24、UNIX系统安全与日志记录：全面指南

UNIX系统安全与日志记录：全面指南

1. UNIX系统密码管理

1.1 密码限制参数

在UNIX系统中，密码管理有一些重要的参数：
- max_repeats ：单个字符在密码中可使用的最大次数。
- min_age ：密码可更改的最小年龄，以周为单位。
- max_age ：密码的最大使用期限，超过此期限必须更改密码，同样以周为单位。

1.2 特殊标志

在 /etc/security/passwd 文件中，如果用户条目带有 NOCHECK 标志，则该用户的密码无需满足密码限制。若标志为 ADMIN ，则只有超级用户可以更改该用户的密码。当超级用户更改用户密码时， /etc/security/passwd 文件中该用户的条目会被标记为 ADMCHG ，用户下次登录时必须更改此密码。

1.3 密码字符限制

密码仅支持7位ASCII字符，且只有前8个字符有效。

1.4 /etc/security 目录

该目录的访问权限仅授予超级用户和“security”组。除了 login.cfg 和 passwd 文件外，还有以下文件：
| 文件 | 描述 |
| ---- | ---- |
| <