SuSE Linux - 如何找出用户先前设置的密码

Question

我使用 SuSE Linux。我有root密码。

我有这样一个场景：

用户密码设置为 xxx。后来改为yyy。并改为zzz。

在这种情况下，有没有办法列出这个用户的密码设置历史？

例如，我会写这样的命令：passhistory -user user1 系统会像这样响应

xxx 年年 zzz

（passhistory -user user1 是一个虚构的命令，我用它来解释我的情况）

谢谢。

Answer 1

不，只要您使用pam 作为您的身份验证代理（您可能会这样做）并且您的pam 使用/etc/shadow 或/etc/passwd（可能会这样做），您就不能这样做。当前密码是散列的，几乎没有办法取消它。以前的密码根本不存储。

理论上，您可以在 pam 中安装您自己的身份验证模块并记录密码。但是，如果您这样做，从道德上讲，您一开始就不应该获得 root 密码……