Dotaz: PHP login pomoci linuxoveho jmena a hesla

[Petr Koláček]

Potreboval bych poradit jak provest autentifikaci webovych stranek v PHP za pomoci linuxoveho usernam a hesla a popripade aby si mohli uzivatele toto heslo menit tez pres webove rozhrani. Autentifikaci pomoci md5 a mysql pouzivam nyni.

Odpovědi

[VícNežNic]

No, hash hesel a platná uživatelská jména jsou v /etc/shadow. Takže si zjistit jakou metodou jsou hesla šifrovaná, při požadavku si načíst odpovídající řádek s username a porovnat hash zadaného hesla s tím v souboru.

Změnu hesla je možné realizovat podobně s tím, že bych zapsal nový hash.

Na druhou mám vážné pochyby, jak si takové řešení stojí z hlediska bezpečnosti. Myslím, že nevalně. (i malá chyba pak může znamenat velký problém, PHP v restriktivnějším nastavení vám pochopitelně nedovolí ten soubor načíst, navíc je jen pro roota, takže budete muset i nějak měnit práva, no, nevím)

[Michal Čihař]

Použít PAM

[Martin Chloupek]

http://cz.php.net/posix_getpwnam

[Michal Čihař]

To je obvykle na nic

Often, for example on a system employing "shadow" passwords, an asterisk is returned instead.