home *** CD-ROM | disk | FTP | other *** search
/ Source Code 1994 March / Source_Code_CD-ROM_Walnut_Creek_March_1994.iso / compsrcs / misc / volume32 / shadow / patch06a < prev    next >
Encoding:
Text File  |  1992-10-14  |  57.5 KB  |  2,197 lines
  1. Newsgroups: comp.sources.misc
  2. From: jfh@rpp386.cactus.org (John F Haugh II)
  3. Subject:  v32i098:  shadow - Shadow Login/Password Suite, Patch06a/3
  4. Message-ID: <csm-v32i098=shadow.101926@sparky.IMD.Sterling.COM>
  5. X-Md4-Signature: 117be586259212287f3466f9a68117a9
  6. Date: Mon, 12 Oct 1992 15:20:46 GMT
  7. Approved: kent@sparky.imd.sterling.com
  8.  
  9. Submitted-by: jfh@rpp386.cactus.org (John F Haugh II)
  10. Posting-number: Volume 32, Issue 98
  11. Archive-name: shadow/patch06a
  12. Environment: UNIX
  13. Patch-To: shadow: Volume 26, Issue 54-64
  14.  
  15. This is the first of three parts that make up patch #6 for the Shadow
  16. Password Suite.  Your source code must be at version 3.2.1 in order to
  17. apply this patch kit.  You will have version 3.2.2 when you are done.
  18.  
  19. The most significant change made for this patch is the addition of
  20. administrator defined authentication mechanisms.  This allows the system
  21. administrator to replace the standard encrypted password with a program
  22. which performs the authentication.  Any user written program may be used.
  23. This feature may be used to add any of a number of authentication schemes.
  24.  
  25. Also, I have begun removing the requirement that you define SHADOWPWD.
  26. This is because people keep writing me saying that they like the tools,
  27. but don't want to use shadowed passwords.  So the user and group commands
  28. ({user,group}{add,del,mod}) have all be fixed so that they work with the
  29. old style password file.  This means that those 6 commands may now be
  30. used on an unaltered BSD system.  The remaining commands will be changed
  31. as time permits.
  32. --
  33. Prereq: "3.2.1"
  34. Index: patchlevel.h
  35. *** patchlevel.h.old    Sat Oct 10 11:11:57 1992
  36. --- patchlevel.h    Sat Oct 10 11:11:56 1992
  37. ***************
  38. *** 19,26 ****
  39.    *        Changes for SVR4, plus bug fixes
  40.    *    04/03/92    3.2.1    patchlevel 18
  41.    *        Minor bug fixes, new baseline
  42.    */
  43.   
  44.   #define    RELEASE        3
  45. ! #define    PATCHLEVEL    18
  46. ! #define    VERSION        "3.2.1"
  47. --- 19,28 ----
  48.    *        Changes for SVR4, plus bug fixes
  49.    *    04/03/92    3.2.1    patchlevel 18
  50.    *        Minor bug fixes, new baseline
  51. +  *    07/07/92    3.2.2    patchlevel 20
  52. +  *        Added administrator defined authentication
  53.    */
  54.   
  55.   #define    RELEASE        3
  56. ! #define    PATCHLEVEL    20
  57. ! #define    VERSION        "3.2.2"
  58. Index: dpmain.c
  59. *** dpmain.c.old    Sat Oct 10 11:12:13 1992
  60. --- dpmain.c    Sat Oct 10 11:12:13 1992
  61. ***************
  62. *** 12,17 ****
  63. --- 12,18 ----
  64.   #include <sys/types.h>
  65.   #include <sys/stat.h>
  66.   #include <stdio.h>
  67. + #include <signal.h>
  68.   #include <fcntl.h>
  69.   #ifdef    BSD
  70.   #include <strings.h>
  71. ***************
  72. *** 21,27 ****
  73.   #include "dialup.h"
  74.   
  75.   #ifndef    lint
  76. ! static    char    sccsid[] = "@(#)dpmain.c    3.6    07:49:11    4/29/92";
  77.   #endif
  78.   
  79.   #ifdef    USG
  80. --- 22,28 ----
  81.   #include "dialup.h"
  82.   
  83.   #ifndef    lint
  84. ! static    char    sccsid[] = "@(#)dpmain.c    3.7    15:41:44    6/16/92";
  85.   #endif
  86.   
  87.   #ifdef    USG
  88. Index: Makefile
  89. *** Makefile.old    Sat Oct 10 11:12:31 1992
  90. --- Makefile    Sat Oct 10 11:12:29 1992
  91. ***************
  92. *** 8,17 ****
  93.   # and conspicuously displayed on all copies of object code or
  94.   # distribution media.
  95.   #
  96. ! #    @(#)Makefile    3.25.1.10    14:47:00  - Shadow password system
  97.   #
  98. ! #    @(#)Makefile    3.25.1.10    14:47:00    4/28/92
  99.   #
  100.   SHELL = /bin/sh
  101.   
  102.   #
  103. --- 8,20 ----
  104.   # and conspicuously displayed on all copies of object code or
  105.   # distribution media.
  106.   #
  107. ! # This software is provided on an AS-IS basis and the author makes
  108. ! # no warrantee of any kind.
  109.   #
  110. ! #    @(#)Makefile    3.25.1.13    08:23:37  - Shadow password system
  111.   #
  112. + #    @(#)Makefile    3.25.1.13    08:23:37    10/1/92
  113. + #
  114.   SHELL = /bin/sh
  115.   
  116.   #
  117. ***************
  118. *** 176,182 ****
  119.       spdbm.c dpmain.c gshadow.c gsdbm.c gspack.c sgroupio.c useradd.c \
  120.       userdel.c patchlevel.h usermod.c copydir.c mkrmdir.c groupadd.c \
  121.       groupdel.c groupmod.c tz.c console.c hushed.c getdef.c scologin.c \
  122. !     logoutd.c groups.c
  123.   
  124.   FILES1 = README patchlevel.h newgrp.c Makefile config.h pwunconv.c obscure.c \
  125.       age.c id.c
  126. --- 179,185 ----
  127.       spdbm.c dpmain.c gshadow.c gsdbm.c gspack.c sgroupio.c useradd.c \
  128.       userdel.c patchlevel.h usermod.c copydir.c mkrmdir.c groupadd.c \
  129.       groupdel.c groupmod.c tz.c console.c hushed.c getdef.c scologin.c \
  130. !     logoutd.c groups.c pwauth.c
  131.   
