Password-Konvertierung vom MD5 nach Shadow

In der "/etc/passwd" sollten heute nicht mehr die Passwörter als MD5 verschlüsselt stehen. Ein Hacker der sonst in die Passwort-Datei kommt könnte sich sonst zu den MD5-Summen neue Passworte generieren und auf das System zugreifen.

Das Utiliy "pwconv" kann die Umstellungen von Passworten in der "/etc/passwd" in die "/etc/shadow" vornehmen.

Die MD5-Summen stehen dann nur noch in der "/etc/shadow", die aber für Benutzer nie lesbar ist.

In der "/etc/passwd" sind dann nur noch "x"-Einträge statt der MD5-Summen vorhanden:

wwwrun:x:30:8:WWW daemon apache:/var/lib/wwwrun:/bin/false
moenk:x:1000:100:Thomas Moenkemeier:/home/moenk:/bin/bash