31、深入了解Samba密码加密：明文与密文的较量

深入了解Samba密码加密：明文与密文的较量

1. 明文密码与加密密码的区别

在Samba的密码处理中，明文密码和加密密码的区别是一个关键问题。当信息以普通文本形式传输时，就是明文传输。例如，客户端以明文形式发送“m1nkey”作为密码，那么“m1nkey”这个字符串会出现在从客户端到服务器的数据包中。

而加密信息则是经过某种方式打乱的。典型的加密算法使用两个密钥，一个用于编码文本，另一个用于解码。在传输密码时，服务器可以向客户端发送加密密钥，并在本地保留匹配的解密密钥或存储预加密的密码。当客户端使用加密密钥发送密码时，只有服务器能解密，因为只有它拥有匹配的解密密钥。例如，客户端以加密形式发送“m1nkey”时，数据包中不会出现这个字符串，而是以完全不同的形式传输。

2. 明文密码与加密密码的优缺点

TCP/IP网络本身是不安全的。假设“CLOUSEAU”是服务器，“DALA”连接到它，那么在这个连接过程中，多个计算机可能会检查它们之间传输的数据包，包括包含敏感密码的数据包：
-LITTON：如果DALA的本地网络使用同轴以太网、带集线器的双绞线以太网或其他某些类型的网络硬件，LITTON可以检查DALA的所有流量。不过，如果使用交换机，LITTON就可能无法检查。
-DREYFUS：在CLOUSEAU的本地网络中，在相同的条件下，DREYFUS可以检查CLOUSEAU的所有流量。
-互联网上的计算机：虽然绝大多数计算机无法检查系统之间传递的数据包，但许多路由器以及这些路由器本地网络上的其他计算机可以检