这是信息系统安全实验系列的第三篇~
1. 实验目的
操作系统基础练习
2. 实验内容
（1）配置电脑，使开机之后不是图形界面，而是字符界面（在etc/下面修改一个文件），后续操作均在字符界面下完成；
（2）解读UNIX账户文件/etc/passwd；
（3）解读UNIX组文件/etc/group；
（4）解读UNIX口令文件/etc/shadow，解释各个字段的含义；
（5）掌握Linux用户修改口令过程；
（6）掌握mount挂载命令：将U盘，或者光盘mount挂载到我的机器上；
（7）了解目标机器上有哪些软件是在Windows开机时自动启动的。
3. 实验过程记录
（1）配置电脑使开机后为字符界面
/etc/default/grub文件中的grub_cmdline_linux_default的值决定了开机默认进入的模式，所以将其修改后，更新grub文件并重启，即可开机即进入字符界面。
- 修改grub文件
输入命令sudo vi /etc/default/grub并修改grub文件（把“quiet”改为了“text”），如图1所示：
图1（修改grub文件）
- 更新grub文件，如图2所示：
图2（更新grub文件）
- 重启，开机即进入字符界面，如图3所示：
图3（进入字符界面）
（2）解读UNIX账户文件/etc/passwd
输入sudo vi /etc/passwd和密码后，可以查看账户文件，如图4所示：
图4（查看账户文件）
账户文件中每一行记录对应着一个用户，每一行的格式为：
用户名:口令:用户标识 :组标识 :注释性描述:主目录:登录Shell
各个字段代表的意义如表1所示：
|
用户名 |
代表用户账 的字符串。 |
|
口令 |
一些系统中，存放着加密后的用户口令字。但现在许多Linux系统（如SVR4）都使用了shadow技术，把真正的加密后的用户口令字存放到/etc/shadow文件中，而在/etc/passwd文件的口令字段中只存放一个特殊的字符，例如“x”或者“*”。 |
|
用户 标识 |
系统内部用它来标识用户。0是超级用户root的标识 ，1-99由系统保留，作为管理账 ，普通用户的标识 从100开始。在Linux系统中，这个界限是500。 |
|
组标识 |
用户所属的用户组。 |
|
注释性 描述 |
用户的一些个人情况，例如用户的真实姓名、电话、地址等。 |
|
主目录 |
用户的起始工作目录，它是用户在登录到系统之后所处的目录。在大多数系统中，各用户的主目录都被组织在同一个特定的目录下，而用户主目录的名称就是该用户的登录名。 |
|
登录 Shell |
用户登录后，要启动一个进程，负责将用户的操作传给内核，这个进程是用户登录到系统后运行的命令解释器或某个特定的程序，即Shell。 |
表1（账户文件每一字段的意义）
以第一行为例，用户名是root即超级用户，x用来代替口令，第一个0是超级用户的id，第二个0是超级用户所属的用户组id，注释性描述中说明该用户为超级用户，主目录为/root即超级用户登陆到系统后所处的目录，登录shell为/bin/bash，是超级用户登陆到系统后默认启动的进程。
另外，系统中会有一些默认的账户，这些帐户有着特殊的用途，一般用于进行系统管理，如bin拥有可执行的用户命令文件，sys拥有系统文件，adm拥有帐户文件等。
（3）解读UNIX组文件/etc/group
输入sudo vi /etc/group和密码后，可以查看组文件，如图5所示：
图5（查看组文件）
组文件中每一行记录代表一个用户组的信息，每一行的格式为：
组名:口令:组标识 :组内用户列表
各个字段代表的意义如表2所示：
|
组名 |
代表用户组的字符串。 |
|
口令 |
用户组的口令字段。为了安全，在/etc/group文件的口令字段中只存放一个特殊的字符，例如“x”或者“*”。 |
|
组标识 |
系统内部用它来标识用户组。 |
|
组内 用户 列表 |
属于这个组的所有用户的列表，不同用户之间用逗 (,)分隔。这个用户组可能是用户的主组，也可能是附加组。 |
表2（组文件每一字段的意义）
