Nói thêm một chút về định dạng của /etc/passwd file và /etc/shadow file

Một non-shadowed /etc/passwd file có định dạng sau:

username:passwd:UID:GID:full_name:directory:shell 

Trong đó:
username
login name

passwd
password đã được encoded

UID
số User ID

GID
số Group ID mặc định

full_name
tên đầy đủ của người dùng. Trường này thực sự được gọi là GECOS (General Electric Comprehensive Operating System) và có thể lưu những thông tin khác ngoài tên đầy đủ

directory
đường dẫn đầy đủ thư mục home của người dùng

shell
User's login shell
Ví dụ:

quanta:501:501:Tong Anh Quan:/home/quanta:/bin/bash
 

Còn định dạng của /etc/shadow file:

username:passwd:last:may:must:warn:expire:disable:reserved 

Trong đó:
username
login name

passwd
password đã được encoded

last
số ngày kể từ 01/01/1970 mà password được thay đổi

may
số ngày trước khi password có thể được thay đổi

must
số ngày sau đó password phải được đổi

warn
số ngày trước khi password expired, user sẽ được cảnh báo

expire
số ngày sau khi password expired, account sẽ bị disabled

disable
số ngày từ 01/01/1970 mà account bị disabled

reserved
một trường dự bị
Ví dụ:

quanta:$1$d8Ox0nqF$lVMIaCwJrnSWSr8MUseNI0:13694:0:99999:7::: 

Trong ví dụ này:
13694: chính là “last” (bạn thử chia cho 365 nhé)
0: “may”
99999: “must” (thử chia cho 365 thì được 274 (chắc không ai sống lâu đến thế))
7: “warn”: sẽ cảnh báo cho user 7 ngày trước khi password bị expired

Đầu tiên cám ơn Khoai đã trảlời, nhưng ở câu trả lời cuối, mình ko nghĩ 2 ký tự dư ra là phần salt, vì trong 1 tài liệu CEH mình đọc, phần linux nó đề cập như sau :

Under Linux, the MD5 password is 32 characters long and begins with $1$. The characters between the second and third $ represent the salt. In the previous example, that value is Gjt/eO.e
 

Tức là nó nói phần salt là phần bắt đầu từ ký từ $ thứ 2 đến kỳ tự $ thứ 3, mà mình để ý phần này trong password thường luôn lớn hơn 2 ký tự (như vd acc test của mình ở trên là 8dZUMH8F  

Bạn phải hiểu thế này:
Trong /etc/passwd, chẳng hạn:

username:Npge08pfz4wuk:503:100:Full Name:/home/username:/bin/sh
 

thì lúc này "Np" là salt còn "ge08pfz4wuk" là encoded password
Nhưng thường thì bạn không nhìn thấy đoạn này "Npge08pfz4wuk", nó được thay thế bằng ký tự "x".

Còn trong /etc/shadow file, nếu dùng MD5, thì shadow password có 32 ký tự bắt đầu với $1$, phần ký tự nằm giữa dấu $ thứ hai và thứ ba chính là salt đã được mã hóa. Phần này có 8 ký tự.
 

Chào rickb,

rickb wrote:

em chưa hiểu lắm, salt là chuỗi gồm 2 ký tự (vd : ab, c1 ...) nhưng còn câu "Từ chuỗi này mới tạo ra giá trị ngẫu nhiên từ 4096 khả năng khác nhau." nghĩa là sao ạ ?  

2 ký tự dùng trong salt có thể là 2 trong số các ký tự sau: a..z, A..Z, 0..9 ký tự '.' và '/'. Do đó,mỗi ký tự trong salt cần có 6 bits (64 khả năng: 52 cho a-z và A-Z, + 10 ký tự số, và 2 ký tự ./). Salt tổng cộng cần 2*6 = 12 bits, và tạo ra tổng cộng 2^12 = 4092 trường hợp ngẫu nhiên.

rickb wrote:

Sao lại dư 2 ký tự nhỉ ? Và em cũng thấy lạ điều nữa là tất cả Shadowed password trong linux đều có phần $1$ ở đầu, vậy là sao anh nhỉ ?  

