ចម្លើយដ៏ល្អបំផុត៖ តើពាក្យសម្ងាត់ត្រូវបានរក្សាទុកក្នុងលីនុច តើវាត្រូវការអ្វីខ្លះសម្រាប់អ្នកវាយប្រហារដើម្បីទទួលបានពាក្យសម្ងាត់អ្នកប្រើប្រាស់លីនុច?

មាតិកា

ដោយប្រើតម្លៃអំបិល (ដែលបង្កើតដោយចៃដន្យ ខណៈពេលដែលបង្កើតពាក្យសម្ងាត់) អ្នកវាយប្រហារត្រូវឆ្លងកាត់ការបន្សំផ្សេងៗគ្នានៃតម្លៃអំបិល ក៏ដូចជាខ្សែអក្សរពាក្យសម្ងាត់ដើម្បីទាយថាតើពាក្យសម្ងាត់ដើមជាអ្វី។ អ្នកវាយប្រហារមិនអាចទាយបានយ៉ាងងាយថា អ្នកប្រើប្រាស់ពីរនាក់កំពុងប្រើពាក្យសម្ងាត់ដូចគ្នានោះទេ។

តើពាក្យសម្ងាត់ត្រូវបានរក្សាទុកក្នុងលីនុចដោយរបៀបណា?

នៅក្នុងប្រព័ន្ធប្រតិបត្តិការលីនុច ឯកសារពាក្យសម្ងាត់ស្រមោលគឺជាឯកសារប្រព័ន្ធដែលការអ៊ិនគ្រីបពាក្យសម្ងាត់របស់អ្នកប្រើត្រូវបានរក្សាទុក ដូច្នេះពួកគេមិនអាចប្រើបានសម្រាប់អ្នកដែលព្យាយាមលួចចូលទៅក្នុងប្រព័ន្ធនោះទេ។ ជាធម្មតា ព័ត៌មានអ្នកប្រើរួមទាំងពាក្យសម្ងាត់ត្រូវបានរក្សាទុកក្នុងឯកសារប្រព័ន្ធដែលមានឈ្មោះថា /etc/passwd ។

តើពាក្យសម្ងាត់ត្រូវបានរក្សាទុកនៅក្នុងប្រព័ន្ធឯកសារលីនុចនៅឯណា?

/etc/passwd គឺជាឯកសារពាក្យសម្ងាត់ដែលរក្សាទុកគណនីអ្នកប្រើប្រាស់នីមួយៗ។ កន្លែងរក្សាទុកឯកសារ /etc/shadow មានព័ត៌មានពាក្យសម្ងាត់សម្រាប់គណនីអ្នកប្រើប្រាស់ និងព័ត៌មានវ័យចំណាស់ជាជម្រើស។ ឯកសារ /etc/group គឺជាឯកសារអត្ថបទដែលកំណត់ក្រុមនៅលើប្រព័ន្ធ។

តើពាក្យសម្ងាត់ត្រូវបានរក្សាទុកយ៉ាងដូចម្តេច?

វិធីសាស្ត្រផ្ទុកសំខាន់សម្រាប់ពាក្យសម្ងាត់គឺអត្ថបទធម្មតា ហាស ហាស និងអំបិល ហើយអ៊ិនគ្រីបបញ្ច្រាស។ ប្រសិនបើអ្នកវាយប្រហារចូលប្រើឯកសារពាក្យសម្ងាត់ នោះប្រសិនបើវាត្រូវបានរក្សាទុកជាអត្ថបទធម្មតា នោះមិនចាំបាច់មានការបំបែកទេ។

តើពាក្យសម្ងាត់ត្រូវបានរក្សាទុកក្នុងស្រមោលផ្សេងៗដោយរបៀបណា?

ឯកសារ /etc/shadow រក្សាទុកពាក្យសម្ងាត់ពិតប្រាកដក្នុងទម្រង់ដែលបានអ៊ិនគ្រីប (ច្រើនដូចជាសញ្ញាសម្ងាត់) សម្រាប់គណនីរបស់អ្នកប្រើដែលមានលក្ខណៈសម្បត្តិបន្ថែមទាក់ទងនឹងពាក្យសម្ងាត់អ្នកប្រើប្រាស់។ ការយល់ដឹងអំពីទម្រង់ឯកសារ /etc/shadow គឺចាំបាច់សម្រាប់ sysadmins និងអ្នកអភិវឌ្ឍន៍ ដើម្បីដោះស្រាយបញ្ហាគណនីអ្នកប្រើប្រាស់។

តើខ្ញុំស្វែងរកពាក្យសម្ងាត់ root របស់ខ្ញុំនៅក្នុងលីនុចដោយរបៀបណា?

