Authentification sous python

Version imprimable

05/05/2011, 12h13
Loenix

Authentification sous python

Bonjour a tous,

Voila, comme son nom l'indique, je cherche à créer un script d'authentification sous linux via python, le pincipe est simple : la machine lance au démarrage du système le script python demandant les identifiants et mot de passe, mais voila, je n'arrive absolument pas à savoir commen m'y prendre.

Au départ, j'ai pensé vérifier manuellement les fichiers /etc/passwd et /etc/shadow, mais les passwords sont codés et je ne sais pas en quoi :S
Je me suis également dit qu'aller verifier obligerai mon script a être administrateur et donc pourait comporter, je pense, des risques de sécrité

Enfin bref, si vous avez la moindre idée de comment je pourrai commencer mon script, je suis à votre entière disposition...

Merci d'avance à tous :D
05/05/2011, 17h44
valAa

Salut,
Si je devais faire ça, je suppose que je jetterais un coup d'œil sur le module python pam.
05/05/2011, 17h55
Loenix

Je viens de voir le site de python pam, d'après la description, tout correspond à mes attentes.

Je vais regarder, faire des tests et je vous tiens au courant si tout est exact ;)

Merci beaucoup à vous...

Re bonjour,

Alors je n'ai pas trouvé sa directement sur le site de pam, mais il est vrai qu'avec les bons mots clé, sa peut aider, j'ai trouvé ce petit script qui vérifie juste les identifiants et renvoie tru si c'est okai:

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
import pexpect
def pam(username, password):
        '''Accepts username and password and tried to use PAM for authentication'''
        try:
                child = pexpect.spawn('/bin/su - %s'%(username))
                child.expect('Password:')
                child.sendline(password)
                result=child.expect(['su: Authentication failure',username])
                child.close()
        except Exception as err:
                child.close()
                print ("Error authenticating. Reason: "%(err))
                return False
        if result == 0:
                print ("Authentication failed for user %s."%(username))
                return False
        else:
                print ("Authentication succeeded for user %s."%(username))
                return True
 
if __name__ == '__main__':
        print pam(username='user',password='pass')

Merci, si vous avez d'autres idées, d'autres scripts, n'hésitez pas à le rajouter en dessous.

Merci encore valAa

Bonsoir,

Désolé de vous redéranger, malheureusement, j'ai un petit soucis, le script ci-dessus permet de vérifier que l'athentification est éxacte mais mon problème reste le meme.

Je m'explique, mon but était donc de créer un script d'authentification au lancement de la machine, mais lorsque je lance le script, une fois qu'il a vérifié que l'authentification était possible, il ne me lance pas les sous-processus avec le nouvel utilisateur, du coup, sa continue a lancer mes proc en mode système.
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 import pexpect import os def pam(username, password): '''Accepts username and password and tried to use PAM for authentication''' try: child = pexpect.spawn('/bin/su - %s'%(username)) child.expect('Password:') child.sendline(password) result=child.expect(['su: Authentication failure',username]) child.close() except Exception as err: child.close() print ("Error authenticating. Reason: "%(err)) return False if result == 0: print ("Authentication failed for user %s."%(username)) return False else: print ("Authentication succeeded for user %s."%(username)) return True os.system("test.py") pam(username='user',password='pass') os.system("test.py")
Le test.py :
Code:

1 2 import os print os.getlogin()
Au final:

Citation:

>> root
>> root <- Il me faudrai "user"

Comment peut on lancer la commande sous un autre utilisateur, faut-il partir du pexpect crée ?

Merci

05/05/2011, 21h37
dividee

essaie avec os.seteuid()
05/05/2011, 21h59
Loenix

Bizarre, il me dit que l'opération n'est pas permit...
05/05/2011, 22h19
dividee

Tu testes bien en tant que root ? Il faut être root pour changer l'euid à une valeur arbitraire...
05/05/2011, 22h38
mont29

Apocalypses, os.getlogin retourne toujours le login “de base” –*pour connaître l’utilisateur “effectif”, il faut par ex. lire la variable d’environnement os.environ["LOGNAME"]…

Cela dit, à mon avis, du moment que tu fermes ton child dans pam, tu te retrouveras à la case départ lors de ton deuxième test… Essayes peut-être avec l’option -c de su…
06/05/2011, 10h07
Loenix

Avant meme de tester ce soir, jaurai voulu savoir si les xdm etaients en lance en mode administrateur au lancement du systeme, je vous avoue que je voudrai evite les failles de securite.

En ce qui concerne le setuid, j'etais sous ma session ubuntu, sudo python script.py

Il aurait du m'ouvrir mon autre script (test) sous lautre session (user)

Je referai des tests bientot sous la machine concerne au lancement du systeme (root).

Merci beaucoup a vous, je prepare mes tests et je vous tiens au courant.

A bientot
06/05/2011, 18h17
Loenix

Compte rendu de l'opération:

* os.getlogin et os.environ["LOGNAME"]
Aucune des deux règle le problème

* Tu testes bien en tant que root ?
Je vous avoue que j'ai testé en tant que root, et même si cela avait marché, je ne me serais pas contenté de cela, il existe bien des moyens pour se logger depuis une session Invité sur une session administrateur.

* -c de su ?
Parfait :D, il suffit avec la session créer de demander à lancer un script bash qui initialise la session.

Merci encore à tous... RESOLU !!!