัสผ่านที่รู้จัก () หนึ่งความยาวเท่ากัน) และเขียนบล็อกดิสก์กลับไปที่ตำแหน่งเดิม - อาจทำการสำรองข้อมูลเต็มรูปแบบของดิสก์ก่อน เนื่องจากวิธีนี้จะไม่เปลี่ยนขนาดของไฟล์จึงไม่จำเป็นต้องอัปเดตข้อมูลเมตาของระบบไฟล์