Shadow im Detail - Versionsgeschichte

Chris T. Ludwig am 17. Oktober 2025 um 05:47 Uhr

2025-10-17T05:47:33Z

← Nächstältere Version		Version vom 17. Oktober 2025, 07:47 Uhr
Zeile 44:		Zeile 44:

	<span id="beispiel-zur-verdeutlichung"></span>		<span id="beispiel-zur-verdeutlichung"></span>
	= 🧠 Beispiel zur Verdeutlichung =		== 🧠 Beispiel zur Verdeutlichung ==

	{\| class="wikitable"		{\| class="wikitable"
Zeile 78:		Zeile 78:

	<span id="praxis-tipps"></span>		<span id="praxis-tipps"></span>
	= 🧰 Praxis-Tipps =		== 🧰 Praxis-Tipps ==

	* '''Dauerhaft blockierte Systemkonten''': <code>*</code> → sicher, kein versehentliches Entsperren möglich.		* '''Dauerhaft blockierte Systemkonten''': <code>*</code> → sicher, kein versehentliches Entsperren möglich.
Zeile 84:		Zeile 84:
	* '''<code>!</code>''': eher ein „artefakt“ von wiederholtem Sperren – du kannst es behandeln wie <code></code>: vollständig gesperrt.		* '''<code>!</code>''': eher ein „artefakt“ von wiederholtem Sperren – du kannst es behandeln wie <code></code>: vollständig gesperrt.

	=passwd=		=Befehl: passwd=
	<pre>		<pre>
	Usage: passwd [options] [LOGIN]		Usage: passwd [options] [LOGIN]

Chris T. Ludwig: /* 🧰 Praxis-Tipps */

2025-10-17T05:45:04Z

🧰 Praxis-Tipps

@@ Zeile 84: / Zeile 84: @@
 * '''<code>!*</code>''': eher ein „artefakt“ von wiederholtem Sperren – du kannst es behandeln wie <code>*</code>: vollständig gesperrt.
-===passwd===
+=passwd=
-<code>
+<pre>
 Usage: passwd [options] [LOGIN]
@@ Zeile 108: / Zeile 108: @@
    -x, --maxdays MAX_DAYS        set maximum number of days before password
                                  change to MAX_DAYS
-</code>
+</pre>

Chris T. Ludwig am 17. Oktober 2025 um 05:37 Uhr

2025-10-17T05:37:45Z

← Nächstältere Version		Version vom 17. Oktober 2025, 07:37 Uhr
Zeile 1:		Zeile 1:
			=Allgemeines=
	Die Zeichen <code></code>, <code>!</code> und <code>!</code> im '''Passwortfeld''' der Datei <code>/etc/shadow</code> sehen ähnlich aus, bedeuten aber '''leicht unterschiedliche Zustände'''.		Die Zeichen <code></code>, <code>!</code> und <code>!</code> im '''Passwortfeld''' der Datei <code>/etc/shadow</code> sehen ähnlich aus, bedeuten aber '''leicht unterschiedliche Zustände'''.


	-----		-----

	<span id="aufbau-von-etcshadow"></span>		<span id="aufbau-von-etcshadow"></span>
	== 🧩 Aufbau von <code>/etc/shadow</code> ==		= 🧩 Aufbau von <code>/etc/shadow</code> =

	Eine Zeile sieht etwa so aus:		Eine Zeile sieht etwa so aus:
Zeile 44:		Zeile 44:

	<span id="beispiel-zur-verdeutlichung"></span>		<span id="beispiel-zur-verdeutlichung"></span>
	=== 🧠 Beispiel zur Verdeutlichung ===		= 🧠 Beispiel zur Verdeutlichung =

	{\| class="wikitable"		{\| class="wikitable"
Zeile 78:		Zeile 78:

	<span id="praxis-tipps"></span>		<span id="praxis-tipps"></span>
	=== 🧰 Praxis-Tipps ===		= 🧰 Praxis-Tipps =

	* '''Dauerhaft blockierte Systemkonten''': <code>*</code> → sicher, kein versehentliches Entsperren möglich.		* '''Dauerhaft blockierte Systemkonten''': <code>*</code> → sicher, kein versehentliches Entsperren möglich.

Chris T. Ludwig: /* passwd */

2025-10-17T05:35:42Z

passwd

← Nächstältere Version		Version vom 17. Oktober 2025, 07:35 Uhr
Zeile 87:		Zeile 87:
	<code>		<code>
	Usage: passwd [options] [LOGIN]		Usage: passwd [options] [LOGIN]

	Options:		Options:
	-a, --all report password status on all accounts		-a, --all report password status on all accounts

Chris T. Ludwig: /* 🧰 Praxis-Tipps */

2025-10-17T05:31:50Z

🧰 Praxis-Tipps

← Nächstältere Version		Version vom 17. Oktober 2025, 07:31 Uhr
Zeile 84:		Zeile 84:
	* '''<code>!</code>''': eher ein „artefakt“ von wiederholtem Sperren – du kannst es behandeln wie <code></code>: vollständig gesperrt.		* '''<code>!</code>''': eher ein „artefakt“ von wiederholtem Sperren – du kannst es behandeln wie <code></code>: vollständig gesperrt.