  132.   FILES1 = README patchlevel.h newgrp.c Makefile config.h pwunconv.c obscure.c \
  133.       age.c id.c
  134. ***************
  135. *** 195,201 ****
  136.       fields.c gsdbm.c utmp.c failure.c
  137.   
  138.   FILES7 = groupio.c shadowio.c sgroupio.c groups.c copydir.c mkrmdir.c \
  139. !     mkpasswd.c
  140.   
  141.   FILES8 = useradd.c usermod.c login.defs
  142.   
  143. --- 198,204 ----
  144.       fields.c gsdbm.c utmp.c failure.c
  145.   
  146.   FILES7 = groupio.c shadowio.c sgroupio.c groups.c copydir.c mkrmdir.c \
  147. !     mkpasswd.c pwauth.c pwauth.h
  148.   
  149.   FILES8 = useradd.c usermod.c login.defs
  150.   
  151. ***************
  152. *** 208,218 ****
  153.   MAN_1 = chage.1 chfn.1 chsh.1 id.1 login.1 newgrp.1 passwd.1 su.1 \
  154.       useradd.1 userdel.1 usermod.1 groupadd.1 groupdel.1 groupmod.1 \
  155.       groups.1
  156. ! MAN_3 = shadow.3
  157.   MAN_4 = faillog.4 passwd.4 porttime.4 shadow.4
  158.   MAN_5 = login.5
  159.   MAN_8 = chpasswd.8 dpasswd.8 faillog.8 newusers.8 pwconv.8 pwunconv.8 \
  160. !     sulogin.8 mkpasswd.8 logoutd.8
  161.   
  162.   DOCS1 = $(MAN_1) $(MAN_3) $(MAN_4)
  163.   DOCS2 = $(MAN_5) $(MAN_8)
  164. --- 211,221 ----
  165.   MAN_1 = chage.1 chfn.1 chsh.1 id.1 login.1 newgrp.1 passwd.1 su.1 \
  166.       useradd.1 userdel.1 usermod.1 groupadd.1 groupdel.1 groupmod.1 \
  167.       groups.1
  168. ! MAN_3 = shadow.3 pwauth.3
  169.   MAN_4 = faillog.4 passwd.4 porttime.4 shadow.4
  170.   MAN_5 = login.5
  171.   MAN_8 = chpasswd.8 dpasswd.8 faillog.8 newusers.8 pwconv.8 pwunconv.8 \
  172. !     sulogin.8 mkpasswd.8 logoutd.8 pwauth.8
  173.   
  174.   DOCS1 = $(MAN_1) $(MAN_3) $(MAN_4)
  175.   DOCS2 = $(MAN_5) $(MAN_8)
  176. ***************
  177. *** 246,251 ****
  178. --- 249,255 ----
  179.       libshadow.a(pwent.o) \
  180.       libshadow.a(pwio.o) \
  181.       libshadow.a(pwpack.o) \
  182. +     libshadow.a(pwauth.o) \
  183.       libshadow.a(rad64.o) \
  184.       libshadow.a(spdbm.o) \
  185.       libshadow.a(shadow.o) \
  186. ***************
  187. *** 256,261 ****
  188. --- 260,288 ----
  189.   libsec: $(LIBSEC)(shadow.o)
  190.       $(RANLIB) $(LIBSEC)
  191.   
  192. + save:
  193. +     [ ! -d save ] && mkdir save
  194. +     -cp $(LOGINDIR)/login save
  195. +     -cp /etc/mkpasswd /etc/pwconv /etc/pwunconv /etc/sulogin /etc/chpasswd \
  196. +         /etc/newusers /etc/useradd /etc/userdel /etc/usermod \
  197. +         /etc/groupadd /etc/groupdel /etc/groupmod /etc/logoutd \
  198. +         /etc/login.defs save
  199. +     -cp /bin/su /bin/passwd /bin/gpasswd /bin/dpasswd /bin/faillog \
  200. +         /bin/newgrp /bin/chfn /bin/chsh /bin/chage /bin/id \
  201. +         /bin/scologin save
  202. +     -cp $(DEST_INCLUDE_DIR)/dialup.h $(DEST_INCLUDE_DIR)/shadow.h \
  203. +         $(DEST_INCLUDE_DIR)/pwd.h save
  204. + 
  205. + restore:
  206. +     [ -d save ]
  207. +     -(cd save ; cp login $(LOGINDIR) )
  208. +     -(cd save ; -cp mkpasswd pwconv pwunconv sulogin chpasswd \
  209. +         newusers useradd userdel usermod groupadd groupdel groupmod \
  210. +         logoutd login.defs /etc)
  211. +     -(cd save ; cp su passwd gpasswd dpasswd faillog newgrp chfn chsh \
  212. +         chage id scologin /bin)
  213. +     -(cd save ; cp dialup.h shadow.h pwd.h $(DEST_INCLUDE_DIR) )
  214. + 
  215.   install: all
  216.       strip $(BINS)
  217.       cp login $(LOGINDIR)/login
  218. ***************
  219. *** 506,514 ****
  220.   scologin: scologin.o
  221.       $(CC) -o scologin $(LDFLAGS) scologin.o -lsocket
  222.   
  223. ! passwd.o: config.h shadow.h pwd.h
  224. ! lmain.o: config.h lastlog.h faillog.h pwd.h
  225. ! smain.o: config.h lastlog.h pwd.h shadow.h
  226.   sub.o: pwd.h
  227.   setup.o: config.h pwd.h
  228.   mkrmdir.o: config.h
  229. --- 533,541 ----
  230.   scologin: scologin.o
  231.       $(CC) -o scologin $(LDFLAGS) scologin.o -lsocket
  232.   
