如何在代码中修改Linux用户密码？Web应用密码重置方案咨询

你提到的z/OS的__passwd()函数，在Linux下有更标准的替代方案，无需直接操作shadow文件或fork外部程序：

• 使用PAM库的pam_chauthtok()函数：这是Linux修改用户密码的标准API，会自动处理密码哈希生成、shadow文件权限管理等细节，比直接操作文件安全得多。程序编译时需链接PAM库（添加-lpam参数），并使用系统默认的passwd PAM服务配置即可。

  核心代码框架示例：

  #include <security/pam_appl.h>
  #include <stdio.h>
  
  static int converse_func(int num_msg, const struct pam_message **msg, struct pam_response **resp, void *appdata_ptr) {
      // 此处处理PAM的交互请求，传入用户提供的旧密码与新密码
      // 可通过appdata_ptr传递密码数据
      return PAM_SUCCESS;
  }
  
  int change_user_password(const char *username, const char *old_pass, const char *new_pass) {
      pam_handle_t *pamh = NULL;
      int ret;
      struct pam_conv conv = { converse_func, (void*)&(struct {const char* old; const char* new;}){old_pass, new_pass} };
  
      ret = pam_start("passwd", username, &conv, &pamh);
      if (ret != PAM_SUCCESS) return ret;
  
      ret = pam_chauthtok(pamh, PAM_CHANGE_EXPIRED_AUTHTOK);
      pam_end(pamh, ret);
      return ret;
  }
  

  这种方式完全在进程内完成，无需fork外部程序，错误信息可通过PAM返回码直接获取，比解析passwd的标准错误输出可靠得多。

• 不推荐直接操作shadow文件：虽然可以用getspnam()、putspnam()等函数读写shadow条目，但这类操作需要root权限，手动处理密码哈希（如用crypt()生成符合系统规则的哈希值）容易出错，还需处理文件锁、权限管控等问题，风险极高。

如果使用Python等脚本语言，也有对应的PAM绑定库（如python-pam），可直接调用相关功能，无需编写C代码。

内容的提问来源于stack exchange，提问作者Edward Falk