FreeBSD至Ubuntu服务器密码文件迁移可行性及哈希复制问题咨询

首先明确说：完全可以实现这种密码哈希的迁移，你第一次失败的原因大概率就是手动复制哈希时打错了字符——毕竟密码哈希串又长又多特殊字符，哪怕输错一个符号或者字母，都会导致身份验证失败，这太常见了。

从技术层面来说，FreeBSD的/etc/master.passwd和Ubuntu的/etc/shadow里的密码哈希都是遵循标准UNIX密码哈希格式的（比如$1$开头的MD5、$6$开头的SHA-512等），Ubuntu的PAM系统完全兼容这些格式，所以只要哈希串完全一致，验证就会通过，你第二次成功也印证了这一点。

这里给你几个更稳妥的迁移建议，避免手动复制的麻烦：

• 不要手动复制哈希，用工具批量处理：
  在FreeBSD上，用awk提取用户名和对应的哈希字段（master.passwd的第二个字段就是加密后的密码）：

  awk -F: '{print $1":"$2}' /etc/master.passwd > user_hashes.txt
  

  把这个user_hashes.txt传到Ubuntu服务器后，用chpasswd命令批量更新密码哈希（记得加-e参数表示处理已加密的哈希）：

  chpasswd -e < user_hashes.txt
  

  这种方式既高效又能避免手动输入的错误。
• 同步用户组信息：你已经复制了/etc/passwd，建议同时把FreeBSD的/etc/group也同步到Ubuntu，避免用户因为GID不匹配而无法访问原有的文件或目录。
• 确认哈希格式兼容性：虽然主流Ubuntu版本支持所有标准UNIX哈希格式，但如果遇到非常老旧的DES哈希（无前缀的短哈希），可能需要调整PAM配置来支持，但这种情况在现代系统里很少见。

总的来说，这个迁移是完全可行的，你第一次的问题就是典型的手动输入失误~

备注：内容来源于stack exchange，提问作者Edward Falk