упр дебиан. УП День 12 Упражнения Debian. Лабораторная работа 1 Установка debian. Открываем VirtualBox
 Скачать 1.66 Mb.
|
ЛАБОРАТОРНАЯ РАБОТА № 13«Теневые пароли» Важным для нас является файл /etc/shadow. Это файл, который хранит в себе самое важное – пароли пользователей. Разберем его подробнее:  Рассмотрим строку. root – это имя пользователя, в данном случае это суперпользователь далее идет набор несвязанных друг с другом на первый взгляд символов – это шифрованный пароль пользователя root. Обычно в начале пишется $6, это означает, что пароль зашифрован с помощью алгоритма шифрования SHA-512. После можно заметить несколько знаков, стоящих между двумя $, эта маленькая строка призвана для банального усложнения атак по подбору пароля по его хешу. После идет сам пароль. При данном методе шифрования длинна этого шифра будет состоять из 68 символов. $1 – MD5 – 22 символа. $5 – SHA256 – 43 символа. Если добавить в конец хеша пароля звездочку, тоаккаунтзаблокируется.Далее мы видим число, указывающее, когда пароль был изменен в последний раз. Этот момент довольно забавный, ибо он отсчитывается с 1 января 1970 года. Это так называемое UNIX время. В *nix`ах время отсчитывается именно от этой даты и является 32 битной переменной. Она «закончится» в 2038 году, тогда переменная обнулится и время в системе снова станет 1.01.1970. Более известно как проблема 2038 года. Следующая переменная обозначает количество дней до сброса пароля, чтобы пользователь изменил пароль на новый. Далее указывается количество дней до принудительной смены пароля. Следующее значение, в данном случае 7 указывает за сколько дней пользователь увидит предупреждение об истечении срока годности его пароля. Значение после, указывает когда (с 1970г) учетная запись истекает. Последующие поля зарезервированы. Задание: Создайте нового пользователя с ключами –ef, посмотрите на значения в shadow, потом измените эти значения Для изменения параметров учетной записи пользователя используйте команду usermod. Опции для этой команды такие же, как и для useradd. usermodопция имя ЛАБОРАТОРНАЯ РАБОТА № 14«Обновление и загрузка ПО из репозитория» В мире gnu/linux существует такая крайне удобная вещь, как дистрибутивы. Дистрибутив, это такая форма распространения программного обеспечение, по сути, представляющая собой хранилище пакетов, которое может быть как локальным, так и удаленным. В debian, как и во многих других построенных на ней операционных системах, есть утилита, которая занимается установкой программного обеспечения, она называется пакетным менеджером. Пакетный менеджер называется Advanced Packaging Tool, команда для его вызова – apt-get. apt-getкомандапакет Команды: update – для получения последних списков доступных пакетов upgrade – для установки обновлений программ и утилит. dist-upgrade – для обновления самой ОС. install – для установки пакетов. remove – для удаления пакетов. Давайте же наконец установим утилиту sudo Для начала нам необходимо обновить список доступных пакетов. Следующим шагом установить саму утилиту. Утилита sudo позволяет выполнять команды от имени суперпользователя не перелогиниваясь в другую учетную запись. То есть теперь можно будет не переходить в режим суперпользователя, выполнять команду и выходить из него, а вместо этого просто написать перед нужной вами командой sudo, ввести пароль и команда исполнится под именем суперпользователя. Попробуйте выполнить команду apt-get update из-под обычного пользователя – вам откажут в доступе и придется заходить выполнять эту команду под суперпользователем. С sudo вы сможете выполнить команду находясь под обычным пользователем, выглядеть она будет так: sudo apt-get update. При первом использовании команды, вы увидите такое сообщение:   Это предупреждение об использовании утилиты, появляется один раз. И, в первый раз, вы увидите вот такое сообщение:Это означает, что вашему пользователю не разрешено использовать sudo для выполнения действий. Это элемент безопасности, чтобы исправить это, нужно внести своего пользователя в дополнительную группу под названием sudo, ЛР12 поможет вам вспомнить, как это сделать. После добавления, перезагрузитесь и все заработает. Задание: 1. Установить sudo и обновить список доступных пакетов с помощью этой утилиты. Все, что описано ниже не обязательно для выполнения и носит чисто познавательно-развлекательный характер. Open source разработчики веселые люди и любят добавлять разные «пасхалки», одна из самых популярных, это так называемая коровья суперсила в APT. Выполните apt- get, без команд и пакетов, в последней строке вы увидите подтверждение этому. А если выполните moo как команду, то внизу появится еще и «рисунок». |