Dotaz: Heslo v ProFTPd

[Creckx]

Ahoj. Podadařilo se mi nastavit anonymního uživatele v ProFTP. Bez hesla je všechno ok, ale když ho chci nastavit tak narážím na problém. Podle manuálu se kryptuje pomocí crypt(). Tahle funkce má ovšem dva parametry a já nevím co napsat do toho druhýho :( Zkoušel jsem username a nešlo. V manuálu píšou že se ten parametr nepoužívá jenže bez něj mi to nejde :( (Zkoušel jsme v pythonu) Víte někdo co do toho druhýho parametru napsat?

Odpovědi

[Creckx]

Napsal jsme kravinu. V manuálu je, že se nepoužívá cleartext, což je první parametr. V tom případě to dává smysl ještě menší :(

[bluf]

ja pouzivam proftpd + mysql + quotas jede to bez problemu a zprovoznil jsem to pomoci tohoto navodu http://www.khoosys.net/single.htm?ipg=848

[Creckx]

Tam není snad ani zacryptovaný :(

[lefti]

co blbnes?
<Anonymous /home/ftp>
AnonRequirePassword on
User ftp
Group ftp
...
</Anonymous>
a nastavim heslo uzivatelovi ftp
# passwd ftp

[Creckx]

ee...pomocí direktivy UserPassword bull zcryptované_heslo se dá nastavit dvojice jméno/heslo.

[lefti]

Dobre, pokud chces pouzit jine heslo nez ze systemu, tak ten string muzes ziskat, treba takto v pythonu:

import crypt
crypt.crypt('heslo','sa')

Ten druhy parametr je "sul". Muze to byt bud jeden nebo dva alfanumericke znaky.

[ytre]

char *crypt(const char *key, const char *salt);

salt je dvouznakova kravina kterou se "zmangluje" key to proto, aby dva uzivatele se stejnym key nemely vysledny identicky crypt, kdyz ma kazdy rozdilny aspon ten salt.

[ytre]

/* GPL */
#define _XOPEN_SOURCE
#include <stdio.h>
#include <unistd.h>

int main(int argc, char **argv) {
        int x= argc;
        char *tmp;
        while (x>2) {
                printf("test\n");
                tmp= crypt(argv[argc-(x-2)], argv[argc-(x-1)]);
                printf("%s with salt %s is crypted() as %s\n", argv[argc-(x-2)], argv[argc-(x-1)], tmp);
//              free(tmp);
                x-=2;
        }
}

[Creckx]

Všem děkuji za rady. Už se mi to jednou podařilo rozchodit, ale pak to zase přestalo fungovat. Jak proftpd pozná, který dva znaky jsem použil?

[ytre]

prvni dva znaky ve vysledku cryptu

[ytre]

a pro ruzny salt a stejny key se ve vysledku cryptu bude pro vetsinu variaci bude lisit i retezec od tretiho znaku vcetne a dal.

[Creckx]

Tak už to chápu. Moc děkuji...