使用sha256(512)算法加密linux密码

Linux帐户的密码加密后存放于/etc/shadow文件中。对于Redhat Enterprise版本，默认使用MD5算法，这个算法已经很不安全。很多经典的黑客教程都是教人拿到shadow文件后回去破解出root的密码，如果能用更难破解的sha算法加密密码无疑可以提高服务器的安全性。以下内容是综合了http://www.cyberciti.biz/faq/rhel-centos-fedora-linux-upgrading-password-hashing/ ， http://kbase.redhat.com/faq/docs/DOC-15806 的内容而来，针对RHEL5.2以上版本。
显示当前密码加密算法：
# authconfig --test | grep hashing
输出：password hashing algorithm is md5
设置使用sha512算法：
# authconfig --passalgo=SHA512 --update
在我的RHEL5.3版中，提示unknown algorithm sha512, 使用了sha256，还没搞清楚是为什么。再次显示，已经更改为sha256算法。
最后，所有用户都需要重新设置密码才能生效。可以使用# chage -d 0 userName 强制所有用户下次登录修改密码。
在我用的archlinux上，设置方法不同。参考了WiKi上的内容：http://wiki.archlinux.org/index.php/SHA_Passwords
1.修改 /etc/pam.d/passwd文件
#%PAM-1.0
#password required pam_cracklib.so difok=2 minlen=8 dcredit=2 ocredit=2 retry=3
#password required pam_unix.so md5 shadow use_authtok
password required pam_unix.so md5 shadow nullok
把最后一行的md5用sha256替换
2.修改/etc/default/passwd文件
CRYPT=des 改为 CRYPT=sha256
3.所有用户重新修改密码。