Hola,
Hay algo que no entiendo. La misma cadena, no da el mismo hash md5 cada vez. Yo quería encontrar una manera de comprobar la contraseña de alguien, pero la siguiente secuencia de comandos, obviamente, demuestra que no es posible de esta manera:

ks354286:~# user=foo
ks354286:~# pw=$(mkpasswd -H md5 topsecret)
ks354286:~# echo "$user:$pw"
foo:$1$WYq0L220$25QI3T1cMGh1PsJc5guFv1
ks354286:~#
ks354286:~# useradd -p$pw $user
ks354286:~# grep "$user:$pw" /etc/shadow
foo:$1$WYq0L220$25QI3T1cMGh1PsJc5guFv1:14284:0:99999:7:::
ks354286:~#
ks354286:~# pw=$(mkpasswd -H md5 topsecret)
ks354286:~# echo "$user:$pw"
foo:$1$wrSmUGbt$DtqoBPvQ7xImZcHi3F2M71
ks354286:~#
ks354286:~# grep "$user:$pw" /etc/shadow
ks354286:~#

UNIX contraseñas contengan una "sal"Con el fin de crear (un poco) la aleatoriedad y hacerlos menos guessable. Para generar una contraseña que suele ser llamada la cripta (3) con una rutina vacía sal. Para comprobar una contraseña, usted pasa el hash de la contraseña de sal a la cripta (3), que extrae la sal usada originalmente y usa esto para crear el otro hash contraseña. Si ambos hash coinciden, usted tiene la contraseña correcta.

pludi es correcta, la determinación de sal MD5 podría basarse en varias cosas, de tiempo que el usuario se ha creado, último cambio de contraseña, nombre que ella. Determinación de la contraseña es un dolor en la culata, usted puede obtener algunos servicios públicos como el crack Juan el Destripador. Pero si usted es el administrador de la caja, restablecer la contraseña, o forzar un cambio de contraseña para el usuario final.

Ser consciente de la seguridad no quiero que un archivo por ahí con las contraseñas en un formato sin cifrar .. Consigue un caballo de Troya que han robado el archivo y besar a su carrera.

Hola pludi,
Me tomó un tiempo para entender su "Chino". Lo sentimos, no soy un verdadero profesional.
Rmuledeer Hola y gracias por su ayuda.

En realidad, la sal debe ser sólo parte de la clave hash. A continuación se muestra que, sin sal, el hash es "aleatorio", pero si usted proporciona una específica, se obtiene el mismo hash.

ks354286:~# pw=$(mkpasswd -H md5 topsecret); echo $pw
$1$v2CxH4iz$T/186EWGfcqq9hXOpWKvv1
ks354286:~# pw=$(mkpasswd -H md5 topsecret); echo $pw
$1$akgRfAM.$4vlNIo233jQVM2jc989Ss/
ks354286:~# pw=$(mkpasswd -H md5 -S ${pw:3:8} topsecret); echo $pw
$1$akgRfAM.$4vlNIo233jQVM2jc989Ss/

ks354286:~# user=foo
ks354286:~# password=topsecret
ks354286:~# hpw=$(grep "^$user:" /etc/shadow | cut -d ':' -f 2)
ks354286:~# grep -q "^$user:$(mkpasswd -H md5 -S ${hpw:3:8} $password)" /etc/shadow && echo OK || echo 'Denied!'
OK
ks354286:~#
ks354286:~# password=notsosure
ks354286:~# hpw=$(grep "^$user:" /etc/shadow | cut -d ':' -f 2)
ks354286:~# grep -q "^$user:$(mkpasswd -H md5 -S ${hpw:3:8} $password)" /etc/shadow && echo OK || echo 'Denied!'
Denied!