当前位置：文江博客话题详情

如何使用 PAM 以明文形式检索用户密码？

发布于 2024-12-09 08:56:01 字数 107 浏览 2 评论 0原文

我正在编写一个 PAM 模块，它将用户名/密码写入文件中，以便其他应用程序进行进一步的事务处理。我只看到了 PAM_AUTHTOK 项，但我不确定它是哪种类型。有人知道获取明文密码的方法或其他方法吗？

原文

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

二货你真萌 2024-12-16 08:56:01

这是一个非常古老的线程，但也有 pam_exec：
https://linux.die.net/man/8/pam_exec

例如类似的东西PAM 配置中的以下内容：

auth sufficient pam_exec.so expose_authtok /usr/local/bin/myscript-example

myscript-example 的内容，回显所有变量：

#!/bin/sh
read password
echo "User: $PAM_USER"
echo "Ruser: $PAM_RUSER"
echo "Rhost: $PAM_RHOST"
echo "Service: $PAM_SERVICE"
echo "TTY: $PAM_TTY"
echo "Password : $password"
exit $?

This is a very old thread, but there is also pam_exec:
https://linux.die.net/man/8/pam_exec

e.g. Something like the following in the PAM Config:

auth sufficient pam_exec.so expose_authtok /usr/local/bin/myscript-example

Contents of myscript-example, echoing all the vars out:

#!/bin/sh
read password
echo "User: $PAM_USER"
echo "Ruser: $PAM_RUSER"
echo "Rhost: $PAM_RHOST"
echo "Service: $PAM_SERVICE"
echo "TTY: $PAM_TTY"
echo "Password : $password"
exit $?

回复收藏 0 原文

请你别敷衍 2024-12-16 08:56:01

您是否阅读过 Linux-PAM 应用程序开发人员指南？在 RHEL 类型的系统上，该文件位于 /usr/share/doc/pam-devel-/Linux-PAM_ADG.txt 中，或者您可以在在各个地方在线。

查看获取 PAM 项部分，其中记录了 pam_get_item() 函数。您可以使用 PAM_AUTH_TOK 常量请求密码：

PAM_AUTHTOK

身份验证令牌（通常是密码）。该标记应被忽略
除 pam_sm_authenticate(3) 和 pam_sm_chauthtok 之外的所有模块函数
（3）。在前一个函数中，它用于传递最新的
从一个堆叠模块到另一个堆叠模块的身份验证令牌。在后者中
函数令牌用于其他目的。它包含当前
主动身份验证令牌。

Have you read the Linux-PAM Application Developer's Guide? On a RHEL-type system this will be in /usr/share/doc/pam-devel-<version>/Linux-PAM_ADG.txt, or you can find it online at online at various places.

Take a look at the Getting PAM items section, which documents the pam_get_item() function. You can request the password with the PAM_AUTH_TOK constant:

PAM_AUTHTOK

The authentication token (often a password). This token should be ignored
by all module functions besides pam_sm_authenticate(3) and pam_sm_chauthtok
(3). In the former function it is used to pass the most recent
authentication token from one stacked module to another. In the latter
function the token is used for another purpose. It contains the currently
active authentication token.

回复收藏 0 原文