  233. ! passwd.o: config.h shadow.h pwd.h pwauth.h
  234. ! lmain.o: config.h lastlog.h faillog.h pwd.h pwauth.h
  235. ! smain.o: config.h lastlog.h pwd.h shadow.h pwauth.h
  236.   sub.o: pwd.h
  237.   setup.o: config.h pwd.h
  238.   mkrmdir.o: config.h
  239. ***************
  240. *** 535,548 ****
  241.   id.o: pwd.h
  242.   newusers.o: config.h shadow.h pwd.h
  243.   dpmain.o: dialup.h
  244. ! useradd.o: config.h shadow.h pwd.h
  245. ! userdel.o: config.h shadow.h pwd.h
  246. ! usermod.o: config.h shadow.h pwd.h
  247.   groupadd.o: config.h shadow.h
  248.   groupdel.o: config.h shadow.h
  249.   groupmod.o: config.h shadow.h
  250.   logoutd.o: config.h
  251. ! sulogin.o: config.h
  252.   
  253.   libshadow.a(shadow.o): shadow.h config.h
  254.   libshadow.a(shadowio.o): shadow.h
  255. --- 562,575 ----
  256.   id.o: pwd.h
  257.   newusers.o: config.h shadow.h pwd.h
  258.   dpmain.o: dialup.h
  259. ! useradd.o: config.h shadow.h pwd.h pwauth.h
  260. ! userdel.o: config.h shadow.h pwd.h pwauth.h
  261. ! usermod.o: config.h shadow.h pwd.h pwauth.h
  262.   groupadd.o: config.h shadow.h
  263.   groupdel.o: config.h shadow.h
  264.   groupmod.o: config.h shadow.h
  265.   logoutd.o: config.h
  266. ! sulogin.o: config.h pwauth.h
  267.   
  268.   libshadow.a(shadow.o): shadow.h config.h
  269.   libshadow.a(shadowio.o): shadow.h
  270. ***************
  271. *** 554,560 ****
  272. --- 581,589 ----
  273.   libshadow.a(pwdbm.o): config.h pwd.h
  274.   libshadow.a(spdbm.o): config.h shadow.h
  275.   libshadow.a(grdbm.o): config.h
  276. + libshadow.a(gshadow.o): config.h
  277.   libshadow.a(gsdbm.o): config.h shadow.h
  278. + libshadow.a(pwauth.o): config.h pwauth.h
  279.   libshadow.a(pwpack.o): config.h pwd.h
  280.   libshadow.a(pwent.o): config.h pwd.h
  281.   libshadow.a(pwio.o): pwd.h
  282. Index: Makefile.svr4
  283. *** Makefile.svr4.old    Sat Oct 10 11:12:48 1992
  284. --- Makefile.svr4    Sat Oct 10 11:12:47 1992
  285. ***************
  286. *** 8,17 ****
  287.   # and conspicuously displayed on all copies of object code or
  288.   # distribution media.
  289.   #
  290. ! #    @(#)Makefile.svr4    3.3    11:27:39  - Shadow password system (SVR4)
  291.   #
  292. ! #    @(#)Makefile.svr4    3.3    11:27:39    3/19/92
  293.   #
  294.   SHELL = /sbin/sh
  295.   
  296.   #
  297. --- 8,20 ----
  298.   # and conspicuously displayed on all copies of object code or
  299.   # distribution media.
  300.   #
  301. ! # This software is provided on an AS-IS basis and the author makes
  302. ! # no warrantee of any kind.
  303.   #
  304. ! #    @(#)Makefile.svr4    3.5    08:28:03  - Shadow password system (SVR4)
  305.   #
  306. + #    @(#)Makefile.svr4    3.5    08:28:03    10/1/92
  307. + #
  308.   SHELL = /sbin/sh
  309.   
  310.   #
  311. ***************
  312. *** 143,149 ****
  313.       spdbm.c dpmain.c gshadow.c gsdbm.c gspack.c sgroupio.c useradd.c \
  314.       userdel.c patchlevel.h usermod.c copydir.c mkrmdir.c groupadd.c \
  315.       groupdel.c groupmod.c tz.c console.c hushed.c getdef.c scologin.c \
  316. !     logoutd.c groups.c
  317.   
  318.   FILES1 = README patchlevel.h newgrp.c Makefile config.h pwunconv.c obscure.c \
  319.       age.c id.c
  320. --- 146,152 ----
  321.       spdbm.c dpmain.c gshadow.c gsdbm.c gspack.c sgroupio.c useradd.c \
  322.       userdel.c patchlevel.h usermod.c copydir.c mkrmdir.c groupadd.c \
  323.       groupdel.c groupmod.c tz.c console.c hushed.c getdef.c scologin.c \
  324. !     logoutd.c groups.c pwauth.c
  325.   
  326.   FILES1 = README patchlevel.h newgrp.c Makefile config.h pwunconv.c obscure.c \
  327.       age.c id.c
  328. ***************
  329. *** 162,168 ****
  330.       fields.c gsdbm.c utmp.c failure.c
  331.   
  332.   FILES7 = groupio.c shadowio.c sgroupio.c groups.c copydir.c mkrmdir.c \
  333. !     mkpasswd.c
  334.   
  335.   FILES8 = useradd.c usermod.c login.defs
  336.   
  337. --- 165,171 ----
  338.       fields.c gsdbm.c utmp.c failure.c
  339.   
  340.   FILES7 = groupio.c shadowio.c sgroupio.c groups.c copydir.c mkrmdir.c \
  341. !     mkpasswd.c pwauth.c pwauth.h
  342.   
  343.   FILES8 = useradd.c usermod.c login.defs
  344.   
  345. ***************
  346. *** 175,185 ****
  347.   MAN_1 = chage.1 chfn.1 chsh.1 id.1 login.1 newgrp.1 passwd.1 su.1 \
  348.       useradd.1 userdel.1 usermod.1 groupadd.1 groupdel.1 groupmod.1 \
  349.       groups.1
  350. ! MAN_3 = shadow.3
  351.   MAN_4 = faillog.4 passwd.4 porttime.4 shadow.4
  352.   MAN_5 = login.5
  353.   MAN_8 = chpasswd.8 dpasswd.8 faillog.8 newusers.8 pwconv.8 pwunconv.8 \
  354. !     sulogin.8 mkpasswd.8 logoutd.8
  355.   
