用python 程序进行linux 用户验证,需要具备两个人条件:

1、获取待验证用户相应密码加密用的 salt(salt可理解为加密密钥)

 salt在 /etc/shadow  文件中(详情请参见),以用户zero为例:

zero:$6$F3MzHURV$1GcuHKgSDiZzfjAgozFqRImfbu7xEjRSj28YOa5vf.V9hwVHaNfiotL/i9lmzEd4huJFmWmIZ33NK.ysYIm9J/:15530:0:99999:7:::

$6$F3MzHURV$ 为用户zero的密码加密用的 salt。绿色部分为加密后的密码

2、用python根据密码明文 和 salt 生成加密密码

import crypt

 print (crypt.crypt('12345678','$6$F3MzHURV$'))

crypt函数两个参数:第一个参数 是 密码明文,第二个是 用户用的加密salt

输出结果为:$6$F3MzHURV$1GcuHKgSDiZzfjAgozFqRImfbu7xEjRSj28YOa5vf.V9hwVHaNfiotL/i9lmzEd4huJFmWmIZ33NK.ysYIm9J/


3、待解解决问题

 /etc/shadow 文件只有root权限的用户才能读取,所以python获取 shadow文件中的salt 难点在于,要使python程序具有root权限。

如何获取恳请高手赐教,谢谢!




Logo

更多推荐