linux中查看用户密码为数字，附加破解（加密方式）详解（/etc/shadow文件）

Myth丶恋晨 2022-12-27 09:27 921阅读 0赞

我们知道linux是一个多用户的操作系统，也就是说在linux系统中存储着很多不同用户的用户名及密码。那么如果某一个用户的密码忘记了怎么办呢？

首先我们得知道，在linux系统中，用户名被存放在了/etc/passwd这个文件中；密码存放在/etc/shadow中。知道这两条重要的信息，那么后面的事情就简单很多了。

如果我们要查看某个用户的密码，我们得先登陆为超级用户才可查看：

su root

然后输入超级用户的登陆密码，紧接着，我们需要查看/etc/shadow中对应用户的密码：

cat /etc/shadow | grep ***                #注意，我这里的***为用户名，即需要查看哪个用户名，这里就替换为该用户名

以我这里为例（我去掉了自己的用户名和密码密文）：  
![在这里插入图片描述][20201210113310602.png]  
我们可以看到出来了一串字符，明显不是我们当初用的密码啊，这是怎么回事呢？这是因为为了安全，系统将我们的明文密码进行了加密。既然加密了，我们是不是要进行解密啊 。既然要解密，我们就得知道我们的系统使用了什么加密方式。我们输入以下指令：

authconfig --test | grep hashing

![在这里插入图片描述][20201210113331858.png]  
可以看到，我这里显示的密码加密方式为MD5，那就好办了，我们可以回到之前的问题了，我们只需要将我们的密文密码进行MD5解密即可得到我们实际的密码了。

我们回到之前的那一串字符串。在这里，我们对刚才的字符串进行一定的解释 。

我们拿一串字符进行举例）
    
    xxx:$1$Bg1H/4mz$X89TqH7tpi9dX1B9j5YsF.:17969:0:99999:7:::

上面字符串的格式为（大家有兴趣的朋友可以做详细了解，我们只需要找到我们的密文密码）：

\{用户名\}：\{加密后的口令密码\}：\{口令最后修改时间距原点(1970-1-1)的天数\}：\{口令最小修改间隔(防止修改口令，如果时限未到，将恢复至旧口令)：\{口令最大修改间隔\}：\{口令失效前的警告天数\}：\{账户不活动天数\}：\{账号失效天数\}：\{保留\}

【注】：shadow文件为可读文件，普通用户没有读写权限，超级用户拥有读写权限。如果密码字符串为\*，则表示系统用户不能被登入；如果字符串为！，则表示用户名被禁用；如果字符串为空，则表示没有密码。

我们可以使用passwd –d 用户名 清空一个用户的口令密码。

这样我们就清楚了， 上面的一串字符中，“xxx”为用户名，“ 1 1 1Bg1H/4mz$X89TqH7tpi9dX1B9j5YsF.”即为密文密码。

好了，现在我们拿到了密文密码，接下来我们就可以用它进行MD5解密。

我们可以在网上搜一个在线MD5解密工具，然后将我们的密文密码复制过去，你会惊奇的发现，我们的明文密码就这样拿到了，是不是很有意思呢？感兴趣的朋友可以自行测试。

[20201210113310602.png]: /images/20221120/d377a075b03f434eb978776e91f61c07.png
[20201210113331858.png]: https://img-blog.csdnimg.cn/20201210113331858.png

发表评论取消回复

表情：

评论列表（有 0 条评论，921人围观）

还没有评论，来说两句吧...

相关阅读

相关常见的用户密码加密及破解方法

用户密码安全是互联网行业需要保障的重要安全之一，由于黑客的入侵和内部的泄露，保证用户密码安全并不是件容易的事情，但如果采用合适的算法加密用户密码，即使信息泄露出去，黑客也无法还

约定不等于承诺〃/ 2023年10月09日 20:04/ 0 赞/ 73 阅读

相关 linux查看用户bashrc,Linux中.bashrc用户环境文件详解

Linux中.bashrc用户环境文件影响用户使用bash，于是笔者来分析一下文件中重要的部分。看看文件中关于文件作用的说明： ~/.bashrc: executed by b

约定不等于承诺〃/ 2023年01月19日 15:59/ 0 赞/ 487 阅读

相关 linux中查看用户密码为数字，附加破解（加密方式）详解（/etc/shadow文件）

我们知道linux是一个多用户的操作系统，也就是说在linux系统中存储着很多不同用户的用户名及密码。那么如果某一个用户的密码忘记了怎么办呢？首先我们得知道，在linux系

Myth丶恋晨/ 2022年12月27日 09:27/ 0 赞/ 922 阅读

相关详解MYSQL数据库密码的加密方式及破解方法(4)

转自 [http://hi.baidu.com/davice\_li/blog/item/3fe940457212d840500ffeb7.html][http_hi.baid

Bertha 。/ 2022年06月11日 01:46/ 0 赞/ 229 阅读

相关详解MYSQL数据库密码的加密方式及破解方法(3)

转自 [http://hi.baidu.com/davice\_li/blog/item/a19f1189c9d54598a5c272b6.html][http_hi.baid

落日映苍穹つ/ 2022年06月11日 01:45/ 0 赞/ 909 阅读

相关详解MYSQL数据库密码的加密方式及破解方法（2）

转自 [http://hi.baidu.com/davice\_li/blog/item/2996960e451015266159f3b6.html][http_hi.baid

曾经终败给现在/ 2022年06月11日 01:45/ 0 赞/ 595 阅读

相关详解MYSQL数据库密码的加密方式及破解方法(1)

转自 [http://hi.baidu.com/davice\_li/blog/item/5f5b470be3307e32b0351db5.html][http_hi.baid

末蓝、/ 2022年06月11日 01:45/ 0 赞/ 874 阅读

相关常见的用户密码加密及破解方法

![动图][051ff9dd8ca644a089af1dd33176b787636396910856588462.gif] 一、用户密码加密用户密码保存到数据库时，常见的

客官°小女子只卖身不卖艺/ 2022年06月09日 06:50/ 0 赞/ 413 阅读

相关破解Linux密码

1、重启linux按e、再按e会出现如下图所示、上下选第二个。 ![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR

客官°小女子只卖身不卖艺/ 2022年04月08日 11:38/ 0 赞/ 577 阅读

相关网站加密密码查看（或者破解）

从源代码中查看到的加密算法（MD5 单次加密） !\[在这里插入图片描述\]([https://img-blog.csdnimg.cn/20190705112059582.

超、凢脫俗/ 2021年12月16日 06:15/ 0 赞/ 712 阅读