Server:Passwort-Hashes für /etc/shadow auf Kommandozeile erstellen/erzeugen

Aus manitu Wiki
Zur Navigation springen Zur Suche springen

Dieser Artikel zeigt, wie man Passwort-Hashes, die für eine Verwendung in /etc/shadow geeignet sind, auf der Kommandozeile (in der Shell) erstellen (erzeugen) kann.

Informationen zum Aufbau der Einträge in /etc/shadow

Der grundsätzliche Aufbau eines Eintrags in der /etc/shadow ist 

$Methode$Salt$Passwort

Hash-Methoden (Algorithmen)

Die meisten Linux-Distributionen unterstützen verschiedene Hash-Algorithmen, die am Prefix erkennbar sind:

  • $1: MD5-Hash (nicht identisch mit md5sum!)
  • $2a: Blowfish
  • $5: SHA-256
  • $6: SHA-512

Wir empfehlen Ihnen aus Gründen der Sicherheit, nur noch SHA-512 zu verwenden, die nachfolgenden Beispiele verwenden dies.

Salt

Der Salt ist ein von der Hash-Methode abhängiger, zufälliger String, der Rainbow-Table-Attacken verhindern soll.

Anleitung

mit PHP

Das Erzeugen des passenden Eintrags mit dem Passwort PASSWORT und dem Salt SALT erfolgt ganz einfach via 

$ php -r "echo crypt('PASSWORT', '\$6\$SALT');"

mit Python

Das Erzeugen des passenden Eintrags mit dem Passwort PASSWORT und dem Salt SALT erfolgt ganz einfach via 

$ python -c "import crypt; print crypt.crypt('PASSWORT', '\$6\$SALT')"
Abgerufen von „http://wiki.manitu.de/index.php?title=Server:Passwort-Hashes_für_/etc/shadow_auf_Kommandozeile_erstellen/erzeugen&oldid=623“