[sisyphus] Как получить пароль пользователя в зашифрованном виде?

[sisyphus] Как получить пароль пользователя в зашифрованном виде?

[Igor Dobryninsky]

  Добрый вечер.

  Не знаю, где задавать подобные вопросы, попробую тут. Подскажите, по
какому алгоритму формируется строка пароля, которая попадает в /etc/shadow
(или /etc/tcb/{user}/shadow)? Мне это нужно для скрипта, добавляющего
пользователя в систему.

-- 
  Best Regards, Igor Dobryninsky (egor@atvc.ru)
  ATK-Internet ISP, Arkhangelsk, Russia

Re: [sisyphus] Как получить пароль пользователя в зашифрованном виде?

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 384 bytes --]

On Wed, Sep 18, 2002 at 06:50:54PM +0400, Igor Dobryninsky wrote:
>   Не знаю, где задавать подобные вопросы, попробую тут. Подскажите, по
> какому алгоритму формируется строка пароля, которая попадает в /etc/shadow
> (или /etc/tcb/{user}/shadow)? Мне это нужно для скрипта, добавляющего
> пользователя в систему.

Для скрипта, о котором идет речь, достаточно и chpasswd(8).


--
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] Как получить пароль пользователя в зашифрованном виде?

[Igor Dobryninsky]

On Wed, 18 Sep 2002 18:55:48 +0400
"Dmitry V. Levin" <ldv@altlinux.org> wrote:

DVL> On Wed, Sep 18, 2002 at 06:50:54PM +0400, Igor Dobryninsky wrote:
DVL> >   Не знаю, где задавать подобные вопросы, попробую тут. Подскажите, по
DVL> > какому алгоритму формируется строка пароля, которая попадает в /etc/shadow
DVL> > (или /etc/tcb/{user}/shadow)? Мне это нужно для скрипта, добавляющего
DVL> > пользователя в систему.

DVL> Для скрипта, о котором идет речь, достаточно и chpasswd(8).

  Спасибо, это подойдёт. А то я вчера полдня пытался passwd приручить и не
смог - уж больно она болтливая. :)

-- 
  Best Regards, Igor Dobryninsky (egor@atvc.ru)
  ATK-Internet ISP, Arkhangelsk, Russia

[sisyphus] Re: Как получить пароль пользователя в зашифрованном виде?

[Michael Shigorin]

On Wed, Sep 18, 2002 at 06:50:54PM +0400, Igor Dobryninsky wrote:
> Подскажите, по какому алгоритму формируется строка пароля,
> которая попадает в /etc/shadow (или /etc/tcb/{user}/shadow)?

Она может формироваться по существенно различающимся алгоритмам
в зависимости от многих факторов.

> Мне это нужно для скрипта, добавляющего пользователя в систему.

Извиняюсь за дурацкий вопрос -- а useradd(8) не подкручивается
никак под нужные цели?

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [sisyphus] Re: Как получить пароль пользователя в зашифрованном виде?

[vic ismakaev]

18 Сентябрь 2002 21:26, Michael Shigorin написал:
> On Wed, Sep 18, 2002 at 06:50:54PM +0400, Igor Dobryninsky wrote:
> > Подскажите, по какому алгоритму формируется строка пароля,
> > которая попадает в /etc/shadow (или /etc/tcb/{user}/shadow)?
crypt(3) или md5 можно использовать.
При crypt случайным образом формируете SALT(два символа) и добавляете 
криптованый пароль.(длина строки 13 символов) 
md5 парольная строка должна начинаться с символов $1$ (вроде этой 
$1$aDX54fg76678dfgDHDF) Длина строки -31 символ.
Вроде так.
> Она может формироваться по существенно различающимся алгоритмам
> в зависимости от многих факторов.
>
> > Мне это нужно для скрипта, добавляющего пользователя в систему.
>
> Извиняюсь за дурацкий вопрос -- а useradd(8) не подкручивается
> никак под нужные цели?
Ей все равно надо передавать криптованный пароль (с помощью crypt(3)).
-- 
С уважением
Виктор В Исмакаев

Re: [sisyphus] Re: Как получить пароль пользователя в зашифрованном виде?

[Igor Dobryninsky]

On Thu, 19 Sep 2002 09:53:27 +0600
vic ismakaev <viclists@mail.esoo.ru> wrote:

VI> > > Подскажите, по какому алгоритму формируется строка пароля,
VI> > > которая попадает в /etc/shadow (или /etc/tcb/{user}/shadow)?

VI> crypt(3) или md5 можно использовать.
VI> При crypt случайным образом формируете SALT(два символа) и добавляете 
VI> криптованый пароль.(длина строки 13 символов) 
VI> md5 парольная строка должна начинаться с символов $1$ (вроде этой 
VI> $1$aDX54fg76678dfgDHDF) Длина строки -31 символ.
VI> Вроде так.

  Вот, например, содержимое /etc/tcb/test/shadow:
test:$2a$08$OZhUTRb9nJAMpb4UHYzmGOrxx.y.ysdZOTIEJdUk2PUouPf.b.V6S:11949::::::

  Как тут пароль сформирован?

VI> > Она может формироваться по существенно различающимся алгоритмам
VI> > в зависимости от многих факторов.
VI> >
VI> > > Мне это нужно для скрипта, добавляющего пользователя в систему.
VI> >
VI> > Извиняюсь за дурацкий вопрос -- а useradd(8) не подкручивается
VI> > никак под нужные цели?

VI> Ей все равно надо передавать криптованный пароль (с помощью crypt(3)).

  Вот-вот, нужно передавать, и в man'е велено использовать crypt(3),
только сильно не похоже то, что возвращает crypt(3) на то, что в
результате 'passwd user' в /etc/tcb/user/shadow попадает.

