用户的影子口令文件shadow

附件5：西南民族大学学生实验报告2018 ------2019 学年第1学期课程名称：Unix/Linux环境编程任课教师：学院：专业：年级：班级：学号：姓名：同组人：西南民族大学学生实验报告学院：实验室名称：实验时间：姓名：专业：班级：学号:实验项目名称：管道和重定向使用、账户验证文件内容实验成绩：教师签名：实验项目报告内容（1、实验背景（目的、意义及原理等）；2、材料与方法；3、实验主要过程与结果；4、分析讨论；5、教师评阅，页数不够可加页）。

1、实验背景（目的、意义及原理等）实验内容：管道和重定向使用、账户验证文件内容。

实验目的：练习shell命令中的管道和输入输出重定向，以掌握linux集合小程序完成大功能的思想理念。

了解四个账户验证文件的文件名、位置、内容，以深刻理解linux的账户信息、口令时效、组成员。

实验重点：掌握linux编程中管道和输入输出重定向的使用。

2、材料与方法实验设备：安装有Windows操作系统的电脑、Linux系统iso文件、VMware虚拟机软件。

1）实验主要过程与结果①输入输出重定向举例截图②重定向举例③输出重定向与空设备④利用ctrl+z挂起的tail进程，查看带有重定向功能的进程fd指向⑤管道的引入⑥T型管道⑦命令替换⑧账户信息验证口令文件/etc/passwd组账号文件/etc/group分析讨论这次使用linux系统进行指令操作的实验，通过这次实验基本掌握了linux 系统的工作环境和操作流程，根据老师提供的操作指导一步一步对各项指令进行了验证，在得出结果显示的同时进行了数据分析。

Linux基本操作实验中的指令很多，需要自己通过实验理解记忆，在理解的同时深化各指令的应用，最终通过实验来实现对linux基本指令操作的目的。

在实验过程中，经常会因为命令的格式敲得不对，导致命令出错，比如漏掉空格，多一个空格，所以做实验的过程中一定要认真敲命令。

管道和输入输出重定向中体现的集合小程序完成大功能思想一般情况，我们的标准输入是键盘，标准输出是终端显示器；但是在很多情况，我们需要从文件中读取数据作为输入，然后将输出数据保存在文件中。

2. passwd命令
格式： passwd [<选项>] [<用户名>] 功能：设置、修改用户的口令以及口令的属性,超级用户使用 useradd命令创建用户账户之后，需要使用passwd命令设 置初始口令，否则该用户不能被允许登录。 选项： -d用户名（delete） 删除用户的口令，则该用户账号无需口 令即可登录。 -l 用户名（lock） 暂时禁用指定的用户账号。 -u用户名（unlock） 恢复禁用用户账号。 -S用户名（status） 显示指定用户账号的状态
普通用户是在系统安装后由超级用户创建的， 通常完成指定权限的操作，而且也只能操作自 己所拥有权限的文件和目录，UID值500~6000
1.2 用户账号管理文件
用户帐号管理文件构成： 1）用户账号文件/etc/passwd 2）用户影子文件/etc/shadow 用户账号信息文件/etc/passwd组成： a.用户名：在系统中是唯一的，可由字母、数字和 符号组成。 b.口令：此字段存放加密口令。第二级 c.用户ID ：系统内部用它来标识用户且唯一。 超级用户：UID=0，GID=0； 普通用户：UID≥500； 系统用户：0＜UID＜500。
5.其他的shell命令 1）id命令 格式：id [<选项>]用户名 功能：查看一个用户的UID和GID 选项： -g 只显示用户的组的GID -G 只显示用户的附属组的GID -u 只显示UID
2)whoami命令 格式：whoami 功能：用于显示当前用户的名称。
3)su命令
格式：su [-][<用户名>] 功能：转换当前用户到指定的用户账号。 选项： -用户名 在转换当前用户的同时转换用户工作环 境；若不指定用户名则转换当前用户到 root。

