Книга: Linux глазами хакера

Листинг 4.1. Файл /etc/login.defs

#*REQUIRED*
# Directory where mailboxes reside, _or_ name of file, relative to the
# home directory. If you _do_ define both, MAIL_DIR takes precedence.
# QMAIL_DIR is for Qmail
#
#QMAIL_DIR Maildir
MAIL_DIR /var/spool/mail
#MAIL_FILE .mail
# Password aging controls:
#
#PASS_MAX_DAYS Maximum number of days a password may be used.
#PASS_MIN_DAYS Minimum number of days allowed between password changes.
#PASS_MIN_LEN Minimum acceptable password length.
#PASS_WARN_AGE Number of days warning given before a password expires. #
PASS_MAX_DAYS 99999
PASS_MIN_DAYS     0
PASS_MIN_LEN      5
PASS_WARN_AGE     7
#
# Min/max values for automatic uid selection in useradd
#
UID_MIN 500
UID MAX 60000
#
# Min/max values for automatic gid selection in groupadd #
GID_MIN 500
GID_MAX 60000
#
# If defined, this command is run when removing a user.
# It should remove any at/cron/print jobs etc. owned by
# the user to be removed (passed as the first argument).
#
#USERDEL_CMD /usr/sbin/userdel_local
#
# If useradd should create home directories for users by default

# On RH systems, we do. This option is ORed with the -m flag on
# useradd command line.
#
CREATE_HOME yes

Здесь находятся интересные установки, которые можно использовать для повышения безопасности. Рассмотрим основные параметры файла:

? MAIL_DIR — директория, в которой будет храниться почта пользователей;

? PASS_MAX_DAYS — максимальный срок жизни пароля;

? PASS_MIN_DAYS — минимальный срок жизни пароля;

? PASS_MIN_LEN — минимальная длина пароля (используется только в команде passwd и игнорируется в useradd). В большинстве дистрибутивов здесь будет стоять 5. Я рекомендую поменять его на число 8. В этом случае нельзя будет установить любимый большинством пользователей пароль типа qwerty;

? PASS_WARN_AGE — срок (в днях) до окончания действия пароля, когда об этом нужно предупредить пользователя;

? UID_MIN — минимальный идентификатор пользовательских учетных записей;

? UID_MAX — максимальный идентификатор пользовательских учетных записей;

? GID_MIN — минимальный идентификатор пользовательских групп;

? GID_MAX — максимальный идентификатор пользовательских групп;

? CREATE_HOME — признак создания пользовательской директории (значение параметра YES, стоит по умолчанию).

Оглавление книги