空口令管理
目录:程序员成长之旅/互联网安全学习
空口令管理
空口令风险:用户账户如果设置了空口令,其它用户可以不需要任何技术手段进入计算机,访问浏览空口令用户下的任何数据。
使用下面命令检查空口令账户是否存在
awk -F: '($2=="!!") {print $1}' /etc/shadow
空口令风险:用户账户如果设置了空口令,其它用户可以不需要任何技术手段进入计算机,访问浏览空口令用户下的任何数据。
使用下面命令检查空口令账户是否存在
awk -F: '($2=="!!") {print $1}' /etc/shadow