Solaris10用户密码四种状态转换-包括锁定账号和解锁账号.pdf

Solaris10用户密码四种状态转换

在Solaris10中用户密码状态主要有四种，分别是PS、NL、LK、NP。

PS：表示用户密码已设置。

NL：表示用户帐号是不可登录帐号。

LK：表示用户已被锁定。

NP：表示用户没有密码，登录时不需要密码认证。

使用passwd -s username 命令可以查看用户帐号的密码状态。

下面看看几种状态的区别：

1. NL与LK的区别

LK是表示用户已被锁定。除了无法登录外，被锁定的用户还无法执行cron等后台任务。 NL表示用户帐号是不可登录的，login, telnet, ftp, ssh等都不能执行。但可以执行后台任务。适合于不允许登录但允许执行cron job的用户。

2. NL与NP的区别

NL是不可登录的账号，但NP是不需要密码就能登录。另外需要说明的是：在建立用户帐号且未设置密码时状态不是NP而是LK。

相关的操作命令，使用root账号登陆Solaris：

passwd -s username 查看用户账号状态

passwd -l username 锁定用户账号

passwd -u username 解锁用户账号

passwd -N username 将用户账号变为不可登录账号，但不锁定。相当于将状态变为NL passwd -d username 删除密码，解锁账号。相当于将状态变为NP

以下是solaris10四种用户密码状态转换图。

PS – > LK :

用户由PS状态转换为LK状态常见的原因是设置了系统安全策略（如lock_after_retries参数），当条件符合时用户会被系统自动锁定。

另一种方式就是使用passwd –l username命令设置。

root@jumpstart:/ #>passwd -s jyu

jyu PS

root@jumpstart:/ #>

root@jumpstart:/ #>grep jyu /etc/shadow

jyu:02ys0CwD8q0Pk:15383::::::

root@jumpstart:/ #>grep jyu /etc/passwd

jyu:x:100:1::/export/home/jyu:/bin/bash

root@jumpstart:/ #>grep jyu /etc/user_attr

jyu::::type=normal;profiles=Printer Management

用户初始状态是PS, 设置了用户密码。

root@jumpstart:/ #>passwd -l jyu

passwd: password information changed for jyu

root@jumpstart:/ #>passwd -s jyu

jyu LK

root@jumpstart:/ #>grep jyu /etc/shadow

jyu:*LK*02ys0CwD8q0Pk:15383::::::

root@jumpstart:/ #>grep jyu /etc/passwd

jyu:x:100:1::/export/home/jyu:/bin/bash

root@jumpstart:/ #>grep jyu /etc/user_attr

jyu::::type=normal;profiles=Printer Management

使用命令锁定用户后，用户状态变为LK. 并且/etc/shadow中也增加了LK标志.

LK – > PS :

LK状态一般可分为两种情况，一是锁定的用户原来设过密码，二是锁定的用户无密码。这两种情况可以从/etc/passwd文件分辨出来。方法是看/etc/shadow中是否有加密密码部分，如果有则说明用户原来设过密码，如果没有则说明用户原来未设置过密码。例如： root@jumpstart:/ #>grep jyu /etc/shadow

jyu:*LK*02ys0CwD8q0Pk:15383::::::

用户原来设过密码。其中LK表示用户是“锁定”状态，02ys0CwD8q0Pk是加过密的用户密码

root@jumpstart:/ #>grep jyu /etc/shadow

jyu:*LK*:15383::::::

用户原来没设过密码。其中LK表示用户是“锁定”状态，没有加密密码说明用户没设密码。（新建用户未设置密码时就是这种状态）

将用户状态由LK转换为PS一般有两种方法：一是使用passwd -u命令为用户解锁，二是为用户新设密码。方法二与solaris的版本有关。根据我的测试，在Solaris10u9上可以使用方法二，而Solaris10u10上方法二无效。

对于用户原来有密码的情况，建议使用passwd -u命令为用户解锁，解锁后用户密码不改变，用户原密码仍可用。当然也可以为用户重设密码，若新设密码与原密码不一致，设置后还需要通知用户新密码，否则使用原密码无法登录。

对于用户原来没有密码的情况，建议为用户重设密码。如果使用passwd -u为用户解锁，则用户状态会变成NP，即不用密码就可以登录，当用户登录时，系统会提示设置新密码。 root@jumpstart:/ #>passwd -s jyu

jyu LK

root@jumpstart:/ #>grep jyu /etc/shadow

jyu:*LK*02ys0CwD8q0Pk:15383::::::

root@jumpstart:/ #>grep jyu /etc/passwd

jyu:x:100:1::/export/home/jyu:/bin/bash

root@jumpstart:/ #>grep jyu /etc/user_attr

jyu::::type=normal;profiles=Printer Management

用户初始状态为LK，且设置过密码

passwd: password information changed for jyu

root@jumpstart:/ #>passwd -s jyu

jyu PS

root@jumpstart:/ #>grep jyu /etc/shadow

jyu:02ys0CwD8q0Pk:15383::::::

root@jumpstart:/ #>grep jyu /etc/passwd

jyu:x:100:1::/export/home/jyu:/bin/bash

root@jumpstart:/ #>grep jyu /etc/user_attr

jyu::::type=normal;profiles=Printer Management

使用passwd –u解锁后状态变成PS，用户密码未改变。

PS –> NP:

使用passwd -d命令可以将用户状态由PS转换为NP.

root@jumpstart:/ #>passwd -s jyu

jyu PS

root@jumpstart:/ #>grep jyu /etc/passwd

jyu:x:100:1::/export/home/jyu:/bin/bash

root@jumpstart:/ #>grep jyu /etc/shadow

jyu:TIcJl0DQ58els:15383::::::

root@jumpstart:/ #>grep jyu /etc/user_attr

jyu::::type=normal;profiles=Printer Management

用户初始状态为PS

root@jumpstart:/ #>passwd -d jyu

passwd: password information changed for jyu

jyu NP

root@jumpstart:/ #>grep jyu /etc/passwd

jyu:x:100:1::/export/home/jyu:/bin/bash

root@jumpstart:/ #>grep jyu /etc/shadow

jyu::15383::::::

root@jumpstart:/ #>grep jyu /etc/user_attr

jyu::::type=normal;profiles=Printer Management

使用passwd -d命令使用用户状态由PS转换为NP. 注意此时/etc/shadow中没有加密密码部分，也说明用户没有密码. 此晨用户登录不需要密码验证。

NP –> PS:

为用户设置密码后，状态即由NP转换为PS.

root@jumpstart:/ #>passwd -s jyu

jyu NP

root@jumpstart:/ #>grep jyu /etc/passwd

jyu:x:100:1::/export/home/jyu:/bin/bash

root@jumpstart:/ #>grep jyu /etc/shadow

jyu::15383::::::

root@jumpstart:/ #>grep jyu /etc/user_attr

jyu::::type=normal;profiles=Printer Management

初始状态为NP.

root@jumpstart:/ #>passwd jyu

New Password:

Re-enter new Password:

passwd: password successfully changed for jyu