Linux如何安全存储密码_Linux哈希算法选择与实现-linux运维-PHP中文网

Linux如何安全存储密码_Linux哈希算法选择与实现

冰川箭仙

发布： 2025-11-26 20:51:32

原创

127人浏览过

不能明文存储密码，因为一旦系统被入侵，攻击者将直接获取所有用户密码，导致本系统及其它平台的连锁安全风险。Linux通过单向哈希函数将密码转换为固定长度字符串并仅保存哈希值，即使数据库泄露也难以反推原始密码。早期使用MD5算法，但存在碰撞漏洞，现已不推荐；现代系统多采用SHA-256或SHA-512，默认以SHA-512为主，安全性更高。bcrypt、scrypt和Argon2是专为密码设计的更强算法，内置盐值和可调工作因子，能有效抵御暴力破解和硬件加速攻击，适合高安全需求场景。系统通过PAM模块配置密码哈希方式，可在/etc/pam.d/common-password或/etc/pam.d/system-auth中查看和修改，如设置sha512 rounds=50000以增加迭代轮数提升安全性，也可使用authconfig或dpkg-reconfigure工具进行图形化配置。对于应用程序开发，不应依赖系统机制，应使用passlib、password_hash()等成熟库，优先选择bcrypt或Argon2id，每次哈希生成随机盐值，并定期评估算法强度调整参数。核心原则是：绝不自行实现哈希逻辑，必须使用经过验证的标准算法和库，系统层面至少使用SHA-512，应用层面推荐bcrypt或Argon2，才能构建可靠的

linux如何安全存储密码_linux哈希算法选择与实现

在Linux系统中，密码的安全存储依赖于哈希算法而非明文保存。系统通过单向哈希函数将用户密码转换为固定长度的字符串，并仅保存该哈希值。即使数据库泄露，攻击者也难以反推出原始密码。选择合适的哈希算法并正确实现，是保障系统安全的关键。

为什么不能明文存储密码？

明文存储意味着一旦系统被入侵，所有用户密码将直接暴露。这不仅危及本系统安全，还可能因用户在多个平台使用相同密码而导致连锁风险。因此，Linux采用不可逆的哈希机制来保护密码。

常用的哈希算法及其安全性

Linux系统通常使用PAM（Pluggable Authentication Modules）和shadow文件管理密码哈希。不同发行版支持的算法略有差异，常见的包括：

MD5：早期广泛使用，但现在已被证明存在碰撞漏洞，不推荐用于新系统。
SHA-256 和 SHA-512：比MD5更安全，目前多数现代Linux发行版默认使用SHA-512。
bcrypt：专为密码设计，内置盐值（salt）和可调节的工作因子，抗暴力破解能力强。
scrypt 和 Argon2：更新的算法，能有效抵御GPU/ASIC等硬件加速攻击，适合高安全场景。

当前推荐优先选择bcrypt、scrypt 或 Argon2，尤其是在自研应用中。对于系统账户，确保配置使用SHA-512或更高强度算法。

Glean

Glean是一个专为企业团队设计的AI搜索和知识发现工具

117

查看详情

如何查看和设置系统的密码哈希方式？

Linux系统通过/etc/pam.d/common-password（Debian系）或/etc/pam.d/system-auth（RHEL系）配置密码加密方式。可以通过以下步骤检查和修改：

查看当前PAM配置中是否包含类似：
password sufficient pam_unix.so sha512 shadow
其中sha512表示使用SHA-512算法。
编辑该文件，添加或修改为：
password sufficient pam_unix.so sha512 rounds=50000
增加迭代轮数可提升安全性。
也可使用authconfig（CentOS/RHEL）或dpkg-reconfigure（Debian）工具图形化设置。