Algoritmo de encriptacion en fedora 10

[Ace_ventura]

Hola a todos, mi pregunta es para saber cual algoritmo de encriptacion usa fedora 10 para los passwords de los usuarios, es que necesito desarrollar una aplicacion en java que permita a los usuarios logearse en un sistema fedora 10, pero no lo he logrado aun, ya que no concuerdan el password que encripto con mi aplicacion con el almacenado en el archivo shadow, cualquier dato o ayuda que me puedan brindar muchas gracias de antemano.

[ociomax]

Ejecuta "man shadow" y tendrás la respuesta.

De todas formas, no creo que necesites encriptar o desencriptar nada para loguearte. ¿Qué exactamente estás tratando de hacer?

[Ace_ventura]

Que mas ociomax, ya habia hecho lo que dices del man shadow, exactamente estoy tratando de hacer una aplicacion en java parecida al webmin, que me permita crear usuarios, grupos de usuarios, eliminar usuarios, asignarles cuotas en disco, creacion de listas de correo en fedora; pero con una aplicacion web, que el administrador entre, se logee y pueda realizar estas tareas, el problema lo tengo cuando quiero que el administrador se loguee, porque me dice que la clave es incorrecta, y eso es porque no concuerdan las claves al encriptarla desde mi aplicacion, aunque este ingresando la contraseña correcta; por ahi estuve revisando parametros del fedora 10 que tengo instalado y dice que usa SHA-512 para encriptacion de contraseñas, he buscado y realizado una clase en java usando dicho algoritmo, pero no me funciona, ya que si miro en el shadow las contraseñas encriptadas tienen 105 caracteres, mientras que la que genera mi clase, solo es de 96 caracteres. He mirado el webmin y me parece que usa MD5 y desde el si me permite ingresar como root, entonces intente con MD5 y tampoco ya que me genera cadenas encriptadas de solo 13 caracteres. Disculpa si fui muy extenso y te agradezco cualquier ayuda que me puedas brindar.

[ociomax]

¿Pero en ese caso no deberías usar PAM para loguearte?

[Ace_ventura]

Mira, lo que pretendo es hacer una especie de su, pero en un entorno/aplicacion web, lo que me interesa es poder autenticar al usuario root, para que pueda realizar tareas de administracion como las que mencione. Por ahi me han dicho que use una funcion crypt, para poder encriptar la contraseña pero la he usado y no encripta el password tal como lo hace el fedora porque me sigue diciendo que la contraseña es incorrecta. Aunque fedora tiene su propia aplicacion para crear, eliminar usuarios y grupos, asignar cuotas en disco y demas, tengo que realizar esto pero en un entorno web, instalar la aplicacion y que el administrador ingrese por una pagina web, se loguee y pueda realizar estas tareas; por ahora me interesa que se pueda loguear, por eso estoy preguntando que algoritmo usa fedora para encriptar sus constraseñas en el /etc/shadow.

[ociomax]

Eso lo entiendo; pero lo que no entiendo es por qué necesitas preocuparte tú de la encriptación. ¿Acaso no puedes usar uno de los múltiples sistemas de login que ya existen (por ejemplo PAM)? ¿Acaso quieres escribir tu propio sistema de autentificación? ¿Qué tienen de malo los que ya existen?

[Ace_ventura]

Lo que pasa es que no he encontrado el codigo en java como tal que me permita hacer esta encriptacion, para que cuando el administrador ingrese su login y contraseña, sean las correctas. Por eso te digo he usado SHA-512, DES, MD5, y la funcion crypt y ninguna me ha servido, no pretendo escribir un sistema de autentificacion, porque por ejemplo para solaris ya lo tenia hecho, usaba la funcion crypt y me funcionaba, pero ahora en fedora no me sirve, me genera siempre un error.

[AleSanchez]

¿Que tareas de administración tiene que hacer el usuario final?
¿No podés usar algo como Webmin y restringirle las tareas que quieres que haga?

Edito: Si buscas por ejemplo: Java pam authentication hay bastante info.

Me parece que aun no entiendes lo que quiere decirte Ociomax.
Este tema creo que va mejor en el foro de Java.

Saludos
Saludos

[Ace_ventura]

Ke mas ociomax mira es para darte las gracias, si me sirvio lo del pam, es que soy novato en esto del mundo linux y no tenia idea de que existia el pam, ya consegui una api que me permite la autenticacion del administrador en el sistema. Alesanchez las tareas que tiene que hacer el administrador es como las dije anteriormente: crear, eliminar usuarios y grupos, tambien permitir la creacion y eliminacion de listas de correo, asi como la asignacion de cuotas de espacio en disco para los usuarios, es decir la capacidad de su buzon de correo. A proposito, y pregunto de una vez aqui, o si es necesario me avisais y abro otro hilo, me podeis indicar si en linux fedora se pueden implementar listas de correo, o habra que instalar algo, es que la aplicacion es para administrar cuentas de correo de los usuarios. Gracias de antemano y nuevamente gracias a ociomax por su ayuda.

[ociomax]

Yo uso mailman para administrar mis listas de correo. Un simple "yum install mailman" y luego a leer la documentación .

[Ace_ventura]

Gracias por responder ociomax, hechare un vistazo a lo que me dices, pregunta: esto lo puedo enlazar (por asi decir) con la aplicación que te comente estoy desarrollando.

PD:Cualquier cosa te estare molestando de nuevo.

[ociomax]

¿A qué te refieres con "enlazar"?

[Ace_ventura]

Quiero decir que si puedo poner un enlace en la aplicacion que estoy desarrollando para que accedan al mailman o el mailman tiene su propia interfaz, estilo webmin.

[ociomax]

mailman tiene su propia interfaz web. Pero no necesitas creerme (ni siquiera preguntarme): entra a su página web y averígualo tú mismo.

[Ace_ventura]

Claro men yo te creo si sos toda una autoridad en linux, ya me habeis ayudado una vez y espero lo sigas haciendo.

[-Defero-]

Ociomax, te ha salido un discípulo. XD

[ociomax]

No, por favor; con un Ociomax es más que suficiente .

[Ace_ventura]

Holas, entonces que ahora soy un ociomaxito, jaja, no mentiras, aqui estoy yo de nuevo molestando, como comentaba anteriormente ya gracias al PAM, especificamente jpam que es una api en java, ya pude autenticar al usuario root en mi aplicacion, ahora el problema que tengo es que cuando voy a crear un nuevo usuario mediante mi aplicacion me genera un error de permisos denegados, sera que hay que agregar algo mas, la autenticacion no fue completa, si estoy autenticado como root (asi como lo hace el webmin, mediante su interfaz web), porque me genera el error de permisos denegados. Cualquier ayuda que me podais brindar es bienvenida.

[ociomax]

¿Y el error exacto es ...?

[Ace_ventura]

Pues lo que me muestra la aplicacion en el log del apache solo dice permisos denegados, por ahi me dijeron que creara un script en shell script y que le diera permisos con chmod u+s, y lo llamara desde java con un metodo que hay para ello, hice esto pero me genera un error que dice unable to lock password file.