密碼是Linux安全的重要組成部分，通過這部分的學(xué)習(xí)，你應(yīng)該學(xué)會(huì)怎樣為你的Linux系統(tǒng)建立一個(gè)密碼策略，密碼保存在什么地方，怎樣為你的用戶管理密碼等。

　　有效的密碼策略是一個(gè)好的系統(tǒng)管理計(jì)劃的重要組成部分。這個(gè)策略需要包括以下幾點(diǎn)：

　　允許的密碼組成和禁止的密碼組成

　　修改密碼的頻率

　　取回或重置丟失的密碼

　　用戶對(duì)密碼的操作

　　密碼文件是/etc/passwd,它是系統(tǒng)上所有用戶的數(shù)據(jù)庫文件。每一行的形式如下：

　　username:password:uid:gid:gecos:homedir:shell

　　簡(jiǎn)要介紹下gecos字段。這個(gè)字段是為了記錄用戶的多樣性的信息。例如，用戶的全名，辦公室的位置，辦公室電話，家庭電話，簡(jiǎn)單備注等。出于安全和 隱私上的考慮，這個(gè)字段目前已經(jīng)越來越少的被使用到了。但是，系統(tǒng)管理員要知道這個(gè)字段，因?yàn)閭鹘y(tǒng)的Unix程序例如finger,mail會(huì)用到這個(gè)字 段。因此gecos字段通常被成為finger information field.這個(gè)字段是逗號(hào)界限格式，可以通過chfn（change finger）命令更改。如果密碼字段出現(xiàn)一個(gè)星號(hào)，那么這個(gè)用戶將不能登陸Linux系統(tǒng)。系統(tǒng)管理員可以通過修改密碼字段或者使用passwd -l命令鎖住用戶。一些系統(tǒng)用戶通常有root權(quán)限，因此系統(tǒng)管理員不希望這些用戶可以登陸Linux系統(tǒng)，可以通過將這些系統(tǒng)用戶的shell設(shè)置為 sbin/nologin或者bin/false阻止這些賬戶的登陸。