Python with etc/Shadow

Question

, поэтому я пишу эту программу, которая должна проверять хэш пароля в etc/shadow и сравнивать его с введенным пользователем паролем. Я пробовал шифровать пароль с помощью hashlib.sha512, но результат был не тот. Я думаю, что это соленое, но я не знаю, использует ли он универсальную соль или как я могу получать соль каждый раз.

tldr; Мне нужно, чтобы пользователь вводил пароль, а затем имел хэш программы и проверял его против тэга/тени. Есть идеи?

Answer 1

Попробуйте https://pypi.python.org/pypi/pam. Первая ссылка в Google python pam. Посмотрите на диспетчер пакетов распространения для python-pam, если он существует. Else install with pip или easy_install.

Небольшой пример:.

>>> import pam 
>>> pam.authenticate('fred', 'fredspassword') 
False 

Answer 2

Поле PASSWD не только хэш SHA-512 пароля *

Это объясняется в crypt manpage. Формат $id$salt$hash, где id определяет хеш-метод (1 для MD5, 2a для Blowfish, 5 для SHA-256, 6 для SHA-512), salt определяет соль для использования с этим алгоритмом, а hash определяет, какой результат должен быть.

Как видно из manpage, вы можете передать все $id$salt$ функции crypt вместо salt, и он будет автоматически использовать соответствующий алгоритм. Это не было бы слишком сложно сделать, скажем, ctypes.

---

Во всяком случае, то, что вы делаете, - это почти наверняка плохая идея. Для доступа к /etc/shadow вам нужно будет работать как root, и вам нужно будет симулировать больше, чем просто проверку пароля, если вы действительно хотите проверить, что пользователь может войти в систему, и, конечно, вам нужно будет обрабатывать безопасный ввод и убедитесь, что вы не сохранили пароль в открытом тексте где-то и так далее. Это намного проще и безопаснее, просто дайте PAM выполнить эту работу за вас.

---

* Я считаю, что в теории, может быть-если он не начинается с $ это интерпретируется как некий унаследованной формат ... предположительно означает это интерпретируется как POSIX crypt с использованием алгоритма DES.

Answer 3

>>> import crypt 
>>> line = 'bob:$1$qda8YAO9$rBiov9uVJlH1/97cbcyEt.:15965:0:99999:7:::' 
>>> encript = line.split(':')[1] 
>>> encript 
--> '$1$qda8YAO9$rBiov9uVJlH1/97cbcyEt.' 

>>> i = encript.rfind('$') 
>>> salt = encript[:i] 
>>> salt 
--> '$1$qda8YAO9' 

>>> crypt.crypt('bob_password',salt) 
--> '$1$qda8YAO9$rBiov9uVJlH1/97cbcyEt.' 
>>> encript 
--> '$1$qda8YAO9$rBiov9uVJlH1/97cbcyEt.'