Manpages

名 前

passwd - ユ ー ザ パ ス ワ ー ド を 変 更 す る

書 式

passwd [-f|-s] [name]
passwd [-g] [-r|-R] group
passwd [-x max] [-n min] [-w warn] [-i inact] login
passwd {-l|-u|-d|-S|-e} login

説 明

passwd は ユ ー ザ ア カ ウ ン ト ・ グ ル ー プ ア カ ウ ン ト の パ ス ワ ー ド を 変 更 す る 。 一 般 ユ ー ザ は 自 分 の ア カ ウ ン ト の パ ス ワ ー ド し か 変 更 で き な い 。 ス ー パ ー ユ ー ザ は い か な る ア カ ウ ン ト の パ ス ワ ー ド も 変 更 で き る 。 グ ル ー プ の 管 理 者 は グ ル ー プ の パ ス ワ ー ド を 変 更 で き る 。 passwd に よ っ て 、 ユ ー ザ の フ ル ネ ー ム ・ ロ グ イ ン シ ェ ル ・ パ ス ワ ー ド の 期 限 切 れ の 日 付 ・ 有 効 期 間 と い っ た ア カ ウ ン ト 情 報 を 変 更 す る こ と も で き る 。

-s オ プ シ ョ ン を 指 定 す る と passwd は chsh を 呼 び 出 し て ユ ー ザ の シ ェ ル を 変 更 す る 。 -f オ プ シ ョ ン を 指 定 す る と passwd は chfn を 呼 び 出 し て ユ ー ザ の GECOS 情 報 を 変 更 す る 。 こ れ ら の 2 つ の オ プ シ ョ ン は 互 換 性 の た め だ け に あ る 。 chsh や chfn を 直 接 呼 び 出 し て も 構 わ な い 。 パ ス ワ ー ド の 変 更 パ ス ワ ー ド が 既 に あ る 場 合 は 、 ま ず 古 い パ ス ワ ー ド を 入 力 す る よ う 促 さ れ る 。 入 力 さ れ た パ ス ワ ー ド は 暗 号 化 さ れ 、 記 録 さ れ て い る も の と 照 合 さ れ る 。 正 し い パ ス ワ ー ド を 1 回 で 入 力 し な く て は な ら な い 。 ス ー パ ー ユ ー ザ は 、 パ ス ワ ー ド を 忘 れ て し ま っ た 際 の 変 更 も 行 な え る 様 に 、 こ の ス テ ッ プ を 省 略 で き る 。 パ ス ワ ー ド が 入 力 さ れ た 後 、 パ ス ワ ー ド 有 効 期 限 の 情 報 を 調 べ 、 現 在 パ ス ワ ー ド の 変 更 が 許 さ れ て い る か 検 査 す る 。 も し 許 可 さ れ て い な い 場 合 は 、 passwd は 変 更 を 拒 否 し て 終 了 す る 。 次 に ユ ー ザ は 、 置 き 換 え る パ ス ワ ー ド を 入 力 す る よ う 促 さ れ る 。 入 力 さ れ た パ ス ワ ー ド は 、 充 分 複 雑 か ど う か 検 査 さ れ る 。 一 般 的 な 指 針 と し て は 、 パ ス ワ ー ド は 以 下 の 集 合 そ れ ぞ れ か ら 一 つ 以 上 の 文 字 を 使 っ た 6 か ら 8 文 字 の も の に す べ き で あ る 。

