我已经设置了ProFTPD,以便它使用mod_sql_
mysql后端.在我将用户插入SQL数据库之前,一切正常.我使用以下查询来执行此操作:
INSERT INTO `auth`.`users` (`userid`, `passwd`, `uid`, `gid`, `homedir`, `shell`)
VALUES ('username', ENCRYPT('bluefish'), '999', '999', '/dev/zero', '/bin/laden');
我可以很好地登录我的帐户,但我真的不明白ProFTPD如何读取加密密码“bluefish”,因为如果没有提供盐,MySQL会使用随机盐.每当ProFTPD使用MySQL后端检查密码是否与数据库中的一个条目匹配时,这应该导致ENCRYPT(‘bluefish’)的不同输出.
虽然工作得很好. ProFTPD如何知道使用了什么盐?
最佳答案 ProFTPD不需要知道盐是什么.
根据MySQL documentation,ENCRYPT使用DES的Unix crypt()实现.正如您所指出的,如果没有提供盐,则选择随机盐.根据man页面:
The returned value points to the encrypted password, a series of 13
printable ASCII characters (the first two characters represent the
salt itself).
您可以通过运行例如:自己来验证这一点.
SELECT ENCRYPT ('blowfish');
返回:
201GDb8Aj8RGU
如果你然后运行
select ENCRYPT ('blowfish', '201GDb8Aj8RGU');
你会得到相同的结果201GDb8Aj8RGU.只有前两个字符用作salt.
如果您提供自己的盐,它会变得更清晰,例如:
SELECT ENCRYPT ('blowfish', 'rb');
返回的值是:
rbMle0EHJVXcI
^^
你提供的盐现在更加明显.