Existe-t-il un moyen de savoir si un mot de passe fourni correspond à un mot de passe réel pour un utilisateur particulier?

Question

J'ai une application qui lit le nom et le mot de passe d'un utilisateur sur une socket. Je veux déterminer si le mot de passe fourni correspond au mot de passe que le système d'exploitation a pour cet utilisateur. Si c'est le cas, je veux lancer un processus en cours d'exécution en tant que cet utilisateur. Idéalement, le code serait en Go, mais je peux faire C si nécessaire. Idéalement, cela fonctionnerait sous Linux, OSX et BSD.

Answer 1

Vous pouvez utiliser l'authentification PAM pour Linux et OS X. La fonction principale étant pam_authenticate, mais vous devez d'abord démarrer le service Pam et le terminer lorsque vous avez terminé.

Here's an example de son utilisation de base.