grpconv命令怎么用？Linux用户和工作组管理命令解析【每日一个知识点第172期-Linux】

grpconv命令 用来开启群组的投影密码。Linux 系统里的用户和群组密码，分别存放在 /etc 目录下的 passwd 和 group 文件中。因系统运作所需，任何人都得以读取它们，造成安全上的破绽。投影密码将文件内的密码改存在 /etc 目录下的 shadow 和 gshadow 文件内，只允许系统管理者读取，同时把原密码置换为 ”x” 字符。投影密码的功能可随时开启或关闭，您只需执行 grpconv 指令就能开启群组投影密码。

语法

grpconv

实例

设置 cdy 组密码

groupmod --password 123456 cdy
cat /etc/group | grep cdy
cdy:123456:1000:     // 看出密码是 123456

启动影子系统

grpconv
cat /etc/group |  grep cdy
cdy:x:1000:      // 看出密码段已经被 x 替代

cat /etc/gshadow | grep cdy
cdy:123456::      // 已经移到影子文件了

注：gshadow, shadow 只有 root 权限才可以查看。

《Linux 学习每日一个知识点》栏目是马哥教育 Linux 云计算年薪 20 万 + 的学员社群特别发起，分享 Linux 工具、Linux 语法、Linux 项目等知识点，帮助大家快速的了解 Linux 学习，快速步入 Linux 高薪的快车道。

http://www.magedu.com/74163.html