12、Unix 系统用户认证与密码管理全解析

Unix 系统用户认证与密码管理全解析

一、Unix 用户与认证基础

1.1 用户名相关

在一些为用户随机生成用户名的系统中，让用户能够拒绝现有用户名并重新获取是个不错的做法。毕竟，没人愿意拿到像“xp9uu6wi”这样难以记住的用户名。此外，Unix 系统还有用于管理目的和特殊系统功能的特殊账户，这些账户通常不供普通用户使用。

1.2 用户认证方式

经典的用户认证方式有以下三种：
1. 基于知识的认证 ：告诉计算机你所知道的信息，比如密码。
2. 基于拥有物的认证 ：向计算机出示你拥有的物品，例如门禁卡。
3. 基于生物特征的认证 ：让计算机测量你的生物特征，如指纹。

不过，这些认证方式都并非万无一失。例如，有人可以通过监听你的终端线路获取你的密码；有人可能会用枪威胁你夺走你的门禁卡；甚至遇到持刀攻击者，你可能会失去手指。一般来说，认证方式越可靠，攻击者想要破解它就需要采取越激进的手段。过去，最可靠的认证技术往往也是最难使用的，但这种情况正在慢慢改变。

1.3 密码认证

密码是最简单的认证形式，它是你与计算机共享的秘密。登录时，你输入密码来向计算机证明你是你所声称的那个人。计算机则会确保你输入的密码与你指定的账户匹配，匹配成功后你才能继续操作。

Unix 系统在你输入密码时不会显示密码，这能为你提供额外的保护，防止会话记录被记录或被他人“肩窥”。传统密码从 Unix 早期就已存在，其优点是无需智能卡读卡器或指纹扫描仪等特殊设备