du hast noch die Passworte in /etc/passwd? die sollten mittlerweile in shaddow liegen. Alles andere ist recht fahrlässig.
http://tldp.org/HOWTO/Shadow-Password-HOWTO-2.html