🚀 go-pugleaf

quantium wrote:

> Hola a todos.
> 
> �Sabeis como puedo comprobar si una contrase�a insertada es la del
> usuario que la ha insertado?
> 
> He estado mirando en google y en la faq de unix, se que lo tiros van por
> strcmp y crypt, pero no me queda nada clar, �me podriais poner un
> ejemplo sobre su uso?

Primero: hoy en d�a, necesitas ser root para poder comprobar contrase�as. 
Esto es debido a que el fichero /etc/shadow, que es donde se almacenan las 
contrase�as (encriptadas) s�lo lo puede leer root.

A partir de ah�, ver�s que /etc/shadow contiene l�neas como:

ivan:$1$prVhM28x$9WrURXy2yf8KtkJcBBEOA/:11865:0:99999:7:::

Bien. Coge lo que hay entre el primer y segundo ":" , por ejemplo:

$1$prVhM28x$9WrURXy2yf8KtkJcBBEOA

Ahora, por otro lado, coges el password que quieres comprobar si vale. Le 
aplicas crypt() a ese password, y el resultado deber�a ser un string de 
unos 30 caracteres "ilegibles", m�s o menos parecido al churro que te he 
puesto de ejemplo.


Ahora, comparas el churro que he sacado de /etc/shadow con el churro que has 
generado al aplicar crypt() a tu cadena... y todo est� hecho.


----------------------------------
Iv�n S�nchez Ortega -ivansanchez-arroba-wanadoo-punto-e-ese-

http://acm.asoc.fi.upm.es/~mr/ 
Proudly running Debian Woody 3.0 Linux with 2.4.19 kernel, KDE3, and PHP4 
generating this signature.
Uptime: 01:59:01 up  6:11,  1 user,  load average: 1.00, 1.11, 1.24