Linux下C/C++不使用shadow.h与PAM如何校验用户密码

以下方案完全保留不使用PAM框架的设计，不需要引入shadow.h头文件、不需要链接libshadow库，同时可适配无/etc/shadow配置的安全定制场景。

核心实现路径 #

1. 自实现密码哈希存储解析逻辑，多路径自动适配 #

shadow.h本质是libshadow库封装的一组/etc/shadow文件解析工具函数，没有特殊的系统级不可替代逻辑，完全可以自行实现轻量解析逻辑，按优先级自动适配不同的密码存储位置：

• 第一优先级：如果系统存在/etc/shadow且当前root进程有读权限，按冒号分隔的文本格式逐行解析，匹配目标用户名对应的密码哈希字段
• 第二优先级：如果系统未配置/etc/shadow、或文件不可读，自动fallback解析/etc/passwd的第二字段（传统UNIX系统默认密码存储位置，部分轻量/安全定制系统会沿用该配置）
• 扩展适配：支持编译期宏或运行时配置项指定自定义密码哈希存储路径，适配把密码存在/etc/master.passwd、加密挂载分区等特殊加固场景

解析逻辑仅需按行读取文本、按冒号切分字段、匹配用户名，代码量极小，完全可控，没有多余依赖。

2. 调用POSIX标准crypt接口完成哈希校验 #

密码校验环节不需要依赖任何认证框架，拿到存储的密码哈希后，直接调用POSIX标准的crypt()接口完成哈希计算即可，该接口声明在<unistd.h>头文件中，仅需链接系统自带的libcrypt库，无额外依赖：

• crypt()会自动识别存储哈希的前缀标识，自动匹配对应的哈希算法（包括DES、MD5、SHA256、SHA512、yescrypt等全量类UNIX系统常用密码哈希算法）和盐值，不需要自行实现任何哈希逻辑
• 比对哈希时必须使用常量时间比较函数，避免时序攻击
• 参考实现代码：

#include <unistd.h>
#include <cstring>
#include <string>

// 常量时间字符串比较，规避时序侧信道攻击
bool const_time_equal(const char* a, const char* b) {
    const size_t len_a = strlen(a);
    const size_t len_b = strlen(b);
    if (len_a != len_b) return false;
    volatile unsigned char diff = 0;
    for (size_t i = 0; i < len_a; ++i) {
        diff |= static_cast<unsigned char>(a[i]) ^ static_cast<unsigned char>(b[i]);
    }
    return diff == 0;
}

bool validate_password(const std::string& input_plain, const std::string& stored_hash) {
    const char* calc_hash = crypt(input_plain.c_str(), stored_hash.c_str());
    if (calc_hash == nullptr) return false;
    return const_time_equal(calc_hash, stored_hash.c_str());
}

3. 无shadow场景的适配注意事项 #

• 不要硬编码密码存储路径，预留自定义配置入口，适配不同安全加固策略的系统
• 校验完成后立即抹除内存中存储的用户明文密码，避免敏感信息残留
• 不要自行实现密码哈希算法：不同发行版的crypt实现对算法的支持、盐值格式存在差异，直接调用系统原生接口是兼容性、安全性最高的选择

内容的提问来源于stack exchange，提问作者user17411100