  356.   DOCS1 = $(MAN_1) $(MAN_3) $(MAN_4)
  357.   DOCS2 = $(MAN_5) $(MAN_8)
  358. --- 178,188 ----
  359.   MAN_1 = chage.1 chfn.1 chsh.1 id.1 login.1 newgrp.1 passwd.1 su.1 \
  360.       useradd.1 userdel.1 usermod.1 groupadd.1 groupdel.1 groupmod.1 \
  361.       groups.1
  362. ! MAN_3 = shadow.3 pwauth.3
  363.   MAN_4 = faillog.4 passwd.4 porttime.4 shadow.4
  364.   MAN_5 = login.5
  365.   MAN_8 = chpasswd.8 dpasswd.8 faillog.8 newusers.8 pwconv.8 pwunconv.8 \
  366. !     sulogin.8 mkpasswd.8 logoutd.8 pwauth.8
  367.   
  368.   DOCS1 = $(MAN_1) $(MAN_3) $(MAN_4)
  369.   DOCS2 = $(MAN_5) $(MAN_8)
  370. ***************
  371. *** 213,218 ****
  372. --- 216,222 ----
  373.       libshadow.a(pwent.o) \
  374.       libshadow.a(pwio.o) \
  375.       libshadow.a(pwpack.o) \
  376. +     libshadow.a(pwauth.o) \
  377.       libshadow.a(rad64.o) \
  378.       libshadow.a(spdbm.o) \
  379.       libshadow.a(shadow.o) \
  380. ***************
  381. *** 222,227 ****
  382. --- 226,255 ----
  383.   
  384.   libsec: $(LIBSEC)(shadow.o)
  385.       $(RANLIB) $(LIBSEC)
  386. + 
  387. + save:
  388. +     [ ! -d save ] && mkdir save
  389. +     -cp $(LOGINDIR)/login save
  390. +     -cp $(SBIN)/mkpasswd $(SBIN)/pwconv $(SBIN)/pwunconv $(SBIN)/sulogin \
  391. +         $(SBIN)/chpasswd $(SBIN)/newusers $(SBIN)/useradd \
  392. +         $(SBIN)/userdel $(SBIN)/usermod $(SBIN)/groupadd \
  393. +         $(SBIN)/groupdel $(SBIN)/groupmod $(SBIN)/logoutd \
  394. +         $(SBIN)/login.defs save
  395. +     -cp $(UBIN)/su $(UBIN)/passwd $(UBIN)/gpasswd $(UBIN)/dpasswd \
  396. +         $(UBIN)/faillog $(UBIN)/newgrp $(UBIN)/chfn $(UBIN)/chsh \
  397. +         $(UBIN)/chage $(UBIN)/id $(UBIN)/scologin save
  398. +     -cp $(DEST_INCLUDE_DIR)/dialup.h $(DEST_INCLUDE_DIR)/shadow.h \
  399. +         $(DEST_INCLUDE_DIR)/pwd.h save
  400. + 
  401. + restore:
  402. +     [ -d save ]
  403. +     -(cd save ; cp login $(LOGINDIR) )
  404. +     -(cd save ; -cp mkpasswd pwconv pwunconv sulogin chpasswd \
  405. +         newusers useradd userdel usermod groupadd groupdel groupmod \
  406. +         logoutd login.defs $(SBIN) )
  407. +     -(cd save ; cp su passwd gpasswd dpasswd faillog newgrp chfn chsh \
  408. +         chage id scologin $(UBIN) )
  409. +     -(cd save ; cp dialup.h shadow.h pwd.h $(DEST_INCLUDE_DIR) )
  410.   
  411.   install: all
  412.       strip $(BINS)
  413. Index: Makefile.sun4
  414. *** Makefile.sun4.old    Sat Oct 10 11:13:04 1992
  415. --- Makefile.sun4    Sat Oct 10 11:13:04 1992
  416. ***************
  417. *** 8,17 ****
  418.   # and conspicuously displayed on all copies of object code or
  419.   # distribution media.
  420.   #
  421. ! #    @(#)Makefile.sun4    3.5    11:27:30  - Shadow password system (SunOS 4.1.1 version)
  422.   #
  423. ! #    @(#)Makefile.sun4    3.5    11:27:30    3/19/92
  424.   #
  425.   SHELL = /bin/sh
  426.   
  427.   #
  428. --- 8,20 ----
  429.   # and conspicuously displayed on all copies of object code or
  430.   # distribution media.
  431.   #
  432. ! # This software is provided on an AS-IS basis and the author makes
  433. ! # no warrantee of any kind.
  434.   #
  435. ! #    @(#)Makefile.sun4    3.7    08:24:54  - Shadow password system (SunOS 4.1.1 version)
  436.   #
  437. + #    @(#)Makefile.sun4    3.7    08:24:54    10/1/92
  438. + #
  439.   SHELL = /bin/sh
  440.   
  441.   #
  442. ***************
  443. *** 140,146 ****
  444.       spdbm.c dpmain.c gshadow.c gsdbm.c gspack.c sgroupio.c useradd.c \
  445.       userdel.c patchlevel.h usermod.c copydir.c mkrmdir.c groupadd.c \
  446.       groupdel.c groupmod.c tz.c console.c hushed.c getdef.c scologin.c \
  447. !     logoutd.c groups.c
  448.   
  449.   FILES1 = README patchlevel.h newgrp.c Makefile config.h pwunconv.c obscure.c \
  450.       age.c id.c
  451. --- 143,149 ----
  452.       spdbm.c dpmain.c gshadow.c gsdbm.c gspack.c sgroupio.c useradd.c \
  453.       userdel.c patchlevel.h usermod.c copydir.c mkrmdir.c groupadd.c \
  454.       groupdel.c groupmod.c tz.c console.c hushed.c getdef.c scologin.c \
  455. !     logoutd.c groups.c pwauth.c
  456.   
  457.   FILES1 = README patchlevel.h newgrp.c Makefile config.h pwunconv.c obscure.c \
  458.       age.c id.c
  459. ***************
  460. *** 159,165 ****
  461.       fields.c gsdbm.c utmp.c failure.c
  462.   
  463.   FILES7 = groupio.c shadowio.c sgroupio.c groups.c copydir.c mkrmdir.c \
  464. !     mkpasswd.c
  465.   
  466.   FILES8 = useradd.c usermod.c login.defs
  467.   
  468. --- 162,168 ----
  469.       fields.c gsdbm.c utmp.c failure.c
  470.   
  471.   FILES7 = groupio.c shadowio.c sgroupio.c groups.c copydir.c mkrmdir.c \
  472. !     mkpasswd.c pwauth.c pwauth.h
  473.   
  474.   FILES8 = useradd.c usermod.c login.defs
  475.   
  476. ***************
  477. *** 172,182 ****
  478.   MAN_1 = chage.1 chfn.1 chsh.1 id.1 login.1 newgrp.1 passwd.1 su.1 \
  479.       useradd.1 userdel.1 usermod.1 groupadd.1 groupdel.1 groupmod.1 \
  480.       groups.1
  481. ! MAN_3 = shadow.3
  482.   MAN_4 = faillog.4 passwd.4 porttime.4 shadow.4
  483.   MAN_5 = login.5
  484.   MAN_8 = chpasswd.8 dpasswd.8 faillog.8 newusers.8 pwconv.8 pwunconv.8 \
  485. !     sulogin.8 mkpasswd.8 logoutd.8
  486.   
  487.   DOCS1 = $(MAN_1) $(MAN_3) $(MAN_4)
  488.   DOCS2 = $(MAN_5) $(MAN_8)
  489. --- 175,185 ----
  490.   MAN_1 = chage.1 chfn.1 chsh.1 id.1 login.1 newgrp.1 passwd.1 su.1 \
  491.       useradd.1 userdel.1 usermod.1 groupadd.1 groupdel.1 groupmod.1 \
  492.       groups.1
  493. ! MAN_3 = shadow.3 pwauth.3
  494.   MAN_4 = faillog.4 passwd.4 porttime.4 shadow.4
  495.   MAN_5 = login.5
  496.   MAN_8 = chpasswd.8 dpasswd.8 faillog.8 newusers.8 pwconv.8 pwunconv.8 \
  497. !     sulogin.8 mkpasswd.8 logoutd.8 pwauth.8
  498.   
  499.   DOCS1 = $(MAN_1) $(MAN_3) $(MAN_4)
  500.   DOCS2 = $(MAN_5) $(MAN_8)
  501. ***************
  502. *** 209,214 ****
  503. --- 212,218 ----
  504.       libshadow.a(pwent.o) \
  505.       libshadow.a(pwio.o) \
  506.       libshadow.a(pwpack.o) \
  507. +     libshadow.a(pwauth.o) \
  508.       libshadow.a(rad64.o) \
  509.       libshadow.a(spdbm.o) \
  510.       libshadow.a(shadow.o) \
  511. ***************
  512. *** 219,224 ****
  513. --- 223,251 ----
  514.   libsec: $(LIBSEC)(shadow.o)
  515.       $(RANLIB) $(LIBSEC)
  516.   
  517. + save:
  518. +     [ ! -d save ] && mkdir save
  519. +     -cp $(LOGINDIR)/login save
  520. +     -cp /etc/mkpasswd /etc/pwconv /etc/pwunconv /etc/sulogin /etc/chpasswd \
  521. +         /etc/newusers /etc/useradd /etc/userdel /etc/usermod \
  522. +         /etc/groupadd /etc/groupdel /etc/groupmod /etc/logoutd \
  523. +         /etc/login.defs save
  524. +     -cp /bin/su /bin/passwd /bin/gpasswd /bin/dpasswd /bin/faillog \
  525. +         /bin/newgrp /bin/chfn /bin/chsh /bin/chage /bin/id \
  526. +         /bin/scologin save
  527. +     -cp $(DEST_INCLUDE_DIR)/dialup.h $(DEST_INCLUDE_DIR)/shadow.h \
  528. +         $(DEST_INCLUDE_DIR)/pwd.h save
  529. + 
  530. + restore:
  531. +     [ -d save ]
  532. +     -(cd save ; cp login $(LOGINDIR) )
  533. +     -(cd save ; -cp mkpasswd pwconv pwunconv sulogin chpasswd \
  534. +         newusers useradd userdel usermod groupadd groupdel groupmod \
  535. +         logoutd login.defs /etc)
  536. +     -(cd save ; cp su passwd gpasswd dpasswd faillog newgrp chfn chsh \
  537. +         chage id scologin /bin)
  538. +     -(cd save ; cp dialup.h shadow.h pwd.h $(DEST_INCLUDE_DIR) )
  539. + 
  540.   install: all
  541.       strip $(BINS)
  542.       cp login $(LOGINDIR)/login
  543. ***************
  544. *** 471,479 ****
  545.   scologin: scologin.o
  546.       $(CC) -o scologin $(LDFLAGS) scologin.o -lsocket
  547.   
  548. ! passwd.o: config.h shadow.h pwd.h
  549. ! lmain.o: config.h lastlog.h faillog.h pwd.h
  550. ! smain.o: config.h lastlog.h pwd.h shadow.h
  551.   sub.o: pwd.h
  552.   setup.o: config.h pwd.h
  553.   mkrmdir.o: config.h
  554. --- 498,506 ----
  555.   scologin: scologin.o
  556.       $(CC) -o scologin $(LDFLAGS) scologin.o -lsocket
  557.   
  558. ! passwd.o: config.h shadow.h pwd.h pwauth.h
  559. ! lmain.o: config.h lastlog.h faillog.h pwd.h pwauth.h
  560. ! smain.o: config.h lastlog.h pwd.h shadow.h pwauth.h
  561.   sub.o: pwd.h
  562.   setup.o: config.h pwd.h
  563.   mkrmdir.o: config.h
  564. ***************
  565. *** 500,513 ****
  566.   id.o: pwd.h
  567.   newusers.o: config.h shadow.h pwd.h
  568.   dpmain.o: dialup.h
  569. ! useradd.o: config.h shadow.h pwd.h
  570. ! userdel.o: config.h shadow.h pwd.h
  571. ! usermod.o: config.h shadow.h pwd.h
  572.   groupadd.o: config.h shadow.h
  573.   groupdel.o: config.h shadow.h
  574.   groupmod.o: config.h shadow.h
  575.   logoutd.o: config.h
  576. ! sulogin.o: config.h
  577.   
