繁體中文当前位置: 首页 > 图文教程 > 操作系统 > Unix/Linux > Linux Shadow-Password-HOWTO - 8. 加入 shadow 支援
- Unix/Linux
- 怎样设置一个档案来作为 linux 的转换空间？
- 全文替换以修改档案方法
- 如何删除档案中的重复的行
- /dev下 cua*被删除，该如何恢复？
- /dev/tty0不见了怎麽救回来？
- Linux 网管 123 --- 第4章. 安装及硬体组态 - 2.启动 Linux 安装
- Linux 网管 123 --- 第4章. 安装及硬体组态 - 3.分割硬碟机
- Linux 网管 123 --- 第4章. 安装及硬体组态 - 4.设定Swap格式化Pa
- Linux 网管 123 --- 第4章. 安装及硬体组态 - 5.选择想要安装的套件
- Linux 网管 123 --- 第4章. 安装及硬体组态 - 6.硬体组态
- Linux 网管 123 --- 第4章. 安装及硬体组态 - 7.从 LILO 启动
- Linux 网管 123 --- 第4章. 安装及硬体组态 - 8.下载及安装 Red H
- Linux 网管 123 --- 第5章. 组态 X Window 系统 -1.使用 X-
- Linux 网管 123 --- 第5章. 组态 X Window 系统 -2.使用 X
- Linux 网管 123 --- 第5章. 组态 X Window 系统 -3.改善X下的
- Linux 网管 123 --- 第5章. 组态 X Window 系统 -4.选择 X
- Linux 网管 123 --- 第5章. 组态 X Window 系统 -5.GNOME
- Linux 网管 123 --- 第5章. 组态 X Window 系统 -6.KDE 的
- Linux 网管 123 --- 第6章. 一般系统管理问题 -1.Root 帐号
- Linux 网管 123 --- 第6章. 一般系统管理问题 -2.建立使用者帐号
Unix/Linux 中的 Linux Shadow-Password-HOWTO - 8. 加入 shadow 支援
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-11-01 浏览: 53 ::
收藏到网摘: n/a
新增支援 shadow 程式事实上是很直接的。 唯一的问题是程式需要以 root (或 SUID root) 权限执行，这样才可以存取 /etc/shadow 档。 这显示一个大问题： 当建立 SUID 程式时需要很小心依照程式运作。举例说明： 如果以个程式有 shell escape，如果程式本身是 SUID root 将不需要以 root 方式呈现。 对程式新增支援 shadow 而言，它可以检查密码，但不需以 root 权限执行，而是以 SUID shadow 取代执行比较安全。 xlock 程式就是一个例子。 接下来□例介绍， pppd-1.2.1d 已经以 SUID as root 方式执行，所以新增 shadow 支援应该不会使程式产生任何影响。 8.1 标头档(Header files) 标头档应存在 /usr/include/shadow。 应该有一个 /usr/include/shadow.h档，但是它将 symbolic link 到 /usr/include/shadow/shadow.h。 为了新增支援 shadow 程式，你需要 include 标头档： #include #include 8.2 libshadow.a 函式库(library) 当你安装 Shadow Suite， libshadow.a 档被建立和安装在 /usr/lib 目录。 当编译一个 shadow support 程式，linker 需要包括 libshadow.a 函式库进入链结。 执行如下： gcc program.c -o program -lshadow 然而，就像我们接下来要看的例子，大部分大程式使用 Makefile 且通常有变数呼叫 LIBS=... 需要被修改。 8.3 Shadow 结构(Structure) libshadow.a 函式库对它从 /etc/shadow 档接收资讯使用结构化呼叫。这是从 /usr/include/shadow/shadow.h 标头档的 spwd 结构定义： -------------------------------------------------------------------------------- struct spwd { char *sp_namp; /* login name */ char *sp_pwdp; /* encrypted password */ sptime sp_lstchg; /* date of last change */ sptime sp_min; /* minimum number of days between changes */ sptime sp_max; /* maximum number of days between changes */ sptime sp_warn; /* number of days of warning before password expires */ sptime sp_inact; /* number of days after password expires until the account becomes unusable. */ sptime sp_expire; /* days since 1 |
评论 (0) 