В современных версиях GNU/Linux имеется специальный набор библиотек для аутентификации и авторизации пользователей, так называемая система PAM (Pluggable Authentication Module). Эта система, в частности, позволяет настраивать правила выбора нового пароля пользователя.
Администратор системы может изменить пароль любого пользователя сис- темы. Обычные настройки PAM, касающиеся паролей:
r пароль, вводимый для пользователя администратором, проверяется на предмет удовлетворения элементарным требованиям безопасности, при нарушении которых выдается предупреждение;
r пользователь может изменить собственный пароль. Перед установкой но- вого пароля пользователю будет предложено ввести его старый пароль в целях безопасности. Если новый пароль не удовлетворяет требованиям безопасности, то пароль изменен не будет.
Сменить пароль можно командой passwd, как показано в примере 2.7.
| Пример 2.7. Диалог изменения пароля пользователя
|
$ passwd
Changing password for colobok. Enter current password:
Enter new password: Re-type new password:
passwd: all authentication tokens updated successfully.
Если пароль для пользователя меняет администратор, то он должен указать имя пользователя в качестве аргумента (пример 2.8).
| Пример 2.8. Смена пароля пользователя администратором
|
# passwd colobok
Changing password for user colobok. New password:
Re-type new password:
passwd: all authentication tokens updated successfully.
