FreeBSD的master.passwd和passwd兩個(gè)有什么區(qū)別

linuxkumao

發(fā)現(xiàn)FreeBSD除了有passwd文件外，竟然還有個(gè)master.passwd文件，這是做什么的？謝謝！

langue

發(fā)現(xiàn) FreeBSD 除了有 passwd 和 master.passwd 文件外，竟然還有 pwd.db 和 spwd.db 這兩個(gè)文件，這是做什么的？謝謝！

leal402

passwd文件是由pwd_mkdb根據(jù)master.passwd文件生成的，不過(guò)刪除了master.passwd中的class,change,expire字段，并且passwd中的密碼字段被以*號(hào)碼代替。
master.passwd是只讀的，并且只能有root讀寫(xiě)。你可以看看passwd，所有的密碼都是以*代替，而master.passwd中的密碼字段是經(jīng)過(guò)加密的(Server用戶(hù)是用*代替的，root和以后加入的用戶(hù)的密碼是用MD5加密過(guò))，其中以$1$開(kāi)頭的表明是以MD5加密過(guò)的，以$2a$開(kāi)頭的是以Blowfish算法加密的。不過(guò)FreeBSD默認(rèn)用MD5.
等待高人講解。。。。。

langue

http://www.freebsd.org/cgi/man.c ... ASE&format=html

leal402

我貼我貼貼貼貼貼貼貼貼貼貼貼貼貼貼貼貼貼貼貼貼貼貼貼貼貼貼貼貼貼貼貼貼貼貼貼貼貼貼貼貼貼貼貼貼貼貼貼貼貼

另一種更直接的管理用戶(hù)的方式是直接編輯口令文件的內(nèi)容。這是Unix早期常見(jiàn)的做法，但隨著Unix的發(fā)展，當(dāng)前的Unix使用shadow的方法保存加密口令數(shù)據(jù)，用戶(hù)數(shù)據(jù)不僅保存在passwd文件中，而真實(shí)的口令等內(nèi)容被系統(tǒng)保存在另一個(gè)口令文件中，必須同時(shí)修改這兩個(gè)口令文件，使其保持一致才可以。因此不能直接使用vi等編輯器來(lái)編輯一個(gè)/etc/passwd文件，而應(yīng)該使用系統(tǒng)提供的vipw命令修改這口令文件，并同時(shí)寫(xiě)入兩個(gè)文件。出于安全的考慮，vipw將使用一個(gè)內(nèi)部編輯器（與vi相同）編輯master.passwd文件，保存時(shí)同步這兩個(gè)口令文件。事實(shí)上master.passwd文件才是真正的口令文件，單獨(dú)改變/etc/passwd文件，對(duì)用戶(hù)數(shù)據(jù)沒(méi)有影響。

　　由于系統(tǒng)中會(huì)反復(fù)讀取用戶(hù)口令，而在普通文本形式的passwd文件中查找用戶(hù)的速度與用戶(hù)數(shù)量是一種線(xiàn)性關(guān)系，當(dāng)用戶(hù)數(shù)量一多，查找效率就急劇下降。而數(shù)據(jù)庫(kù)的形式更適合這些經(jīng)常發(fā)生的查找任務(wù)，因?yàn)閿?shù)據(jù)庫(kù)將自動(dòng)維護(hù)數(shù)據(jù)的索引，這些索引可以用來(lái)提高查找效率。FreeBSD中提供了一種簡(jiǎn)單的的標(biāo)準(zhǔn)數(shù)據(jù)庫(kù)文件格式，口令文件可以使用這種 db數(shù)據(jù)格式來(lái)提高性能。因此口令文件有對(duì)應(yīng)的數(shù)據(jù)庫(kù)形式：/etc/pwd.db和/etc/spwd.db，用來(lái)獲得用戶(hù)信息的系統(tǒng)調(diào)用事實(shí)上首先查詢(xún)這兩個(gè)數(shù)據(jù)庫(kù)文件，而由系統(tǒng)來(lái)自動(dòng)維護(hù)這兩個(gè)數(shù)據(jù)庫(kù)文件與前兩個(gè)passwd文件同步。系統(tǒng)管理者可以使用pwd_mkdb來(lái)從文本形式的口令文件來(lái)生成數(shù)據(jù)庫(kù)文件。通常，普通文本形式的passwd 文件只適合于有幾百帳號(hào)的系統(tǒng)，而db數(shù)據(jù)庫(kù)形式適合一萬(wàn)以上帳號(hào)的系統(tǒng)。

linuxkumao

二樓的話(huà)幫我解決了這個(gè)問(wèn)題
http://bbs3.chinaunix.net/thread-1421997-1-1.html

三樓的話(huà)讓我知道了兩個(gè)passwd文件的區(qū)別

謝謝兩位！

[ 本帖最后由 linuxkumao 于 2009-4-5 18:47 編輯 ]