0 か ら 9 ま で の 数 字

と 。 passwd は あ ま り に 単 純 な パ ス ワ ー ド へ の 変 更 は 拒 否 す る 。 入 力 し た パ ス ワ ー ド が 受 け 入 れ ら れ た 場 合 、 passwd は も う 一 度 入 力 を 促 し 、 二 番 目 に 入 力 し た も の を 最 初 の も の と 比 較 す る 。 パ ス ワ ー ド 変 更 が 受 け 入 れ ら れ る た め に は 、 こ の 両 者 が 合 致 し な く て は な ら な い 。 グ ル ー プ パ ス ワ ー ド
-g オ プ シ ョ ン を 用 い た 場 合 、 指 定 し た グ ル ー プ の パ ス ワ ー ド が 変 更 さ れ る 。 こ の オ プ シ ョ ン は ス ー パ ー ユ ー ザ か 指 定 し た グ ル ー プ の 管 理 者 し か 使 え な い 。 現 在 の グ ル ー プ パ ス ワ ー ド は 尋 ね て こ な い 。 -g オ プ シ ョ ン を -r オ プ シ ョ ン と と も に 用 い る と 、 指 定 し た グ ル ー プ の パ ス ワ ー ド が 削 除 さ れ る 。 こ う す る と 全 て の メ ン バ ー が こ の グ ル ー プ に ア ク セ ス で き る よ う に な る 。 -R オ プ シ ョ ン を -g オ プ シ ョ ン と と も に 用 い る と 、 全 て の ユ ー ザ に 対 し て 指 定 し た グ ル ー プ へ の ア ク セ ス を 禁 止 で き る 。 パ ス ワ ー ド の 有 効 期 限 情 報 ス ー パ ー ユ ー ザ は 、 パ ス ワ ー ド の 有 効 期 限 に 関 す る 情 報 を 変 更 で き る 。 こ れ に は -x, -n, -w, -i な ど の オ プ シ ョ ン を 用 い る 。 -x オ プ シ ョ ン は パ ス ワ ー ド が 有 効 な 最 長 日 数 を 設 定 す る の に 用 い ら れ る 。 max 日 が 過 ぎ る と パ ス ワ ー ド を 変 更 す る よ う に 求 め ら れ る 。 -n オ プ シ ョ ン は パ ス ワ ー ド が 変 更 可 能 と な る ま で の 最 短 日 数 を 設 定 す る の に 用 い ら れ る 。 ユ ー ザ は min 日 が 経 過 し た 後 で な い と パ ス ワ ー ド を 変 更 で き な い 。 -w オ プ シ ョ ン は パ ス ワ ー ド の 使 用 期 限 が 来 る 前 に 何 日 間 警 告 を 与 え る か を 設 定 す る た め に 用 い ら れ る 。 期 限 切 れ の warn 日 前 か ら 注 意 が 開 始 さ れ 、 パ ス ワ ー ド が 期 限 切 れ に な る ま で あ と 何 日 残 っ て い る か が 示 さ れ る 。 -i オ プ シ ョ ン は 、 パ ス ワ ー ド の 期 限 が 切 れ て か ら 何 日 間 経 過 し た ら 、 そ の ア カ ウ ン ト を 使 用 不 能 の 状 態 に す る か を 設 定 す る の に 用 い る 。 inact 日 間 ア カ ウ ン ト を パ ス ワ ー ド 期 限 切 れ 状 態 の ま ま に す る と 、 ユ ー ザ は そ の ア カ ウ ン ト に 入 れ な く な る 。 あ る ア カ ウ ン ト の パ ス ワ ー ド を 直 ち に 期 限 切 れ に し た い 場 合 は 、 -e オ プ シ ョ ン を 用 い れ ば よ い 。 す る と そ の ユ ー ザ は 次 に ロ グ イ ン す る 際 に パ ス ワ ー ド を 変 更 す る よ う 強 制 さ れ る 。 -d オ プ シ ョ ン を 使 っ て 、 ユ ー ザ の パ ス ワ ー ド を 削 除 す る こ と も で き る (パ ス ワ ー ド が 空 に な る )。 こ の オ プ シ ョ ン は 注 意 し て 使 う こ と 。 こ れ を 使 う と 、 そ の ア カ ウ ン ト は ロ グ イ ン に パ ス ワ ー ド を 全 く 必 要 と し な く な り 、 シ ス テ ム が 侵 入 者 に 対 し て オ ー プ ン に な っ て し ま う 。 ア カ ウ ン ト の 保 守
-l フ ラ グ と -u フ ラ グ を 用 い る と 、 ユ ー ザ ア カ ウ ン ト を ロ ッ ク し た り 、 そ の ロ ッ ク を 外 し た り で き る 。 -l オ プ シ ョ ン を 用 い る と 、 パ ス ワ ー ド フ ィ ー ル ド の 値 は 暗 号 化 さ れ た 如 何 な る 値 と も マ ッ チ し な く な り 、 ア カ ウ ン ト は 使 用 不 能 に な る 。 -u オ プ シ ョ ン を 用 い る と 、 パ ス ワ ー ド は 以 前 の 値 に 戻 り 、 ア カ ウ ン ト が 再 び 使 用 可 能 と な る 。

