Y a-t-il une raison pour que / etc / passwd soit lisible dans le monde entier? Ce n'est pas comme des hachages de mot de passe qui ne devraient pas être exposés, je veux juste savoir pourquoi.
Réponses:
/etc/passwdest parfois appelée la base de données des utilisateurs. Cela devrait nous donner une idée de la raison pour laquelle il doit être lisible par tout le monde. Tout utilitaire qui inspecte les métadonnées des fichiers doit pouvoir lire /etc/passwd(et /etc/group) afin de pouvoir résoudre les identifiants numériques utilisés par le noyau et ses sous-systèmes aux noms conviviaux sur lesquels nous nous appuyons. Les outils qui ont besoin de trouver votre répertoire personnel (agents de distribution de courrier, etc.) recherchent ces informations dans /etc/passwd, et les inetmini - serveurs comme fingerdrecherchent vos coordonnées dans /etc/passwd.
Comme cela a été souligné ailleurs, il n'y a pas de données particulièrement sensibles dans le fichier, car les systèmes modernes placent les hachages de mot de passe dans un fichier de mot de passe caché, qui n'est lisible que par root.
passwdalors qu'en fait ce nom ne reflète pas ce qui est dans le fichier?
/etc/passwd(non cryptés au début!). Au moment où les hachages de mot de passe ont été déplacés vers un fichier caché, de nombreux utilitaires existaient déjà qui s'appuyaient sur d'autres informations /etc/passwd, donc le nom est resté.
/etc/passwdne contient pas de hachage de mot de passe (ce n'est donc pas un gros problème). /etc/shadowcontient des hachages de mot de passe et n'est lisible que par root (& groupe d'ombres)
~userdans le répertoire personnel de l'utilisateur, il le recherche en fait/etc/passwd, il est donc agréable de le lire au lieu de donner à tous les shells des droits élevés.