Ubuntu 10.04の/ etc / shadow互換パスワードを生成する方法は?


10

Ubuntu 10.04で使用されるパスワードはどのように生成されますか?ハッシュアルゴリズムとしてSHA 512を使用していることは知っていますが、何らかのソルティングが行われているようです。このようなパスワードを自分で生成する必要があります。どうやってやるの?そのためのコマンドラインツールはありますか?

回答:


14

簡単なpython / perl / whateverスクリプトをハックしてcrypt(3)関数を呼び出すのは簡単です。

The glibc2 version of this function supports additional encryption algorithms.

If salt is a character string starting with the characters "$id$" followed by
a string terminated by "$":

      $id$salt$encrypted

then instead of using the DES machine, id identifies the encryption method
used and this then determines how the rest of the password string is
interpreted.  The following values of id are supported:

      ID  | Method
      ---------------------------------------------------------
      1   | MD5
      2a  | Blowfish (not in mainline glibc; added in some
          | Linux distributions)
      5   | SHA-256 (since glibc 2.7)
      6   | SHA-512 (since glibc 2.7)

So $5$salt$encrypted is an SHA-256 encoded password and $6$salt$encrypted is
an SHA-512 encoded one.

"salt" stands for the up to 16 characters following "$id$" in the salt.  The
encrypted part of the password string is the actual computed password.  The
size of this string is fixed:

MD5     | 22 characters
SHA-256 | 43 characters
SHA-512 | 86 characters

The characters in "salt" and "encrypted" are drawn from the set [a-zA-Z0-9./].
In the MD5 and SHA implementations the entire key is significant (instead of
only the first 8 bytes in DES).

デフォルトでsha-512などに設定されているシステムのシャドウファイルでは、md5パスワードを引き続き使用できます。ツールmakepasswdのようなコマンドを使用して、MD5ハッシュを生成できます。

奇妙なことに、Debian / Ubuntuのwhoisパッケージの一部であるmkpasswdを使用できます。 mkpasswd -m sha-512。(ここにあります

弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.