SHADOW(5)

NOME
shadow - file delle password cifrate

DESCRIZIONE
shadow contiene le informazioni sulle password cifrate per gli account degli utenti e, opzionalmente, le informazioni sulla durata delle password. Sono inclusi:

    Nome di login

    Password cifrata

    Giorni a partire dal 1 gennaio 1970 in cui la password è stata cambiata l'ultima volta

    Giorni prima dei quali la password non può essere cambiata

    Giorni dopo i quali la password deve essere cambiata

    Giorni prima della scadenza della password in cui l'utente viene avvertito

    Giorni dopo la scadenza della password in cui l'account viene disabilitato

    Giorni a partire dal 1 gennaio 1970 dopo i quali l'account viene disabilitato

    Campo riservato

Il campo password non può essere vuoto. La password cifrata è composta da un numero compreso tra 13 a 24 di caratteri scelti da un alfabeto di 64 caratteri: da a fino a z, da A a Z, da 0 a 9, . e /. Facoltativamente, la password può iniziare con il carattere "$"; questo sta a indicare che la password cifrata è stata generata usando un algoritmo diverso da DES. Ad esempio, "$1$" significa che è stato usato un algoritmo basato su MD5.

Fare riferimento a crypt(3) per dettagli sul modo in cui questa stringa viene interpretata.

La data dell'ultimo cambio della password è espressa come il numero di giorni trascorsi dal 1 gennaio 1970. La passowrd non può essere cambiata nuovamente prima che sia passato il numero di giorni previsti, ma deve obbligatoriamente essere cambiata dopo il massimo numero di giorni. Se il numero minimo di giorni richiesti è superiore al numero massimo di giorni concessi, all'utente non è permesso cambiare la password.

Un account viene considerato inattivo e viene disabilitato se, dopo la scadenza, la password non viene cambiata entro il numero di giorni specificato. Inoltre, un account viene disabilitato il giorno specificato, senza tener conto di altre informazioni sulla scadenza della password.

Queste informazioni hanno la precedenza su qualunque informazione sulle password o sulla loro durata presente in /etc/passwd.

Questo file non deve essere leggibile dagli utenti se si vuole mantenere la sicurezza delle password.

FILE
/etc/passwd    - informazioni sugli account degli utenti
/etc/shadow    - informazioni sicure sugli account degli utenti

VEDERE ANCHE
chage(1), login(1), passwd(1), su(1), passwd(5), pwconv(8), pwunconv(8), sulogin(8)

AUTORE
Julianne Frances Haugh (jockgrrl@ix.netcom.com)

TRADUZIONE
Isabella Ruocco <isacher@nettaxi.com>, 1999
Giuseppe Sacco <eppesuig@debian.org>, 2005
Danilo Piazzalunga <danilopiazza@libero.it>, 2005