Software, Support, Documentation
|
|
News,
Internal,
Projects,
Home Software, Support, Documentation |
>>>>> "세" == 세라피스 <seraphys@hanmail.net> writes:
세> 안녕하세요.
세> 이번에 FreeBSD 4.1 을 설치해봤습니다. 그런데
세> 암호가 DES 가 아닌 듯 싶더군요. 예전에 FreeBSD 4.0
세> 쓸 때는 커널 컴파일하면서 비번 체계가 바뀌었는데
세> 그게 DES 였던 걸로 기억나는데($1$ 등등으로 시작해서
세> 매우 '긴' 비번) 이번에 설치한 FreeBSD 는 아니더군요. --;
$1$으로 시작하면 MD5입니다. 그리고 커널 컴파일로는 암호 체계를 바꿀 수
없습니다.
세> 바꾸는 방법도 모르겠구요. 깔끔하게 바꾸고 싶습니다.
세> 예전에는 커널 컴파일하고 비번 체계가 바뀌어서
세> KIDC 까지 가서 single 로 부팅할 때까지 접속을
세> 못했었거든요. --; 이번엔 그런 일 없이 비번이 알아서
세> 컨버팅되고 다음 로그인때는 telnet 으로 간편하게
세> 마무리했으면 좋겠어요. --;
crypto를 설치했으면 DES암호도 인식할 수 있습니다. MD5도 인식할 수
있지요.
몇가지 방법을 생각해 보면
- sysinstall을 불러서 crypto관련을 모두 설치
이렇게 하면 기본 암호 체계가 DES가 됩니다.
- 소스 컴파일하면서 secure관련 소스까지 받아서 리빌드
이렇게 해도 기본 암호 체계가 DES가 됩니다. 보통 cvsup할때 모두
받아오므로 보통은 DES가 되어야 정상이겠죠.
(4.2 이후의 FreeBSD는 MD5/DES가 함께 설치되어 옵니다)
- 4.2-stable로 업그레이드 후 /etc/login.conf 변경
4.2부터는 MD5/DES가 통합되어 있습니다. 기본 암호 체계는
/etc/login.conf의
default:\
:passwd_format=des:\
의 passwd_format이 des냐 md5냐에 따라 결정됩니다.
이 경우 현재의 /etc/passwd의 암호 체계 여부는 별로 관계가
없습니다. 기존에 md5 암호도 읽고, des 암호도 읽으니까 행복하게
공존해서 사용할 수 있습니다.
중요한 건 md5 -> des, des -> md5의 경우 기존 암호를 변환할 수는
없습니다(암호의 특성을 아신다면 불가능하다는 점을 쉽게 아실
겁니다). 단 FreeBSD의 crypt()함수가 $1$로 시작하면 md5, 다른 경우는
des로 자동 인식하니까 로그인에는 문제가 없습니다.
세번째 방법을 권장하고 싶군요.
--
+++ Any opinions in this posting are my own and not those of my employers +++
CHOI Junho [now sleeping] <http://www.kr.FreeBSD.org/~cjh>
[while sleeping] <cjh@kr.FreeBSD.ORG> <cjh@FreeBSD.ORG> <cjh@wdb.co.kr>
Korea FreeBSD Users Group/www.kr.FreeBSD.org Web Data Bank/www.wdb.co.kr
--
To Unsubscribe: send mail to majordomo@kr.FreeBSD.org
with "unsubscribe questions" in the BODY of the message
|
Copyright © 1998-2005 Korea FreeBSD Users Group. All rights reserved. webmaster at kr.FreeBSD.org $Date: 2002/03/26 13:31:19 $ |
|