shadow − fichiers de mots de passe cryptés

/etc/shadow contient les mots de passe cryptés des utilisateurs [ Ndt : plus exactement, le résultat du cryptage d’une chaîne de longueur nulle avec le mot de passe comme clé de cryptage ] ainsi qu’éventuellement des informations sur l’âge des mots de passe :

Nom de login

mot de passe crypté

Nombre de jours écoulés depuis le 1er janvier 1970 jusqu’au dernier changement de mot de passe

Nombre de jours durant lesquels le mot de passe est encore valide

Nombre de jours après lesquels le mot de passe doit être changé

Nombre de jours avant l’expiration du mot de passe impliquant l’avertissement de l’utilisateur

Nombre de jours après l’expiration provoquant la desactivation du compte

Numéro du jour depuis le 1er janvier 1970 à partir duquel le compte a été désactivé

Champs réservé

Le champs mot de passe doit être rempli. Le mot de passe crypté comprend 13 à 24 caractères pris dans l’alphabet réduit a-z, A-Z, 0-9, . et /. Consultez crypt(3) pour plus d’information sur le traitement de cette chaîne.

La date de dernière modification du mot de passe est donné par le nNombre de jours écoulés depuis le 1er janvier 1970 jusqu’au dernier changement de mot de passe. Le mot de passe ne peut être changé jusqu’à ce que le nombre de jours indiqués soit écoulé, et doit être changé après que le nombre maximum de jours indiqué. Si le nomnre minimum de jours requis est plus grand que le nombre maximum de jours de vailidé, ce mot de passe ne peut pas être changé par l’utilisateur.

Un compte est considéré comme inactif et est désactivé si le mot de passe n’est pas changé dans l’intervalle spécifié après l’expiration du mot de passe. Un compte est également désactivé le jours indiqué quelque soit les autres informations d’expiration.

Cette information est prioritaire sur toutes les autres champs présents dans /etc/passwd.

Ce fichier ne doit pas être accessible en lecture par les utilisateurs normaux afin de maintenir la sécurité des mots de passe, en particuliers contre les attaques aux dictionnaires.

/etc/passwd - information sur les comptes des utilisateurs
/etc/shadow - mots de passe cryptés des utilisateurs

chage(1), login(1), passwd(1), su(1), sulogin(8), shadow(3), passwd(5), pwconv(8), pwunconv(8)

Julianne Frances Haugh (jfh@tab.com)

Thierry Vignaud <tvignaud@mandrakesoft.com>, 1999