[sisyphus] Re: Как получить пароль пользователя в зашифрованном виде?

Igor Dobryninsky =?iso-8859-1?q?egor_=CE=C1_atvc=2Eru?=
Чт Сен 19 08:13:47 MSD 2002


On Thu, 19 Sep 2002 09:53:27 +0600
vic ismakaev <viclists на mail.esoo.ru> wrote:

VI> > > Подскажите, по какому алгоритму формируется строка пароля,
VI> > > которая попадает в /etc/shadow (или /etc/tcb/{user}/shadow)?

VI> crypt(3) или md5 можно использовать.
VI> При crypt случайным образом формируете SALT(два символа) и добавляете 
VI> криптованый пароль.(длина строки 13 символов) 
VI> md5 парольная строка должна начинаться с символов $1$ (вроде этой 
VI> $1$aDX54fg76678dfgDHDF) Длина строки -31 символ.
VI> Вроде так.

  Вот, например, содержимое /etc/tcb/test/shadow:
test:$2a$08$OZhUTRb9nJAMpb4UHYzmGOrxx.y.ysdZOTIEJdUk2PUouPf.b.V6S:11949::::::

  Как тут пароль сформирован?

VI> > Она может формироваться по существенно различающимся алгоритмам
VI> > в зависимости от многих факторов.
VI> >
VI> > > Мне это нужно для скрипта, добавляющего пользователя в систему.
VI> >
VI> > Извиняюсь за дурацкий вопрос -- а useradd(8) не подкручивается
VI> > никак под нужные цели?

VI> Ей все равно надо передавать криптованный пароль (с помощью crypt(3)).

  Вот-вот, нужно передавать, и в man'е велено использовать crypt(3),
только сильно не похоже то, что возвращает crypt(3) на то, что в
результате 'passwd user' в /etc/tcb/user/shadow попадает.

-- 
  Best Regards, Igor Dobryninsky (egor на atvc.ru)
  ATK-Internet ISP, Arkhangelsk, Russia



Подробная информация о списке рассылки Sisyphus