我们有一个服务器将通过厨师食谱来pipe理。 系统的每个用户都使用/ etc / shadow中的散列进行configuration。
我们可以安全地将这些阴影哈希存储在我们的版本控制系统中,允许用户轻松更改密码,或者必须将它们存储在更安全的encryption数据包中?
如果你有一个最新版本的linux / etc / shadow应该没问题。 也可以看看:
https://stackoverflow.com/questions/2772014/is-sha-1-secure-for-password-storage