![如何比较密码哈希值?](https://linux22.com/image/1139533/%E5%A6%82%E4%BD%95%E6%AF%94%E8%BE%83%E5%AF%86%E7%A0%81%E5%93%88%E5%B8%8C%E5%80%BC%EF%BC%9F.png)
我今天正在做一个练习,其中包括通过手动编辑 /etc/group ; /etc/shadow ; /etc/passwd 来创建新用户
现在,参考 /etc/shadow,我必须创建密码哈希。我使用了这个 perl 脚本:
#!/usr/bin/perl -w
use strict;
my $pwd = $ARGV[0]
chomp($pwd)
my $salt = join "", (".", "/", 0..9, "A".."Z", "a".."z")[rand 64, rand 64];
print crypt($pwd, $salt)."\n";
这显然每次都会产生随机结果。
当我测试结果时,我发现我只能使用之前创建随机哈希的密码登录。
我的问题是:如果单个脚本获取单个密码并输出不同的哈希值,登录程序如何识别真实密码?
答案1
crypt 方法中使用了 salt。相同的 salt 总是会产生相同的加密密码。但是,salt 是随机的,因此看起来整个加密密码都是随机的。
加密密码中存储有盐,用于检查密码。密码哈希仅以一种方式工作。检查时,从加密密码中读取盐,然后加密密码。如果加密密码与 /etc/shadow 中的密码相同,则密码正确。