cracklib-2.7

Введение в cracklib

Пакет cracklib содержит библиотеку, используемую для усиления паролей сравнением паролей, выбранных пользователем, со словами в выбранном словаре.

Информация о пакете

Адрес (HTTP): http://www.crypticide.com/users/alecm/security/cracklib,2.7.tar.gz
Адрес (FTP): ftp://ftp.cerias.purdue.edu/pub/tools/unix/libs/cracklib/cracklib.2.7.tar.gz
Контрольная сумма (HTTP): 0c84ad7413d9dd3e5c2eaa5f97d53c4a
Контрольная сумма (FTP): 7f810e310c7f2df33d1eaa2b41ab2435
Размер: 21 KB
Требуемое дисковое пространство (со списком слов cracklib): 17 MB
Расчетное время сборки: 0.10 SBU

Дополнительно

Требуемый патч http://www.linuxfromscratch.org/blfs/downloads/6.0/cracklib,2.7-blfs-1.patch
Рекомендованный патч: http://www.linuxfromscratch.org/blfs/downloads/6.0/cracklib,2.7-heimdal-1.patch

Вам так же необходимо скачать список слов для использования с cracklib. Имеется два списка слов на выбор в следующих местах. Используйте список слов cracklib для хорошей безопасности или список слов allwords для слабых машин. Вы можете выбрать любой другой список слов, который вы имеете в своем распоряжении.

cracklib (15.6MB) на http://www.cotse.com/tools/wordlists.htm
allwords (466KB) на http://www.cotse.com/tools/wordlists.htm

Установка cracklib

Сначала, как пользователь root, установим выбранный список слов для cracklib:

install -d -m755 /usr/share/dict &&
install -m644 ../[wordlist] /usr/share/dict &&
ln -sf [wordlist] /usr/share/dict/words &&
echo $(hostname) >> /usr/share/dict/extra.words

Список слов ссылается на /usr/share/dict/words исторически, words является первичным списком слов в директории /usr/share/dict. Дополнительно значение hostname перенаправлено в файл, названный extra.words. Этот файл намечен быть местом специфичного списка, который включает легкие для отгадывания пароли, такие как имена компаний или департаментов, имена пользователей, имена продуктов, имена компьютеров и т.д..

Теперь применим BLFS патч:

patch -Np1 -i ../cracklib,2.7-blfs-1.patch

Если необходимо, примените Heimdal патч:

cp -R cracklib cracklib_krb5 &&
patch -Np1 -i ../cracklib,2.7-heimdal-1.patch

В конце, как пользователь root, установим пакет:

make install &&
rm /lib/libcrack.so &&
ln -sf ../../lib/libcrack.so.2.7 /usr/lib/libcrack.so

Описание команд

rm /lib/libcrack.so; ln -sf ... /usr/lib/libcrack.so: Эти две команды перемещают ссылку libcrack.so из /lib в /usr/lib.

Содержание

Установленные программы: create-cracklib-dict, mkdict и packer

Установленные библиотеки: libcrack.so и опционально libcrack_krb5.so

Установленные Directory: /usr/share/dict

Короткое описание

libcrack.so: библиотеки предоставляют быстрый словарный метод для сильного усиления паролей.

Beyond Linux From Scratch - Версия 6.0

Глава 4. Безопасность