Linux पर पासवर्ड कहाँ और कैसे स्टोर किए जाते हैं?

Where How Are Passwords Stored Linux



किसी विशिष्ट खाते के लिए संबंधित पासवर्ड के साथ उपयोगकर्ता नाम प्राथमिक आवश्यकता है जिसके माध्यम से उपयोगकर्ता लिनक्स सिस्टम तक पहुंच सकता है। सभी उपयोगकर्ता के खाते का पासवर्ड एक फ़ाइल या डेटाबेस में सहेजा जाता है ताकि सिस्टम में लॉगिन प्रयास के दौरान उपयोगकर्ता को सत्यापित किया जा सके। प्रत्येक उपयोगकर्ता के पास अपने सिस्टम पर इस फ़ाइल को खोजने के लिए पर्याप्त कौशल और विशेषज्ञता नहीं होती है। हालांकि, अगर आपको डेटाबेस या फ़ाइल तक पहुंच मिलती है जो सभी लॉगिन उपयोगकर्ता के पासवर्ड रखती है, तो आप आसानी से लिनक्स सिस्टम तक पहुंच सकते हैं। जब कोई उपयोगकर्ता लॉगिन के लिए लिनक्स पर उपयोगकर्ता नाम और पासवर्ड दर्ज करता है, तो यह '/ etc' निर्देशिका की विभिन्न फाइलों में एक प्रविष्टि के खिलाफ दर्ज पासवर्ड की जांच करता है।

/etc/passwd फाइलें उपयोगकर्ता लॉगिन के लिए आवश्यक सभी महत्वपूर्ण जानकारी रखती हैं। इसे सरल शब्दों में समझाने के लिए, /etc/passwd फ़ाइल उपयोगकर्ता के खाते के विवरण संग्रहीत करती है। यह फ़ाइल एक सादा पाठ फ़ाइल है जिसमें आपके Linux सिस्टम के सभी उपयोगकर्ताओं की पूरी सूची है। इसमें यूजरनेम, पासवर्ड, यूआईडी (यूजर आईडी), जीआईडी ​​(ग्रुप आईडी), शेल और होम डायरेक्टरी की जानकारी होती है। इस फ़ाइल में पढ़ने की अनुमति होनी चाहिए क्योंकि उपयोगकर्ता आईडी को उपयोगकर्ता नाम से मैप करने के लिए कई कमांड-लाइन उपयोगिताओं का उपयोग किया जाता है। लेकिन, केवल सुपरयूज़र या रूट उपयोगकर्ता खातों के लिए सीमित लेखन पहुँच अनुमतियाँ होनी चाहिए।







यह आलेख प्रदर्शित करेगा कि आप लिनक्स वितरण पर सिस्टम उपयोगकर्ता के खाता पासवर्ड को कैसे और कहां स्टोर कर सकते हैं। हमने उबंटू 20.04 सिस्टम पर सभी प्रदर्शनों को लागू किया है। हालाँकि, आप किसी भी Linux वितरण पर /etc/passwd फ़ाइल पा सकते हैं।



आवश्यक शर्तें

प्रशासनिक आदेश चलाने के लिए आपके पास रूट विशेषाधिकार होने चाहिए।



/etc/passwd फ़ाइल के बारे में बुनियादी समझ

/etc/passwd फाइल में आपके सिस्टम के उपयोक्ता खाते के बारे में सूचना है. सभी संग्रहीत फ़ील्ड कोलन से अलग होते हैं: साइन।
जब आप निम्न आदेश चलाते हैं, तो आप /etc/passwd फ़ाइल की प्रत्येक फ़ाइल प्रविष्टि देखेंगे:





$बिल्ली /आदि/पासवर्ड

उपरोक्त आदेश आपके लिनक्स सिस्टम के सभी उपयोगकर्ताओं को सूचीबद्ध करेगा।
आपकी टर्मिनल स्क्रीन पर निम्न प्रकार का प्रारूप प्रदर्शित होगा:

