【已解决】关于pam_unix中比较登录密码和shadow中取得的密码

雨夜流星

想修改一下pam_unix.so

找了一份pam_unix.c源码，编译替换pam_unix.so后，发现登录验证总是不对，后来查找，发现是密码比较部分失败。

1. 
   
2. 
   
3. struct passwd *pwd;
   
4. struct spwd *sp;
   
5. 
   
6. if ((!pwd->pw_passwd[0] && (flags & PAM_DISALLOW_NULL_AUTHTOK)) ||
   
7.             (crypt_password = crypt(password, pwd->pw_passwd)) == NULL ||
   
8.             strcmp(crypt_password, pwd->pw_passwd) != 0)
   

复制代码

这里strcmp(crypt_password, pwd->pw_passwd)失败，crypt_password为输入登录密码后加密的结果:<xxNozt....>，
pwd->pw_passwd结果为x，说明使用了shadow，后来加上shadow,

sp = getspnam(user)
sp->sp_pwdp的结果为shadow中的内容：$1$Jw6ju9gz$Uo....

但是crypt_password和sp->sp_pwdp的值依然不相同，所以登录验证失败，

这里想请教一下：
密码比较，是我哪里取得不对，少了什么步骤呢？如何才能密码验证成功？

lyreopera

我前几天写的，用户和密码使用环境变量来传：

参考：http://www.linuxforum.net/books/upfaq/x541.htm#AEN557

1. #define _XOPEN_SOURCE
   
2. #include <stdio.h>
   
3. #include <stdlib.h>
   
4. #include <string.h>
   
5. #include <shadow.h>
   
6. #include <unistd.h>
   
7. #include <errno.h>
   
8. 
   
9. int check_password (const char *user, const char *password)
   
10. {
    
11.     struct spwd *user_data;
    
12. 
    
13.     if (strcmp (user, "root") == 0)
    
14.     {
    
15.         fprintf (stderr, "root not allowed\n");
    
16.         return 3;
    
17.     }
    
18. 
    
19.     errno = 0;
    
20.     user_data = getspnam (user);
    
21.     if (user_data == NULL)
    
22.     {
    
23.         fprintf (stderr, "No such user %s, or error %s\n", user, strerror (errno));
    
24.         sleep (2);
    
25.         return 1;
    
26.     }
    
27. 
    
28.     if (strcmp (crypt (password, user_data->sp_pwdp), user_data->sp_pwdp) != 0)
    
29.     {
    
30.         fprintf (stderr, "Auth user %s failed\n", user);
    
31.         sleep (2);
    
32.         return 2;
    
33.     }
    
34. 
    
35.     return 0;
    
36. }
    
37. 
    
38. int main (void)
    
39. {
    
40.     char *user, *password;
    
41. 
    
42.     if ((user= getenv("USER")) == NULL) exit(2);
    
43.     if ((password= getenv("PASS")) == NULL) exit(3);
    
44. 
    
45.     exit (check_password(user, password));
    
46. }

复制代码

雨夜流星

回复 2# lyreopera


    非常感谢，按照您的提示，已经解决了问题！

satfire

centos 5.5系统。，无论用root，还是普通用户，
  if ((password= getenv("PASS")) == NULL) exit(3);就退出了。

怎么回事？