项目功能（二）：用户鉴权登录功能的实现

素颜马尾好姑娘i 2021-10-13 02:45 461阅读 0赞

# 用户鉴权登录功能的实现 #

**1、USER**

实现代码如下：

static void do_user(session_t *sess)
    {
            //USER naruto
    	struct passwd *pw = getpwnam(sess->arg);
    	if(pw == NULL)
    	{
    		//用户不存在
    		//writen(sess->ctrl_fd, "530 Login incorrect.\r\n",strlen("530 Login incorrect.\r\n"));
    		ftp_reply(sess, FTP_LOGINERR, "Login incorrect.");
    		return;
    	}
    
    	sess->uid = pw->pw_uid;
            //writen(sess->ctrl_fd, "331 Please specify the password.\r\n", strlen("331 Please specify the password.\r\n"));
    	ftp_reply(sess, FTP_GIVEPWORD, "Please specify the password.");
    }

通过将用户名传给getpwnam函数，获取对应用户的密码：

*  若密码为空，则说明用户不存在，返回登录失败响应；
 *  若密码不为空，则将用户ID存放在session结构体中，并返回验证密码响应。

**2、PASS**

实现代码如下：

static void do_pass(session_t *sess)
    {
            // PASS naruto
    	struct passwd *pwd = getpwuid(sess->uid);
    	if(pwd == NULL)
    	{
    		//用户不存在
    		//writen(sess->ctrl_fd, "530 Login incorrect.\r\n",strlen("530 Login incorrect.\r\n"));
    		ftp_reply(sess, FTP_LOGINERR, "Login incorrect.");
    		return;
    	}
    
    	printf("name=[%s]\n", pwd->pw_name);
    	struct spwd *sp = getspnam(pwd->pw_name);
    	if(sp = NULL)
    	{
    		ftp_reply(sess, FTP_LOGINERR, "Login incorrect.");
    		return;
    	}
    	
    	//将明文(密码段)进行加密
    	char *encrypted_pass = crypt(sess->arg, sp->sp_pwdp);
    
    
    	//验证密码
    	if(strcmp(encrypted_pass, sp->sp_pwdp) != 0)
    	{
    		ftp_reply(sess, FTP_LOGINERR, "Login incorrect.");
    		return;
    	}
    
    	setegid(pwd->pw_gid);
    	seteuid(pwd->pw_uid);
    	chdir(pwd->pw_dir);
            //writen(sess->ctrl_fd, "230 Login successful.\r\n", strlen("230 Login successful.\r\n"));
    	ftp_reply(sess, FTP_LOGINOK, "Login successful.");
    }

> 注：
> 
> getspent函数是访问阴影口令的接口，返回值是spwd的指针。第一次调用时会取得第一项组数据，之后每调用一次就会返回下一项数据，直到已无任何数据时返回NULL。

①先通过getpwuid函数验证对应的用户密码，若密码为空，则说明用户不存在。

②通过getspnam函数获取影子文件信息，若影子文件不存在，则回复一个响应，并返回

③通过crypt函数将明文（密码段）进行加密，将指针encrypted\_pass指向加密的密码

④验证密码，若不匹配，则回复一个响应，并返回，否则，返回登录成功响应