AIX 5.2对用户登录界面的安全性的增强

作者：deadman  出处：

环境 产品: AIX
平台: pSeries, AIX
版本: AIX 5.2 
 
问题 我们知道在AIX 5.2之前，用户名会显示在AIX的登录界面上。如：

AIX Version 5
(C) Copyrights by IBM and by others 1982, 2000.
login: AIXuser
AIXuser's Password:

在一些对系统安全性要求比较高的环境中，某些用户会希望输入的用户名和口令一样，在登录界面上都是隐藏的。
 

解答 

现在，在AIX 5.2版本中，对这一功能的要求已经可以实现，并且可以指定是在所有的登录界面还是在某一特定的端口来实现这一功能。我们可以通过修改 /etc/security/login.cfg 文件来隐藏登录的用户名（该修改对 su 命令和 passwd 命令同样有效）。在AIX 5.2中，在 /etc/security/login.cfg 文件中新增加了两个属性 -- pwdprompt 和 usernameecho，pwdprompt属性定义了用户自己的口令提示信息；usernameecho属性有“true”和“false”两个值，分别表示显示用户名和隐藏用户名（true为默认）。

举例如下：

1. 在/etc/security/login.cfg 文件中的“default”字段中加入

pwdprompt="Please Input Password:"

则登录界面的提示显示：

AIX Version 5
(C) Copyrights by IBM and by others 1982, 2000.
login: AIXuser
Please Input Password:

2. 在/etc/security/login.cfg 文件中的“default”字段中加入 

pwdprompt= （等号后为空，表示将口令提示行设为默认值）
usernameecho=false 

则登录界面的提示显示：

AIX Version 5
(C) Copyrights by IBM and by others 1982, 2000.
login: 
*****'s Password:

如果使用passwd命令，则显示为：

$passwd 
Changing password for "*****"
*****'s Old password:
*****'s New password:

如果使用su命令，则显示：

$su AIXuser
*****'s Password:

3. 如果试图只对某一特定端口，假设为tty1端口，隐藏用户名，而对其他端口还是采用默认的登录显示，则只需在/etc/security/login.cfg 文件中的“/dev/tty1”字段中加入 usernameecho=false即
可。