有没有检测本机弱密码的工具?

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

Distributions

› Ubuntu

中文资源站

› 网易开源镜像站

这是一个创建于 3877 天前的主题，其中的信息可能已经有所发展或是发生改变。

情况是管理一大堆的linux服务器,这些服务器上有很多帐号由很多人在使用,我想里面会有使用弱密码的情况,这样安全很有隐患,或者有的服务器初始密码没改之类的(发现了一身冷汗),那么有没有能检测到这些帐号的弱密码的工具呢?我想定期检测一下.
另外是有所有这些服务器的root权限

3 条回复 • 1970-01-01 08:00:00 +08:00

liwei

2014-04-17 17:45:11 +08:00

我记得pam有个模块是用来检测弱密码的，可以配置一些规则，不符合规则的密码根本设置不了。

ihacku

2014-04-17 17:48:33 +08:00

可以试试这个很全面 http://cisofy.com/lynis/

henices

2014-04-18 14:49:01 +08:00

John the Ripper password cracker http://www.openwall.com/john/