ការផ្លាស់ប្តូរពាក្យសម្ងាត់ Root នៅក្នុង CentOS

ជំហានទី 1: ចូលទៅកាន់បន្ទាត់ពាក្យបញ្ជា (Terminal) ចុចកណ្ដុរស្ដាំលើផ្ទៃតុបន្ទាប់មកចុចខាងឆ្វេងបើកក្នុងស្ថានីយ។ ឬចុច Menu > Applications > Utilities > Terminal។
ជំហានទី 2: ផ្លាស់ប្តូរពាក្យសម្ងាត់។ នៅប្រអប់បញ្ចូល សូមវាយពាក្យខាងក្រោម រួចចុច Enter៖ sudo passwd root ។

22 សេន។ ២០២០ ក្រាម។

តើខ្ញុំស្វែងរកពាក្យសម្ងាត់របស់ខ្ញុំនៅក្នុងស្ថានីយលីនុចដោយរបៀបណា?

បើកដំណើរការស្ថានីយដោយប្រើ Ctrl + Alt + T ។ ដំណើរការ “sudo visudo” ហើយបញ្ចូលពាក្យសម្ងាត់នៅពេលត្រូវបានសួរ (នេះជាលើកចុងក្រោយដែលអ្នកនឹងមិនឃើញសញ្ញាផ្កាយពាក្យសម្ងាត់ពេលកំពុងវាយ)។

តើឯកសារ passwd នៅក្នុងលីនុចជាអ្វី?

ជាប្រពៃណី Unix ប្រើឯកសារ /etc/passwd ដើម្បីតាមដានអ្នកប្រើប្រាស់ទាំងអស់នៅលើប្រព័ន្ធ។ ឯកសារ /etc/passwd ផ្ទុកនូវឈ្មោះអ្នកប្រើប្រាស់ ឈ្មោះពិត ព័ត៌មានអត្តសញ្ញាណ និងព័ត៌មានគណនីមូលដ្ឋានសម្រាប់អ្នកប្រើប្រាស់ម្នាក់ៗ។ បន្ទាត់នីមួយៗនៅក្នុងឯកសារមានកំណត់ត្រាមូលដ្ឋានទិន្នន័យ។ វាលកំណត់ត្រាត្រូវបានបំបែកដោយពោះវៀនធំ (:) ។

អ្នកត្រូវប្រើពាក្យបញ្ជាណាមួយខាងក្រោម ដើម្បីចូលជា superuser/root user នៅលើ Linux៖ su command – ដំណើរការ command ជាមួយនឹង user ជំនួស និង group ID នៅក្នុង Linux ។ ពាក្យបញ្ជា sudo - ប្រតិបត្តិពាក្យបញ្ជាជាអ្នកប្រើប្រាស់ផ្សេងទៀតនៅលើលីនុច។

តើអ្នកប្រើត្រូវទុកនៅឯណាក្នុងលីនុច?

អ្នកប្រើប្រាស់គ្រប់រូបនៅលើប្រព័ន្ធលីនុច មិនថាត្រូវបានបង្កើតជាគណនីសម្រាប់មនុស្សពិត ឬពាក់ព័ន្ធជាមួយសេវាកម្ម ឬមុខងារប្រព័ន្ធណាមួយនោះទេ ត្រូវបានរក្សាទុកក្នុងឯកសារមួយដែលមានឈ្មោះថា “/etc/passwd”។ ឯកសារ “/etc/passwd” មានព័ត៌មានអំពីអ្នកប្រើប្រាស់នៅលើប្រព័ន្ធ។ បន្ទាត់នីមួយៗពិពណ៌នាអំពីអ្នកប្រើប្រាស់ផ្សេងគ្នា។

តើអ្នកអាចបង្ហាញខ្ញុំនូវពាក្យសម្ងាត់ដែលបានរក្សាទុកទាំងអស់?

ដើម្បីមើលពាក្យសម្ងាត់ដែលអ្នកបានរក្សាទុក សូមចូលទៅកាន់ passwords.google.com។ នៅទីនោះ អ្នកនឹងឃើញបញ្ជីគណនីដែលមានពាក្យសម្ងាត់ដែលបានរក្សាទុក។ ចំណាំ៖ ប្រសិនបើអ្នកប្រើឃ្លាសម្ងាត់សមកាលកម្ម អ្នកនឹងមិនអាចឃើញពាក្យសម្ងាត់របស់អ្នកតាមរយៈទំព័រនេះទេ ប៉ុន្តែអ្នកអាចឃើញពាក្យសម្ងាត់របស់អ្នកនៅក្នុងការកំណត់របស់ Chrome ។

តើខ្ញុំអាចទៅយកពាក្យសម្ងាត់របស់ខ្ញុំទាំងអស់ដោយរបៀបណា?

