An toàn mật khẩu trên hệ thống mạng UNIX và LINUX

Mật khẩu trên hệ thống *nix được lưu trong file /etc/passwd, một file chứa các tên người sử

dụng, UIDs, GIDs, và các mật khẩu được mã hoá cho người sử dụng trên hệ thống. Ngoài ra,

file này còn lưu các thông tin khác, như tên đầy đủ của người sử dụng, đường dẫn thư mục,

hay hệ thống shell.

Bất kỳ ai truy cập hệ thống cũng có thể hiển thị nội dung của file /etc/passwd. Điều này tạo ra

khả năng phá hoại với các user và những kẻ tấn công có thể tạo ra các lỗ hổng bảo mật để nhận

được một bản sao của file mật khẩu này.