42、UNIX 系统杂项编程实用指南

UNIX 系统杂项编程实用指南

1. 密码获取与验证

1.1 getpass 函数

在 UNIX 系统中，getpass函数可用于安全地获取用户输入的密码。该函数的原型为：

#include <stdlib.h> char *getpass(const char *prompt);

它的工作流程如下：
1. 打印prompt字符串。
2. 关闭终端的字符回显功能。
3. 读取用户输入的密码。
4. 恢复终端的原有模式。
5. 返回用户输入的密码，但该函数会将输入的密码截断为最多 8 个字符。

1.2 密码验证流程

获取密码后，程序会在密码文件或影子密码文件中查找用户的密码（若使用影子密码文件，程序需以超级用户权限运行）。然后将用户输入的值与盐值一起传递给crypt函数，并将结果与从密码文件中获取的值进行比较。以下是示例代码：

#include <stdlib.h> #include <crypt.h> char *typed, *encrypted; // ... encrypted = /* obtain the encrypted password */; typed = getpass("Password: "); if (strcmp(crypt(typed, encryp