OpenForum RSS: Как проверить пароль по /etc/shadow? https://www.opennet.ru/openforum/vsluhforumID9/5309.html Есть<br>char *login, *passwd;<br>, в которых забиты логин и пароль (все - нешифрованное). Как проверить правильность логина/пароля по файлу /etc/shadow? Как проверить пароль по /etc/shadow? (missKler) https://www.opennet.ru/openforum/vsluhforumID9/5309.html#12 Fri, 20 Feb 2009 10:57:02 GMT Как можно проверить пароль и ник?я создала себе почтовый ящик,захожу в чаты и т д пароль и ник не верные!Что посоветуете?<br> Как проверить пароль по /etc/shadow? (имя) https://www.opennet.ru/openforum/vsluhforumID9/5309.html#11 Tue, 04 Apr 2006 11:32:35 GMT &gt;&gt;ldap будет достаточно добавить модуль к pam. Сам же код приложение <br>&gt;&gt;не изменится. В остальном (для примеров) достаточно обратить внимание на любой <br>&gt;&gt;мало-мальски популярный сетевой продукт. <br>&gt;<br>&gt;А можете посоветовать какой-нибудь продукт с минимальным, но достаточным количеством кода? - <br>&gt;в длинных программах трудно выискивать. <br><br>да тот же passwd,login, кажись.., вся система аутентификации unixов держится на этом<br>просто смотрите в исходниках где числится #include &lt;pam.h&gt;, или кеак там у вас.<br>тот фалй и розбирайте, но правильней все таки к документации Как проверить пароль по /etc/shadow? (chainik) https://www.opennet.ru/openforum/vsluhforumID9/5309.html#10 Tue, 04 Apr 2006 08:01:13 GMT &gt;ldap будет достаточно добавить модуль к pam. Сам же код приложение <br>&gt;не изменится. В остальном (для примеров) достаточно обратить внимание на любой <br>&gt;мало-мальски популярный сетевой продукт. <br><br>А можете посоветовать какой-нибудь продукт с минимальным, но достаточным количеством кода? - в длинных программах трудно выискивать.<br> Как проверить пароль по /etc/shadow? (chip) https://www.opennet.ru/openforum/vsluhforumID9/5309.html#9 Tue, 04 Apr 2006 07:54:58 GMT &gt;&gt;а может в даном случе стоит использовать PAM?<br>&gt;<br>&gt;А чем он лучше? <br><br>Pluggable Authentication Module Library<br><br>Своей модульностью. Например, если в дальнейшем понадобится еще авторизовывать клиентов по mysql, ldap будет достаточно добавить модуль к pam. Сам же код приложение не изменится. В остальном (для примеров) достаточно обратить внимание на любой мало-мальски популярный сетевой продукт. Как проверить пароль по /etc/shadow? (chainik) https://www.opennet.ru/openforum/vsluhforumID9/5309.html#8 Mon, 03 Apr 2006 19:56:14 GMT &gt;а может в даном случе стоит использовать PAM?<br><br>А чем он лучше?<br><br>Честно говоря, я не великий специалист, поэтому пока не осознаю его преимущества. В моем случае решение принимает cgi-программа (apache, ssl-соединение) на основе файла /etc/shadow и данных, которые пользователь ввел в форму.<br><br>Я бы и pam попробовал. Если у вас есть коротенький примерчик, с удовольствием его применю...