Солярис впустил меня с другим паролем с теми же 8 первыми символами

Я не знаю, нормально ли это, но дело в том, скажем, у меня есть пользователь Solaris с именем gloaiza, и его пароль - password2getin

Я захожу на сервер с помощью PuTTY, я просто поставил 192.168.224.100, и он запрашивает окно, запрашивающее пользователя, поэтому я набираю gloaiza , затем запрашивает пароль и, скажем, я ввел password2geti по ошибке, и это сработало! Я на сервере!

Это нормально? Это также работает, если я поставлю что-то вроде password2getin2 .

Я не являюсь носителем английского языка, поэтому, если есть что-то, что вы не можете понять, пожалуйста, спросите меня

ОС: Oracle Solaris 10 1/13

Операционная система хранит хэш пароля в /etc/shadow(или, исторически, /etc/passwdили в другом месте в некоторых других вариантах Unix). Исторически, первый широко распространенный хэш пароля был схемой на основе DES, которая имела ограничение, которое учитывало только первые 8 символов пароля. Кроме того, алгоритм хеширования паролей должен быть медленным; Схема на основе DES была несколько медленной, когда она была изобретена, но недостаточна по сегодняшним стандартам.

С тех пор были разработаны лучшие алгоритмы. Но Solaris 10 по умолчанию использует историческую схему, основанную на DES. По умолчанию Solaris 11 использует алгоритм, основанный на итеративном SHA-256, который соответствует современным стандартам.

Если вам не нужна историческая совместимость с древними системами, переключитесь на итеративную схему SHA-256. Отредактируйте файл /etc/security/policy.confи измените CRYPT_DEFAULTнастройку на 5, что означает crypt_sha256. Вы также можете установить CRYPT_ALGORITHMS_ALLOWи CRYPT_ALGORITHMS_DEPRECATE.

Как только вы изменили конфигурацию, запустите, passwdчтобы изменить свой пароль. Это обновит хэш пароля с текущей настроенной схемой.

Это ожидается, по крайней мере, для Solaris 10 и более ранних версий.

Ваша система использует устаревший crypt_unixалгоритм Unix , который действительно ограничивает количество используемых символов до восьми.

Это задокументировано на passwdстранице руководства :

Пароли должны быть составлены, чтобы соответствовать следующим требованиям:

  Каждый пароль должен иметь символы PASSLENGTH, где PASSLENGTH определяется в
  / etc / default / passwd и имеет значение 6. Установка PASSLENGTH более восьми
  Для символов требуется настроить policy.conf (4) с помощью алгоритма, который поддерживает
  больше восьми символов .

Поскольку этот алгоритм по сути устарел. Вы должны переключиться на что-то лучшее (доступные значения перечислены на crypt.confстранице руководства), установив CRYPT_ALGORITHMS_DEPRECATEи CRYPT_DEFAULTзаписав /etc/security/policy.confфайл.

См. Http://docs.oracle.com/cd/E19253-01/816-4557/concept-63/index.html.

Смотрите эту ветку на форумах Oracle :

Описанное вами поведение ожидается при использовании схемы шифрования пароля по умолчанию «crypt_unix». Эта схема будет шифровать только первые восемь символов пароля, и, таким образом, только первые восемь символов должны совпадать при повторном вводе пароля. Это не «ошибка», а известное ограничение алгоритма - он в основном сохраняется для обратной совместимости и, к сожалению, устанавливается по умолчанию в системах Solaris при его установке.

Чтобы решить эту проблему, настройте свою ОС на использование алгоритмов MD5 или Blowfish вместо crypt_unix.

Это можно изменить в файле /etc/security/policy.conf. Вы можете разрешить алгоритмы шифрования, а также есть параметр, который запрещает (запрещает) использование алгоритма "crypt_unix" и меняет значение по умолчанию на более безопасное.

См. «Руководство по системному администрированию Solaris 10: службы безопасности» для получения дополнительной информации.

См. Также Изменение алгоритма пароля (Карта задач) и, в частности, Как указать алгоритм для шифрования пароля :

Укажите идентификатор для выбранного вами алгоритма шифрования.

...

Введите идентификатор в качестве значения переменной CRYPT_DEFAULT в файле /etc/security/policy.conf.

...

Для получения дополнительной информации о настройке параметров алгоритма см. policy.conf(4)Справочную страницу.

Просто к сведению, это также происходит в системах IBM AIX вплоть до версии 7.1.

Это забавно, потому что эта система, с которой я работал, имеет политику «не может использовать ни один из последних 10 паролей», которая учитывает всю длину пароля, но затем проверяет только первые 8 символов при входе в систему. Таким образом, вы можете установить свои пароли как easypass_%$xZ!01, easypass_%&ssY!02, easypass_%$33zoi@@, ... для каждого обязательного изменения пароля, эффективно сохраняя в easypassкачестве пароля в течение многих лет.