直接升级口令哈希算法是提升系统抗破解能力最有效、成本最低的手段，需淘汰MD5/SHA-1等脆弱算法，选用带盐、高计算成本的bcrypt、Argon2id或PBKDF2-SHA512，并确保Linux系统三步配置到位及应用层懒迁移落地。
直接升级口令哈希算法，是提升系统抗破解能力最有效、成本最低的手段之一。关键不是换一个“听起来更高级”的算法，而是淘汰掉已知脆弱的旧方法（如 MD5、SHA-1），并确保新算法带盐、有足够计算成本、且真正落地生效。
为什么旧哈希算法扛不住攻击
MD5 和 SHA-1 已被实证可碰撞，几秒就能伪造；它们不加盐，相同密码生成完全一样的哈希值，彩虹表一查就中；而且计算太快——现代 GPU 每秒能跑上亿次，8 位弱口令暴力破解只需几小时。SHA-256 或 SHA-512 单独用也不够：缺盐、缺迭代轮数、缺内存抗性，仍容易被离线爆破。
选对算法：三类场景对应三种推荐
不必追求“最强”，而要匹配实际需求：
- 通用部署首选 bcrypt：内置随机盐，自动处理，无需手动管理盐值；成本因子（cost）建议设为 12–14，平衡安全与性能；PHP、Java、Python 等主流语言均有成熟库支持。
- 高安全场景选 Argon2id：OWASP 和 NIST 推荐，同时具备时间硬性和内存硬性，抗 GPU/ASIC 攻击能力强；参数示例：m=65536（64MB 内存）、t=3（3 轮）、p=4（4 线程）。
- 强合规要求用 PBKDF2-SHA512：满足 FIPS 140-2 认证，适合金融、政务系统；迭代次数必须 ≥600,000，可用 Java 的 SecretKeyFactory 或 Linux 的 pam_pbkdf2 插件实现。
Linux 系统级升级：三步必须全做
只改配置文件 ≠ 密码变安全。以下三步缺一不可：
-
改 PAM 配置：编辑 /etc/pam.d/passwd，确保只有一行生效：
password required pam_unix.so sha512 shadow nullok rounds=65536
注意：rounds=65536 不是可选项，省略它将退回到默认 5000 轮，破解速度提升超 13 倍。 -
设全局默认：修改 /etc/default/passwd，加入或修正：
CRYPT=sha512
该设置只影响新用户创建（useradd / passwd -u），不影响已有账户。 -
强制重设密码：已有用户必须至少修改一次密码，PAM 才会按新规则重新哈希；普通用户运行
passwd，管理员可用：sudo chage -d 0 username（下次登录强制改密）。
验证是否生效：查看 /etc/shadow 中对应用户的第二字段，开头是 $6$ 表示 SHA-512 已启用；若仍是 $1$（MD5）或 $5$（SHA-256），说明该用户尚未重设密码。
应用层迁移：不中断服务的懒升级策略
数据库里还存着大量旧哈希？别批量替换，用“懒迁移”更稳妥：
- 用户登录时，先用新算法校验（如 PHP 的
password_verify()）； - 若失败但识别出是旧格式（如 $1$ 开头），则用新算法（如 bcrypt）重新哈希，并更新数据库；
- 后台可部署幂等迁移脚本（如 Serverpod 的
Emails.migrateLegacyPasswordHashes()），分批处理，避免高峰压力； - 监控日志中
password_needs_rehash()或自定义标记字段，持续识别待升级账户。
