Upgrade password hashing of CentOS 5

CentOSのパスワードは/etc/shadowに暗号化されて記録されていますが、この暗号化方式がデフォルトでmd5になっています

MD5 – ウィキペディア – Wikipedia
http://ja.wikipedia.org/wiki/MD5

ただ、このmd5方式はもう簡単に破られることができると言われているので変更してみました

ちなみにCentOS 6からはデフォルトでSHA-512方式が使われているようです

• 現在の暗号化方式の確認
Shell

[root@host1 ~]# authconfig --test | grep password shadow passwords are enabled password hashing algorithm is md5

1 2 3

[root@host1 ~]# authconfig --test | grep password shadow passwords are enabled password hashing algorithm is md5

• 暗号化方式をSHA-512に変更

以下のコマンドでデフォルトの暗号化方式がmd5からSHA-512に変更になりますが、既存ユーザーに対してはmd5暗号化のままでパスワードが保存されています

Shell

[root@host1 ~]# authconfig --passalgo=sha512 --update

1	[root@host1 ~]# authconfig --passalgo=sha512 --update

• パスワード確認

$1はmd5化された暗号になります

Shell

[root@host1 ~]# grep matsuoka /etc/shadow matsuoka:$1$xxxxxxxxxxxxxxxxxxxxxx.1111:0:30:x:::

1 2	[root@host1 ~]# grep matsuoka /etc/shadow matsuoka:$1$xxxxxxxxxxxxxxxxxxxxxx.1111:0:30:x:::

• パスワード変更
Shell

[root@host1 ~]# passwd matsuoka Changing password for user matsuoka. New UNIX password: Retype new UNIX password: passwd: all authentication tokens updated successfully.

1 2 3 4 5

[root@host1 ~]# passwd matsuoka Changing password for user matsuoka. New UNIX password: Retype new UNIX password: passwd: all authentication tokens updated successfully.

• パスワード再確認

$6がSHA-512になります

Shell

[root@ns ~]# grep matsuoka /etc/shadow matsuoka:$6$xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx/:22222:0:30::::

1 2	[root@ns ~]# grep matsuoka /etc/shadow matsuoka:$6$xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx/:22222:0:30::::

最初の$部分は暗号化方式の種類を表すのに使用されています

$1 – MD5
$2 – blowfish
$2a – eksblowfish
$5 – SHA-256
$6 – SHA-512

【参考】