Linux用户管理详解(中)-转发

cgxu1122

      在我的上一篇《Linux中用户管理详解(上)》我们已经明白通过命令useradd每创建一个用户都会在相应的配置文件中添加相关的信息和创建用户的宿主目录。其实今天要和大家说的是和用户相关的linux安全问题，在安全中有一种技术人们称它为“后门”技术，其实就是说一些“小黑”，入侵到服务器后得到root权限，最常见的就是添加一个用户方便日后来访。虽然这是一个初级的技术，但是这个能够看出你对/etc/passwd和/etc/shadow文件的熟悉程度。
<div class="MsoNormal" style="text-indent: 21pt; margin: 0cm 0cm 0pt;">如果你是黑客的话，入侵到一个系统后，你为了防止管理员修改密码导致你不能登录，而你去修改密码，这不是明摆着要通知管理员他的系统已近被入侵了，所以这个时候可以通过编辑passwd和shadow文件来实现如下内容：