grpconv

用來開啟群組的投影密碼

補充說明

grpconv命令 用來開啟群組的投影密碼。Linux系統里的用戶和群組密碼，分別存放在/etc目錄下的passwd和group文件中。因系統運作所需，任何人都得以讀取它們，造成安全上的破綻。投影密碼將文件內的密碼改存在/etc目錄下的shadow和gshadow文件內，只允許系統管理者讀取，同時把原密碼置換為"x"字符。投影密碼的功能可隨時開啟或關閉，您只需執行grpconv指令就能開啟群組投影密碼。

語法

grpconv

實例

設置cdy組密碼

groupmod --password 123456 cdy
cat /etc/group | grep cdy
cdy:123456:1000:     # 看出密碼是123456

啟動影子系統

grpconv
cat /etc/group |  grep cdy
cdy:x:1000:      # 看出密碼段已經被x替代

cat /etc/gshadow | grep cdy
cdy:123456::      # 已經移到影子文件了

注：gshadow, shadow只有root權限才可以查看。