Como posso evitar que o Virtualmin armazene senhas em texto puro? [fechadas]

Question

Estou realmente surpreso com esse comportamento. No Virtualmin, posso ver a senha de qualquer usuário do SSH clicando no link "(Mostrar ..)" ao lado da opção "Senha () Deixar inalterada" em vários locais. Descobri que as senhas para todos os usuários, incluindo usuários com acesso SSH, são armazenadas em arquivos de texto não criptografado em / etc / webmin /... Isso parece ser um risco desnecessário! Como posso evitar que o Virtualmin armazene senhas dessa maneira?

    

Answer 1

A última versão do Virtualmin (3.88.gpl) tem o recurso "Armazenamento de senha hash"

Então agora é possível:

Hashed password storage

Storage of plaintext passwords for virtual servers and mailboxes can now be disabled on a per-template basis. Virtualmin will instead store only hashed passwords in multiple formats, which prevents passwords from being compromised if the system is hacked. This feature should ideally be enabled before any virtual servers have been created.