START_RBOOTD=0检查DFS分布式文件系统效劳，执行：查瞧该文件中是否存在DCE_KRPC=0、DFS_CORE=0、DFS_CLIENT=0、DFS_SERVER=0、DFS_EPISODE=0、EPIINIT=0、DFSEXPORT=0、BOSSERVER=0、DFSBIND=0、FXD=0、MEMCACHE=0、DFSGWD=0、DISKCACHEFORDFS=0检查逆地址解析效劳，执行：查瞧该文件中是否存在RARPD=0、RDPD=0检查响应PTY〔伪终端〕请求守护进程，执行：查瞧该文件中是否存在PTYDAEMON_START=0检查响应VT〔通过LAN登录其他系统〕请求守护进程，执行：查瞧该文件中是否存在VTDAEMON_START=0检查域名守护进程效劳，执行：查瞧该文件中是否存在NAMED=0检查SNMP代理进程效劳，执行：查瞧该文件中是否存在PEER_SNMPD_START=0检查授权治理守护进程效劳，执行：查瞧该文件中是否存在START_I4LMD=0检查SNAplus2效劳，执行：查瞧该文件中是否存在START_SNAPLUS=0、START_SNANODE=0、START_SNAINETD=0检查X字体效劳，执行：查瞧该文件中是否存在RUN_X_FONT_SERVER=0检查语音效劳，执行：查瞧该文件中是否存在AUDIO_SERVER=0检查SLSD〔Single-Logical-Screen-Daemon〕效劳，执行：查瞧该文件中是否存在SLSD_DAEMON=0检查SAMBA效劳，执行：查瞧该文件中是否存在RUN_SAMBA=0检查CIFS客户端效劳，执行：查瞧该文件中是否存在RUN_CIFSCLIENT=0检查NFS启动效劳，执行：查瞧该文件中是否存在NFS_SERVER=0、NFS_CLIENT=0检查NetscapeFastTrackServer效劳，执行：查瞧该文件中是否存在NS_FTRACK=0检查APACHE效劳，执行：查瞧该文件中是否存在APACHE_START=0 检查基于RPC的效劳，执行：查瞧是否存在该文件操作步骤1、执行备份：使用cp命令备份需要修改的文件2、设置参数：执行以下命令，禁用SNAplus2效劳执行以下命令，禁用多播路由效劳执行以下命令，禁用DFS分布式文件系统效劳执行以下命令，禁用逆地址解析效劳执行以下命令，禁用响应PTY〔伪终端〕请求守护进程执行以下命令，禁用响应VT〔通过LAN登录其他系统〕请求守护进程执行以下命令，禁用域名守护进程执行以下命令，禁用SNMP代理进程执行以下命令，禁用授权治理守护进程#ndd-get/dev/ipip_respond_to_address_mask_broadcast #ndd-get/dev/ipip_respond_to_timestamp_broadcast返回值应为0操作步骤1、执行备份记录需要修改的可调参数值2、执行以下命令，设置参数使参数在当前系统状态下临时生效：#ndd-set/dev/ipip_respond_to_address_mask_broadcast0 #ndd-set/dev/ipip_respond_to_timestamp_broadcast0建立启动项，使参数重启后永久生效：#cat<<EOF>>nddconf#Don'trespondtoICMPaddressmaskrequests TRANSPORT_NAME[6]=ipNDD_NAME[6]=ip_respond_to_address_mask_broadcast NDD_VALUE[6]=0#Don'trespondtobroadcastICMPtstampreqs TRANSPORT_NAME[7]=ipNDD_NAME[7]=ip_respond_to_timestamp_broadcast NDD_VALUE[7]=0EOF#chownroot:sysnddconf#chmodgo-w,ug-snddconf。

破解Linux下的shadow文件获得账户密码废话不多说，直接上图上真像。

使用工具：John the Ripper
下载地址：/data/232566
1、下载John the Ripper工具，并上传到Linux系统
2、tar -xzvf john-1.7.8.tar.gz解压到当前文件夹
3、cd john-1.7.8目录，查看readme安装信息
#more doc/INSTALL
4、进入解压后的src目录，执行如下命令编译安装
#cd john-1.7.8
#cd src //进入源代码目录
#make
#make clean SYSTEM
#make clean generic
编译完成后，系统会在../run目录下生成John的可执行文件，使用John破解shadow文件的命令及结果
看到了吧，系统的账户以及加密密码都一览无余。

所以sa应该保护好shadow文件，因为在正常情况下只有root用户可以访问该文件，所以我们可以是用普通用户管理系统，需要使用root权限时，su -切换就是了。