关于Linux中密码校验过程的部分函数

learning_ape

已于 2023-01-24 06:30:01 修改

阅读量436

点赞数

分类专栏： UNIX环境高级编程笔记文章标签：开发语言 c语言

于 2023-01-24 05:51:52 首次发布

本文链接：https://blog.csdn.net/learning_ape/article/details/128754474

版权

UNIX环境高级编程笔记专栏收录该内容

10 篇文章 0 订阅

订阅专栏

1. 密码存储位置

/etc/shadow 普通用户没有读权限--》sudo

2. 解析密码

#include <shadow.h>

struct spwd *getspnam(const char *name);

struct spwd {
    char *sp_namp;     /* Login name     用户登录名 */
    char *sp_pwdp;     /* Encrypted password 加密的密码 */
    long  sp_lstchg;   /* Date of last change
                          (measured in days since
                          1970-01-01 00:00:00 +0000 (UTC)) 密码最后一次修改的时间 */
    long  sp_min;      /* Min # of days between changes 修改密码的最小的时间间隔*/
    long  sp_max;      /* Max # of days between changes */
    long  sp_warn;     /* # of days before password expires
                          to warn user to change it  在密码到期前几天警告用户更改密码*/
    long  sp_inact;    /* # of days after password expires
                          until account is disabled 密码过期后多少天账户被禁用*/
    long  sp_expire;   /* Date when account expires
                          (measured in days since
                          1970-01-01 00:00:00 +0000 (UTC)) 密码修改后的有效期*/
    unsigned long sp_flag;  /* Reserved */
};

3. 加密

加密算法不可逆

#include <unistd.h>

char *crypt(const char *key, const char *salt);

        key : 要加密的密码
        salt：密钥（如果未提供 salt 参数，则每次调用该函数时会随机生成一个。）
  返回使用 DES、Blowfish 或 MD5 加密的字符串

（1）salt这个字符串如果以$1$开头，以$结尾，那么这表示让crypt用MD5的方式加密，加密后出来的密文格式就是 $1$...$<密文正文> ，夹在$1$和$之间的字符串就是我们指定的密钥文字。这个密钥文字最多不能超过8个字符。

（2）如果salt字符串不是（1）方式的格式，那默认就用DES加密方法。DES加密时，salt只能取两个字符，也就是说，salt最多不能超过2个字符，多出的字符会被丢弃，用DES加密出来的密文前两个字符就是密钥。后面紧跟着的就是真正的密文。

4. 从终端读入一个指令

#include <unistd.h>

char *getpass(const char *prompt);

        getpass()函数用于从终端输入一行字符串，关闭了回显（输入时不显示输入的字符串），适用于用密码的输入。具体可参照        getpass函数用法
        参数prompt为提示字符串地址。
        返回输入字符串的地址

5.练习

#define _XOPEN_SOURCE       /* See feature_test_macros(7) */
#include <unistd.h>
#include <shadow.h>
#include <stdio.h>
#include <string.h>

/*
 演示linux密码校验过程
 用户名:argv[1]
 */

int main(int argc, char *argv[])
{
	char *pwdStr;
	struct spwd *sp;
	char *cryStr;

	if (argc < 2)
		return 1;

	// 读入密码
	pwdStr = getpass("密码:");

	// 加密
	// salt
	sp = getspnam(argv[1]); // /etc/shadow
	if (NULL == sp) {
		perror("getspnam()");
		return 1;
	}
	cryStr = crypt(pwdStr, sp->sp_pwdp);
	
	if (strcmp(sp->sp_pwdp, cryStr) == 0)
		printf("密码正确\n");
	else
		printf("鉴定错误\n");

	return 0;
}