由于日常工作的需要,单位使用Serv-U架设了一个FTP服务器，可是自从接手之后发现存在着一个非常严重的问题，这个FTP服务器是对外公开的，居然很多用户都没有设置密码。如果强制要求所有人设置密码又必须在服务器上设，这样岂不是要所有人都把自己的密码告诉管理员吗，毕竟很多人习惯于用同一个密码的。怎么办呢？最好的办法当然是能够提供一个Web页面来提供密码的修改功能。 说干就干，在网上查了一下，有一种方法是使用Serv-U自身提供的ODBC功能，用数据库来存储密码，通过直接对数据库进行操作来实现密码的修改功能，但经过考试这种方法并不太可行。因为这个FTP服务器已经运行了一年之久，里面已有将近六十个用户，要将这些用户从Ini文件移植到数据库出现错误的几率还是比较高的，还不如直接对INI文件进行操作来得干脆。 首先是要搞清楚Serv-U的用户信息在INI文件中是如何保存的，密码又是如何加密的。INI文件的结构比较简单，修改密码的话只要找到以[User=@UserID1]节，并修改其下的Password键的值即可。＠UserID指的是用户的登录ID。 1[GLOBAL] 2Version=6.1.0.5 3PacketTimeOut=300 4 5 6 7[Domain1] 8User1= 9User2= 10User3= 11 12 13 14[USER=abc1] 15Password=niE383DC3710266ECAE04A6B3A18A2966D 16HomeDir=D:\ 17AlwaysAllowLogin=1 18ChangePassword=1 19TimeOut=600 20Note1="Wizard generated account" 21Access1=D:\ 22 23 用户密码的加密方法可以在Ser-U官方网站的知识库查到 http://rhinosoft.com/KBArticle.asp?RefNo=1177&prod=su Manually Entering Encrypted Passwords into the ServUDaemon.ini File To generate an encrypted password, first two random characters (the 'salt' - in the range a..z, A..Z) are added to the beginning of the clear-text password. This is then hashed using MD5 and the resulting hash is hex-encoded. The result of this is written as plain-text starting with the 2 salt characters followed by the hex-encoded hash.
For a user account in the .ini file, this will look like:
Password=cb644FB1F31184F8D3D169B54B3D46AB1A
The salt is the string "cb", the MD5 hash is "644FB1F31184F8D3D169B54B3D46AB1A".
When verifying a user's password, Serv-U will do the same. It parses the salt from the user's stored password (ie. "cb" in this case), prepends it the password the user sent to it by the client, MD5 hashes it, and compares the result with the stored hash. If the values are equal, then the entered password is correct.
精品推荐