ошибка, переустанавливающая httpd на CentOS 7, как я могу разрешить его?

Я могу позволить людям войти в систему с корневыми учетными данными на мой графический интерфейс в PHP?

Если вы имеете в виду процесс GUI имеет корневые учетные данные, то да. Это требование. Passwd и другие вещи, которые делают это, имеют BIT SETUID и принадлежат корневым. Для получения инструкций о том, как это сделать с PHP . Смотрите здесь .

Сначала, чтобы убедиться, что основной факт о паролях понятен - я думаю, что вы, вероятно, уже знаете это, но: пароли не являются , сохраненные в системе. Один из них хэш. Один из хэш - это строка, которая может быть создана с использованием алгоритма шифрования из исходной строки (e.g., фактический пароль), но Источник не может быть воссоздан из хеша .

Это означает, что даже если кто-то получает / и т. Д. / Тень , для них нет способа восстановить пароли пользователя. Шифрование одностороннее, оно не может быть изменено. Тем не менее, вы можете взять строку, шифровать ее так же, и сравнить его с хеш. Вот как происходит аутентификация пароля.

Структура хэш-строки в / и т. Д. / Тень объясняется в хорошем ответе Антона . Ниже приведен основной процесс аутентификации, продемонстрированный в C. PHP, имеет обертку для getPwnm () или вы сможете разбираться и хранить / etc / Shadow самостоятельно. Чтобы понять, что Crypt () делает со строкой (как упоминание Антона, он включает в себя индикацию используемого алгоритма и «солью» для создания хэша), см. Примечания -> Plicibc Notes В Человек 3 склеп . PHP Crypt () , по-видимому, работает так же, как док менее четко.

Единственные существенные функции GetPwnwn () и Crypt () , все остальное - это просто базовый вход, вывод и манипулирование на строке.

#define _XOPEN_SOURCE // Important.
#include 
#include 
#include 
#include 
#include 
#include 

int main (int argc, const char *argv[]) {
    if (argc < 2) {
        puts("Username required.");
        return 1;
    }

// Get shadow password.
    struct spwd *spw = getspnam(argv[1]);
    if (!spw) {
        if (errno == EACCES) puts("Permission denied.");
        else if (!errno) puts("No such user.");
        else puts(strerror(errno));
        return 1;
    }

// Read password from user.
    fprintf(stderr, "%s> ", argv[1]);
    char buffer[4096];
    int len = read(0, buffer, 4095);
    // Ditch the newline.
    buffer[len - 1] = '\0';

// Hash and report.
    char *hashed = crypt(buffer, spw->sp_pwdp);
    printf("%s\n%s\n", spw->sp_pwdp, hashed);
    if (!strcmp(spw->sp_pwdp, hashed)) puts("Password matched.");
    else puts("Password DID NOT match.");

    return 0;
} 

Вы можете компилировать это:

gcc --std=c99 whatever.c -o testpw -lcrypt

Вам нужно запустить его как root или вы получите «разрешение запрещено». Вам необходимо указать реальное имя пользователя:

./testpw me

Примечание ECHO не отключено, поэтому пароль будет виден при его введении.