  578.   libshadow.a(shadow.o): shadow.h config.h
  579.   libshadow.a(shadowio.o): shadow.h
  580. --- 527,540 ----
  581.   id.o: pwd.h
  582.   newusers.o: config.h shadow.h pwd.h
  583.   dpmain.o: dialup.h
  584. ! useradd.o: config.h shadow.h pwd.h pwauth.h
  585. ! userdel.o: config.h shadow.h pwd.h pwauth.h
  586. ! usermod.o: config.h shadow.h pwd.h pwauth.h
  587.   groupadd.o: config.h shadow.h
  588.   groupdel.o: config.h shadow.h
  589.   groupmod.o: config.h shadow.h
  590.   logoutd.o: config.h
  591. ! sulogin.o: config.h pwauth.h
  592.   
  593.   libshadow.a(shadow.o): shadow.h config.h
  594.   libshadow.a(shadowio.o): shadow.h
  595. ***************
  596. *** 519,525 ****
  597. --- 546,554 ----
  598.   libshadow.a(pwdbm.o): config.h pwd.h
  599.   libshadow.a(spdbm.o): config.h shadow.h
  600.   libshadow.a(grdbm.o): config.h
  601. + libshadow.a(gshadow.o): config.h
  602.   libshadow.a(gsdbm.o): config.h shadow.h
  603. + libshadow.a(pwauth.o): config.h pwauth.h
  604.   libshadow.a(pwpack.o): config.h pwd.h
  605.   libshadow.a(pwent.o): config.h pwd.h
  606.   libshadow.a(pwio.o): pwd.h
  607. Index: README
  608. *** README.old    Sat Oct 10 11:13:22 1992
  609. --- README    Sat Oct 10 11:13:21 1992
  610. ***************
  611. *** 1,7 ****
  612. ! [    @(#)README    3.8.1.2    14:48:13    4/28/92    ]
  613.   
  614.   This is the explanatory document for John F. Haugh II's login replacement,
  615. ! release 3.  This document was last updated 4/28/92.
  616.   
  617.   This software is copyright 1988, 1989, 1990, 1991, 1992, John F. Haugh II.
  618.   All rights reserved.  Use, duplication and disclosure is permitted according
  619. --- 1,7 ----
  620. ! [    @(#)README    3.8.1.4    11:05:55    10/10/92    ]
  621.   
  622.   This is the explanatory document for John F. Haugh II's login replacement,
  623. ! release 3.  This document was last updated 10/10/92.
  624.   
  625.   This software is copyright 1988, 1989, 1990, 1991, 1992, John F. Haugh II.
  626.   All rights reserved.  Use, duplication and disclosure is permitted according
  627. ***************
  628. *** 14,26 ****
  629.   
  630.   This source code is currently archived on ftp.cs.widener.edu in the
  631.   directory pub/src/adm.  The file name is "shadow" followed by the
  632. ! version number.
  633.   
  634.   THIS SOFTWARE IS BEING DISTRIBUTED AS-IS.  THE AUTHORS DISCLAIM ALL
  635.   LIABILITY FOR ANY CONSEQUENCES OF USE.  THE USER IS SOLELY RESPONSIBLE
  636.   FOR THE MAINTENANCE OF THIS SOFTWARE PACKAGE.  THE AUTHORS ARE UNDER NO
  637.   OBLIGATION TO PROVIDE MODIFICATIONS OR IMPROVEMENTS.  THE USER IS
  638. ! ENCOURAGE TO TAKE ANY AND ALL STEPS NEEDED TO PROTECT AGAINST ACCIDENTAL
  639.   LOSS OF INFORMATION OR MACHINE RESOURCES.
  640.   
  641.   Special thanks are due to Chip Rosenthal for his fine testing efforts;
  642. --- 14,27 ----
  643.   
  644.   This source code is currently archived on ftp.cs.widener.edu in the
  645.   directory pub/src/adm.  The file name is "shadow" followed by the
  646. ! version number.  You may contact the author, John F. Haugh, II, at
  647. ! jfh@rpp386.cactus.org if you have any questions regarding this package.
  648.   
  649.   THIS SOFTWARE IS BEING DISTRIBUTED AS-IS.  THE AUTHORS DISCLAIM ALL
  650.   LIABILITY FOR ANY CONSEQUENCES OF USE.  THE USER IS SOLELY RESPONSIBLE
  651.   FOR THE MAINTENANCE OF THIS SOFTWARE PACKAGE.  THE AUTHORS ARE UNDER NO
  652.   OBLIGATION TO PROVIDE MODIFICATIONS OR IMPROVEMENTS.  THE USER IS
  653. ! ENCOURAGED TO TAKE ANY AND ALL STEPS NEEDED TO PROTECT AGAINST ACCIDENTAL
  654.   LOSS OF INFORMATION OR MACHINE RESOURCES.
  655.   
  656.   Special thanks are due to Chip Rosenthal for his fine testing efforts;
  657. ***************
  658. *** 52,61 ****
  659. --- 53,75 ----
  660.       been added.  The man pages for these commands have been written
  661.       as well.
  662.   
  663. +     User-defined authentication has been added.  This allows you to
  664. +     write programs to replace the password authentication method
  665. +     which uses the crypt() function.
  666. + 
  667.   Warning:
  668.       The newuser command will be removed in a later release.
  669.       The libsec.a library will be removed in a later release.
  670.   
  671. + This software is described in the 3rd USENIX Security Symposium
  672. + proceedings.  These proceedings are available from
  673. + 
  674. +     USENIX Association
  675. +     2560 Ninth Street, Suite 215
  676. +     Berkeley, CA 94710
  677. + 
  678. + The current price is $30 for USENIX members and $39 for non-members.
  679. + 
  680.   Begin by reading and editing the config.h file.  All options are selected
  681.   by using #define's.  A brief description for each available option appears
  682.   below.  You may want to print this file out as it is LONG and you will
  683. ***************
  684. *** 62,68 ****
  685.   need to refer to it while editting config.h.  You will also have to edit
  686.   the Makefile.  The possible differences are documented there.  Pay close
  687.   attention to the install: rule.  Login now runs on about 30 different
  688. ! varieties of UNIX that I have been made aware of.
  689.   
  690.   Note that there are MANY options.  As distributed most options are turned
  691.   on, which produces a really nice package.  This is the system as used on
  692. --- 76,86 ----
  693.   need to refer to it while editting config.h.  You will also have to edit
  694.   the Makefile.  The possible differences are documented there.  Pay close
  695.   attention to the install: rule.  Login now runs on about 30 different
  696. ! varieties of UNIX that I have been made aware of.  If you have any qualms,
  697. ! you should run "make save" before running "make install".  If something
  698. ! breaks you can use "make restore" to put things back.  In any case, you
  699. ! should have a recent system backup as the potential for serious damage
  700. ! exists.
