教你做吃的网站天津城建设计院网站

Linux系统登录弱口令扫描的检测方法

引言

1、在linux系统中，有很多种登录服务器的方式，静态密码，空密码，MFA动态口令等；
2、实际生产环境中，我发现，大多数用户在建立服务器登录账号时往往会把“方便”放在第一位，例如空密码，123456，abcde等诸如此类的简单密码，这种确实方便了自己，但也同样方便了别人；
3、我们要给员工多多普及安全规范意识的同时，也要同样检测是否真的存在这种弱口令让用户更改；

git上有很多弱口令检测的工具，下面我先简单介绍使用一下 John the Ripper 这个工具

如有疑问或者写的不对的地方，希望大家多多建议，我会立马修正！！！

1、密码存放位置

/etc/passwd
该文件内存放的是用户的基本属性

　　root:x:0:0:root:/root:/bin/basbin:x:1:1:bin:/bin:/sbin/nologindaemon:x:2:2:daemon:/sbin: