パスワードファイル の履歴(No.1)

• 履歴一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• パスワードファイル へ行く。
  • 1 (2022-12-13 (火) 11:44:19)

パスワードファイル†

以前は/etc/passwd に直接パスワードが書かれていたが、現在は/etc/shadowに格納するシャドウパスワード方式になった。

ファイル属性は/etc/shadowはrootしか読み書きできないようになっている。

pi@raspberrypi:~$ ls -l /etc/shadow
-rw-r----- 1 root shadow 921 11月 21 17:05 /etc/shadow
pi@raspberrypi:~$ ls -l /etc/passwd
-rw-r--r-- 1 root root 1665 11月 21 17:05 /etc/passwd

実際に/etc/shadowに書かれているパスワードを確認。
中身はハッシュ値が格納されている。

pi@raspberrypi:~$ sudo cat /etc/shadow | grep pi
pi:$5$clhzvEqPUI$X2QJCtWBs22x0hfMq3WEcuALgRth13MmLE9m2Emt6V9:19257:0:99999:7:::

格納されている形式は

$id$salt$encrypted

暗号化はcrypt関数を使用している。

前半の $5$clhzvEqPUI$ が slat になっていて、同じパスワードをセットしても値が変わるのはここが原因。
上記の id は 5 になっているのは SHA-256 を使用していることを示す。

perl でワンライナーで書くとこんな感じ

perl -e 'print crypt("raspberry", "\$5\$clhzvEqPUI"), "\n";'

実行させると

pi@raspberrypi:~$ perl -e 'print crypt("raspberry", "\$5\$clhzvEqPUI"), "\n";'
$5$clhzvEqPUI$X2QJCtWBs22x0hfMq3WEcuALgRth13MmLE9m2Emt6V9
pi@raspberrypi:~$