Bạn có thể dễ dàng trích xuất mật khẩu được mã hóa bằng awk. Sau đó, bạn cần trích xuất tiền tố $algorithm$salt$(giả sử rằng hệ thống này không sử dụng DES truyền thống, vốn không được dùng nữa vì nó có thể bị ép buộc trong những ngày này).
correct=$(</etc/shadow awk -v user=bob -F : 'user == $1 {print $2}')
prefix=${correct%"${correct#\$*\$*\$}"}
Để kiểm tra mật khẩu, hàm C bên dưới là crypt, nhưng không có lệnh shell tiêu chuẩn để truy cập nó.
Trên dòng lệnh, bạn có thể sử dụng Perl one-liner để gọi cryptmật khẩu.
supplied=$(echo "$password" |
perl -e '$_ = <STDIN>; chomp; print crypt($_, $ARGV[0])' "$prefix")
if [ "$supplied" = "$correct" ]; then …
Vì điều này không thể được thực hiện trong các công cụ shell thuần túy, nếu bạn có sẵn Perl, bạn cũng có thể làm tất cả trong Perl. (Hoặc Python, Ruby, xông bất cứ thứ gì bạn có sẵn có thể gọi crypthàm.) Cảnh báo, mã chưa được kiểm tra.
#!/usr/bin/env perl
use warnings;
use strict;
my @pwent = getpwnam($ARGV[0]);
if (!@pwent) {die "Invalid username: $ARGV[0]\n";}
my $supplied = <STDIN>;
chomp($supplied);
if (crypt($supplied, $pwent[1]) eq $pwent[1]) {
exit(0);
} else {
print STDERR "Invalid password for $ARGV[0]\n";
exit(1);
}
Trên một hệ thống nhúng không có Perl, tôi sẽ sử dụng một chương trình C nhỏ, chuyên dụng. Cảnh báo, được gõ trực tiếp vào trình duyệt, tôi thậm chí chưa thử biên dịch. Điều này có nghĩa là để minh họa các bước cần thiết, không phải là một triển khai mạnh mẽ!
/* Usage: echo password | check_password username */
#include <stdio.h>
#include <stdlib.h>
#include <pwd.h>
#include <shadow.h>
#include <sys/types.h>
#include <unistd.h>
int main(int argc, char *argv[]) {
char password[100];
struct spwd shadow_entry;
char *p, *correct, *supplied, *salt;
if (argc < 2) return 2;
/* Read the password from stdin */
p = fgets(password, sizeof(password), stdin);
if (p == NULL) return 2;
*p = 0;
/* Read the correct hash from the shadow entry */
shadow_entry = getspnam(username);
if (shadow_entry == NULL) return 1;
correct = shadow_entry->sp_pwdp;
/* Extract the salt. Remember to free the memory. */
salt = strdup(correct);
if (salt == NULL) return 2;
p = strchr(salt + 1, '$');
if (p == NULL) return 2;
p = strchr(p + 1, '$');
if (p == NULL) return 2;
p[1] = 0;
/*Encrypt the supplied password with the salt and compare the results*/
supplied = crypt(password, salt);
if (supplied == NULL) return 2;
return !!strcmp(supplied, correct);
}
Một cách tiếp cận khác là sử dụng một chương trình hiện có như suhoặc login. Trong thực tế, nếu bạn có thể, sẽ rất lý tưởng khi sắp xếp cho ứng dụng web thực hiện bất cứ điều gì nó cần thông qua su -c somecommand username. Khó khăn ở đây là cung cấp mật khẩu cho su; điều này đòi hỏi một thiết bị đầu cuối. Công cụ thông thường để mô phỏng thiết bị đầu cuối là mong đợi , nhưng đó là một sự phụ thuộc lớn cho một hệ thống nhúng. Ngoài ra, trong khi suở BusyBox, nó thường bị bỏ qua vì nhiều cách sử dụng của nó yêu cầu nhị phân BusyBox phải là root setuid. Tuy nhiên, nếu bạn có thể làm điều đó, đây là cách tiếp cận mạnh mẽ nhất từ quan điểm bảo mật.