#
# Security 관련 화일 사용법
#

1. The /etc/passwd file 
 
   format 
   username:password:uid:gid:comment:home-dir:login-shell 
 
   username: login name 이 기록되는 곳 
   password: 실제로 empty field 이며 password data 는 /etc/shadow 에 기록됨. 
   uid     : 사용자의 고유 번호 
   gid     : 사용자의 소속 구룹 번호 
   comment : 주석 
   home-dir: login 시 들어가는 사용자의 홈 디렉토리 
   login-shell: login 시 실행되는 사용자의 shell 환경 
 
2. The /etc/shadow file 
 
   format 
   username:password:lastchg:min:max:warn:inactive:expire:flag 
 
   username: login name 이 기록되는 곳 
   password: 13자로 구성된 encrypt 된 password data 가 들어감 
   lastchg : 1970년 1월1일을 기준으로 password 가 마지막으로 변경된 날자가 들어감 
   min     : password 를 사용하고자 하는 최소한의 날자가 기록됨. 
   max     : password 를 사용하고자 하는 최대한 날자가 기록됨. 
   warn    : password 만기전에 warning 을 보내도록하는 날자가 기록됨. 
   inactive: password를 사용하지 않고 일정기간을 지날경우 사용자가 locking 되도록함 
   exxpire : login passwd 가 더이상 유호하지 않은 날자가 기록됨 
   flag    : 사용하지 않는 option 임. 
 
3. 명령어 상태에서의 passwd file 조작 방법 
 
    # passwd [ -l -d -n min -x max -w warn -x -a ] username 
 
    l  : passwd entry 에 lock 을 걸시 사용 
    d  : user 의 passwd 를 삭제하는데 사용 
    f  : 다시 login 할 경우 passwd 교체를 원할 경우에 사용 
    n min:  passwd change 의 최소한의 날자를 기록 
    x max:  passwd 가 유효한 최대한의 날자를 기록 
    s :  user 의 passwd 항목을 보여준다. 
    a :  모든 사용자의 정보를 보여준다. ( 반드시 -s option 과 같이 사용 ) 
 
4.  명령어 상태에서의 user account 등록 방법 
 
   ------------------------------------------------------------------ 
    # vi /etc/passwd 
      user1:x:100:200: user1's home:/back1/user1:/bin/csh 
      :wq 
    # pwconv --> passwd file의 변동내용이 /etc/shadow 에 적용되도록함 
    # mkdir /back1/user1 
    # chown user1 /back1/user1 
    # grep 300 /etc/group 
      user::300: 
    # chgrp user /back1/user1 
    # su - user1 
      Sun Microsystems Inc.   SunOS 5.5       Generic November 1995 
 
    % cp /etc/skel/local.cshrc .cshrc 
    % cp /etc/skel/local.login .login 
    % exit 
    # passwd user1 
      New password: xxx 
      Re-enter new password: xxx