			===passwd===
	<code>		<code>
	Usage: passwd [options] [LOGIN]		Usage: passwd [options] [LOGIN]

	Options:		Options:
	-a, --all report password status on all accounts		-a, --all report password status on all accounts

Chris T. Ludwig am 17. Oktober 2025 um 05:31 Uhr

2025-10-17T05:31:05Z

@@ Zeile 84: / Zeile 84: @@
 * '''<code>!*</code>''': eher ein „artefakt“ von wiederholtem Sperren – du kannst es behandeln wie <code>*</code>: vollständig gesperrt.
------
+Options:
+  -a, --all                     report password status on all accounts
-Möchtest du, dass ich dir zeige, wie du den genauen Status (gesperrt / nicht gesperrt / kein Passwort) eines Kontos auf deinem System prüfst, z. B. mit <code>passwd -S</code> oder <code>grep</code>?
+  -d, --delete                  delete the password for the named account

Chris T. Ludwig: Die Seite wurde neu angelegt: „Die Zeichen *, ! und !* im '''Passwortfeld''' der Datei /etc/shadow sehen ähnlich aus, bedeuten aber '''leicht unterschiedliche Zustände'''. ----- == 🧩 Aufbau von /etc/shadow == Eine Zeile sieht etwa so aus:

username:password:lastchg:min:max:warn:inactive:expire:reserved

Das zweite Feld (password) enthält: * den '''H…“

2025-10-17T05:28:08Z

Die Seite wurde neu angelegt: „Die Zeichen <code>*</code>, <code>!</code> und <code>!*</code> im '''Passwortfeld''' der Datei <code>/etc/shadow</code> sehen ähnlich aus, bedeuten aber '''leicht unterschiedliche Zustände'''. ----- == 🧩 Aufbau von <code>/etc/shadow</code> == Eine Zeile sieht etwa so aus: <pre>username:password:lastchg:min:max:warn:inactive:expire:reserved</pre> Das zweite Feld (<code>password</code>) enthält: * den '''H…“

Neue Seite

Die Zeichen <code>*</code>, <code>!</code> und <code>!*</code> im '''Passwortfeld''' der Datei <code>/etc/shadow</code> sehen ähnlich aus, bedeuten aber '''leicht unterschiedliche Zustände'''.

-----


== 🧩 Aufbau von <code>/etc/shadow</code> ==

Eine Zeile sieht etwa so aus:

<pre>username:password:lastchg:min:max:warn:inactive:expire:reserved</pre>
Das zweite Feld (<code>password</code>) enthält:

* den '''Hash des Passworts''', wenn eines gesetzt ist (z. B. <code>$6$abc123...</code>)
* oder ein '''Sperrzeichen''' (<code>*</code>, <code>!</code>, <code>!*</code>), wenn kein Login über Passwort erlaubt ist

-----


== 🔒 Bedeutung der einzelnen Zeichen ==

{| class="wikitable"
|-
! Zeichen
! Bedeutung
! Technischer Effekt
|-
| <code>*</code>
| '''Nie ein Passwort gesetzt''' oder '''absichtlich komplett blockiert'''
| Kein Passwort akzeptiert. Der Account ist ''nicht verwendbar'' für Passwort-Login. Typisch bei Systemkonten (<code>daemon</code>, <code>nobody</code>, <code>www-data</code>).
|-
| <code>!</code>
| '''Passwort-Login gesperrt''', aber '''ursprünglicher Hash bleibt erhalten'''
| Wenn du <code>passwd -l user</code> verwendest, wird einfach ein <code>!</code> '''vor den vorhandenen Hash gesetzt'''. So kann man das Konto später leicht mit <code>passwd -u user</code> wieder entsperren.
|-
| <code>!*</code>
| '''Doppelt gesperrt''' (manuell oder durch mehrfaches Sperren)
| Kommt vor, wenn man einen bereits mit <code>*</code> versehenen Eintrag nochmal mit <code>passwd -l</code> sperrt. Das Ergebnis ist <code>!*</code> (also <code>!</code> vor dem <code>*</code>). Funktional identisch mit „voll gesperrt“. Kein Login möglich.
|}

-----


=== 🧠 Beispiel zur Verdeutlichung ===

{| class="wikitable"
|-
! Ausgang
! Kommando
! Ergebnis in <code>/etc/shadow</code>
! Bedeutung
|-
| <code>$6$abc...</code>
| <code>passwd -l user</code>
| <code>!$6$abc...</code>
| Temporär gesperrt, Hash bleibt vorhanden
|-
| <code>!$6$abc...</code>
| <code>passwd -u user</code>
| <code>$6$abc...</code>
| Wieder entsperrt
|-
| <code>*</code>
| <code>passwd -l user</code>
| <code>!*</code>
| Schon vorher gesperrt → bleibt gesperrt
|-
| <code>!*</code>
| <code>passwd -u user</code>
| <code>*</code>
| Entsperren entfernt nur das führende <code>!</code>, bleibt blockiert
|}

-----


=== 🧰 Praxis-Tipps ===

* '''Dauerhaft blockierte Systemkonten''': <code>*</code> → sicher, kein versehentliches Entsperren möglich.
* '''Temporär gesperrte Benutzerkonten''': <code>!</code> → kann mit <code>passwd -u user</code> leicht rückgängig gemacht werden.
* '''<code>!*</code>''': eher ein „artefakt“ von wiederholtem Sperren – du kannst es behandeln wie <code>*</code>: vollständig gesperrt.

-----

Möchtest du, dass ich dir zeige, wie du den genauen Status (gesperrt / nicht gesperrt / kein Passwort) eines Kontos auf deinem System prüfst, z. B. mit <code>passwd -S</code> oder <code>grep</code>?