免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
› 论坛 › 程序设计 › Shell › /etc/shadow 是用md5加密的吗
最近访问板块 发新帖
查看: 5517 | 回复: 9
打印 上一主题 下一主题

/etc/shadow 是用md5加密的吗 [复制链接]

daming31

论坛徽章:
0
跳转到指定楼层
1楼 [收藏(0)] [报告]
发表于 2009-10-13 13:48 |只看该作者 |倒序浏览
# tail /etc/passwd
test007:500:501::/home/test007:/bin/bash

# tail /etc/shadow
test0071$VNdN/IfT$crx.W5Bs3f6g7/.vs2Xvq0:14530:0:99999:7:::

通过google，查到linux下用户的密码都是md5加密。
上面test007这个用户的密码是aaaaa

然后我用md5加密工具加一下密，
# echo -n aaaaa |openssl md5
594f803b380a41396ed63dca39503542

发现得到的密文，和/etc/shadow中的不一样，为什么呢？
寂寞烈火

论坛徽章:
1
荣誉会员 日期:2011-11-23 16:44:17
2楼 [报告]
发表于 2009-10-13 14:12 |只看该作者
这样当然不能！用户密码是通过PAM认证模块控制的
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
r2007

论坛徽章:
7
荣誉版主 日期:2011-11-23 16:44:17子鼠 日期:2014-07-24 15:38:07狮子座 日期:2014-07-24 11:00:54巨蟹座 日期:2014-07-21 19:03:10双子座 日期:2014-05-22 12:00:09卯兔 日期:2014-05-08 19:43:17卯兔 日期:2014-08-22 13:39:09
3楼 [报告]
发表于 2009-10-13 14:28 |只看该作者
$1$VNdN/IfT$中VNdN/IfT是盐渍，要加到aaaaa上一起算md5
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
chenwenming_zj

论坛徽章:
0
4楼 [报告]
发表于 2009-10-13 15:12 |只看该作者

回复 #1 daming31 的帖子

md5加密是不可逆的吧
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
daming31

论坛徽章:
0
5楼 [报告]
发表于 2009-10-13 17:34 |只看该作者

回复 #3 r2007 的帖子

其实我就是想用shell写一个脚本，来扫描一下当前系统用户的口令存不存在弱口令，以加强系统安全，因为要管理的系统太多了，人工来看有点顾不过来了。
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
r2007

论坛徽章:
7
荣誉版主 日期:2011-11-23 16:44:17子鼠 日期:2014-07-24 15:38:07狮子座 日期:2014-07-24 11:00:54巨蟹座 日期:2014-07-21 19:03:10双子座 日期:2014-05-22 12:00:09卯兔 日期:2014-05-08 19:43:17卯兔 日期:2014-08-22 13:39:09
6楼 [报告]
发表于 2009-10-13 21:10 |只看该作者
原帖由 daming31 于 2009-10-13 17:34 发表
其实我就是想用shell写一个脚本，来扫描一下当前系统用户的口令存不存在弱口令，以加强系统安全，因为要管理的系统太多了，人工来看有点顾不过来了。

盐渍口令就是干扰扫描的。
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
寂寞烈火

论坛徽章:
1
荣誉会员 日期:2011-11-23 16:44:17
7楼 [报告]
发表于 2009-10-13 22:24 |只看该作者
原帖由 r2007 于 2009-10-13 21:10 发表

盐渍口令就是干扰扫描的。

盐渍跟汗渍好像耶~~
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
爱斯基摩寂寞

论坛徽章:
0
8楼 [报告]
发表于 2009-10-14 11:00 |只看该作者
md5 是不可逆  不过现在有很庞大的查询库
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
haimming

论坛徽章:
0
9楼 [报告]
发表于 2009-10-14 11:08 |只看该作者

回复 #5 daming31 的帖子

能不能换个思路：搞个简单的字典，暴破一下用户，如果成功，那就是弱口令
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
haimming

论坛徽章:
0
10楼 [报告]
发表于 2009-10-14 11:08 |只看该作者

回复 #9 haimming 的帖子

不过，好像很费时
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号：11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们：huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP