账户管理

秀同安方控利

2.1.3账户管理

系统上的账户信息可以分开管理。许多UNIX系统的优势在于可以通过NetworkInformationUNx对于管理用户和工作组是自给自足的。也就是说，如果拥有多个UNIX系统，每个

Services(Ns，网络信息服务)集中管理，如过去著名的YellowPages(YP，黄页)。NIS是设计用来在多系统之间共享用户和组信息的简单数据库系统。共享NIS信息的

NIS服务器上。当用户试图在域范围内访问系统时，系统就会与主服务器联系以确认用户的系统选择集称为域。为了赋予用户对域的访问权，管理员只需要简单地将用户账号添加到主

登录是否有效。这样，即使没有定义本地账户，用户也会获得对系统的访问权。

NIS与NT域都不是层次结构，因此它们具有共同的缺点。如果定义某个用户具有对

NIS域的访问权，那么这个用户就被认可对整个域具有访问权一一包括域中的每个系统。管理员不能指定某个用户只能访问一个或两个UNIX系统，或者只访问域的某一部分。如果需

要这种细致的控制能力，就必须建立多个NIS域。11.口令文件。所有用户授权检查请求都使用名叫Passwd的口文件进行验证。

(1)ロ令字段。从Passwd文件输出信息中可以看到，各加密口令的密文清晰明了，这是因

全问题:任何能够合法地访问到系统的人都可以复制Passwd文件到另一台计算机上，并且使为用户需要能够对Passwd文件具有读取的能力，以执行授权检查过程。这也会带来重要的安

用野蛮破解法对口令进行破解。t

UNX使用了十分强大的加密算法对用户口令进行加密。这种算法是一种简化的56位

DES算法，其基础文本全为0值，加密密钥是用户的口令。得到的密文再进行一次加密，使用

用户的口令作为密钥。这种加密过程要重复进行25次。

雄”根据使用的时间生成，取值范围在0-4，095之间。这样可以保证如果有两名用户使用相为了使最终得到的密文更难于破解，系统又加入第二层密钥，称为“再加一粒盐”。这一粒

的用户有两个赚户，即使这些账户使用相同的口令，别人也无法从获得的密文中看出来。同的口令，得到的密文也不会相同。例如，从Passwd文件的输出中可见，一位名叫DebTuttle

用于加密的“盐”的值是密文的前两个字符，因此生成Deb的口令时，使用的“盐”值为gH，

而Tuttle的口令使用的“盐”值为zV。当用户在系统中进行授权检查时，系统会从密文中提

取“盐”值，用于加密用户输入的口令。如果两个密文值相同，则该用户被认为合法，并且允许

访问系统

工(2)破解UNIXロ令。据称UNIX系统在生成Passwd文件密文时使用一次性加密(One

是攻击者希望阅读的数据大家都知道结果得到的值是0，对密钥的态度也是这样。当然，如WayEncryption)算法，因为直接对加密25次的文件进行破解是很不现实的，同时，这也不

果想破解密文，就需要有密钥，但如果有了密钥，也就有了用户的口令。

那么人们如何破解UNIX口令呢?方法是使用UNIX对用户进行授权检查时相同的办

法。当WoollyAttacker想破解口令时，他会从Passwd文件的密文记录中提取“盐”值，然后对

称地对许多单词进行加密，试图得到匹配的密文串。一旦发现匹配情况，Woly就知道他得

到了正确的口令(注:用于破解口令所使用的单词列表通常都是词典文件)。、