在 libnss 中实现 getspent() 和 getspnam() 接口只需要确认 geteuid() == 0 就可以将 shadow 信息返回给调用者了吗? 需不需要做一些额外的验证?
在 libnss 中实现 getspent() 和 getspnam() 接口只需要确认 geteuid() == 0 就可以将 shadow 信息返回给调用者了吗? 需不需要做一些额外的验证?
1
julyclyde Jan 12, 2023
shadow 内容是加密的,无所谓的
|
2
tomychen Jan 12, 2023
有什么问题吗?
你是 root 的状态下,不也一样可以妥妥的 cat /etc/shadow |