Les mots de passe masqués sont une méthode permettant
d'améliorer la sécurité du système en déplaçant
les mots de passe cryptés (se trouvant normalement dans /etc/passwd) vers /etc/shadow qui n'est lisible
que par le root. Durant l'installation de Red Hat Linux, vous avez la possibilité
de définir une protection par mot de passe masqué sur votre
système.
Le paquetage shadow-utils contient plusieurs
utilitaires prenant en charge les tâches suivantes :
Conversion de mots de passe normaux en mots de passe
masqués et inversement (pwconv, pwunconv)
Vérification du mot de passe, du groupe et des
fichiers masqués associés (pwck ,
grpck)
Méthodes normalisées pour l'ajout, la suppression
et la modification de comptes utilisateur (useradd, usermod et userdel)
Méthodes normalisées pour l'ajout, la suppression
et la modification de groupes d'utilisateurs (groupadd, groupmod et groupdel)
Méthode normalisée pour l'administration
du fichier /etc/group (gpasswd)
Remarque
Il y a d'autres points intéressants concernant ces
utilitaires :
Les utilitaires fonctionneront correctement
que la fonction de masquage soit activée ou non.
Les utilitaires ont été légèrement
modifiés pour prendre en charge un système de groupe propre
à l'utilisateur de Red Hat. Pour obtenir une description de ces modifications,
voir la page de manuel useradd. Pour plus d'informations
sur les groupes propres à l'utilisateur, voir la section intitulée Groupes propres à l'utilisateur.
Le script adduser a été
remplacé par un lien symbolique vers /usr/sbin/useradd.
Les outils composant le paquetage shadow-utils ne sont pas compatibles avec Kerberos et LDAP. Les nouveaux
utilisateurs seront uniquement locaux.