|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Ilya Ovchinnikov 2:5020/400 03 Jun 2001 14:44:40
To : All
Subject : Re: Переход с Free на Linux - пароли
--------------------------------------------------------------------------------
Hi!
On Tue, 29 May 2001 08:19:05 +0000 (UTC), \
Alec Voropay <alec@into.nit.spb.ru> wrote:
> Alex Zinoviev wrote in message ...
>
>>>Задача: корректно перенести пользователей. Основная сложность - перенос
>>>паролей, так как используются разные системы шифрования.
>>Если схемы действительно разные,
>>то никаких тулзов нет и в принципе
>>быть не может.
>>Hо ведь во Фре как и в современных Linux'ах
>>используется MD5 хеширование. Или я не прав?
>
> Если на Linux-е не используется shadow -- то Glibc2
> crypt() использует по умолчанию самый обычный DES (libdes).
> По крайней мере в RedHat без shadow так.
Конфигурация без shadow имеет смысл только при использовании NIS.
Особенно с DES-хэшами, которые нынешними вычислительными ресурсами могут
за не слишком большое время взломаны прямым перебором.
> Во FreeBSD - зависит от установки : если в момент инсталляции
> был выбран International Crypt -- используется MD5, иначе --
> тот же самый совместимый DES (/etc/master.passwd).
>
> В любом случае, salt у MD5 начинается с символов $1$ ,
> криптованые пароли можно отличить по внешнему виду.
>
> Другие схемы криптования passwd встречаются AFAIK
> довольно редко.
>
> Переключить Linux Glibc2 на MD5 не пробовал.
crypt() из glibc2 без проблем обрабатывает как DES, так и MD5 хэши вне
зависимости от каких бы то ни было установок в конфигурации. Установки в
/etc/pam.d/passwd влияют только на то, как будут хэшироваться вновь вводимые
пароли. MD5 под Linux использую на всех наших серверах без каких бы то ни
было проблем уже года 3.
Удачи!
-- Илья
--- ifmail v.2.15dev5
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