Àh, dư 2 ký tự đó chính là salt . $1$ là đặc trưng cho hàm hash md5. Bạn dùng các hàm hash khác thì đoạn đầu sẽ có "sigature" khác. Ví dụ: blowfish hash thì chuỗi hash sẽ bắt đầu bằng $2$ hoặc $2a$ tùy implementation.

khoai 

Under Linux, the MD5 password is 32 characters long and begins with $1$. The characters between the second and third $ represent the salt. In the previous example, that value is Gjt/eO.e 

3. salt: là chuỗi string có 2 ký tự được chọn từ chuỗi [a-zA-Z0-9./] (biểu thị các ký tự từ a đến z cho chữ thường và chữ in và các số từ 0 đến 9, thêm vào đó là 2 ký tự . và /). Từ chuỗi này mới tạo ra giá trị ngẫu nhiên từ 4096 khả năng khác nhau.
 

test:$1$8dZUMH8F$LvJ308TsswUsfg1kcspsl/:13538:0:99999:7:::

Max_threads = mempages / (THREAD_SIZE/PAGE_SIZE) / 8

In from beginning for the i386, THREAD_SIZE=2*PAGE_SIZE, PAGE_SIZE=2^12 (4KB), mempages= /PAGE_SIZE size of physical memory, 256M of memory machines mempages=256*2^20/2^12=256*2^8 when the largest number of threads 4096.

Dành cho kernel 2.4 , Kernel 2.6 mình không biết, chắc tìm tài liệu về Kernel mới khám phá được nó .  

mempages= /PAGE_SIZE size of physical memory 

256M of memory machines mempages=256*2^20/2^12=256*2^8 when the largest number of threads 4096. 

Every process under Linux is dynamically allocated a struct task_struct structure. The maximum number of processes which can be created on Linux is limited only by the amount of physical memory present, and is equal to (see kernel/fork.c:fork_init()):

/*
* The default maximum number of threads is set to a safe
* value: the thread structures can take up at most half
* of memory.
*/
max_threads = mempages / (THREAD_SIZE/PAGE_SIZE) / 2;

which, on IA32 architecture, basically means num_physpages/4. As an example, on a 512M machine, you can create 32k threads. This is a considerable improvement over the 4k-epsilon limit for older (2.2 and earlier) kernels. 

Khi nói đến patch là nói đến hành động "vá" một cái gì đó hoặc điều chỉnh, hoặc thêm một cái gì đã có sẵn. Patch ở đây nằm ở biên độ "vá" mã nguồn. Sau khi "vá", mã nguồn vẫn phải được compile trước khi có thể sử dụng được.

Không muốn vá mà muốn dùng trọn bộ gói mã nguồn mới thì cũng phải đi xuyên qua giai đoạn compile trước khi dùng.

Khó có thể bàn đến tính ưu nhược ở đây được bởi vì chúng tương tự nhau. Có chăng, patch thì đỡ phải download cả gói source, tốn băng thông nhưng có phần nguy hiểm là nếu patch không đúng thì có thể gây trở ngại. Trong khi đó download trọn bộ nguồn mới thì tốn băng thông nhưng tránh được những thiếu sót (có thể gây sự cố) với việc patching.

Thân mến. 

Khác nhau rất xa. cp copy files / directories trên căn bản filesystem. File nào đọc được là nó copy. Khi copy đến một địa điểm khác, nó gán chủ quyền của người đang copy (những chủ quyền nguyên thủy sẽ bị mất). Trong khi đó, dd copy tất cả mọi thứ trên một partition ở dạng "raw" (copy từng sector trên partition) và không cần biết mỗi sector chứa cái gì. Bởi thế, sau khi dd một partition sang một partition khác, nó vẫn giữ y hệt cấu trúc, chủ quyền của trọn bộ thông tin đã được copy.

bs là block size và nó có thể có giá trị không nhỏ hơn 512 và là giá trị của mũ 2 (lũy thừa 2). Thông thường (và bảo đảm nhất) là dùng bs=512. Tuy nhiên, nếu set đúng block size của disk thì I/O hiệu năng hơn. Con số bs=4096 chỉ là ví dụ minh họa. Tuyệt đối không bao giờ nhắm mắt thực hiện các ví dụ minh họa mà không kiểm chứng và tìm hiểu kỹ ).

Để xác định chính xác bs, có thể dùng dumpe2fs:
# dumpe2fs /dev/hda2 | grep -i "Block size" 

Thử dd đi em )

dd if=/dev/hda2 of=/dev/hda3 bs=4096 conv=notrunc,noerror

Nhớ cẩn thận cái if và cái of đó nha. Làm sai là nó dd từ cái partition trống sang cái partition có data thì khóc ra tiếng Miên