  701.   
  702.   Note that there are MANY options.  As distributed most options are turned
  703.   on, which produces a really nice package.  This is the system as used on
  704. ***************
  705. *** 70,76 ****
  706.   selected at run time.  You should refer to the login.5 manual page for
  707.   more information regarding these options.
  708.   
  709. ! There are several files which you may have to replace.  If you system has
  710.   a lastlog.h file, you should replace the one which I provide with your
  711.   system version.  The pwd.h file that is produced by "make" must agree
  712.   exactly with the system supplied version.  You should re-arrange the
  713. --- 88,94 ----
  714.   selected at run time.  You should refer to the login.5 manual page for
  715.   more information regarding these options.
  716.   
  717. ! There are several files which you may have to replace.  If your system has
  718.   a lastlog.h file, you should replace the one which I provide with your
  719.   system version.  The pwd.h file that is produced by "make" must agree
  720.   exactly with the system supplied version.  You should re-arrange the
  721. ***************
  722. *** 96,101 ****
  723. --- 114,122 ----
  724.   
  725.       Select this option by defining the SHADOWPWD macro.
  726.   
  727. +     This feature is optional, but only certain commands may
  728. +     be compiled with this option disabled.
  729. + 
  730.   Shadow Group Files -
  731.       This option utilizes an alternate, non-readable file to
  732.       contain encrypted group passwords and group administrator
  733. ***************
  734. *** 106,112 ****
  735.       or deleting members and changing the group password.
  736.   
  737.       Select this option by defining the SHADOWGRP macro.  You
  738. !     must also create an emptry /etc/gshadow file.
  739.   
  740.   DBM Password Files -
  741.       This option utilizes the DBM database access routines to
  742. --- 127,134 ----
  743.       or deleting members and changing the group password.
  744.   
  745.       Select this option by defining the SHADOWGRP macro.  You
  746. !     must also create an emptry /etc/gshadow file.  You must
  747. !     select the SHADOWPWD option if you select SHADOWGRP.
  748.   
  749.   DBM Password Files -
  750.       This option utilizes the DBM database access routines to
  751. Index: chfn.c
  752. *** chfn.c.old    Sat Oct 10 11:13:38 1992
  753. --- chfn.c    Sat Oct 10 11:13:37 1992
  754. ***************
  755. *** 1,5 ****
  756.   /*
  757. !  * Copyright 1989, 1990, 1991, John F. Haugh II
  758.    * All rights reserved.
  759.    *
  760.    * Permission is granted to copy and create derivative works for any
  761. --- 1,5 ----
  762.   /*
  763. !  * Copyright 1989, 1990, 1991, 1992, John F. Haugh II
  764.    * All rights reserved.
  765.    *
  766.    * Permission is granted to copy and create derivative works for any
  767. ***************
  768. *** 7,12 ****
  769. --- 7,15 ----
  770.    * in all copies of source code, or included in human readable form
  771.    * and conspicuously displayed on all copies of object code or
  772.    * distribution media.
  773. +  *
  774. +  * This software is provided on an AS-IS basis and the author makes
  775. +  * no warrantee of any kind.
  776.    */
  777.   
  778.   #include <sys/types.h>
  779. ***************
  780. *** 15,21 ****
  781.   #include <signal.h>
  782.   
  783.   #ifndef    lint
  784. ! static    char    sccsid[] = "@(#)chfn.c    3.8    11:59:27    12/28/91";
  785.   #endif
  786.   
  787.   /*
  788. --- 18,24 ----
  789.   #include <signal.h>
  790.   
  791.   #ifndef    lint
  792. ! static    char    sccsid[] = "@(#)chfn.c    3.9    13:02:17    7/27/92";
  793.   #endif
  794.   
  795.   /*
  796. ***************
  797. *** 42,51 ****
  798.   #define    LOG_WARN LOG_WARNING
  799.   #endif
  800.   #endif
  801. ! #ifdef    USE_RLIMIT
  802.   #include <sys/resource.h>
  803.   
  804. ! struct    rlimit    rlimit_fsize = { RLIM_INFINITY, RLIM_INFINIT };
  805.   #endif
  806.   
  807.   /*
  808. --- 45,54 ----
  809.   #define    LOG_WARN LOG_WARNING
  810.   #endif
  811.   #endif
  812. ! #ifdef    HAVE_RLIMIT
  813.   #include <sys/resource.h>
  814.   
  815. ! struct    rlimit    rlimit_fsize = { RLIM_INFINITY, RLIM_INFINITY };
  816.   #endif
  817.   
  818.   /*
  819. Index: chsh.c
  820. *** chsh.c.old    Sat Oct 10 11:13:54 1992
  821. --- chsh.c    Sat Oct 10 11:13:53 1992
  822. ***************
  823. *** 1,5 ****
  824.   /*
  825. !  * Copyright 1989, 1990, 1991, John F. Haugh II
  826.    * All rights reserved.
  827.    *
  828.    * Permission is granted to copy and create derivative works for any
  829. --- 1,5 ----
  830.   /*
  831. !  * Copyright 1989, 1990, 1991, 1992, John F. Haugh II
  832.    * All rights reserved.
  833.    *
  834.    * Permission is granted to copy and create derivative works for any
  835. ***************
  836. *** 7,12 ****
  837. --- 7,15 ----
  838.    * in all copies of source code, or included in human readable form
  839.    * and conspicuously displayed on all copies of object code or
  840.    * distribution media.
  841. +  *
  842. +  * This software is provided on an AS-IS basis and the author makes
  843. +  * no warrantee of any kind.
  844.    */
  845.   
  846.   #include <sys/types.h>
  847. ***************
  848. *** 15,21 ****
  849.   #include <signal.h>
  850.   
  851.   #ifndef    lint
  852. ! static    char    sccsid[] = "@(#)chsh.c    3.7    11:58:57    12/28/91";
  853.   #endif
  854.   
  855.   /*
  856. --- 18,24 ----
  857.   #include <signal.h>
  858.   