-- 
  Best Regards, Igor Dobryninsky (egor@atvc.ru)
  ATK-Internet ISP, Arkhangelsk, Russia

Re: [sisyphus] Re: Как получить пароль пользователя в зашифрованном виде?

[vic ismakaev]

19 Сентябрь 2002 10:13, Igor Dobryninsky написал:
> On Thu, 19 Sep 2002 09:53:27 +0600
> vic ismakaev <viclists@mail.esoo.ru> wrote:
>
> VI> > > Подскажите, по какому алгоритму формируется строка пароля,
> VI> > > которая попадает в /etc/shadow (или /etc/tcb/{user}/shadow)?
>
> VI> crypt(3) или md5 можно использовать.
> VI> При crypt случайным образом формируете SALT(два символа) и добавляете
> VI> криптованый пароль.(длина строки 13 символов)
> VI> md5 парольная строка должна начинаться с символов $1$ (вроде этой
> VI> $1$aDX54fg76678dfgDHDF) Длина строки -31 символ.
> VI> Вроде так.
>
>   Вот, например, содержимое /etc/tcb/test/shadow:
> test:$2a$08$OZhUTRb9nJAMpb4UHYzmGOrxx.y.ysdZOTIEJdUk2PUouPf.b.V6S:11949::::
>::
>
>   Как тут пароль сформирован?
А это не md5. Это вроде SHA(если не я не вру).
Но весь фокус в том ,что тип шифрования пароля определяется первыми  
символами.И в зависимости от них уже и работают(то есть шифруют пароль 
введеный с клавиатуры)утилиты типа login.
Так что если вы воспользуетесь md5 ,то пароль должен будет иметь вид 
опаисанный мной в предыдущем письме и этот вариант тоже по идее должен будет 
работать(если конечно включена поддержка для md5 в системе(TCB,pam,etc)
Только что проверил перетащив пароль с фряхи к себе - все прходит.
useradd -p my-md5-password test.

> VI> > Она может формироваться по существенно различающимся алгоритмам
> VI> > в зависимости от многих факторов.
> VI> >
> VI> > > Мне это нужно для скрипта, добавляющего пользователя в систему.
> VI> >
> VI> > Извиняюсь за дурацкий вопрос -- а useradd(8) не подкручивается
> VI> > никак под нужные цели?
>
> VI> Ей все равно надо передавать криптованный пароль (с помощью crypt(3)).
>
>   Вот-вот, нужно передавать, и в man'е велено использовать crypt(3),
> только сильно не похоже то, что возвращает crypt(3) на то, что в
> результате 'passwd user' в /etc/tcb/user/shadow попадает.
Подозреваю что в man useradd это не отражено.


-- 
С уважением
Виктор В Исмакаев

Re: [sisyphus] Re: Как получить пароль пользователя в зашифрованном виде?

[Igor Dobryninsky]

On Thu, 19 Sep 2002 11:20:45 +0600
vic ismakaev <viclists@mail.esoo.ru> wrote:

VI> >   Вот, например, содержимое /etc/tcb/test/shadow:
VI> > test:$2a$08$OZhUTRb9nJAMpb4UHYzmGOrxx.y.ysdZOTIEJdUk2PUouPf.b.V6S:11949::::
VI> >::
VI> >
VI> >   Как тут пароль сформирован?

VI> А это не md5. Это вроде SHA(если не я не вру).

  Да и на 'echo -n "test" | sha1sum' это тоже не похоже.

VI> Но весь фокус в том ,что тип шифрования пароля определяется первыми  
VI> символами.И в зависимости от них уже и работают(то есть шифруют пароль 
VI> введеный с клавиатуры)утилиты типа login.

  А не подскажете, где про это почитать можно? Кроме исходников, конечно.
В принципе, сейчас мне достаточно chpasswd, но на будущее...

VI> Так что если вы воспользуетесь md5 ,то пароль должен будет иметь вид 
VI> опаисанный мной в предыдущем письме и этот вариант тоже по идее должен будет 
VI> работать(если конечно включена поддержка для md5 в системе(TCB,pam,etc)
VI> Только что проверил перетащив пароль с фряхи к себе - все прходит.
VI> useradd -p my-md5-password test.

  Не хотелось бы разводить зоопарк из по-разному захэшированных паролей.

-- 
  Best Regards, Igor Dobryninsky (egor@atvc.ru)
  ATK-Internet ISP, Arkhangelsk, Russia

[sisyphus] Re: Как получить пароль пользователя в зашифрованном виде?

[Michael Shigorin]

On Thu, Sep 19, 2002 at 09:43:40AM +0400, Igor Dobryninsky wrote:
>   Не хотелось бы разводить зоопарк из по-разному захэшированных паролей.

Вооот!  Это именно те грабли, на которые наступили умные люди с
webmin.com :-/

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[sisyphus] Re: [sisyphus] Re: Как получить пароль пользователя в зашифрованном виде?

[Nicholas Tretyachenko]

Hello

Thursday, September 19, 2002, 3:08:51 PM, you wrote:

MS> On Thu, Sep 19, 2002 at 09:43:40AM +0400, Igor Dobryninsky wrote:
>>   Не хотелось бы разводить зоопарк из по-разному захэшированных паролей.

MS> Вооот!  Это именно те грабли, на которые наступили умные люди с
MS> webmin.com :-/


На самом деле crypt(3) умеет все. Каким образом он будет хэшировать,
зависит от того, какой salt ему будет передан в качестве параметра.
Если два символа, как описано в man, то будет использован стандартный
алгоритм, если $1$....$, то MD5, и т.д.

С уважением,
Николай Третьяченко