shadow passwordファイルの権限を考える

認証情報の保管場所、サービスの停止、ファイアウォールの役割を区別する。

全ユーザーに読み取り権限を与える

hashを含むshadowファイルを全ユーザーが読める状態は安全ではない。

rootなど限られた主体だけが読み取れる権限にする

shadow passwordの目的は認証hashへの通常ユーザーの直接アクセスを制限することにある。

実行権限だけを付けて内容を隠す

通常ファイルの実行権限は内容の読み取り制御を置き換えない。

ファイルを削除してpasswdだけを使う

shadow passwordの分離を失い。

shadow password

認証hashをpasswdから分離する方式である。

最小権限

必要な主体にだけ読み取りを許可する。