[^]Re: chpasswd

• [^]Re: chpasswd

  Posté par Cereal Killer (Jabber id, ) le 25/04/2007 à 13:59. (lien). Évalué à 1.

  A priori, c faisable facilement avec perl.
  
  => http://www.redhat.com/archives/kickstart-list/2003-January/m(...)

  • [^]Re: chpasswd

    Posté par Gyro Gearllose () le 25/04/2007 à 14:27. (lien). Évalué à 4.

    Ou en C :
    

    
    #define _XOPEN_SOURCE
    #include <unistd.h>
    
    int main (void)
    {
    const char* passwd="le_mot_de_passe_a_crypter";
    const char* salt="$1$ce_que_je_veux_comme_salt";
    char* cryptedpasswd;
    cryptedpasswd = crypt (passwd, salt);
    printf ("%s\n", cryptedpasswd);
    return 0;
    }
    

    
    
    Il faut évidement remplacer le_mot_de_pass_a_crypter par la bonne valeur, et ce_que_je_veux_comme_salt par 8 caractères utilisés comme valeur de salt pour le mot de passe.
    J'ai essayé, ça me donne bien ce qui est stocké sur ma machine pour mon mot de passe, dans /etc/shadow.

    --
    All articles which are excluded shall be deemed included
    Tous les articles exclus sont considérés inclus
    --Brian de Palma in Phantom of the Paradize

    • [^]Re: chpasswd

      Posté par liberforce (Jabber id, page perso, ) le 25/04/2007 à 20:32. (lien). Évalué à 2.

      Parce que la valeur de salt n'influence pas le résultat ? Comment avoir la bonne valeur de salt qui te permet d'obtenir ce que tu as dans /etc/shadow ? Y a un truc que j'ai pas dû comprendre...

      • [^]Re: chpasswd

        Posté par Gyro Gearllose () le 26/04/2007 à 07:29. (lien). Évalué à 2.

        Bien sûr que si, la valeur de salt influence le résultat, mais le salt se retrouve dans /etc/shadow, c'est la séquence $1$ suivie de 8 caractères.
        Le programme que j'ai donné est simpliste, mais je l'ai fait pour comprendre comment ça marche.
        Rien n'empêche de l'étoffer un peu de façon à passer en paramètre le mot de passe en clair, ainsi que la valeur de salt (ou de la générer aléatoirement).
        J'ai trouvé toutes ces infos ici : http://www.ibiblio.org/pub/Linux/docs/HOWTO/translations/fr/(...)
        En particulier le chapitre 2.3, ainsi que la page man de la fonction crypt qui explique les valeurs possibles pour le salt dans la partie gnu extension (à la fin).
        Ceci étant, il n'y a absolument aucun problème à ce que le salt soit le même pour tous les utilisateurs. Ça ne donnera pas plus facilement les mots de passe qui sont derrières.
        Voilà, j'espère que ces explications clarifient mon propos...

        --
        All articles which are excluded shall be deemed included
        Tous les articles exclus sont considérés inclus
        --Brian de Palma in Phantom of the Paradize

[^]Re: Simple

• [^]Re: Simple

  Posté par Ellendhel () le 25/04/2007 à 11:55. (lien). Évalué à 1.

  Si c'est pour créer un paquet d'utilisateurs, le mieux est d'utiliser la commande 'newusers'.
  
  Il faut préparer un fichier identique à /etc/passwd, sauf que les mots de passe y figurent en clair (donc restreindre les droits de lecture).
  
  Pour créer les utilisateurs on lance alors 'newusers fichier' et tout est géré.

  • [^]Re: Simple

    Posté par liberforce (Jabber id, page perso, ) le 25/04/2007 à 13:08. (lien). Évalué à 2.

    Intéressant, je connaissais pas, merci. Bon par contre j'ai que 2 utilisateurs, et les mots de passe sont toujours en clair, alors c'est peut être un peu overkill ;-)
    
    En fait ce que je cherche, c'est juste un traducteur de mots de passe clair -> codé, comme ça je les rajoute en crypté dans mon fichier kickstart...

[^]Re: adduser

• [^]Re: adduser

  Posté par NeoX () le 25/04/2007 à 19:22. (lien). Évalué à 1.

  pas de chance alors...
  
  chez moi (ubuntu)
  j'ai bien 2 binaires differents
  
  /usr/sbin/useradd le binaire le vrai package
  
  /usr/sbin/adduser
  qui est un script perl assez long d'ailleurs.
  et qui probablement s'appuie que useradd/groupadd/passwd

  --
  Apprendre par les autres, c'est bien.
  Apprendre par soi-meme (RTFM, man, et notre ami google) c'est mieux

[^]Re: mkpasswd