Linuxアカウント認証周りの調査

業務にて、Linuxにおけるアカウントのパスワード等に関するアルゴリズムを調べる必要がありましたので、調査結果を以下に記載しています。

パスワード暗号化(ハッシュアルゴリズム)の調査

パスワードの暗号化(ハッシュ アルゴリズム)で何が使われているかは、/etc/shadows のパスワードフィールドの頭3文字を見れば分かります。最近のOSでは、「$6$」になっているかと思いますが、これはSHA512が使われている事を指します。 Continue reading