system managementのトピック/etc/passwd

/etc/passwd

エムキュ — Fri, 07 Jan 2005 04:49:38 GMT

/etc/passwd にパスワードの暗号化文字を含めない管理方法として以下があると思います。

◇高信頼性システムにする

　SAMから実行可能。

　/tcb/files/auth/ 内にパスワードデータベースとして管理される。

◇/etc/shadow で管理する。

　これは Solaris と同様の管理方法。

　pwconv コマンドで実現できる。

１．これらの解釈があっていますでしょうか？

２．他に方法がありますか？

３．pwconv コマンドで /etc/shadow 管理にした後、pwunconv で

　　戻せるようですが、/etc/passwd 管理の現在は pwconv は

　　見つかりますが、pwunconv が見つかりません。

　　pwconv コマンド実行後、戻すのに何か作業が必要なのでしょうか？

４．また各々バージョンによる差異があれば教えてください。

/etc/passwd

hazelwood — Sat, 08 Jan 2005 02:27:53 GMT

> １．これらの解釈があっていますでしょうか？

あっています。

> ２．他に方法がありますか？

提供されている方法では、他にはありません。

> pwunconv が見つかりません。

両方とも、/usr/sbinディレクトリにありませんか？

> ４．また各々バージョンによる差異があれば教えてください。

11.0までは、shadow passwordの機能は提供されていなかったかと思います。

shadow passwordは、11i v1で拡張機能として提供され、11i v2でOEに組み込まれたと記憶しています。

(バージョン間の機能差異は無かったと思います。)

/etc/passwd

エムキュ — Sat, 08 Jan 2005 05:26:08 GMT

hazelwood 様

返信有難う御座います。

> > pwunconv が見つかりません。

> 両方とも、/usr/sbinディレクトリにありませんか？

今現在は、/etc/passwd 管理（B.11.00 A）の状態ですが

やはりpwunconvは見つかりません。

（find / -name pwunconv しました）

謎です。

また、 11.0までは、shadow passwordの機能は提供されていなかったかとの事ですが

B.10.20 E にも

/usr/sbin/pwck

/usr/sbin/pwconv

のみが存在しました。

/etc/passwd

hazelwood — Sat, 08 Jan 2005 07:54:20 GMT

手近の環境をチェックしてみたところ、10.20, 11.00, 11i v1のデフォルト環境で入っているpwconvはtrusted modeのためのコマンドのようです。

Shadow Passwordを入れている11i v1とは、pwconvのman pageの内容が全く異なっていました。

ということで、pwunconvがない環境には、Shadow Passwordがインストールされていないのでしょう。

ちなみに、11i v1でのShadow Passwordのパッケージは以下の通りです。

# swlist | grep -i shadow

ShadowPassword B.01.00.00 HP-UX 11.11 Shadow Password Bundle

/etc/passwd

エムキュ — Sat, 08 Jan 2005 08:38:38 GMT

hazelwood 様

/etc/shadow管理のShadow Passwordは、標準に含まれるパッケージではない可能性が高いということですね。

情報ありがとうございました。

/etc/passwd

hazelwood — Sat, 08 Jan 2005 09:15:30 GMT

> /etc/shadow管理のShadow Passwordは、標準に

> 含まれるパッケージではない可能性が高いという

> ことですね。

これは、どのOSバージョンが対象かによって違います。

11i v1用は、Software Depotからダウンロード、インストールしなければ利用できません。(OEには含まれていません。)

http://www.software.hp.com/portal/swdepot/displayProductInfo.do?productNumber=ShadowPassword

11i v2では、OEに組み込まれています。(途中のリリースからだったかもしれません。)