2024年运维最新linux下使用John检测用户是否存在弱口令，2024年网易Linux运维岗面试必问

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以点击这里获取！

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

John the Ripper 是一款免费开源的密码破解工具，能够在已知密文的情况下快速破解出明文的破解密码字符，支持目前大多数的加密算法，如DES、MD4、MD5等多种加密算法。而且允许使用密码字典以及包含各种密码组合的列表文件来进行暴力破解。

支持多种不同类型的系统架构，包括 Unix、Linux、Windows 等多种版本；其主要目的是破解不够牢固的 Unix / Linux 系统用户的密码强度；

2.下载并安装 John the Ripper

系统版本：Ubuntu
软件版本：john-1.8.0.tar.gz

https://www.openwall.com/john/

下载后的软件包文件，上传到服务端上进行解压，解压后的文件有三个目录。分别包括：1）doc：手册文档 2）run：运行程序 3）src：源码文件

除此之外，还有一个说明文件：README 的链接，其中在 doc 目录下包括：README、INSTALL、EXAMPLES 等多个文档，并且提供了比较全面的使用指导相关文档说明。

#wget http://www.openwall.com/john/j/john-1.8.0.tar.gz 
#tar -xf john-1.8.0.tar.gz 
[root@localhost john-1.8.0]# ls -ld \*
drwxr-xr-x. 2 root root 4096 6月 7 13:36 doc
lrwxrwxrwx. 1 root root 10 6月 7 13:36 README -> doc/README
drwxr-xr-x. 2 root root 4096 6月 7 13:36 run
drwxr-xr-x. 2 root root 4096 6月 7 13:36 src
[root@localhost john-1.8.0]# ls doc/
CHANGES CONFIG CONTACT COPYING CREDITS EXAMPLES EXTERNAL FAQ INSTALL LICENSE MODES OPTIONS README RULES

切换到 src/ 目录下执行 “make clean linux-x86-64” 命令，即可进行执行编译过程，不需要特别的安装操作，若只执行 make 命令，将列出可用的编译操作、支持的系统类型。编译完成后，run 子目录下会生成 john 的可执行程序以及相关的配置文件等；

[root@localhost john-1.8.0]# cd src/
[root@localhost src]# make clean linux-x86-64
......//省略编译信息
[root@localhost src]# ls ../run/john //确认已生成可执行程序 john
../run/john

3.创建用户并设置密码

使用命令：useradd 用户名来创建用户并设置相应的密码来进行验证；

[root@localhost ~]# useradd jacktian
[root@localhost ~]# passwd jacktian
[root@localhost ~]# useradd zhangsan
[root@localhost ~]# passwd zhangsan
[root@localhost ~]# useradd lisi
[root@localhost ~]# passwd lisi

4.检测弱口令账号

在已安装的 John the Ripper 服务器中，可直接对 /etc/shadow 文件进行检测。对于其他服务器来说，可对 shadow 文件进行复制，并传递给 john 程序进行检测。只需执行 run 目录下的 john 程序，将待检测的 shadow 文件作为命令行参数即可检测弱口令。

执行中，会将检测出来的弱口令密码进行输出在终端上。如下

• 第一列：密码字符串
• 第二列：括号内为相应的用户名
  john 将针对常见的弱口令设置特点，尝试破解已识别的所有密文字串，如在检测弱口令的过程中，时间过长，则可以按 Ctrl+C 快捷键来进行终止后续检测；

[root@localhost run]# cp /etc/shadow /root/shadow.txt    //准备待破解的密码文件
[root@localhost run]# ./john /root/shadow.txt        //执行暴力破解
Loaded 4 password hashes with 4 different salts (crypt, generic crypt(3) [?/64])
Press 'q' or Ctrl-C to abort, almost any other key for status
lisi555 (lisi)
zhangsan123 (zhangsan)
123456 (jacktian)
...... //检测完毕后，按快捷键：Ctrl+C 来终止后续过程

破解后的信息将自动保存到 john.pot 文件中；

可使用命令：./john --show /root/shadow.txt 进行查看；

最全的Linux教程，Linux从入门到精通

======================

1. linux从入门到精通(第2版)

2. Linux系统移植

3. Linux驱动开发入门与实战

4. LINUX 系统移植 第2版

5. Linux开源网络全栈详解 从DPDK到OpenFlow

第一份《Linux从入门到精通》466页

====================

内容简介

====

本书是获得了很多读者好评的Linux经典畅销书**《Linux从入门到精通》的第2版**。本书第1版出版后曾经多次印刷，并被51CTO读书频道评为“最受读者喜爱的原创IT技术图书奖”。本书第﹖版以最新的Ubuntu 12.04为版本，循序渐进地向读者介绍了Linux 的基础应用、系统管理、网络应用、娱乐和办公、程序开发、服务器配置、系统安全等。本书附带1张光盘，内容为本书配套多媒体教学视频。另外,本书还为读者提供了大量的Linux学习资料和Ubuntu安装镜像文件，供读者免费下载。

本书适合广大Linux初中级用户、开源软件爱好者和大专院校的学生阅读，同时也非常适合准备从事Linux平台开发的各类人员。

需要《Linux入门到精通》、《linux系统移植》、《Linux驱动开发入门实战》、《Linux开源网络全栈》电子书籍及教程的工程师朋友们劳烦您转发+评论

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以点击这里获取！

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！