Узнать пароли пользователей linux

Re: Возможно ли узнать пароль существуещего юзера

P.S. Узнать нельзя, можно подобрать, подсмотреть, подслушать, спросить юзера.

Re: Возможно ли узнать пароль существуещего юзера

Можно поробовать программы подбора паролей. Но если пароль задан грамотно, то подобрать его нереально. Короче говоря, ставь новый пароль.

Re: Возможно ли узнать пароль существуещего юзера

Re: Возможно ли узнать пароль существуещего юзера

Блин, но ведь система с чем то сверяется при логине, так? Значит можно начти это что-то, и как-то оттуда выгрызть. Только как.

Re: Возможно ли узнать пароль существуещего юзера

В системе хранится не пароль, а его кэш (md5). Недавно ссылка проскакивала про нахождение его коллизии. Так что удачи

Re: Возможно ли узнать пароль существуещего юзера

> система с чем то сверяется при логине
Система кодирует то, что написал, с тем что уже закодировано!

Re: Возможно ли узнать пароль существуещего юзера

И никакой возможности раскодировать. Ну, тупой я, тупой))

Re: Возможно ли узнать пароль существуещего юзера

>как это можно сделать

Re: Возможно ли узнать пароль существуещего юзера

> И никакой возможности раскодировать?
Можно только кодировать пароли и сравнивать хеши!

Re: Возможно ли узнать пароль существуещего юзера

>Не дать новый. Именно узнать. Т.к. не хочется потом обзванивать и раздавать все заново.

Ты так и не сказал зачем тебе это надо?
Может твои задачи иначе решаются.

Re: Возможно ли узнать пароль существуещего юзера

Очевидно, придется решать их иначе/ Что-то кстати удалось взломать с помощью john:)

Re: Возможно ли узнать пароль существуещего юзера

Есть pop3, ftp, telnet, . — сниффером собираешь пароли.

Re: Возможно ли узнать пароль существуещего юзера

>Не дать новый. Именно узнать. Т.к. не хочется потом обзванивать и раздавать все заново. Ненадо ничего обзванивать, есть файлы /etc/passwd /etc/shadow если меняешь систему, туда прямо хэши вбиваешь старые и все, ща смотреть лень, какой из них, там не сложно разобраться.

Re: Возможно ли узнать пароль существуещего юзера

Сорри, запутал, проще # vipw =))))

Re: Возможно ли узнать пароль существуещего юзера

>. Ну, тупой я, тупой))
Спорить не буду 🙂
Если бы сказал нах тебе это надо, было бы проще.
Так я понятия не имею зачем ROOTу могут понадобиться пароли юзеров.

Похожие темы

• Форум MySQL — утерян рутовый пароль (2005)
• Форум как пользователю временно назначить права админа? (2005)
• Форум [wifi][WEP] Узнать пароль (2008)
• Форум NFS по паролю юзера — как? (2008)
• Форум Генератор паролей (2004)

• Форум rm (2001)
• Форум Сменить пароль из скрипта (2005)
• Форум Парсинг даты (2014)
• Форум FC3 (2004)
• Форум Нужен wifi роутер для жары (2017)

Источник

Где хранятся пароли пользователей Linux

В Linux нет особого реестра, где бы хранились настройки программ, данные пользователей и другие компоненты системы. Всё хранится в файлах. В этой небольшой статье мы поговорим о том, где хранятся пароли пользователей Linux.

Изначально для хранения паролей использовался файл /etc/passwd. Но этот файл доступен для чтения всем пользователям. Поэтому, из соображений безопасности, пароли пользователей были перенесены в файл /etc/shadow. Этот файл доступен для чтения только пользователю root.

Важно отметить, что пароли в этом файле хранятся не в открытом виде, а в хэшированном. Существует несколько алгоритмов хэширования паролей для Linux. Подробно всё это рассматривалось в статье про смену пароля Linux. Сейчас же давайте посмотрим на общий синтаксис файла /etc/shadow:

В первой строке представлены следующие данные:

• root — имя пользователя, для которого сохранен пароль;
• $6$yr. — хэш пароля, длина хэша от пароля никак не зависит, в данном случае зашифровано слово password;
• 18376 — дата последнего изменения пароля;
• 0 — количество дней на смену пароля, если его срок действия истёк;
• 999999 — количество дней от момента последней смены пароля до момента, когда надо сменить пароль принудительно;
• 7 — за сколько дней пользователь будет предупреждён о необходимости смены пароля.
• Ещё три поля — задают параметры отключения учётной записи пользователя.

Это всё, что следует знать об этом файле. В Linux есть ещё одно место, где приложения хранят свои пароли, SSH-ключи и другие секретные данные. Это хранилище ключей. В Gnome утилита называется SeaHorce. Вы можете найти её по названию в главном меню:

В самой утилите вы сможете найти и удалить ключи от различных приложений, ключ от хранилища паролей Chromium, токен доступа в Skype, а также все SSH-ключи, добавленные к вашей системе.

Естественно, здесь всё тоже захэшировано и просто прочитать пароль не получиться, если, конечно, какое-нибудь приложение не хранит их в открытом виде. Теперь вы знаете, где хранятся пароли в Linux. На этом всё.

Обнаружили ошибку в тексте? Сообщите мне об этом. Выделите текст с ошибкой и нажмите Ctrl+Enter.

Источник

How do I view my current user/password in bash?

I’m currently installing Bash on Ubuntu on Windows. I installed Bash and set up the user on normally. Everything worked fine, but I didn’t want to keep doing sudo with every command. I uninstalled then reinstalled ‘Bash on Ubuntu on Wwindows’ with

It saved the username, but not the previous password. I’m trying to view the current password for the user that I am using. How do I view the password to my user in Bash?

I don’t know if you can view the password. You can run sudo passwd yourusername to change it. If you don’t have sudo access, you can run as root with lxrun /setdefaultuser root

You can’t view your password, but why would you want to do that? What are you actually trying to accomplish? If you want to configure sudo not to ask for a password, that’s a different matter, it doesn’t require storing any password anywhere, you just configure it not to ask for the password. If that’s something specific to Linux-on-Windows then it’s probably something similar but I wouldn’t know.

3 Answers 3

You can’t actually, your password is hashed and is only a 1-way decoded.

To summarize it, just imagine each time you try to login, it will do something like

if hash('password') == currentHash; do grantAccess(); 

and each time you save a password, will do

hashedPass = hash('password'); writeOnShadowFile('hashedPass') 

This is by security standards of hashing avoid storing a real password, but instead storing the result of a function, and evaluating it on that way. Hashing functions are intended to do lot of the original value conversion with data loss, and due the data loss it will make almost impossible to know your original password.

You can easily change your password with usermod -p , or just passwd .

Источник