crypt und htpasswd

root66 · 15.03.2010, 00:38

Hallo,

ich schreibe mit crypt($pwd, CRYPT_STD_DES) ein Passwort für die BasicAuth vom Apache. Normale Passwörter werden dann vom Webserver beim Einloggen auch akzeptiert, aber wenn ich z.B. Groß- und Kleinbuchstaben mische, geht es nicht. Ich muß entweder Groß, oder Kleinbuchstaben wählen.

Die crypt-Funktion liefert auch immer das gleiche Passwort, während das Kommandozeilen-Tool "htpasswd" immer ein anderes ausspuckt.

Wie kriege ich PHP dazu, ein 100% kompatibles Passwort für htaccess/htpasswd (Apache, Linux) zu generieren?

VG,
root66

G.Schuster · 15.03.2010, 11:38

Zitat:

Zitat von root66

Die crypt-Funktion liefert auch immer das gleiche Passwort, während das Kommandozeilen-Tool "htpasswd" immer ein anderes ausspuckt.

Dann ist dein Code falsch bzw. wandelt immer in Groß-/Kleinschreibung um.
php -r "echo crypt('foo', CRYPT_STD_DES);"
-> 1$2C0m9MRL82I
php -r "echo crypt('fOo', CRYPT_STD_DES);"
-> 1$jBE25hFB70o

robo47 · 15.03.2010, 11:41

Vielleicht bringt dich
htpasswd - Manage user files for basic authentication - Apache HTTP Server
weiter:

Zitat:

The crypt() and MD5 formats permute the representation by prepending a random salt string, to make dictionary attacks against the passwords more difficult.

Und
Password Formats - Apache HTTP Server

Zitat:

Unix only. Uses the traditional Unix crypt(3) function with a randomly-generated 32-bit salt (only 12 bits used) and the first 8 characters of the password.

root66 · 15.03.2010, 15:27

Zitat:

Zitat von G.Schuster

Dann ist dein Code falsch bzw. wandelt immer in Groß-/Kleinschreibung um.
php -r "echo crypt('foo', CRYPT_STD_DES);"
-> 1$2C0m9MRL82I
php -r "echo crypt('fOo', CRYPT_STD_DES);"
-> 1$jBE25hFB70o

Ich kriege auch unterschiedliche Ergebnisse, wenn ich die beiden Befehle aufrufe. Komischerweise auch ganz andere, als bei Dir.

Der Apache akzeptiert trotzdem einige davon nicht. Also entweder macht PHP da was falsch, oder der Apache.

robo47 · 15.03.2010, 15:30

Zitat:

Zitat von root66

Komischerweise auch ganz andere, als bei Dir.

Was doch bei der verwendung eines ZUFÄLLIGEN SALTS absolut logisch ist oder ?

Capfly · 15.03.2010, 22:12

Zitat:

Zitat von root66

Ich kriege auch unterschiedliche Ergebnisse, wenn ich die beiden Befehle aufrufe. Komischerweise auch ganz andere, als bei Dir.

Der Apache akzeptiert trotzdem einige davon nicht. Also entweder macht PHP da was falsch, oder der Apache.

Mach dir doch eine php-datei und schreib rein:

PHP-Code:

  <?php

     echo crypt("foo");

?>

dann noch das gecryptete pw nehmen und in die htpasswd, fertig.
Sollte funken, und unterschiedlich sind die immer, sieht man auch, wenn man die Datei refresht^^

root66 · 15.03.2010, 22:20

Zitat:

Zitat von Capfly

Mach dir doch eine php-datei und schreib rein:

PHP-Code:

  <?php
     echo crypt("foo");
?>

dann noch das gecryptete pw nehmen und in die htpasswd, fertig.
Sollte funken, und unterschiedlich sind die immer, sieht man auch, wenn man die Datei refresht^^

Nur mit crypt, ohne 2. Parameter wird glaube ich MD5 genommen und das akzeptiert der Apache dann nicht.

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
[Erledigt] Eine mit htpasswd erstellte Datei Auslesen?	Alecane	PHP Tipps 2010	17	11.03.2010 15:10
Via htpasswd Passwort ändern (ohne "-b" Flag)		PHP-Fortgeschrittene	21	14.07.2005 01:28
Undefined reference to crypt		Server, Hosting und Workstations	7	22.06.2005 10:10
crypt funktion die auch entschlüsselt werden kann	yoshy	PHP Tipps 2005	8	06.05.2005 09:33
htpasswd!!! user soll passwort selbst ändern können		PHP Tipps 2005	6	02.05.2005 12:20
Passwort verschlüsseln und wieder entschlüsseln		PHP Tipps 2004	8	26.06.2004 18:15

15.03.2010, 00:38
root66 Benutzer Registriert seit: 13.10.2008 Beiträge: 69	crypt und htpasswd Hallo, ich schreibe mit crypt($pwd, CRYPT_STD_DES) ein Passwort für die BasicAuth vom Apache. Normale Passwörter werden dann vom Webserver beim Einloggen auch akzeptiert, aber wenn ich z.B. Groß- und Kleinbuchstaben mische, geht es nicht. Ich muß entweder Groß, oder Kleinbuchstaben wählen. Die crypt-Funktion liefert auch immer das gleiche Passwort, während das Kommandozeilen-Tool "htpasswd" immer ein anderes ausspuckt. Wie kriege ich PHP dazu, ein 100% kompatibles Passwort für htaccess/htpasswd (Apache, Linux) zu generieren? VG, root66


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten