Kryptering til /etc/passwd

sha1(streng) eller md5(streng) afhængig af hvilken krypteringsrutine du vil bruge.

se også her:
http://dk.php.net/manual/da/function.sha1.php

Hvilken kan der være tale om i det eksempel jeg har postet?

Det er vist crypt(streng) du skal bruge i stedet.
http://dk.php.net/manual/da/function.crypt.php

Har ingen ide om hvilken det kan være, men ud fra beskrivlsen fra "function.crypt.php" vil jeg gætte på at det er en MD5, pga at den starter med $1$

crypt: LpSFvEu0VY6/g
md5: b2cd7cefdc6ed6cc18919f4079dfba02

Af samme streng som øverst - kan det være korrekt?

md5() returnere altid en 32 tegns streng (HEX-nummer), uanset hvor lang teksten er. Hvor jeg vil tro at crypt() returnerer et variabel længde.

Jeg tror at dette er løsningen:
system("mkpasswd --hash=md5 ".$pass);

tigertool -> Den sidste løsning vil du ikke kunne regne med..

Du skal bruge mcrypt hvis du skal gemme data som senere skal kunne læses af mennesker..
Du skal bruge md5 hvis du skal gemme ting som aldrig skal dekrypteres igen.. Fx passwords og checksums osv.. Så hvis det er passwords til noget login e.l. er det md5 du skal bruge...

gartzen -> Det jeg skal bruge det til er netop at smide et nyt password til en user i /etc/passwd-filen. Derfor er det vigtigt at jeg benytter den rigtige kryptering.

Arh på den måde.. Det ved jeg ikke noget om..

Er det et password som et andet program skal bruge, siden du skal efterligne krypteringen???

Jeg tror du skal spørge enten i kategorien Kryptering eller i Linux kategorien...

Prøv med:

echo crypt( 'ditpassword', '$1$entest!!$' );

Eller hvis det er dit password du har skrevet:

echo crypt( 'ditpassword', '$1$T6o/Mxu9$' );

Altså:

crypt( ET_PASSWORD, '$1$' . OTTE_TILFÆLDIGE_BOGSTAVER . '$' );

Burde kunne lave et password til dig, der vil kunne bruges som et linux password...

Løsningen blev nu

system("mkpasswd --hash=md5 ".$pass);

- det virker bare :)

Til information er det til et system jeg har lavet således at brugere kan skifte deres kodeord til f.eks. FTP-konti ved hjælp af en browser :)

.

Hvorfor ikke bare bruge en FTP-server der har sine brugere i mysql? pure-ftpd f.eks. virker fint til formålet ;)

Hvis du vil bruge den løsning, som jeg ikke synes er særlig god, bør din kode være:

system( "mkpasswd --hash=md5 " . escapeshellarg( $pass ) );

Så kan brugerne nemlig ikke gøre hvad de vil på din server - Antag at en skifter password til:

hejsa;rm -rf /

Så bliver alle filer som brugeren har lov til at slette, slettet :P Ikke smart :)