Chrome របស់ google

ចូលទៅកាន់ប៊ូតុងម៉ឺនុយ Chrome (ខាងស្តាំខាងលើ) ហើយជ្រើសរើសការកំណត់។
នៅក្រោមផ្នែក បំពេញស្វ័យប្រវត្តិ ជ្រើសរើស ពាក្យសម្ងាត់។ នៅក្នុងម៉ឺនុយនេះ អ្នកអាចឃើញពាក្យសម្ងាត់ដែលបានរក្សាទុករបស់អ្នកទាំងអស់។ ដើម្បីមើលលេខសម្ងាត់ ចុចលើប៊ូតុងបង្ហាញលេខសម្ងាត់ (រូបភាពគ្រាប់ភ្នែក)។ អ្នកនឹងត្រូវបញ្ចូលពាក្យសម្ងាត់កុំព្យូទ័ររបស់អ្នក។

តើពាក្យសម្ងាត់ត្រូវបានលួចយ៉ាងដូចម្តេច?

ដើម្បី hack ពាក្យសម្ងាត់ ដំបូងអ្នកវាយប្រហារនឹងទាញយកឧបករណ៍វាយប្រហារវចនានុក្រម។ បំណែកនៃលេខកូដនេះនឹងព្យាយាមចូលច្រើនដងជាមួយនឹងបញ្ជីពាក្យសម្ងាត់។ ពួក Hacker តែងតែបោះផ្សាយពាក្យសម្ងាត់បន្ទាប់ពីការវាយប្រហារដោយជោគជ័យ។ ជាលទ្ធផល វាមានភាពងាយស្រួលក្នុងការស្វែងរកបញ្ជីពាក្យសម្ងាត់សាមញ្ញបំផុតជាមួយនឹងការស្វែងរកតាម Google ដ៏សាមញ្ញ។

តើវាលទីបួននៃឯកសារ ETC passwd គឺជាអ្វី?

វាលទីបួននៅក្នុងបន្ទាត់នីមួយៗរក្សាទុក GID នៃក្រុមចម្បងរបស់អ្នកប្រើ។ ព័ត៌មានជាក្រុមនៃគណនីអ្នកប្រើប្រាស់ត្រូវបានរក្សាទុកក្នុងឯកសារ /etc/group ដាច់ដោយឡែក។ ដូចឈ្មោះអ្នកប្រើប្រាស់ដែរ ឈ្មោះក្រុមក៏ត្រូវបានភ្ជាប់ជាមួយ GID តែមួយគត់ផងដែរ។ ដូចគ្នានឹង UID ដែរ GID គឺជាតម្លៃចំនួនគត់ 32 ប៊ីត។

តើអ្វីជា * នៅក្នុងស្រមោលផ្សេងៗ?

ប្រសិនបើវាលពាក្យសម្ងាត់មានសញ្ញាផ្កាយ ( * ) ឬសញ្ញាឧទាន ( ! ) នោះអ្នកប្រើប្រាស់នឹងមិនអាចចូលទៅប្រព័ន្ធដោយប្រើការផ្ទៀងផ្ទាត់ពាក្យសម្ងាត់បានទេ។ វិធីសាស្ត្រចូលផ្សេងទៀតដូចជាការផ្ទៀងផ្ទាត់ដោយប្រើគន្លឹះឬការប្តូរទៅអ្នកប្រើនៅតែត្រូវបានអនុញ្ញាត។

តើ ETC shadow ធ្វើអ្វី?

ឯកសារ /etc/shadow រក្សាទុកពាក្យសម្ងាត់ពិតប្រាកដក្នុងទម្រង់ដែលបានអ៊ិនគ្រីប និងព័ត៌មានទាក់ទងនឹងពាក្យសម្ងាត់ផ្សេងទៀត ដូចជាឈ្មោះអ្នកប្រើប្រាស់ កាលបរិច្ឆេទផ្លាស់ប្តូរពាក្យសម្ងាត់ចុងក្រោយ តម្លៃផុតកំណត់ពាក្យសម្ងាត់ជាដើម។ វាជាឯកសារអត្ថបទ ហើយអាចអានបានដោយអ្នកប្រើប្រាស់ root ប៉ុណ្ណោះ ហើយដូច្នេះវាមិនសូវមានហានិភ័យផ្នែកសុវត្ថិភាពទេ។