Як хтось повинен створити зашифрований пароль для / etc / shadow?

Я встановлюю новий обліковий запис у вікні Linux для доступу до сховища Subversion і можу надіслати пароль новому користувачеві. Однак я думаю, що для цього нового користувача утиліта командного рядка шифрувала пароль, який йому подобається, у формат, який я можу скопіювати / вставити безпосередньо у файл / etc / shadow.

Якою була повна команда, що цей новий користувач повинен працювати на консолі (наприклад, Bash), щоб створити такий зашифрований пароль?

ОНОВЛЕННЯ: користувачеві не буде дозволено входити в систему на машині, а обліковий запис буде використовуватися лише для svn + ssh: // доступу. Тому користувач не може його змінити сам.

користувач може виконати на своєму комп’ютері щось на кшталт:

echo "password"|openssl passwd -1 -stdin

а потім відправити вам вихід.

Формат пароля в тіні може змінюватися. Ви можете встановити його як MD5 або старий добрий DES3 або ... Ви добре відправляєте користувачеві пароль і змушуєте його змінити його під час першого входу ( # chage -d 0 username)

Замість того, щоб вони зашифрували пароль і надіслали вам його, чому б просто не сказати їм набрати:

passwd

Це зробить все, що ви хочете, з додатковою перевагою, що вони можуть змінювати свої паролі без зайвої роботи для вас.

EDIT: Відповідно до цього , існує нібито команда під назвою makepassword, яку ви можете отримати для Debian / Ubuntu.

/ etc / passwd та / etc / shadow дуже легко токенізувати за допомогою звичайних інструментів командного рядка (наприклад, grep, awk, sed, tr тощо).

Цікавим стає власне поле хешування пароля в / etc / shadow, його префікс говорить про те, як пароль був зашифрований. Від людини (5) тінь:

The password field must be filled. The encrypted password consists of 13 to 24 characters from the 64 characters alphabet a thru z, A
thru Z, 0 thru 9, \. and /. Optionally it can start with a "$" character. This means the encrypted password was generated using another
(not DES) algorithm. For example if it starts with "$1$" it means the MD5-based algorithm was used.

Наскільки це було зашифровано, широко залежить від того, скільки років буде встановлена ​​ОС. Важливо звернути особливу увагу на друге поле в / etc / shadow.

Ви повинні докласти всіх зусиль, щоб дотримуватися будь-якого хешу, який використовує система, будь то DES, MD5 тощо, оскільки його так легко виявити.

Чому б SU не скористатися користувачем і не запустити passwd?

Чи існує спосіб створення цих паролів за допомогою командного рядка? Так, з пакетом debian makepasswd (але тільки для MD5):

echo "mypasswd" | makepasswd --crypt-md5
$1$r2elYKyB$vUr/Ph.brKTldM2h2k8J5.

Але це не вдасться скопіювати та вставити всередині / etc / shadow Щоб змінити пароль через скрипт у деяких дистрибутивах Linux, ви можете використовувати:

echo oracle:mypasswd | chpasswd

або

echo -n mypasswd | passwd --stdin oracle