/etc/passwd फ़ील्ड्स के बारे में विवरण प्रारूप
उपरोक्त छवि से:

उपयोगकर्ता नाम: फ़ील्ड एक उपयोगकर्ता के नाम का प्रतिनिधित्व करता है। उपयोगकर्ता नाम फ़ील्ड की लंबाई 1-32 वर्णों के बीच परिभाषित की गई है। इसका उपयोग तब किया जाता है जब कोई उपयोगकर्ता सिस्टम में लॉग इन करता है। उपरोक्त उदाहरण में, 'खुजदार' उपयोगकर्ता नाम है।
पासवर्ड: उपरोक्त उदाहरण में, x वर्ण दर्शाता है कि पासवर्ड /etc/छाया फ़ाइल में एन्क्रिप्टेड रूप में संग्रहीत है।
यूजर आईडी (यूआईडी): उपयोगकर्ता आईडी प्रत्येक उपयोगकर्ता को अलग से निर्दिष्ट किया जाना चाहिए। यूआईडी शून्य को रूट उपयोगकर्ता को सौंपा गया है, और 1-99 से उपयोगकर्ता आईडी को पूर्वनिर्धारित या मानक खातों को सौंपा गया है। १००-९९९ से आगे के यूआईडी सिस्टम प्रशासनिक खातों या समूहों को सौंपे जाते हैं। ऊपर दिए गए स्क्रीनशॉट में यूजर आईडी 1001 है।
समूह आईडी (जीआईडी): अगला फ़ील्ड समूह आईडी का प्रतिनिधित्व करता है। GID को /etc/group फाइल में स्टोर किया जाता है। उपरोक्त उदाहरण के आधार पर, उपयोगकर्ता समूह आईडी 1001 से संबंधित है।
यूजर आईडी के बारे में जानकारी: निम्नलिखित फ़ील्ड टिप्पणियों के लिए अभिप्रेत है। इस फ़ील्ड में, आप निर्दिष्ट उपयोगकर्ता के बारे में कुछ अतिरिक्त जानकारी जोड़ सकते हैं, जैसे उपयोगकर्ता का पूरा नाम, फ़ोन नंबर, आदि। हालांकि, उपरोक्त उदाहरण में, उपयोगकर्ता द्वारा कोई फ़ोन नंबर प्रदान नहीं किया गया है।
घरेलू निर्देशिका: यह फ़ील्ड होम निर्देशिका का स्थान दिखाती है जो वर्तमान उपयोगकर्ता को असाइन की गई है। यदि निर्दिष्ट निर्देशिका मौजूद नहीं है, तो यह / प्रदर्शित करेगा। उपरोक्त छवि होम निर्देशिका में हाइलाइट किए गए उपयोगकर्ता का स्थान दिखाती है, जो कि होम/kbuzdar है।
कमांड // खोल: शेल या कमांड का डिफ़ॉल्ट निरपेक्ष पथ /bin/bash है। इसे खोल के रूप में जाना जाता है। उदाहरण के लिए, sysadmin nologin शेल का उपयोग कर रहा है। यह सिस्टम उपयोगकर्ता खातों के लिए प्रतिस्थापन शेल के रूप में व्यवहार करता है। यदि शेल /sbin/nologin के पथ पर स्थित है और उपयोगकर्ता सीधे Linux सिस्टम में लॉग इन करना चाहता है, तो /sbin/nologin शेल कनेक्शन को बंद या अक्षम कर देगा।



उपयोगकर्ता को /etc/passwd फ़ाइल में खोजें

आप grep कमांड का उपयोग करके /etc/passwd फ़ाइल के साथ एक विशिष्ट उपयोगकर्ता की खोज कर सकते हैं। उदाहरण के लिए, हम निम्नलिखित सिंटैक्स का उपयोग करके /etc/passwd फ़ाइल से उपयोगकर्ता नाम 'kbuzdar' खोजना चाहते हैं, फिर हम अपना समय बचाते हुए आसानी से एक निर्दिष्ट उपयोगकर्ता को खोज सकते हैं:

