我真的很惊讶这种行为。 在Virtualmin中，通过点击各个位置的“密码（）保留”选项旁边的“（显示..）”链接，我可以看到任何SSH用户的密码。 我发现所有用户（包括SSH访问用户）的密码都存储在/ etc / webmin /中的明文文件中。这似乎是不必要的风险！ 如何防止Virtualmin以这种方式存储密码？
Virtualmin的最新版本（3.88.gpl）具有“哈希密码存储”
所以现在有可能：
Hashed password storage
Storage of plaintext passwords for virtual servers and mailboxes can now be disabled on a per-template basis. Virtualmin will instead store only hashed passwords in multiple formats, which prevents passwords from being compromised if the system is hacked. This feature should ideally be enabled before any virtual servers have been created.