本文以FreeBSD为例,Linux的密码文件是/etc/shadow,可以替换出来。
用到php改密码,这种需要还真少见,直接运行passwd就能修改密码,为什么还要用php来修改密码呢?
但是因为passwd修改密码不是一个命令完成的,而是输入命令后,它会提问两次密码,这时候你需要跟shell要交道,要用程序把密码输入到shell中才行,这不是一般的麻烦。
所以,还是直接用程序修改比较简单一些,其实主要是一个加密解密的过程,也不是很复杂。
提醒:
1、crypt函数在string函数表中,属于php的核心函数,不需要另装mcrypt;
2、master.passwd中,如果遇到$3,那就不能用这种方式了,只不过好像遇到的机率非常非常的小。如果密码部分不是以$开头,那么也不能用该函数。具体详情,可以man crypt。
function chpass($user='',$newpass){
$file = '/etc/master.passwd';
$users = file($file);
foreach($users as &$u){
$v = preg_split('/:/',$u); //abc:$6$ddweowerrewrewerwr:.....
if( $user === $v[0] ) {
$saltTemp=preg_split('/\$/',$v[1]);
//abc:$6$ddweowerrewrewerwr:.....
$salt = "\$" . $saltTemp[1] ."\$" . $saltTemp[2] ; // salt
$key = crypt($newpass,$salt);
$v[1] = $key;
$u = implode(':',$v);
}
}
$result = file_put_contents($file,$users);
shell_exec('/usr/sbin/pwd_mkdb -Ni -u root /etc/master.passwd');
}
该贴由hui.chen转至本版2014-11-5 17:04:54