给定linux用户名和密码,如何测试它是否是有效帐户？

Question

所以我的问题是直接给出一个linux用户名和密码如何测试它是否是一个有效的帐户？

Answer 1

您可以使用影子文件验证给定用户名的密码是否正确.

在大多数现代发行版中,散列密码存储在影子文件/ etc/shadow中(只能由root读取).以root身份,从给定用户的影子文件中提取行,如下所示:

cat /etc/shadow | grep username

你会看到这样的东西:

username:$1$TrOIigLp$PUHL00kS5UY3CMVaiC0/g0:15020:0:99999:7:::

在用户名之后有1美元.这表明它是MD5哈希.之后还有另一个$,然后(在这种情况下)TrOIigLp后跟另一个$.TrOIigLp是盐.之后是哈希密码,使用盐进行哈希处理 - 在本例中为PUHL00kS5UY3CMVaiC0/g0.

现在,您可以使用openssl使用相同的salt来散列给定的密码,如下所示:

openssl passwd -1 -salt TrOIigLp

在提示时输入给定的密码,openssl命令应使用提供的salt计算MD5哈希值,并且它应与shadow文件中的上述内容完全相同.上述命令中的-1表示MD5哈希.