FreeBSD handbook中文版 10 安全|北亚数据恢复中心--800-810-5880(服务器) 4006-505-808(个人)


	您当前的位置:首页>>技术中心>>数据恢复文章>>正文

FreeBSD handbook中文版 10 安全

作者: 来源: 日期:2007-6-19 11:28:55 点击次数：

Reminder - Do not use this program while logged in via telnet or rlogin.
Enter secret password: <secret password>
CURE MIKE BANE HIM RACY GORE
现在，切换到不安全的连接，拷贝一次性通过密码程序产生的一次性密码给keyinit
程序：
s/key access password:CURE MIKE BANE HIM RACY GORE
第14 页ID unfurl s/key is 100 to17759
CURE MIKE BANE HIM RACY GORE
10.5.3 产生一个简单的一次性密码
一旦你初始化你S/key，当你登陆时，你会看到下面的命令行：
% telnet example.com
Trying 10.0.0.1...
Connected to example.com
Escape character is '^]'.
FreeBSD/i386 (example.com) (ttypa)
login: <username>
s/key 97 fw13894
Password:
另外，S/key 有一个很有用的特性：如果你在密码行键入return 键，登陆程序将会把
键入的密码显示出来，所以你可以看到你键入的密码。如果你试图手工键入一个S/key，这
个非常有用。如果这台机器被配置成通过一个来自源机器的连接不接受unix 密码，命令行
也将包括注意（S/key 必须），指出只有s/key 一次性密码将被接受。
基于这点，你必须产生你的一次性密码来回答这个登陆命令。这必须在一个可以运行密
码命令的可信任的系统上做。密码程序既需要反复计算数和种子，也需要命令行选项。你可
以从你登陆的机器的命令行剪切和粘贴这些选项。
在可信任的系统上：
% key 97 fw13894
FreeBSD 使用手册
第15 页FreeBSD 使用手册
Reminder - Do not use this program while logged in via telnet or rlogin.
Enter secret password:
WELD LIP ACTS ENDS ME HAAG
现在，你已经有了可以继续登陆的一次性密码：
login: <username>
s/key 97 fw13894
Password: <return to enable echo>
s/key 97 fw13894
Password [echo on]: WELD LIP ACTS ENDS ME HAAG
Last login: Tue Mar 21 11:56:41 from 10.0.0.2 ...
如果你有一个可信任的系统，这是最容易的机制。有一个java S/key 密码小程序，The
Java OTP Calculator，你可以下载和在本地支持java 的浏览器中运行。
10.5.4 产生多个一次性密码
有时，你会来到你不能访问一个可信任的机器或安全连接的地方。在这个例子中，可以
使用密码命令来产生许多一次性密码，例如：
% key -n 5 30 zz99999
Reminder - Do not use this program while logged in via telnet or rlogin.
Enter secret password: <secret password>
26: SODA RUDE LEA LIND BUDD SILT
27: JILT SPY DUTY GLOW COWL ROT
28: THEM OW COLA RUNT BONG SCOT
29: COT MASH BARR BRIM NAN FLAG
第16 页FreeBSD 使用手册
30: CAN KNEE CAST NAME FOLK BILK
-n 5 按顺序请求5 个密匙，30 指定了最后的反复计算的号码是什么。注意这些将按与
实际相反的顺序打印出来。如果你是一个偏执狂，你可以手工写下这些结果；否则你可以打
印出来。注意，每一行都显示了重复计算数和一次性的密码。
10.5.5 Unix 密码的限制使用
这种限制可能是基于主机名，用户名，终端口，或登陆时的IP 地址的unix 密码的使用。
这些限制可以在配置文件/etc/skey.access 中找到。skey.access 的联机手册中，有这个文
件的完整格式和细节。
如果没有/etc/skey.access 文件（这是FreeBSD 默认的），那所有的用户将被允许使
用unix 密码。如果文件存在，那所有的用户将被要求使用s/key，除非明确地允许这样做。
在所有的案例中，unix 密码是允许用在控制台的。