　　增支援 shadow 程式事实上是很直接的。唯一的问题是程式需要以 root (或 SUID root) 权限执行，这样才可以存取 /etc/shadow 档。
　　
　　这显示一个大问题：当建立 SUID 程式时需要很小心依照程式运作。举例说明：如果以个程式有 shell escape，如果程式本身是 SUID root 将不需要以 root 方式呈现。
　　
　　对程式新增支援 shadow 而言，它可以检查密码，但不需以 root 权限执行，而是以 SUID shadow 取代执行比较安全。 xlock 程式就是一个例子。
　　
　　接下来□例介绍， pppd-1.2.1d 已经以 SUID as root 方式执行，所以新增 shadow 支援应该不会使程式产生任何影响。
　　
　　
　　
　　8.1 标头档(Header files)
　　标头档应存在 /usr/include/shadow。应该有一个 /usr/include/shadow.h档，但是它将 symbolic link 到 /usr/include/shadow/shadow.h。
　　
　　为了新增支援 shadow 程式，你需要 include 标头档：
　　
　　
　　#include
　　#include
　　
　　
　　
　　8.2 libshadow.a 函式库(library)
　　当你安装 Shadow Suite， libshadow.a 档被建立和安装在 /usr/lib 目录。
　　
　　当编译一个 shadow support 程式，linker 需要包括 libshadow.a 函式库进入链结。
　　
　　
　　执行如下：
　　
　　gcc program.c -o program -lshadow
　　
　　然而，就像我们接下来要看的例子，大部分大程式使用 Makefile 且通常有变数呼叫 LIBS=... 需要被修改。
　　
　　
　　8.3 Shadow 结构(Structure)
　　libshadow.a 函式库对它从 /etc/shadow 档接收资讯使用结构化呼叫。这是从 /usr/include/shadow/shadow.h 标头档的 spwd 结构定义：
　　
　　
　　
　　--------------------------------------------------------------------------------
　　
　　struct spwd
　　{
　　char *sp_namp; /* login name */
　　char *sp_pwdp; /* encrypted password */
　　sptime sp_lstchg; /* date of last change */
　　sptime sp_min; /* minimum number of days between changes */
　　sptime sp_max; /* maximum number of days between changes */
　　sptime sp_warn; /* number of days of warning before password
　　expires */
　　sptime sp_inact; /* number of days after password expires
　　until the account becomes unusable. */
　　sptime sp_expire; /* days since 1/1/70 until account expires
　　*/
　　unsigned long sp_flag; /* reserved for future use */
　　};
　　
　　
　　--------------------------------------------------------------------------------
　　
　　Shadow Suite 可以放除了编码密码之外的资料到 sp_pwdp 栏位。密码栏位可包括：
　　
　　username:Npge08pfz4wuk;@/sbin/extra:9479:0:10000::::
　　
　　这表示一个额外的密码， /sbin/extra 程式应该被更多的权限呼叫。程式的呼叫需取得使用者名称和指出为何需被呼叫的 switch才可通过。查看 /usr/include/shadow/pwauth.h 和原始码 pwauth.c 获得更多资讯。
　　
　　为何我们应使用 pwauth 去表示真正的权限，这是什麽意思，它将使第二组权限也跑得很好。

[1] [2] 下一页

上一篇:Linux Shadow-Password-HOWTO - 8. 加入 shadow 支援 C 语言(2)

下一篇:Linux Shadow-Password-HOWTO - 7. 将 Shadow Suite 放进来使用(2)

Linux Shadow-Password-HOWTO - 8. 加入 shadow 支援 C 语言(1) 相关文章：

·如何在QQ空间加入播放器代码

·DENX U-Boot及Linux使用手册

·C语言图形函数

·Linux常用命令详解

·为英文Windows XP安装中文语言包

Linux Shadow-Password-HOWTO - 8. 加入 shadow 支援 C 语言(1) 相关软件：

·C语言程序设计

·C语言库函数速查

·Windows环境下32位汇编语言程序设计

·鸟哥的linux私房菜：基础学习篇

·C语言程序设计视频教程 CSF 教材：谭浩强《c程序设计》

·红帽子Red Hat Linux 8.0（3G，5CD）

·系列语言网页设计

·经典 C++语言教程

·汇编语言共34讲csf东南大学朱敏

·Linux 系统命令及其使用详解(大全)

特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作者。文章版权归文章原始作者所有。对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转载的文章有版权问题请联系编辑人员，我们尽快予以更正。
[打印本页] [关闭窗口] 转载请注明来源：http://www.vipcn.com

	\| 帮助(？) \| 版权声明 \| 友情连接 \| 关于我们 \| 信息发布
Copyright 2007 www.vipcn.com All Rights Reserved.	鄂ICP备05000083号Powered by:vipcn