miércoles, 30 de diciembre de 2009

Debian Blowfish

Para utilizar el cifrado Blowfish en vez del de md5 que viene por defecto en Debian tenemos que hacer lo siguiente:

1) Instalar el paquete libpam-unix2

apt-get install libpam-unix2

2) Reemplazar todo lo que mencione pam_unix.so por pam_unix2.so

sed -i 's/pam_unix.so/pam_unix2.so/g' /etc/pam.d/*

3) en /etc/pam.d/common-password cambiar md5 por blowfish

sed -i 's/md5/blowfish/g' /etc/pam.d/*

Luego y por ultimo tenemos que cambiar la clave a nuestro/s usuarios con passwd

Para verificar que todo salio bien mirar el archivo /etc/passwd y el hashing debería empezar con $2$ por ejemplo

john:$2a$05$cMCD//CYkVS7oFDirSF3te5soA6KgF8E99Gz0jA4u0wfQfHhdlF1a:14608:0:99999:7:::

No hay comentarios:

Publicar un comentario