useradd không mã hóa mật khẩu trong / etc / bóng

Tôi đã vấp phải vấn đề này khi cố gắng tạo người dùng FTP mới cho vsftpd. Khi tạo một người dùng mới bằng lệnh sau và thử đăng nhập bằng FileZilla, tôi sẽ gặp lỗi "mật khẩu không chính xác".

useradd f -p pass -d /home/f -s /bin/false

Sau khi làm điều này, / etc / bóng chứa

f:pass:1111:0:99:2:::

Khi tôi chạy lệnh sau và cung cấp cùng một lượt vượt qua

passwd f

/ etc / bóng chứa

f:$1$U1c5vVwg$x5TVDDDmhi0a7RWFer6Jn1:1111:0:99:2:::

Có vẻ như mã hóa xảy ra khi tôi chạy passwd , nhưng không xảy ra khi useradd

Điều quan trọng sau khi làm điều này, tôi có thể đăng nhập vào FTP với thông tin chính xác tương tự.

Tôi đang sử dụng CentOS 5.11, vsftpd cho FTP và FileZilla để truy cập FTP

/ var / log / safe chứa:

Dec 17 useradd[644]: new group: name=f, GID=511
Dec 17 useradd[644]: new user: name=f, UID=511, GID=511, home=/home/f, shell=/bin/false

Tại sao nó không hoạt động khi tôi chuyển -p passđến useradd? Tôi cần làm gì để nó hoạt động?

Đó là làm việc như dự định. Nếu bạn muốn đặt mật khẩu bằng useraddlệnh, bạn phải cung cấp một phiên bản băm của mật khẩu useradd.

Chuỗi passđáp ứng các tiêu chí định dạng cho trường mật khẩu được băm trong /etc/shadow, nhưng không có mật khẩu thực sự băm vào chuỗi đó. Kết quả là với tất cả ý định và mục đích, tài khoản đó sẽ hoạt động như có mật khẩu, nhưng bất kỳ mật khẩu nào bạn cố gắng sử dụng để truy cập sẽ bị từ chối vì không phải là mật khẩu chính xác.

Xem man useraddhoặc tài liệu hướng dẫn sử dụng :

-p, --password MẬT KHẨU

Mật khẩu được mã hóa, như được trả lại bằng mật mã (3) . Mặc định là vô hiệu hóa mật khẩu.

Lưu ý: Tùy chọn này không được khuyến nghị vì mật khẩu (hoặc mật khẩu được mã hóa) sẽ hiển thị bởi người dùng liệt kê các quy trình.

Bạn nên đảm bảo mật khẩu tôn trọng chính sách mật khẩu của hệ thống.

manuseradd :

   -p, --password PASSWORD
       The encrypted password, as returned by crypt(3). The default is to
       disable the password.

Bạn phải truyền mật khẩu băm cho nó.
Không phải là mật khẩu văn bản gốc.

useraddhy vọng bạn vượt qua nó băm của mật khẩu, chứ không phải mật khẩu. Bạn có thể sử dụng biến thể sau đây trên lệnh của mình để cung cấp mật khẩu băm cho useraddlệnh:

useradd f -p "$(mkpasswd --method=sha-512 'pass')" -d /home/f -s /bin/false

Để tìm hiểu các phương pháp có sẵn, sử dụng:

mkpasswd --method=help

Để tránh truyền mật khẩu trên dòng lệnh, hãy đặt mật khẩu vào một tệp (sử dụng trình chỉnh sửa và không sử dụng echohoặc tương tự) và thực hiện việc này:

useradd f -p "$(mkpasswd --method=sha-512 --password-fd=0 < filename)" -d /home/f -s /bin/false

Điều này sẽ vượt qua mật khẩu băm trên dòng lệnh, nhưng không phải là mật khẩu.

mkpasswdđi kèm với expectgói.