为什么每个人都如此关注etc / passwd？
以下是此特定文件的我的流浪机的内容：
root:x:0:0:root:/root:/bin/bash daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin bin:x:2:2:bin:/bin:/usr/sbin/nologin sys:x:3:3:sys:/dev:/usr/sbin/nologin sync:x:4:65534:sync:/bin:/bin/sync games:x:5:60:games:/usr/games:/usr/sbin/nologin man:x:6:12:man:/var/cache/man:/usr/sbin/nologin lp:x:7:7:lp:/var/spool/lpd:/usr/sbin/nologin mail:x:8:8:mail:/var/mail:/usr/sbin/nologin news:x:9:9:news:/var/spool/news:/usr/sbin/nologin uucp:x:10:10:uucp:/var/spool/uucp:/usr/sbin/nologin proxy:x:13:13:proxy:/bin:/usr/sbin/nologin www-data:x:33:33:www-data:/var/www:/usr/sbin/nologin backup:x:34:34:backup:/var/backups:/usr/sbin/nologin list:x:38:38:Mailing List Manager:/var/list:/usr/sbin/nologin irc:x:39:39:ircd:/var/run/ircd:/usr/sbin/nologin gnats:x:41:41:Gnats Bug-Reporting System (admin):/var/lib/gnats:/us$ nobody:x:65534:65534:nobody:/nonexistent:/usr/sbin/nologin syslog:x:100:103::/home/syslog:/bin/false 有人可以解释一下为什么一个邪恶的家伙可以获得我的生产服务器的这个文件是不是很糟糕？
关键点在于Pentesters / white-hats / ethical hackers以及black-hat target /etc/passwd作为proof of concept ，作为对获得系统访问权的可能性的测试。
技术上/etc/passwd并不那么可怕。 过去它过去常常用来存储私人数据，密码，但是现在你需要更加担心/etc/shadow – 现在大多数Linux系统使用shadow套件的实用工具在/etc/shadow保留一个哈希和盐渍密码/etc/shadow ，与/etc/passwd不同，它不是世界可读的。 （除非你使用pwunconv命令，它实际上将散列密码移回`/ etc / passwd）。
唯一或多或少敏感的信息是用户名。 如果您在服务器上使用sshd或telnet以及密码较弱的用户名，则可能会发生暴力攻击。
顺便说一下， 之前已经提出了同样的问题。 在这里，我只是重述了那里提到的一些概念。
小补充：这有点牵强，但我注意到你有bash作为root shell。 现在，假设你的系统上有一个用户使用bash作为他们的shell，更糟糕的是 – 那个用户是sudoer。 现在，如果您的bash已过期或未打补丁，攻击者可能会尝试利用Shellshock漏洞窃取数据或执行分叉炸弹暂时关闭系统。 所以是的，技术上/etc/passwd并不是什么大问题，但它确实让攻击者了解了一些有关尝试的信息
额外的编辑，2016年11月18日
在Digital Ocean上使用Ubuntu服务器已经有一段时间了，我注意到，针对我的服务器的大多数暴力攻击是针对root用户进行的 – 在/var/log/auth.log 99％的密码失败条目是为了root 。 /etc/password ，正如我之前提到的，让攻击者看一下用户列表，而不仅仅是系统用户，还有人类用户，这意味着更多潜在的攻击场所。 让我们记住，并非所有用户都具有安全意识，并且并不总是创建强密码，因此攻击者对人为错误或过度自信的赌注很有可能成为累积奖金。
要登录计算机，您需要知道用户名和密码。
/etc/passwd提供有关用户的信息，这些信息为您提供了所需信息的一半，并用于包含密码哈希值。
哈希是根据您的密码计算的。 从哈希中找到密码很困难，但反之则不然。 如果你有两个，你可以尝试powershell尝试离线查找密码，然后只有在找到它后才尝试连接到计算机。
今天安全性得到改善，因为哈希存储在不同的文件/etc/shadow中，默认情况下大多数用户都无法读取。
但是，如果我可以同时访问/etc/passwd和/etc/shadow我可能会使用powershell“字典”攻击找到您的密码。 由于我可以在我的机器上本地执行此操作，因此您不会发现许多尝试找到密码的失败尝试，并且只有在我知道密码后才需要再次连接到您的机器。 然后我可以自由地做任何我想做的事。
维基百科上有更多信息