Solaris Handbuch für Fortgeschrittene Benutzer

5.1 Allgemeine Hinweise zu Paßwörtern

Damit Ihr System soweit wie möglich vor unberechtigten Zugriffen geschützt ist, müssen Sie sich bei der Anmeldung bei SunOS mit einem Paßwort ausweisen. Das Paßwort sollte mehrmals pro Jahr geändert werden, da die Möglichkeit, daß es in falsche Hände fällt, um so größer wird, je länger es in Gebrauch ist. Wenn der Verdacht besteht, daß sich ein anderer Benutzer unter Ihrem Namen und mit Ihrem Paßwort Zugang zum System verschafft hat, sollten Sie das Paßwort sofort ändern.

Bei der Auswahl des Paßworts sind folgende Hinweise zu beachten:

Wählen Sie ein Paßwort, das Sie sich merken können, ohne es aufzuschreiben. Ein Paßwort, das möglicherweise erraten werden kann, ist immer noch besser als eines, an das Sie sich nicht mehr erinnern können, denn dann ist Ihnen der Zugang zum System versperrt.
Das Paßwort sollte mindestens sechs Zeichen lang sein und mindestens eine Zahl enthalten.
Verwenden Sie auf keinen Fall Ihren Namen, Ihre Initialen oder den Namen eines nahen Verwandten. Solche Paßwörter sind am leichtesten zu erraten!
Dasselbe gilt für Namen von Haustieren oder Objekten, über die Sie am Arbeitsplatz häufig sprechen.
Verwenden Sie nicht ausschließlich Großbuchstaben.
Wenn Sie über mehrere Zugangsberechtigungen verfügen, sollten Sie für jede Berechtigung ein eigenes Paßwort wählen.
Sie können zwar in einem Paßwort prinzipiell jedes beliebige Zeichen verwenden, sollten aber Zeichen wie Ctrl-C, Ctrl-Z, Ctrl-U, Ctrl-S, Esc, Tab und (mit Einschränkungen) # und @möglichst vermeiden, da das Terminal diese Zeichen unter Umständen als Steuerzeichen interpretiert und das Paßwort dann nicht mehr korrekt erkannt wird.

5.1.1 Paßwort ändern

Mit dem Befehl passwd können Sie Ihr persönliches Paßwort ändern:

$ passwd

Paßwort von nina wird geändert

Old password:

New password:

Neues Paßwort noch einmal eingeben:

$

Geben Sie auf die Eingabeaufforderung Old Password: das derzeit gültige Paßwort ein.

(Wenn Sie noch nicht über ein Paßwort verfügen, überspringt das System diese Eingabeaufforderung.) Das Paßwort wird aus Sicherheitsgründen bei der Eingabe nicht angezeigt.

Geben Sie auf die Eingabeaufforderung New Password: das neue Paßwort ein.

Auch hier erscheint das Paßwort nicht auf dem Bildschirm.

Geben Sie auf die Eingabeaufforderung Neues Paßwort noch einmal eingeben: das Paßwort noch einmal ein.

Damit soll sichergestellt werden, daß Sie sich beim ersten Mal nicht versehentlich vertippt haben. Wenn die erste und die zweite Eingabe nicht übereinstimmen, erscheint die Meldung Bedauere, und Sie müssen den Vorgang wiederholen. Passiert dies öfter, sollten Sie sich an Ihren Systemverwalter wenden.

Hinweis -
Paßwörter, die kürzer als sechs Zeichen sind oder sich in weniger als drei Zeichen von dem alten Paßwort unterscheiden, werden nicht akzeptiert.

5.1.2 Paßwortalterung

Um das Paßwort möglichst geheim zu halten, kann ihm mit Hilfe von Optionen zu dem Befehl passwd eine Höchst- und gegebenenfalls auch eine Mindestlebensdauer zugewiesen werden. Die Zeitspanne, für die das Paßwort gültig ist, wird vom Systemverwalter festgesetzt.

Wenn Ihr Paßwort die maximale Lebensdauer erreicht, fordert das System Sie bei der nächsten Anmeldung auf, es zu ändern:

Your password has expired. Choose a new one.

Danach startet das System automatisch das Programm passwd und fordert Sie zur Eingabe des neuen Paßworts auf.

Wenn für Ihr Paßwort eine Mindestlebensdauer festgelegt wurde und Sie versuchen, es vorher zu ändern, erscheint folgende Meldung:

Bedauere, weniger als 14 Tage seit letzter Änderung.

Um den aktuellen Status Ihres Paßwortes anzuzeigen, geben Sie den Befehl passwd mit der Option -d ein:

$ passwd -d

username 2-14-92 14 60

Das erste Feld enthält Ihren Benutzernamen, dann folgen das Datum, an dem es zum letzten Mal geändert wurde und die Höchst- und Mindestlebensdauer in Tagen. Diese Informationen erscheinen nur, wenn Paßwortalterung aktiv ist.

Weitere Hinweise zu passwd(1)und zur Paßwortalterung finden Sie in den man Pages(1): User Commands.