以sudo这一行为例，用户组名为sudo，x用来代替口令，这个用户组的id是27，用户列表中记录了名为xiuxiu的用户。
（4）解读UNIX口令文件/etc/shadow
输入sudo vi /etc/shadow和密码后，可以查看口令文件，如图6所示：
图6（查看口令文件）
口令文件中每一行记录代表一个用户口令的信息，每一行的格式为：
登录名:加密口令:最后一次修改时间:最小时间间隔:
最大时间间隔:警告时间:不活动时间:失效时间:标志
各个字段代表的意义如表3所示：
|
登录名 |
即用户名，代表用户账 的字符串。 |
|
加密口令 |
加密后的用户口令字。如果为空，则对应用户没有口令，登录时不需要口令；如果含有不属于集合{./0-9A-Za-z}中的字符，则对应的用户不能登录；星 代表帐 被锁定；双叹 表示这个密码已经过期了。 |
|
最后一次 修改时间 |
从某个时刻起，到用户最后一次修改口令时的天数。时间起点对不同的系统可能不一样。 |
|
最小时间间隔 |
两次修改口令之间所需的最小天数。 |
|
最大时间间隔 |
口令保持有效的最大天数。 |
|
警告 时间 |
从系统开始警告用户到用户密码正式失效之间的天数。 |
|
不活动 时间 |
用户没有登录活动但账 仍能保持有效的最大天数。 |
|
失效时间 |
是一个绝对的天数，如果使用了这个字段，那么就给出相应账 的生存期。期满后，该账 就不再是一个合法的账 。 |
|
标志 |
保留字段。 |
表3（口令文件每一字段的意义）
以xiuxiu那一行为例，由1开头，表明是用MD5加密的，CJgMw4c.表示撒的盐值，其后由$开始到：结束的那一段是用撒盐后的口令加密过的字段。17836表示从某个时刻起，到用户xiuxiu最后一次修改口令时的天数。0表示两次修改口令之间的时间间隔没有要求。99999表示口令可以保持有效99999天。7表示从系统开始警告用户到用户密码正式失效之间的时间间隔为7天。
（5）掌握Linux用户修改口令过程
输入命令sudo passwd xiuxiu（xiuxiu是用户名），再输入新口令即可修改。如图7所示：
图7（修改用户口令）
再次打开口令文件，可以看到口令已被修改，如图8所示：
图8（修改口令后的口令文件）
（6）掌握mount挂载命令：将u盘mount挂载到机器上
① 插入u盘
输入命令sudo fdisk -l可以查看系统的磁盘列表，如图9所示：
图9（查看系统磁盘列表）
插入u盘后，再次输入命令sudo fdisk -l查看系统的磁盘列表，如图10所示：
图10（再次查看系统磁盘列表）
从上图可以发现，系统多了一个盘：sdb，同时系统多了一个sdb1的磁盘分区，这个磁盘分区就是要挂载的U盘。
② 新建目录作为u盘的挂接点
输入命令sudo mkdir /mnt/usb新建目录，用于挂载u盘，如图11所示：
图11（新建目录作为u盘挂接点）
- 采用mount命令把U盘挂载在/mnt/usb
输入命令sudo mount /dev/sdb1 /mnt/usb把U盘挂载在/mnt/usb，如图12所示：
图12（采用mount命令挂载u盘）
- 查看u盘文件
输入命令ll mnt/usb可以查看u盘中的文件，如图13所示（因为u盘中许多文件夹使用了中文，所以显示为“）：
图13-1（查看u盘文件）
图13-2（在windows中查看到的u盘内容，可与上图对比查看）
- 解挂u盘
输入命令sudo umount /mnt/usb即可解挂u盘，如图14所示：
图14（采用umount命令解挂u盘）
（7）了解自己电脑上有哪些软件在Windows开机时自动启动
依次点击：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun，如图16所示：
图16（查看开机自启动的软件）
上图中右侧的软件即为开机自启动的软件。
文章知识点与官方知识档案匹配，可进一步学习相关知识CS入门技能树Linux进阶新增用户25065 人正在系统学习中
声明：本站部分文章及图片源自用户投稿，如本站任何资料有侵权请您尽早请联系jinwei@zod.com.cn进行处理,非常感谢！