ทำไม / etc / passwd เปิดให้สาธารณะอ่าน?

มีเหตุผลใดที่ / etc / passwd ควรอ่านได้ทั่วโลก? มันไม่เหมือนแฮชของรหัสผ่านที่ไม่ควรเปิดเผยฉันแค่อยากรู้ว่าทำไม

/etc/passwdบางครั้งเรียกว่าฐานข้อมูลผู้ใช้ นั่นควรให้เบาะแสแก่เราว่าทำไมทุกคนต้องสามารถอ่านได้ ยูทิลิตี้ใด ๆ ที่ตรวจสอบเมตาดาต้าของไฟล์จะต้องสามารถอ่าน/etc/passwd(และ/etc/group) เพื่อที่จะสามารถแก้ไข ID ตัวเลขที่ใช้โดยเคอร์เนลและระบบย่อยของมันให้เป็นชื่อที่เป็นมิตรกับมนุษย์ที่เราพึ่งพา เครื่องมือที่จำเป็นในการหาไดเรกทอรีที่บ้านของคุณ (ตัวแทนการจัดส่งจดหมายและอื่น ๆ ) ดูข้อมูลที่อยู่ใน/etc/passwdและinetminiservers เหมือนดูรายละเอียดในfingerd/etc/passwd

ดังที่ได้กล่าวไว้ที่อื่นแล้วไม่มีข้อมูลที่ละเอียดอ่อนในไฟล์เนื่องจากระบบที่ทันสมัยจะใส่รหัสผ่านแฮชในไฟล์รหัสผ่านเงาซึ่งสามารถอ่านได้โดยรูทเท่านั้น

/etc/passwdไม่มีแฮชของรหัสผ่าน (ดังนั้นจึงไม่ใช่ปัญหาใหญ่) /etc/shadowมีแฮชรหัสผ่านและสามารถอ่านได้โดย root (& กลุ่มเงา)