Tệp mật khẩu bóng là gì?
Tệp mật khẩu bóng, còn được gọi là / etc / shadow , là một tệp hệ thống trong Linux lưu trữ mật khẩu người dùng được mã hóa và chỉ người dùng gốc mới có thể truy cập được, ngăn người dùng trái phép hoặc tác nhân độc hại xâm nhập vào hệ thống.
Thực tế phổ biến là lưu trữ mật khẩu trong tệp / etc / passwd khiến hệ thống Linux dễ bị xâm nhập. Để loại bỏ lỗ hổng này, các hệ thống Linux mới hơn sử dụng tệp / etc / shadow để lưu trữ mật khẩu người dùng.
Các tệp mật khẩu truyền thống được duy trì trong / etc / passwd, nhưng mật khẩu được băm thực tế được lưu trữ trong / etc / shadow.