linux - SuSE Linux - 如何查找用户之前设置的密码

Question

我使用 SuSE Linux。我有 root 密码。

我有一个这样的场景:

用户密码设置为 xxx。后来改成了yyy。并更改为 zzz。

在这种情况下，有什么方法可以列出该用户的密码设置历史记录吗？

例如，我将编写这样的命令:passhistory -user user1，系统将响应如下

xxxyyyzzz

(passhistory -user user1 是一个虚构的命令，我用它来解释我的情况)

谢谢。

Answer 1

不，只要您使用 pam作为您的身份验证代理(您可能会做什么)并且您的 pam 使用 /etc/shadow 或 /etc/passwd (它可能会做什么)，您不能这样做。当前密码已进行哈希处理，并且几乎无法对其进行取消哈希处理。以前的密码根本不会存储。

理论上，您可以在 pam 中安装您自己的身份验证模块并记录密码。但如果你这样做，从道德上讲，你一开始就不应该获得 root 密码......