Есть ли способ узнать, соответствует ли предоставленный пароль фактическому паролю для конкретного пользователя?

Question

У меня есть приложение, которое считывает имя пользователя и пароль через сокет. Я хочу определить, соответствует ли предоставленный пароль паролю, который ОС имеет для этого пользователя. Если это так, я хочу разблокировать процесс, выполняемый как этот пользователь. В идеале код будет в Go, но я могу сделать C, если это необходимо. В идеале это будет работать в Linux, OSX и BSD.

Answer 1

Вы можете использовать аутентификацию PAM для Linux и OS X. Основная функция: pam_authenticate, хотя сначала вам нужно запустить службу pam и завершить ее, когда вы закончите.

Here's an example его основного использования.