Esta respuesta es una continuación de lo que comento @r4ziel en la suya.
La razón es que la contraseña que escribes '77776666T' tendría que ser esa encriptada por algún algoritmo de cifrado.
Una herramienta que nos puede ser útil es mkpasswd
.
Pongamos el caso de que queremos que la contraseña sea '77776666T', entonces operemos:
$ pass_usuario_pass='77776666T'
$ pass_usuario_pass_encrypted=$(mkpasswd -m sha-256 -sS 'AAAFFF444' <<< "$pass_usuario_pass");
$ sudo useradd juanmanuel -g grupo2 -p "$pass_usuario_pass_encrypted"
Y eso sería todo. El usuario tendría que estar agregado con la contraseña "77776666T".
El algoritmo de encriptación que le pedimos implementar al programa mkpasswd
es el de SHA-256, además de que, con el parámetro -S
le agregamos un salt para aumentar la seguridad de nuestra contraseña.
Algo que nos podría interesar sería revisar la cadena comparada con lo que se almaceno en la información de dicho usuario, es decir, la cadena cifrada la tendríamos que tener así:
$ echo "$pass_usuario_pass_encrypted"
$5$AAAFFF444$ZaLKaef1LXBGLfQKJ6yO4ul1IDeEe.3mQxw0cXCGzg
Y esa información debería ser un pedazo de lo que nos muestra la salida del archivo /etc/passwdshadow
$ sudo getent shadow juanmanuel | awk -F : '{print $2}'
$5$AAAFFF444$ZaLKaef1LXBGLfQKJ6yO4ul1IDeEe.3mQxw0cXCGzg.
Es decir:
$ [[ "$(sudo getent shadow juanmanuel | awk -F : '{print $2}')" == "$pass_usuario_pass_encrypted" ]] \
&& echo Misma contraseña \
|| echo Diferente contraseña
Misma contraseña
Lo cual refuerza nuestro conocimiento de que la contraseña que se ingresó en el parámetro -p
al usar useradd
se almacenó en texto en el archivo /etc/passwd
.
Esto es sabiendo que en shadow(5)
se establece que el segundo campo del archivo es la contraseña encriptada.
Description
(...) Each line of this file contains 9 fields, separated by colons (“:”), in the following order: login name (...) encrypted password (...)