useradd ne crypte pas les mots de passe dans / etc / shadow

Je suis tombé sur ce problème en essayant de créer de nouveaux utilisateurs FTP pour vsftpd. En créant un nouvel utilisateur avec la commande suivante et en tentant de me connecter avec FileZilla, j'obtiendrais une erreur "mot de passe incorrect".

useradd f -p pass -d /home/f -s /bin/false

Après cela, / etc / shadow contient

f:pass:1111:0:99:2:::

Une fois que j'ai exécuté la commande suivante et fourni le même laissez- passer

passwd f

/ etc / shadow contient

f:$1$U1c5vVwg$x5TVDDDmhi0a7RWFer6Jn1:1111:0:99:2:::

Il semble que le cryptage se produit lorsque j'exécute passwd , mais pas lors de l' ajout de l' utilisateur

Surtout après avoir fait cela, je suis en mesure de me connecter à FTP avec exactement les mêmes informations d'identification.

J'utilise CentOS 5.11, vsftpd pour FTP et FileZilla pour l'accès FTP

/ var / log / secure contient:

Dec 17 useradd[644]: new group: name=f, GID=511
Dec 17 useradd[644]: new user: name=f, UID=511, GID=511, home=/home/f, shell=/bin/false

Pourquoi cela ne fonctionne-t-il pas lorsque je passe -p passà useradd? Que dois-je faire pour que cela fonctionne?

Cela fonctionne comme prévu. Si vous souhaitez définir un mot de passe à l'aide de la useraddcommande, vous êtes censé donner une version hachée du mot de passe à useradd.

La chaîne passsatisfait aux critères de formatage du champ de mot de passe haché dans /etc/shadow, mais aucun mot de passe réel ne hache cette chaîne. Le résultat est qu'à toutes fins utiles, ce compte se comportera comme ayant un mot de passe, mais tout mot de passe que vous essayez d'utiliser pour y accéder sera rejeté comme n'étant pas le mot de passe correct.

Voir man useraddou la documentation useradd :

-p, --password MOT DE PASSE

Le mot de passe crypté, tel que renvoyé par crypt (3) . La valeur par défaut est de désactiver le mot de passe.

Remarque: Cette option n'est pas recommandée car le mot de passe (ou mot de passe crypté) sera visible par les utilisateurs répertoriant les processus.

Vous devez vous assurer que le mot de passe respecte la politique de mot de passe du système.

manuseradd :

   -p, --password PASSWORD
       The encrypted password, as returned by crypt(3). The default is to
       disable the password.

Vous êtes censé lui transmettre un mot de passe haché.
Pas un mot de passe en clair.

useradds'attend à ce que vous lui transmettiez le hachage du mot de passe, pas le mot de passe lui-même. Vous pouvez utiliser la variante suivante de votre commande pour fournir un mot de passe haché à la useraddcommande:

useradd f -p "$(mkpasswd --method=sha-512 'pass')" -d /home/f -s /bin/false

Pour connaître les méthodes disponibles, utilisez:

mkpasswd --method=help

Afin d'éviter de passer le mot de passe sur la ligne de commande, mettez le mot de passe dans un fichier (en utilisant un éditeur et non en utilisant echoou similaire) et procédez comme suit:

useradd f -p "$(mkpasswd --method=sha-512 --password-fd=0 < filename)" -d /home/f -s /bin/false

Cela passera le mot de passe haché sur la ligne de commande, mais pas celui en texte brut.

mkpasswdest livré avec le expectpaquet.