Actualmente haciendo un pequeño análisis sobre la autenticación basada en contraseña en Linux, entendí lo siguiente:

Los hashes de las contraseñas de los usuarios se almacenan en /etc/shadow, con la sal utilizada para generarlos. La identificación también proporciona el algoritmo utilizado para obtener el hash. Para verificar si una contraseña es correcta, le pasamos el id y el salt a la función crypt, generamos un hash temporal y lo comparamos con el hash registrado.

Sin embargo, cuando crea un nuevo usuario, por ejemplo, debe completar ese archivo de sombra con hash y sal. El hash, por supuesto, se obtiene llamando a la función de cripta, pero no puedo entender cómo se genera la sal al invocar esa función de cripta.

De hecho, por lo que he leído y entendido del código libc relativo a la función de cripta, no hay nada relativo a generar una sal aleatoria. Podemos proporcionar crypt con un salt aleatorio que hemos creado a mano al crear un nuevo usuario, pero casi siempre creamos usuarios sin proporcionar salts para el hash de su contraseña.

Entonces, ¿cómo se genera esa sal la primera vez al crear un usuario? ¿Se usa /dev/random?

Agradecería algún código o comandos en la respuesta.

¡Gracias!