当前位置：首页 > news >正文

Linux /etc/shadow密码生成操作示例

news 2025/9/9 18:58:56

一. 前言

之前学习过Linux文件系统下/etc/shadow里面保存着各个用户名的密码，并且密码是通过MD5算法加盐的方式生成的。但是一直没有自己真正动手生成过，今天，就来自己动手写代码生成下。

二. 代码验证/etc/shadow中密码

1. 通过passwd命令生成密码，假设用户名为root，密码为123456

passwd root

查看/etc/shadow文件，如下：

root:$1$gA9tnfhW$lGSMx0UjkTUxY7D84P3871:1:0:99999:7:::

该密码由三部分组成，分别是id，salt和encrypted，它们由$符号分隔，格式如下：

$id$salt$encrypted

id的值表示密码的加密方式，加密方式如下：

ID  | Method
─────────────────────────────────────────────────────────
1   | MD5
2a  | Blowfish (not in mainline glibc; added in some Linux distributions)
5   | SHA-256 (since glibc 2.7)
6   | SHA-512 (since glibc 2.7)

所以，如上密码的id为1，表示由MD5方式生成。

2. 通过crypt函数生成/etc/shadow密码

man crypt命令查看crypt函数用法，如下：

#define _XOPEN_SOURCE       /* See feature_test_macros(7) */
#include <unistd.h>char *crypt(const char *key, const char *salt);

通过向crypt函数传入password和salt，就可以生成最终/etc/shadow文件中的密码的内容，代码示例如下：

#include <stdio.h>
#include <string.h>
#include <unistd.h>int main(int argc, char *argv[])
{char *salt = "$1$gA9tnfhW";char *passwd = "123456";printf("%s\n", crypt(passwd, salt));return 0;
}输出：
$1$gA9tnfhW$lGSMx0UjkTUxY7D84P3871

输出和/etc/shadow文件中root的密码内容一致。