第 8 章 用户与组 (Users and Groups)

mtk:x:1000:100:Michael Kerrisk:/home/mtk:/bin/bash
 (1)  (2)(3) (4)  (5)             (6)       (7)
 (1) 登录名（唯一）
 (2) 密码字段（x 表示 shadow）
 (3) UID（1000 表示普通用户）
 (4) 初始组 GID
 (5) GECOS（注释，通常是用户全名）
 (6) home 目录
 (7) 登录 shell

// 摘自《The Linux Programming Interface》第 8 章
#include <pwd.h>
struct passwd *pwd = getpwnam("mtk");
if (pwd != NULL) {
    printf("Login: %s\n", pwd->pw_name);
    printf("UID: %ld\n", (long) pwd->pw_uid);
    printf("Home: %s\n", pwd->pw_dir);
    printf("Shell: %s\n", pwd->pw_shell);
}

mtk:$6$salt$hash:17000:0:99999:7:::
 (1) (2)       (3)    (4) (5)    (6)(7)(8)
 (1) 登录名
 (2) 加密密码（$6$ 表示 SHA-512）
 (3) 最后修改日期（17000 天自 Epoch）
 (4) 密码最小修改间隔（0）
 (5) 密码最大有效天数（99999）
 (6) 过期前警告天数（7）
 (7) 账号过期日（未设置）
 (8) 保留字段

// 摘自《The Linux Programming Interface》第 8 章
// 验证密码（需要 root 读 shadow）
#include <shadow.h>
struct spwd *sp = getspnam("mtk");
if (sp != NULL && sp->sp_pwdp != NULL) {
    char *encrypted = crypt(input_password, sp->sp_pwdp);
    if (encrypted != NULL && strcmp(encrypted, sp->sp_pwdp) == 0)
        printf("password OK\n");
}

users:x:100:
jambit:x:106:claus,felli,frank,harti,markus,martin,mtk,paul
 (1)   (2)(3) (4)
 (1) 组名
 (2) 加密组密码（x 表示 shadow gshadow）
 (3) GID
 (4) 成员列表（逗号分隔的用户名）

// 摘自《The Linux Programming Interface》第 8 章
#include <grp.h>
struct group *grp = getgrnam("users");
if (grp != NULL) {
    printf("Group: %s\n", grp->gr_name);
    printf("GID: %ld\n", (long) grp->gr_gid);
    printf("Members: ");
    for (char **m = grp->gr_mem; *m != NULL; m++)
        printf("%s ", *m);
    printf("\n");
}

// 摘自《The Linux Programming Interface》第 8 章
#include <pwd.h>
#include <grp.h>

struct passwd *getpwnam(const char *name);  // 按名字查用户
struct passwd *getpwuid(uid_t uid);          // 按 UID 查用户
struct group *getgrnam(const char *name);    // 按名字查组
struct group *getgrgid(gid_t gid);            // 按 GID 查组

// 顺序遍历
struct passwd *getpwent(void);  // 下一个 passwd 记录
void setpwent(void);            // 重新从文件头开始
void endpwent(void);            // 关闭文件

// 摘自《The Linux Programming Interface》第 8 章
int getpwnam_r(const char *name, struct passwd *pwd,
               char *buf, size_t buflen, struct passwd **result);
// 缓冲区大小通过 sysconf(_SC_GETPW_R_SIZE_MAX) 查询

// 摘自《The Linux Programming Interface》第 8 章 users_groups/ugid_functions.c
uid_t userIdFromName(const char *name) {
    if (name == NULL || *name == '\0') return -1;
    char *endptr;
    uid_t u = strtol(name, &endptr, 10);
    if (*endptr == '\0') return u;  // 接受纯数字字符串
    struct passwd *pwd = getpwnam(name);
    return (pwd != NULL) ? pwd->pw_uid : -1;
}

// 摘自《The Linux Programming Interface》第 8 章
#include <unistd.h>
char *crypt(const char *key, const char *salt);
// key: 明文密码
// salt: 2 字符（DES）或 `$id$salt$`（MD5/SHA）
// 返回 13 字符（DES）或更长（MD5/SHA）
// 返回静态分配字符串的指针

$ python3 -c "import crypt; print(crypt.crypt('hello', '\$6\$salt\$'))"
$6$salt$IxDD3Ea...

$ python3 -c "import crypt; print(crypt.crypt('hello', '\$6\$other\$'))"
$6$other$D4VaG9...

// 摘自《The Linux Programming Interface》第 8 章
// 验证密码
char *stored_hash = "$6$salt$IxDD3Ea...";  // 从 /etc/shadow 读
char *input = getpass("Password: ");        // 不回显读入
char *computed = crypt(input, stored_hash);
if (computed != NULL && strcmp(computed, stored_hash) == 0)
    printf("OK\n");
else
    printf("FAIL\n");