Shadow Passwörter

[Mike]

Hi,

gibt es eine Möglichkeit über PHP (als root User natürlich) an Shadow Passwörter ranzukommen. Sprich eine Passwortabfrage wo die Shadow Passwörter gecheckt werden...

Mike

[Tom]

Hello,

gibt es eine Möglichkeit über PHP (als root User natürlich) an Shadow Passwörter ranzukommen. Sprich eine Passwortabfrage wo die Shadow Passwörter gecheckt werden...

Hoffentlich nicht.

Tom

[Christian Seiler]

Hallo Mike,

gibt es eine Möglichkeit über PHP (als root User natürlich) an Shadow Passwörter ranzukommen. Sprich eine Passwortabfrage wo die Shadow Passwörter gecheckt werden...

Also: Du kannst die Datei /etc/shadow auslesen, da stehen die Passwörter drin. Das geht (hoffentlich) nur als root. Mit http://de3.php.net/crypt kannst Du prüfen, ob das Passwort in Ordnung ist:

// $passwort ist das vom Benutzer gegebene Passwort
// $shadow_pw ist das in der /etc/shadow vorhandene, gehashte Passwort
if (crypt ($passwort, $shadow_pw) == $shadow_pw) {
  // passwort korrekt
} else {
  // passwort inkorrekt
}

Was Du nicht machen kannst, ist das Original-Passwort einfach aus der Zeichenkette, die in der shadow-Datei steht, zu bekommen, da crypt() eine Einweg-Hash-Funktion darstellt, die nur durch Durchprobieren rückgängig gemacht werden kann. (klar, bei einem hinreichend schwachen Passwort ist dies auch möglich, allerdings kostet das Rechenleistung)

Viele Grüße,
Christian