🚀 go-pugleaf

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Iv�n S�nchez Ortega wrote:

> quantium wrote:
> 
>> Hola a todos.
>> 
>> �Sabeis como puedo comprobar si una contrase�a insertada es la del
>> usuario que la ha insertado?
>> 
>> He estado mirando en google y en la faq de unix, se que lo tiros van por
>> strcmp y crypt, pero no me queda nada clar, �me podriais poner un
>> ejemplo sobre su uso?
> 
> Primero: hoy en d�a, necesitas ser root para poder comprobar contrase�as.
> Esto es debido a que el fichero /etc/shadow, que es donde se almacenan las
> contrase�as (encriptadas) s�lo lo puede leer root.
> 
> A partir de ah�, ver�s que /etc/shadow contiene l�neas como:
> 
> ivan:$1$prVhM28x$9WrURXy2yf8KtkJcBBEOA/:11865:0:99999:7:::
> 
> Bien. Coge lo que hay entre el primer y segundo ":" , por ejemplo:
> 
> $1$prVhM28x$9WrURXy2yf8KtkJcBBEOA
> 
> Ahora, por otro lado, coges el password que quieres comprobar si vale. Le
> aplicas crypt() a ese password, y el resultado deber�a ser un string de
> unos 30 caracteres "ilegibles", m�s o menos parecido al churro que te he
> puesto de ejemplo.
> 

En la libc, hay funciones est�ndar que dan esas l�neas separadas por campos.
,----[ <pwd.h>]
|  struct passwd
| {
|   char *pw_name;                /* Username.  */
|   char *pw_passwd;              /* Password.  */
|   __uid_t pw_uid;               /* User ID.  */
|   __gid_t pw_gid;               /* Group ID.  */
|   char *pw_gecos;               /* Real name.  */
|   char *pw_dir;                 /* Home directory.  */
|   char *pw_shell;               /* Shell program.  */
| };
| extern struct passwd *getpwent (void) __THROW;
| 
`----

Tambi�n est� la funcion fgetpwent que coge de FILE, as�
si se le pasa shadow, te devuelve el campo passwd


saludos
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.1 (GNU/Linux)

iD8DBQE9/EXMMKsc+XeZcdwRAkNxAJ4/Ao+bVKTfQrZ/Szz7MXD8vdLCfQCdH7JH
DOpNj4vGN/rDT3/qzMvNb0Y=
=rWlr
-----END PGP SIGNATURE-----