W systemie Linux dane dotyczące haseł użytkowników są zapisywane w pliku:
Odpowiedź 'passwd' jest prawidłowa, ponieważ w systemie Linux hasła użytkowników są przechowywane w pliku /etc/passwd. Plik ten zawiera informacje o użytkownikach systemu w formacie tekstowym, który jest czytelny dla administratorów. Każdy wpis w pliku passwd składa się z kilku pól, oddzielonych dwukropkami, w tym nazw użytkowników, identyfikatorów użytkownika (UID) oraz haszy haseł. Ważne jest, że od wersji Linux 2.6, hasła są zazwyczaj przechowywane w pliku /etc/shadow, co zwiększa bezpieczeństwo poprzez ograniczenie dostępu do informacji o hasłach tylko dla uprawnionych użytkowników. W praktyce, podczas zarządzania użytkownikami w systemie Linux, administratorzy korzystają z poleceń takich jak 'useradd', 'usermod' czy 'userdel', które modyfikują te pliki i zarządzają dostępem użytkowników. Dobre praktyki branżowe obejmują regularne aktualizowanie haseł oraz stosowanie silnych algorytmów haszujących, takich jak bcrypt czy SHA-512, w celu zapewnienia większego bezpieczeństwa danych użytkowników.
Wybór odpowiedzi 'password', 'users' lub 'groups' jest błędny z kilku powodów. 'Password' nie jest standardową nazwą pliku w systemie Linux, a hasła użytkowników są przechowywane w pliku passwd oraz shadow, a nie w pliku o takiej nazwie. Wybór 'users' sugeruje, że hasła są przechowywane w pliku, który zawiera listę użytkowników, co jest mylące. W rzeczywistości, plik /etc/passwd zawiera podstawowe informacje o użytkownikach, ale nie przechowuje haseł w sposób jawny, aby zapewnić bezpieczeństwo. Plik 'groups' również nie przechowuje haseł, lecz informacje o grupach użytkowników w systemie. Typowym błędem jest myślenie, że wszystkie informacje o użytkownikach, w tym hasła, znajdują się w jednym pliku. Rzeczywistość jest taka, że systemy operacyjne Linux rozdzielają te informacje dla lepszego zarządzania bezpieczeństwem. Zrozumienie struktury plików konfiguracyjnych oraz ich roli w systemie jest kluczowe dla każdego administratora, który chce skutecznie zarządzać użytkownikami oraz ich dostępem. Ponadto, korzystanie z nowoczesnych metod do zarządzania hasłami, takich jak plik shadow, jest najlepszą praktyką w kontekście bezpieczeństwa IT.