python 进行linux 用户验证
用python 程序进行linux 用户验证,需要具备两个人条件:1、获取待验证用户相应密码加密用的 salt(salt可理解为加密密钥) salt在 /etc/shadow 文件中(详情请参见),以用户zero为例:zero:$6$F3MzHURV$1GcuHKgSDiZzfjAgozFqRImfbu7xEjRSj28YOa5vf.V9hwVHaNfiotL/i9lmzEd4huJ
用python 程序进行linux 用户验证,需要具备两个人条件:
1、获取待验证用户相应密码加密用的 salt(salt可理解为加密密钥)
salt在 /etc/shadow 文件中(详情请参见),以用户zero为例:
zero:$6$F3MzHURV$1GcuHKgSDiZzfjAgozFqRImfbu7xEjRSj28YOa5vf.V9hwVHaNfiotL/i9lmzEd4huJFmWmIZ33NK.ysYIm9J/:15530:0:99999:7:::
则 $6$F3MzHURV$ 为用户zero的密码加密用的 salt。绿色部分为加密后的密码
2、用python根据密码明文 和 salt 生成加密密码
import crypt
print (crypt.crypt('12345678','$6$F3MzHURV$'))
crypt函数两个参数:第一个参数 是 密码明文,第二个是 用户用的加密salt
输出结果为:$6$F3MzHURV$1GcuHKgSDiZzfjAgozFqRImfbu7xEjRSj28YOa5vf.V9hwVHaNfiotL/i9lmzEd4huJFmWmIZ33NK.ysYIm9J/
3、待解解决问题
/etc/shadow 文件只有root权限的用户才能读取,所以python获取 shadow文件中的salt 难点在于,要使python程序具有root权限。
如何获取恳请高手赐教,谢谢!
更多推荐
所有评论(0)