<br> Как проверить пароль по /etc/shadow? (имя) https://www.opennet.ru/openforum/vsluhforumID9/5309.html#7 Mon, 03 Apr 2006 19:47:16 GMT &gt;Видно, что-то мне на работе мешало ;) Все работает, а из дополнительных <br>&gt;библиотек нужна только -lcrypt. По крайней мере, /etc/shadow проверяется такой вот <br>&gt;програмкой: <br>&gt;<br>&gt;-------------8&lt;---------------------------------------------------------------- <br>&gt;// Проверялось на Slackware 10.2, где, правда, ядро и многое другое обноовлено <br>&gt;<br>&gt;#include &lt;string.h&gt;<br>&gt;#include &lt;stdio.h&gt;<br>&gt;#include &lt;shadow.h&gt;<br>&gt;#include &lt;pwd.h&gt;<br>&gt;int shadow_check(char *user, char *passwd) <br>&gt;{ <br>&gt; struct passwd *pw = getpwnam(user); <br>&gt; if (pw == NULL &#124;&#124; pw-&gt;pw_passwd == '\0') {<br>&gt; return (0); <br>&gt; } <br>&gt; struct spwd *spwd; <br>&gt; spwd = getspnam(user); <br>&gt; char *epasswd = (char*)crypt(passwd, spwd-&gt;sp_pwdp);<br>&gt; if (strcmp(epasswd, spwd-&gt;sp_pwdp) != 0) {<br>&gt; return (0); <br>&gt; } <br>&gt; return (-1); <br>&gt;} <br>&gt;<br>&gt;int main(int argc, char **argv) <br>&gt;{ <br>&gt; printf("%d\n", shadow_check("snm", "mnyammhrumm")); <br>&gt; return 0; <br>&gt;} <br>&gt;-------------8&lt;---------------------------------------------------------------- <br>&gt;Спасибо Как проверить пароль по /etc/shadow? (chainik) https://www.opennet.ru/openforum/vsluhforumID9/5309.html#6 Mon, 03 Apr 2006 19:39:15 GMT Видно, что-то мне на работе мешало ;) Все работает, а из дополнительных библиотек нужна только -lcrypt. По крайней мере, /etc/shadow проверяется такой вот програмкой:<br><br>-------------8&lt;----------------------------------------------------------------<br>// Проверялось на Slackware 10.2, где, правда, ядро и многое другое обноовлено<br>#include &lt;string.h&gt;<br>#include &lt;stdio.h&gt;<br>#include &lt;shadow.h&gt;<br>#include &lt;pwd.h&gt;<br>int shadow_check(char *user, char *passwd)<br>{<br> struct passwd *pw = getpwnam(user);<br> if (pw == NULL &#124;&#124; pw-&gt;pw_passwd == '\0') {<br> return (0);<br> }<br> struct spwd *spwd;<br> spwd = getspnam(user);<br> char *epasswd = (char*)crypt(passwd, spwd-&gt;sp_pwdp);<br> if (strcmp(epasswd, spwd-&gt;sp_pwdp) != 0) {<br> return (0);<br> }<br> return (-1);<br>}<br><br>int main(int argc, char **argv)<br>{<br> printf("%d\n", shadow_check("snm", "mnyammhrumm"));<br> return 0;<br>}<br>-------------8&lt;----------------------------------------------------------------<br>Спасибо за помощь. Как проверить пароль по /etc/shadow? (chainik) https://www.opennet.ru/openforum/vsluhforumID9/5309.html#5 Mon, 03 Apr 2006 17:49:54 GMT &gt;&gt;main.o(.text+0x59): In function `main': <br>&gt;&gt;: undefined reference to `getspnam(char const*)' <br>&gt;&gt;<br>&gt;&gt;Где эта getspnam? <br>&gt;<br>&gt;У меня она в glibc (то есть никаких дополнительных ключей не требуется), <br>&gt;а где у вас - не знаю. Что за система-то хоть? <br><br>Да Slackware 10.2 обычная, ну и glibc вроде стоит последняя...<br><br>Я ее еще поищу. Чем можно посмотреть, какие функции в библиотеке наличисвуют? Как проверить пароль по /etc/shadow? (jd) https://www.opennet.ru/openforum/vsluhforumID9/5309.html#4 Mon, 03 Apr 2006 17:30:25 GMT &gt;main.o(.text+0x59): In function `main': <br>&gt;: undefined reference to `getspnam(char const*)' <br>&gt;<br>&gt;Где эта getspnam? <br><br>У меня она в glibc (то есть никаких дополнительных ключей не требуется), а где у вас - не знаю. Что за система-то хоть?<br><br>В мане нет упоминаний о каких-либо стандартах, так что возможно она есть не во всех системах. Но в Linux и SunOS вроде есть. В SunOS, насколько я понял, тоже в libc.