useradd não criptografa senhas no / etc / shadow

Eu me deparei com esse problema ao tentar criar novos usuários de FTP para vsftpd. Ao criar um novo usuário com o seguinte comando e tentar fazer login no FileZilla, eu receberia um erro de "senha incorreta".

useradd f -p pass -d /home/f -s /bin/false

Depois de fazer isso, / etc / shadow contém

f:pass:1111:0:99:2:::

Depois de executar o seguinte comando e fornecer o mesmo passe

passwd f

/ etc / shadow contém

f:$1$U1c5vVwg$x5TVDDDmhi0a7RWFer6Jn1:1111:0:99:2:::

Parece que a criptografia acontece quando eu executo o passwd , mas não quando o useradd

É importante ressaltar que, depois de fazer isso, sou capaz de fazer login no FTP com as mesmas credenciais.

Estou usando o CentOS 5.11, vsftpd para FTP e FileZilla para acesso FTP

/ var / log / secure contém:

Dec 17 useradd[644]: new group: name=f, GID=511
Dec 17 useradd[644]: new user: name=f, UID=511, GID=511, home=/home/f, shell=/bin/false

Por que não funciona quando passo -p passpara useradd? O que preciso fazer para que funcione?

Isso está funcionando como pretendido. Se você deseja definir uma senha usando o useraddcomando, deve fornecer uma versão em hash da senha useradd.

A cadeia de caracteres passatende aos critérios de formato para o campo de senha com hash /etc/shadow, mas nenhuma senha real faz hashes nessa cadeia. O resultado é que, para todos os efeitos, essa conta se comportará como uma senha, mas qualquer senha que você tentar usar para acessá-la será rejeitada por não ser a senha correta.

Consulte man useraddou a documentação do usuário :

-p, --password SENHA

A senha criptografada, retornada por criptografia (3) . O padrão é desativar a senha.

Nota: Esta opção não é recomendada porque a senha (ou senha criptografada) será visível pelos usuários que listam os processos.

Você deve garantir que a senha respeite a política de senha do sistema.

manuseradd :

   -p, --password PASSWORD
       The encrypted password, as returned by crypt(3). The default is to
       disable the password.

Você deve passar uma senha com hash para ele.
Não é uma senha de texto sem formatação.

useraddespera que você passe o hash da senha, não a senha em si. Você pode usar a seguinte variação em seu comando para fornecer uma senha com hash ao useraddcomando:

useradd f -p "$(mkpasswd --method=sha-512 'pass')" -d /home/f -s /bin/false

Para descobrir os métodos disponíveis, use:

mkpasswd --method=help

Para evitar passar a senha na linha de comando, coloque a senha em um arquivo (usando um editor e não usando echoou similar) e faça o seguinte:

useradd f -p "$(mkpasswd --method=sha-512 --password-fd=0 < filename)" -d /home/f -s /bin/false

Isso passará a senha com hash na linha de comando, mas não a senha em texto sem formatação.

mkpasswdvem com o expectpacote.