-S オ プ シ ョ ン を 用 い る と ア カ ウ ン ト の 状 態 が 表 示 さ れ る 。 ア カ ウ ン ト の 状 態 の 情 報 は 6 つ の 部 分 か ら な る 。 最 初 の 部 分 は 、 ア カ ウ ン ト に ロ ッ ク が か け ら れ て い る (L)、 パ ス ワ ー ド が 存 在 し な い (NP)、 も し く は 使 用 可 能 な パ ス ワ ー ド が あ る (P) と い っ た 情 報 を 示 す 。 2 番 目 は 最 後 に パ ス ワ ー ド が 変 更 さ れ た 日 付 を 示 す 。 残 り の 4つ の 部 分 は そ れ ぞ れ パ ス ワ ー ド の 最 短 期 限 、 最 長 期 限 、 警 告 期 間 、 使 用 不 能 期 間 で あ る 。 ユ ー ザ パ ス ワ ー ド に 対 す る ヒ ン ト パ ス ワ ー ド の 安 全 性 は 暗 号 化 ア ル ゴ リ ズ ム の 強 力 さ と キ ー 空 間 の 大 き さ に 依 存 す る 。 UNIX の シ ス テ ム 暗 号 化 の 方 法 は NBS DES ア ル ゴ リ ズ ム に 基 づ い て お り 、 非 常 に 安 全 性 が 高 い 。 キ ー 空 間 の 大 き さ は 選 ば れ た パ ス ワ ー ド の ラ ン ダ ム さ に 依 存 す る 。 パ ス ワ ー ド の 安 全 性 が 脅 か さ れ る の は 、 大 抵 の 場 合 パ ス ワ ー ド の 選 択 や 扱 い が 不 注 意 な た め で あ る 。 従 っ て パ ス ワ ー ド と し て は 、 辞 書 に 載 っ て い る も の や 書 き 留 め な け れ ば な ら な い も の は 避 け る べ き で あ る 。 ま た 、 固 有 名 詞 ・ 免 許 証 番 号 ・ 誕 生 日 ・ 自 宅 の 住 所 な ど を パ ス ワ ー ド に す る の も 避 け る べ き で あ る 。 こ れ ら は い ず れ も シ ス テ ム セ キ ュ リ テ ィ を 破 る 際 に 、 推 量 情 報 に 用 い ら れ る 可 能 性 が あ る か ら で あ る 。 パ ス ワ ー ド は 紙 片 に 書 き 留 め て お く 必 要 が 無 い よ う 、 簡 単 に 思 い 出 せ る も の に し な く て は な ら な い 。 こ れ は 例 え ば 、 短 い 二 つ の 単 語 を く っ つ け て 、 そ の 間 に 特 殊 記 号 や 数 字 を 挟 み 込 む こ と に よ っ て 作 れ る 。 例 え ば Pass%word な ど 。 他 の 作 り 方 と し て は 、 文 学 作 品 な ど か ら 思 い 出 し や す い 句 を 選 び 出 し 、 そ れ ぞ れ の 単 語 か ら 最 初 も し く は 最 後 の 文 字 を 抜 き 出 す 方 法 が あ る 。 こ の 方 法 の 例 と し て は 、

警 告

全 て の オ プ シ ョ ン が 使 え る よ う に は 設 定 さ れ て い な い か も し れ な い 。 パ ス ワ ー ド の 複 雑 さ の 検 証 は サ イ ト に よ っ て 異 な る だ ろ う 。 ユ ー ザ は シ ス テ ム が 満 足 す る よ う な 、 充 分 複 雑 な パ ス ワ ー ド を 選 ぶ よ う 強 制 さ れ る 。 NIS が 動 作 し て い て 、 か つ NIS サ ー バ 以 外 に ロ グ イ ン し て い る ユ ー ザ は 、 パ ス ワ ー ド を 変 更 で き な い 。 (訳 注 : こ の 場 合 yppasswd(8) を 用 い る 。 )

フ ァ イ ル

/etc/passwd - ユ ー ザ ア カ ウ ン ト 情 報
/etc/shadow - 暗 号 化 さ れ た ユ ー ザ パ ス ワ ー ド

関 連 項 目

group(5), passwd(5), shadow(5)

著 者

Julianne Frances Haugh <julie78787 [AT] gmail.com>