加固系統(tǒng)密碼

1、unabletoopenpasswdfile的解決辦法2009050815:16昨天公司楊公讓我在linux下給他個FTP空間，共享保存資料什么的。結(jié)果發(fā)現(xiàn)無法添加用戶。在linux下我做為root登錄然后使用adduser填加用戶.系統(tǒng)提示:adduser:unabletoopenpasswdfile[root@localhostroot]#lsletcshadowr1rootroot11103月1110:13etcshadow我用c

2、hmod600etcshadow提示:chmod:正在更改‘etcshadow’的權限:不允許的操作我回去我的redhat上看了下.etcshadow文件的權限也是只有root只讀但可以使用adduser命令.adduser命令填加用戶時不對shadow文件就行寫入操作嗎建議用pwck檢查一下passwd文件的合法性[root@localhostroot]#pwckpwck:cannotopenfileetcpasswdshadow文件

3、本來就是只讀的。你檢查一下passwd文件。是不是加了權限位lsattretcpasswdchattri!$[root@localhostroot]#lsattretcpasswdietcpasswd從你的lsattretcpasswd執(zhí)行結(jié)果來看，你的文件加了權限保護用chattrietcpasswd去掉它前幾天按一個網(wǎng)上的系統(tǒng)加固的文章做了一次加固沒想到是這個問題.解決方法：#cdetc#chattripasswd#useraddf

4、oouseradd:unabletoopenpasswdfile#lsattrpasswdipasswd#chattripasswd#lsattrpasswdpasswd##chattrietcgshadow關鍵的一步示例：chattrietcshadow該文件無法更動了chattrietcshadow解除該屬性這個指令比較重要，尤其是在系統(tǒng)的安全方面。由于這些屬性是隱藏性質(zhì)，所以需要使用lsattr才能看到這些屬性。lsattr[aR