ssh - 部分パスワードでログインできるのはなぜですか？ [コピー]

Question 1

チャットでは、システムが既存の（シャドウではなく）パスワードストアと既存のUnixパスワードハッシュアルゴリズムを使用していることがわかりました。どちらも今日のセキュリティ環境では悪い選択です。

既存のパスワードハッシュアルゴリズムはパスワードの最初の8文字のみを保存して比較するため、これは元の質問に記載されている動作を説明します。

公開された sshd 出力には次の行が含まれます。

Could not get shadow information for user

私はこれが少なくともsshd（またはおそらくPAM Unixパスワードストア）シャドウパスワード機能がこのシステムに含まれていることを意味すると思いますが、何らかの理由でシステムベンダーがそれを使用しないことにしました。

Answer

チャットでは、システムが既存の（シャドウではなく）パスワードストアと既存のUnixパスワードハッシュアルゴリズムを使用していることがわかりました。どちらも今日のセキュリティ環境では悪い選択です。

既存のパスワードハッシュアルゴリズムはパスワードの最初の8文字のみを保存して比較するため、これは元の質問に記載されている動作を説明します。

公開された sshd 出力には次の行が含まれます。

Could not get shadow information for user

私はこれが少なくともsshd（またはおそらくPAM Unixパスワードストア）シャドウパスワード機能がこのシステムに含まれていることを意味すると思いますが、何らかの理由でシステムベンダーがそれを使用しないことにしました。

Question 2

BusyBoxベースのディストリビューション（通常Yoctoで構築されたディストリビューション）では、BusyBox構成で適切なオプションを有効にすることでこの問題を解決できます。このソリューションは、ユーザーがそれに慣れていて、独自の調整されたオペレーティングシステムイメージまたは少なくとも適切なBusyBoxバイナリを構築できることを前提としています。また、（libcで）高度な暗号化ハッシュアルゴリズム（最小SHA-256、より良いSHA-512）が必要です。

BusyBox 構成で次の設定を行います。

ログイン/パスワード管理ユーティリティ
- シャドウパスワードのサポート→有効
- 内部暗号化機能の使用→無効
- 基本パスワード暗号化方法→sha512またはsha256

追加コンテンツ/etc/passwdそして/etc/shadowpasswdBusyBoxの組み込みコマンドラインツール（、、、mkpasswd）chpasswdを使用したり、イメージのビルド中に設定したりするなどの調整が必要です。EXTRA_USERS_PARAMS:

EXTRA_USERS_PARAMS = " \
    usermod -p '\$6\$<salt>\$<encrypted_pwd>' root; \
    useradd -m -s /bin/sh -G … -u … -p '…' <username>; \
    "

Answer

BusyBoxベースのディストリビューション（通常Yoctoで構築されたディストリビューション）では、BusyBox構成で適切なオプションを有効にすることでこの問題を解決できます。このソリューションは、ユーザーがそれに慣れていて、独自の調整されたオペレーティングシステムイメージまたは少なくとも適切なBusyBoxバイナリを構築できることを前提としています。また、（libcで）高度な暗号化ハッシュアルゴリズム（最小SHA-256、より良いSHA-512）が必要です。

BusyBox 構成で次の設定を行います。

ログイン/パスワード管理ユーティリティ
- シャドウパスワードのサポート→有効
- 内部暗号化機能の使用→無効
- 基本パスワード暗号化方法→sha512またはsha256

追加コンテンツ/etc/passwdそして/etc/shadowpasswdBusyBoxの組み込みコマンドラインツール（、、、mkpasswd）chpasswdを使用したり、イメージのビルド中に設定したりするなどの調整が必要です。EXTRA_USERS_PARAMS:

EXTRA_USERS_PARAMS = " \
    usermod -p '\$6\$<salt>\$<encrypted_pwd>' root; \
    useradd -m -s /bin/sh -G … -u … -p '…' <username>; \
    "

Question 3

ファイルがあっても、/etc/shadowファイル内の各パスワードが異なるハッシュ方式を使用する可能性は依然としてあります。

過去数年間で、基本スキームはSHA-2のさまざまな繰り返しを使用することでしたが、しばらくしても、パスワード文字に含まれる可能性がある文字に制限を課す伝統的なDESベースのスキームを使用してきました。限られています。パスワード処理には、パスワードの最初の8文字のみが含まれます。したがって、パスワードは最大30文字まで入力できますが、パスワードの確認には最初の8文字しか使用されません。

システムをアップグレードしても、以前のスキームを使用できるようにパスワードが十分に長く設定されている場合は、ユーザーがパスワードを変更するまで古いスキームを使用し続けます。パスワードがわからない場合は、パスワードハッシュを新しいスキームに変換することはできません。これは、利用可能な最新のパスワードハッシュスキームを利用するために頻繁に自分のパスワードを変更するもう一つの良い理由です。

Linuxやその他のUnixシステムのパスワードハッシュ方式の記事はここにあります。

https://en.wikipedia.org/wiki/Crypt_(C)

各ユーザーのパスワードがどのスキームを使用しているかを確認するには、/etc/shadowパスワードフィールドを確認してください。

最新のSHA-2ベースのパスワードハッシュは、「$ 5」または「$ 6」で始まり、長くなります。
以前のDESベースのパスワードハッシュはドル記号で始まらず、短かった。
MD5ベースのハッシュはLinuxでも利用でき、「$1」で始まり、その間の長さを持ちます。

Cryptの記事にリストされている他のオプションは通常、Linuxディストリビューションでは使用されません。

Answer