1、下载John the Ripper工具，并上传到Linux系统

2、tar -xzvf  john-1.7.8.tar.gz解压到当前文件夹

3、cd john-1.7.8目录，查看readme安装信息

#more    doc/INSTALL

4、进入解压后的src目录，执行如下命令编译安装

#cd  john-1.7.8

#cd  src   //进入源代码目录

#make

#make clean SYSTEM

#make clean generic

编译完成后，系统会在../run目录下生成John的可执行文件，使用John破解shadow文件的命令及结果

看到了吧，系统的账户以及加密密码都一览无余。。。。。。

所以sa应该保护好shadow文件，因为在正常情况下只有root用户可以访问该文件，所以我们可以是用普通用户管理系统，需要使用root权限时，su -切换就是了。。。。。