密碼時(shí)效

　　按目前的形勢(shì)，已有更強(qiáng)大的硬件大大地縮短了利用自動(dòng)運(yùn)行的程序來(lái)猜測(cè)密碼的時(shí)間。因此在UNIX系統(tǒng)中防止密碼被攻擊的別一方法就是要經(jīng)常地改變密碼。很多時(shí)候，用戶(hù)卻不改變密碼。因此一種機(jī)制用來(lái)強(qiáng)制規(guī)律性的更改密碼是合乎要求的。這種技術(shù)稱(chēng)做密碼時(shí)效并在很多UNIX系統(tǒng)上有效。

　　密碼時(shí)效：LINUX

　　在LINUX系統(tǒng)上，密碼時(shí)效是通過(guò)chage命令來(lái)管理的。

　　參數(shù)意思

　　-m 密碼可更改的最小天數(shù)。如果是零代表任何時(shí)候都可以更改密碼
　　-M 密碼更改的最大天數(shù)
　　-W 用戶(hù)密碼到期前，提前收到警告信息的天數(shù)。
　　-e 帳號(hào)到期的日期。過(guò)了這天，此帳號(hào)將不可用。
　　-d 上一次更改的日期
　　-i 停滯時(shí)期。如果一個(gè)密碼已過(guò)期這些天，那么此帳號(hào)將不可用。
　　-l 例出當(dāng)前的設(shè)置。由非特權(quán)用戶(hù)來(lái)確定他們的密碼或帳號(hào)何時(shí)過(guò)期。

　　舉個(gè)例子

　　% chage ?m 2 ?M 30 ?W 5 steven

　　此命令要求用戶(hù)steven兩天內(nèi)不能更改密碼，并且密碼最長(zhǎng)的存活期為30天，并在密碼過(guò)期前5天通知他。

　　記錄不成功的登陸企圖

　　所有的UNIX系統(tǒng)都能夠記錄非成功的登陸企圖。在LINUX中，登陸的失敗是由syslog守護(hù)進(jìn)程記錄在/var/log/messages文件里�？梢杂孟铝忻�令來(lái)查找相關(guān)信息

　　$ grep login /var/log/messages

　　搜索路徑（PATH）的重要性

　　在UNIX里，常使用的命令用來(lái)在不同的環(huán)境下查找一組特殊的目錄稱(chēng)做PATH。想要運(yùn)行當(dāng)前目錄包含的命令時(shí)是不需要加上一長(zhǎng)串路徑名的。在UNIX中用戶(hù)經(jīng)常使用”.”來(lái)表示當(dāng)前的目錄。如果”.”作為shell環(huán)境變量的一部分時(shí)，一個(gè)全局目錄下的shell腳本或公用命令就有可能被相同目錄下的偽程序所解釋?zhuān)�而這個(gè)命令可能包含一段代碼，一旦被執(zhí)行后果可能是較嚴(yán)重的，比如是一個(gè)木馬程序。在Bourne or Korn Shell里搜索路徑通常這樣來(lái)設(shè)置：

　　$ PATH=pathname1:pathname2:pathname3:

　　$ export PATH

　　在C或類(lèi)似的shell里，以下列命令設(shè)置：

　　% set path = (pathname1 pathname2 pathname3)