linux用戶如何在沒有root權限的情況下更改他們的密碼？

我注意到，普通用戶可以在沒有sudo的情況下更改自己的密碼。但據我所知，更改密碼必須寫入只能由root訪問的/ etc/shadow文件。linux用戶如何在沒有root權限的情況下更改他們的密碼？

這是怎麼發生的？

2013-10-27 Chen

請在超級用戶http://superuser.com/ –

的passwd程序在安裝setuid root：

$ ls -l `which passwd` 
-rwsr-xr-x 1 root root 41284 Sep 12 2012 /usr/bin/passwd

注意s在第四的位置。這是一個可以在文件權限中設置的標誌，它告訴Linux在運行時擁有可執行文件的用戶的特權 - 在本例中爲root。

2013-10-27 16:22:35 pobrelkey

問這個問題但要更改密碼，程序必須寫入密碼數據庫。我想只有root可以訪問該數據庫（否則任何普通用戶都可以直接更改數據庫）。所以，問題是，如果有人不能更改密碼數據庫，他們如何更改密碼？ – Chen

setuid標誌意味着'passwd'使用root權限運行，而不是調用它的用戶 - 因此'passwd'程序可以讀/寫'/ etc/shadow'。 – pobrelkey

-1

用戶可以只改變從Linux命令行運行

passwd

密碼。

2013-10-27 16:25:12 user702300

這是真的，但它並不能解釋passwd如何寫入/ etc/shadow文件。 – 8128

回答