[C] proggie om onder unix passwd te gebruiken voor niet root

[GiLuX]

ik heb dit half gepikt en aangepast:

code:

#include <stdlib.h>
#include </usr/include/sys/types.h>
#include </usr/include/sys/unistd.h>
int main(int argc, char* argv[]) {
        setreuid(geteuid(),geteuid());
        if (argc == 3) {
                int returnvalue = -1;
                char* buff = (char*) malloc(1000 * sizeof(char));
                sprintf(buff, "passwd --stdin %s <  %s", argv[1], argv[2]);
                returnvalue =  system(buff);
                free( buff );
                return returnvalue;
        }
        return -1;
}

en had dan het idee dat als je dit als root compileerde en vervolgens door een niet root user liet uitvoeren dat je dan passwd kon gebruiken...

helaas levert dit een"only root can do that" msg op als ordinairy user.

het idee was eigenlijk om php dit proggie te laten uitvoeren zodat users hun passwd via een webpage konden aanpassen.

iemand een idee hoe dit goed te doen?

[ACM]

passwd kan toch sowieso gebruikt worden door users?

Nadeel is alleen dat ze dan wel eerst hun eigen password moeten intikken en het lijkt me ERG gevaarlijk als je dat doet, een klein foutje levert op dat iedereen ieders password kan wijzigen dan.

[Verwijderd]

ACM schreef op 28 augustus 2002 @ 17:06:
passwd kan toch sowieso gebruikt worden door users?

Nadeel is alleen dat ze dan wel eerst hun eigen password moeten intikken en het lijkt me ERG gevaarlijk als je dat doet, een klein foutje levert op dat iedereen ieders password kan wijzigen dan.

Nee, passwd voor gewone users is alleen eigen passwd wijzigen.
Met passwd door root kan root iederren z'n passwd wijzigen.

Voor de topicstarter: Is het een idee om een daemon onder root te draaien die wacht op input van PHP?
Of kan dat ding misschien mbv sudo onder root draaien? Een user anders dan root kan andermans wachtwoorden *niet* wijzigen.

Ter info: Met Samba kan je je wachtwoord wijzigen als je een samba PDC hebt, maar Samba draait ook onder root.

[zerok]

zo wie zo wrom wil je dat gebruikers root rechten krijgen???
en wrom zet je dan niet de rechten zo dat eigenaar een groep root zijn en zet die bit die zorgt dat die als root gedraait kan worden (damn ben ff de naam kwijt )
Is niet aan te raden maar dat is je plan volgens mij toch al niet.

[odysseus]

Als je zoiets echt wilt dan kun je inderdaad eens kijken of je dat programma SUID kunt maken. Ik zou echter nog eens heel goed naar je ontwerp kijken, want als je hier een foutje maakt dan is het snel afgelopen met de veiligheid van je systeem.

[Verwijderd]

Ik denk dat het veel veiliger is om expect te gebruiken om een su te maken en via expect de passwords uptedaten (mogelijk kan je daar weer exect voor gebruiken)

dus zoiets:
pseudocode:

code:

#!/bin/expect -f
spawn /bin/su - $user -c /usr/local/bin/changepass.sh $oldpasswd $newpasswd
expect Password:
send "$oldpassword"
expect {
       "\\[1\]"  {exit}
       "Sorry"  {<some fix>}
       }
expect eof
exec sleep 2
exit

Hoewel ik moet zeggen dat ik dit sowieso niet veilig vind... bedoel passwords via een webinterface veranderen

[Verwijderd]

hiervoor moet je eigenlijk een rapper schrijven, hiermee draait php als root, bij bepaalde (toegestane) acties. Om dit goed en helemaal veilig te doen is niet zo makkelijk, ik raad het je niet aan... misschien is er wel ergens een rapper te vinden...?

[zneek]

een rapper? En die gaat met zijn gouden ketting en zijn 9mm de wachtwoorden bewaken?

[Altaphista]

zneek schreef op 29 augustus 2002 @ 17:46:
een rapper? En die gaat met zijn gouden ketting en zijn 9mm de wachtwoorden bewaken?

LOL