linux系统默认密码哈希不支持国密sm3/sm4，因pam和shadow仅适配专用密码哈希算法（如sha-512 $6$），而sm3无salt与可调轮次、sm4为对称加密非哈希函数，均不满足crypt(3)接口要求。
Linux 系统默认密码哈希不直接支持国密算法（SM3/SM4），因为 PAM 和 shadow 机制原生只处理标准 Unix 密码哈希（如 SHA-512、bcrypt），而 SM3 是杂凑算法、SM4 是对称加密算法——它们不用于系统账户密码存储。真正可配置且合规的强哈希方案是 SHA-512（$6$），这是当前等保三级、金融及政务类系统在密码存储环节的主流选择。国密算法在 Linux 运维中落地的重点不在 /etc/shadow，而在 TLS 通信、数据库加密、应用层签名等场景。
为什么不能用 SM3/SM4 做系统密码哈希
SM3 是国密杂凑算法，功能类似 SHA-256，但不带 salt、不可调迭代轮次、无抗时序攻击设计，不符合密码哈希函数的核心要求（如单向性、抗碰撞性、工作因子可调）。SM4 是分组对称加密算法，用于加解密数据块，不是哈希函数，无法替代 crypt(3) 接口。Linux 的 pam_unix.so 模块只支持 MD5、SHA-256、SHA-512、bcrypt、yescrypt 等专用密码哈希算法，不识别 SM3 或 SM4 格式。
强行用 SM3 替代 SHA-512 存储密码会导致：
- PAM 认证模块拒绝加载或静默回退到不安全算法
- /etc/shadow 中无法生成合法格式（如 $3$xxx 不被识别）
正确配置 SHA-512 密码哈希的三步闭环
必须同时满足配置、生效、验证三个条件，缺一不可：
- 改全局策略：执行 sudo sed -i 's/^ENCRYPT_METHOD .*/ENCRYPT_METHOD SHA512/' /etc/login.defs，确保未被注释
-
配 PAM 模块：在 /etc/pam.d/common-password（Debian/Ubuntu）或 /etc/pam.d/system-auth（RHEL/CentOS）中，找到 pam_unix.so 行，替换为：
password [success=1 default=ignore] pam_unix.so sha512 shadow nullok rounds=65536 - 强制重设密码：所有用户（含 root）必须改一次密码才触发新哈希生成。执行 chage -d 0 username 强制下次登录修改；或直接 passwd 手动更新
如何确认 SHA-512 已真实生效
不要只看配置文件，要查 /etc/shadow 实际内容：
- 改完自己密码后，运行：
sudo grep "^$(whoami):" /etc/shadow | cut -d: -f2 - 输出必须以 $6$ 开头（例如 $6$abc123$...），才算成功
- 若仍为 $1$（MD5）或空字段，说明 PAM 配置未命中、权限错误，或用户未重设密码
国密算法（SM3/SM4）在 Linux 运维中的实际落点
它们不用于系统密码，但可在以下关键位置部署，满足等保与国密合规要求：
- HTTPS 通信：用 GmSSL 或 OpenSSL 3.0+ 编译支持 SM2/SM3/SM4 的国密 TLS 握手，替换 Nginx/Apache 的 SSL 模块
- 数据库字段加密：MySQL 8.0+ 可通过 AES_ENCRYPT() 替换为国密 UDF（如基于 GmSSL 的 sm4_encrypt() 函数）；PostgreSQL 可用 pgcrypto 扩展集成 SM4
- 日志/文件完整性校验：用 gmssl dgst -sm3 filename 生成 SM3 摘要，替代 md5sum/sha256sum，用于防篡改审计
- 运维脚本签名：用 SM2 私钥对部署脚本签名，用 gmssl sm2 -verify 在目标机校验，确保执行链可信
