Olá Cláudio, Muito obrigado por suas informações. Realmente a solução mais simples não foi imaginada nem testada por nós. Tanto a autenticação via SSH como a do RADIUS funcionaram normalmente c/ MD5/DES e utilizando shadow pros dois!!!
Tudo rolou automático, somente tivemos que copiar o conteúdo do antigo arquivão do /etc/passwd pro /etc/shadow e alterar nossos scripts de alteração de senha p/ utilizar chave MD5. Muito obrigado a você pela ajuda e pela luz!!! Obrigado a todos!!! Att. Pedro Ivo ----- Original Message ----- From: "Claudio Clemens" <[EMAIL PROTECTED]> To: "Debian-user-portuguese" <debian-user-portuguese@lists.debian.org> Sent: Thursday, March 25, 2004 6:54 PM Subject: Re: DES -> MD5 (Conversão é possível??) -----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 2004-03-24, 17:05 -0300, Pedro Ivo Lima: > Olá Manoel Lobo, > > Seguinte, nosso ambiente posui mais de 10k usuários, então a posibilidade de > alterar as senhas manualmente é remota. > > Agora usando o PAM já pensamos nisso, mas como manter duas bases: uma em MD5 > e outra no clássico DES autenticando via RADIUS? Geralmente não há necessidade de separar as senhas. MD5 tem no começo o "sal" $1$. O que não tem o $1$ no começo é geralmente DES (eca), e as aplicações sabem encriptar certo. Até Claudio - -- +- .''`. ---| Dipl.-Inf. Univ. Claudio Clemens |------| Sarge |-------+ | : :' : asturio at gmx (.) net GNU/Linux User #79942 | | `. `' http://asturio.gmxhome.de/begin.html | | `- "YE GODS, I HAVE FEET??!" <- Userfriendly | Ruindows, Micosoft, Chocago, NiceTry, MSDOS'nt são marcas registradas? -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.4 (GNU/Linux) iD8DBQFAY1Ucd4jGrCHoMHoRAkPeAKC7e0pOfAU6JUMcYgCV+PzsYh2cAgCgw/zj TOE8i7kq+Iv4j8is/TF65b0= =Vb+S -----END PGP SIGNATURE----- -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
