我们通常这样使用Linux弱口令检测！

在Internet环境中，过于简单的口令是服务器面临的最大风险，对于管理员来说，即使找出这些弱口令账号是非常必要的，这样便于采取进一步的安全措施。

这里的话，弱口令检测需要用到一款密码破译软件--John the Ripper（官方下载地址：http://www.openwall.com/john/)(简称JR），通过使用JR，可以检测Linux/Unix系统用户账号的密码强度。具体步骤如下↓↓↓

1.下载并安装JR

在官网上下载获取最新的稳定版源码包，如John-1.8.0.tar.gz

源码包John-1.8.0.tar.gz，解压后可看到三个子目录--doc、run、src，分别表示手册文档、运行程序、源码文件。

2.切换到src子目录执行“make clean linux-x86-64”命令，即可执行编译过程。单独执行make命令，将列出可用的编译操作、支持的系统类型。

3.编译完成后，run子目录会生成一个名为John的可执行程序。

4.在安装有JR的服务器上可以直接对/etc/shadow文件进行检测，对于其他linux服务器，可以对shadow文件进行复制，并传递给John程序进行检测。

对于密码的暴力破解，字典文件的选择很关键。JR默认提供的字典文件为password.lst，执行John程序时可以结合“--wordlist=”选项来指定文件的位置，以便对指定的文件进行暴力分析。

从上述结果可以看出，简单的密码安全性极低，这些弱口令账户可以进一步提升密码强度，加强账户安全。