linux的shadow密码

linux的shadow密码有一长串字符，你知道他们啥意思吗？

1、cat /etc/shadow|grep user01
user01:$1$D9ACJL6r$pk56QY0/RwVEQhc0hCzyP1:16161:0:99999:7:::

它由pwconv命令根据/etc/passwd中的数据自动产生。它的文件格式与/etc/passwd类似，由若干个字段组成，字段之间用“:”隔开。这些字段是：
登录名:加密口令:最后一次修改时间:最小时间间隔:最大时间间隔:警告时间:不活动时间:失效时间:标志
1）“登录名”是与/etc/passwd文件中的登录名相一致的用户账号
2）“口令”字段存放的是加密后的用户口令字，长度为13个字符。如果为空，则对应用户没有口令，登录时不需要口令；如果含有不属于集合{./0-9A-Za-z}中的字符，则对应的用户不能登录。
3）“最后一次修改时间”表示的是从某个时刻起，到用户最后一次修改口令时的天数。时间起点对不同的系统可能不一样。例如在SCOLinux中，这个时间起点是1970年1月1日。 (date +%s)/86400
4）“最小时间间隔”指的是两次修改口令之间所需的最小天数。
5）“最大时间间隔”指的是口令保持有效的最大天数。
6）“警告时间”字段表示的是从系统开始警告用户到用户密码正式失效之间的天数。
7）“不活动时间”表示的是用户没有登录活动但账号仍能保持有效的最大天数。
8）“失效时间”字段给出的是一个绝对的天数，如果使用了这个字段，那么就给出相应账号的生存期。期满后，该账号就不再是一个合法的账号，也就不能再用来登录了。

2、在hash值那一栏，$id$salt$encrypted
两个"$"符号之间的数字id代表不同的加密算法，系统不同所使用的算法也不尽相同。第二个"$"符号之后的字符串就是salt值，加密的时候需要用到。第3个"$"后面的字符串就

是加密后的密文（一部分）

3、数字id和所使用的加密算法对应关系：

1： MD5 ，（22位）
2a: Blowfish, 只在有一部分linux分支中使用的加密方法
5: SHA-256 （43位）
6: SHA-512 （86位

4、用openssl创建linux密码
openssl passwd -1 password1
openssl passwd -1 -salt 123

相关日志