PythonでUNIXパスワードを検証する関数の実装方法

UNIXのパスワードを検証するには、Python標準ライブラリの crypt モジュールを使用します。このモジュールにはUNIX標準の crypt(3) ルーチンが実装されており、その内部では、DESアルゴリズムを改造した一方向ハッシュ関数が利用されています。

crypt モジュールを使用するには、まず次のようにインポートします。

import crypt

crypt.crypt(word, salt) メソッド

このメソッドは2つの引数を受け取ります。第1引数の word はユーザーが入力した平文パスワード、第2引数の salt はランダムな文字列です。

saltは、DESアルゴリズムの動作を4096通りのうちのいずれかの方式で変化（摂動）させるために使われます。saltに含められるのは英大文字・英小文字・数字および「/」「.」の文字のみです。

このメソッドは、ハッシュ化されたパスワードを文字列として返します。

サンプルコード

以下は、入力されたユーザー名とパスワードが一致するかどうかをチェックするサンプルです。spwd モジュールでシャドウパスワードを取得し、getpass モジュールを使ってパスワードを画面に表示せずに入力しています。

import crypt, getpass, spwd

def check_pass():
    username = input("Enter The Username: ")
    password = spwd.getspnam(username).sp_pwdp
    if password:
        clr_text = getpass.getpass()
        return crypt.crypt(clr_text, password) == password
    else:
        return 1

if check_pass():
    print("The password matched")
else:
    print("The password does not match")

実行結果

※ シャドウパスワードファイルを読み取るため、このプログラムはroot権限で実行する必要があります。

$ sudo python3 example.py
Enter The Username: unix_user
Password:
The password matched