libnss 模块相关问题

2023-01-12 00:16:19 +08:00
 KomeijiSatori

在 libnss 中实现 getspent() 和 getspnam() 接口只需要确认 geteuid() == 0 就可以将 shadow 信息返回给调用者了吗？ 需不需要做一些额外的验证？

1227 次点击
所在节点    Linux
2 条回复
julyclyde
2023-01-12 09:09:20 +08:00
shadow 内容是加密的，无所谓的
tomychen
2023-01-12 15:53:00 +08:00
有什么问题吗？

你是 root 的状态下，不也一样可以妥妥的
cat /etc/shadow

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/908283

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX