perldoc -f crypt erzählt etwas zum Checken von gekrypteten Unix-Passwörtern.

Sie über ein Webfrontend zu ändern ist sehr hoher Aufwand, denn für eine Passwort-Änderung braucht es nicht User- sondern sogar Root-Rechte. Wenn Du in der Shell Dein Passwort mit dem passwd-Befehl änderst, dann verwendet das passwd-Kommando für einen Moment Root-Rechte. Die sollte der Webserver aber nicht erlangen können, und da liegt der Hund dann begraben.