$पकड़उपयोगकर्ता नाम/आदि/पासवर्ड

उपरोक्त सिंटैक्स निम्न आकार में बदल जाएगा:

$पकड़चीख़ का/आदि/पासवर्ड


या

$पकड़ -में '^ kbuzdar' /आदि/पासवर्ड

/etc/passwd फ़ाइल पर अनुमतियाँ प्रदर्शित करें

जैसा कि हमने ऊपर उल्लेख किया है, अन्य सभी उपयोगकर्ता, रूट को छोड़कर, /etc/passwd फ़ाइल पर अनुमति पढ़ने में सक्षम होना चाहिए, और यह कि मालिक सुपरयुसर या रूट होना चाहिए।
फ़ाइल पर पढ़ने की अनुमति की जाँच करने के लिए निम्नलिखित टाइप करें:

$रास -NS /आदि/पासवर्ड

निम्नलिखित आउटपुट नमूना टर्मिनल पर प्रदर्शित किया जाएगा:

पढ़ना /आदि/पासवार्ड फ़ाइल

आप निम्नलिखित बैश स्क्रिप्ट का उपयोग करके अपने लिनक्स सिस्टम पर /etc/passwd फ़ाइल को पढ़ सकते हैं या टर्मिनल पर लूप कमांड करते समय सीधे नीचे लिखे गए को चला सकते हैं।
एक टेक्स्ट फ़ाइल बनाएं और उसमें निम्न कोड पेस्ट करें:

#!/बिन/बैश
# /etc/passwd से कुल सात फ़ील्ड $f1,f2...,$f7 . के रूप में संग्रहीत हैं

जबकि भारतीय विदेश सेवा=:पढ़ना -आरf1 f2 f3 f4 f5 f6 f7
करना
फेंक दिया 'उपयोगकर्ता'$ f1उपयोग$f7खोल और फाइलों को स्टोर करता है$f6निर्देशिका।'
किया हुआ < /आदि/पासवर्ड

जबकि लूप का उपयोग करते हुए, यह सभी सात क्षेत्रों को पढ़ेगा और फिर टर्मिनल पर फ़ाइल सामग्री को पुनरावृत्त रूप से प्रदर्शित करेगा।
उपरोक्त फाइल को 'readfile.sh' नाम से सेव करें।

अब, निम्न कमांड का उपयोग करके उपरोक्त फ़ाइल को चलाएँ:

$दे घुमा केreadfile.sh

एक्सप्लोर/आदि/छाया फ़ाइल

/etc/छाया फ़ाइल में आपके सभी एन्क्रिप्टेड पासवर्ड होते हैं जो इस फ़ाइल में संग्रहीत होते हैं जो केवल रूट उपयोगकर्ताओं के लिए पढ़ने योग्य होते हैं।
आइए सामग्री प्रदर्शित करने के लिए निम्न आदेश चलाएं:

$सुडो बिल्ली /आदि/साया

आप सभी पासवर्ड एन्क्रिप्टेड प्रारूप में देख सकते हैं:

निष्कर्ष

हमने उपरोक्त लेख से देखा है कि लिनक्स सिस्टम में /etc/passwd फाइल पर संग्रहीत सभी उपयोगकर्ता के खाते के विवरण और पासवर्ड। आप इस फ़ाइल को पढ़ सकते हैं, लेकिन केवल रूट उपयोगकर्ताओं के पास ही लिखने की अनुमति है। इसके अलावा, हमने /etc/छाया फ़ाइल पर संग्रहीत सभी एन्क्रिप्टेड पासवर्ड भी देखे हैं। उपयोगकर्ता के समूह के बारे में विवरण प्राप्त करने के लिए आप /etc/group फ़ाइल को भी एक्सप्लोर कर सकते हैं।