  859.   #ifndef    lint
  860. ! static    char    sccsid[] = "@(#)chsh.c    3.8    13:02:23    7/27/92";
  861.   #endif
  862.   
  863.   /*
  864. ***************
  865. *** 42,51 ****
  866.   #define    LOG_WARN LOG_WARNING
  867.   #endif
  868.   #endif
  869. ! #ifdef    USE_RLIMIT
  870.   #include <sys/resource.h>
  871.   
  872. ! struct    rlimit    rlimit_fsize = { RLIM_INFINITY, RLIM_INFINIT };
  873.   #endif
  874.   
  875.   /*
  876. --- 45,54 ----
  877.   #define    LOG_WARN LOG_WARNING
  878.   #endif
  879.   #endif
  880. ! #ifdef    HAVE_RLIMIT
  881.   #include <sys/resource.h>
  882.   
  883. ! struct    rlimit    rlimit_fsize = { RLIM_INFINITY, RLIM_INFINITY };
  884.   #endif
  885.   
  886.   /*
  887. ***************
  888. *** 71,82 ****
  889.   #endif
  890.   
  891.   /*
  892. !  * #defines for messages.  This facilities foreign language conversion
  893.    * since all messages are defined right here.
  894.    */
  895.   
  896.   #define    USAGE        "Usage: %s [ -s shell ] [ name ]\n"
  897. ! #define    WHOAREYOU    "%s: Cannot determine you user name.\n"
  898.   #define    UNKUSER        "%s: Unknown user %s\n"
  899.   #define    NOPERM        "You may not change the shell for %s.\n"
  900.   #define    NOPERM2        "can't change shell for `%s'\n"
  901. --- 74,85 ----
  902.   #endif
  903.   
  904.   /*
  905. !  * #defines for messages.  This facilitates foreign language conversion
  906.    * since all messages are defined right here.
  907.    */
  908.   
  909.   #define    USAGE        "Usage: %s [ -s shell ] [ name ]\n"
  910. ! #define    WHOAREYOU    "%s: Cannot determine your user name.\n"
  911.   #define    UNKUSER        "%s: Unknown user %s\n"
  912.   #define    NOPERM        "You may not change the shell for %s.\n"
  913.   #define    NOPERM2        "can't change shell for `%s'\n"
  914. ***************
  915. *** 184,190 ****
  916.   /*
  917.    * chsh - this command controls changes to the user's shell
  918.    *
  919. !  *    The only suppoerted option is -s which permits the
  920.    *    the login shell to be set from the command line.
  921.    */
  922.   
  923. --- 187,193 ----
  924.   /*
  925.    * chsh - this command controls changes to the user's shell
  926.    *
  927. !  *    The only supported option is -s which permits the
  928.    *    the login shell to be set from the command line.
  929.    */
  930.   
  931. Index: config.h.svr4
  932. *** config.h.svr4.old    Sat Oct 10 11:14:10 1992
  933. --- config.h.svr4    Sat Oct 10 11:14:10 1992
  934. ***************
  935. *** 0 ****
  936. --- 1,129 ----
  937. + /*
  938. +  * Copyright 1989, 1990, 1991, 1992, John F. Haugh II
  939. +  * All rights reserved.
  940. +  *
  941. +  * Permission is granted to copy and create derivative works for any
  942. +  * non-commercial purpose, provided this copyright notice is preserved
  943. +  * in all copies of source code, or included in human readable form
  944. +  * and conspicuously displayed on all copies of object code or
  945. +  * distribution media.
  946. +  *
  947. +  * This software is provided on an AS-IS basis and the author makes
  948. +  * no warrantee of any kind.
  949. +  */
  950. + 
  951. + /*
  952. +  * Configuration file for login.
  953. +  *
  954. +  *    @(#)config.h.svr4    3.2    13:02:27    7/27/92    (SVR4)
  955. +  */
  956. + 
  957. + 
  958. + /*
  959. +  * Pathname to the run-time configuration definitions file.
  960. +  */
  961. + 
  962. + #define LOGINDEFS "/etc/login.defs"
  963. + 
  964. + /*
  965. +  * Define SHADOWPWD to use shadow [ unreadable ] password file.
  966. +  * Release 3 has a requirement that SHADOWPWD always be defined.
  967. +  */
  968. + 
  969. + #define    SHADOWPWD
  970. + 
  971. + /*
  972. +  * Define AUTOSHADOW to have root always copy sp_pwdp to pw_passwd
  973. +  * for getpwuid() and getpwnam().  This provides compatibility for
  974. +  * privileged applications which are shadow-ignorant.  YOU ARE
  975. +  * ENCOURAGED TO NOT USE THIS OPTION UNLESS ABSOLUTELY NECESSARY.
  976. +  */
  977. + 
  978. + #define    AUTOSHADOW
  979. + 
  980. + /*
  981. +  * Define SHADOWGRP to user shadowed group files.  This feature adds
  982. +  * the concept of a group administrator.
  983. +  */
  984. + 
  985. + /* #define    SHADOWGRP    /**/
  986. + 
  987. + /*
  988. +  * Define DOUBLESIZE to use 16 character passwords
  989. +  */
  990. + 
  991. + #define DOUBLESIZE
  992. + 
  993. + /*
  994. +  * Define AGING if you want the password aging checks made.
  995. +  * Release 3 has a requirement that AGING always be defined.
  996. +  */
  997. + 
  998. + #define    AGING
  999. + 
  1000. + /*
  1001. +  * Pick your version of DBM.  If you define either DBM or NDBM, you must
  1002. +  * define GETPWENT.  If you define NDBM you must define GETGRENT as well.
  1003. +  */
  1004. + 
  1005. + /* #define    DBM    /**/
  1006. + /* #define    NDBM    /**/
  1007. + 
  1008. + /*
  1009. +  * Define USE_SYSLOG if you want to have SYSLOG functions included in your code.
  1010. +  */
  1011. + 
  1012. + #undef    USE_SYSLOG
  1013. + 
  1014. + /*
  1015. +  * Enable RLOGIN to support the "-r" and "-h" options.
  1016. +  * Also enable UT_HOST if your /etc/utmp provides for a host name.
  1017. +  */
  1018. + 
  1019. + #define RLOGIN
  1020. + #define UT_HOST
  1021. + 
  1022. + /*
  1023. +  * Select one of the following
  1024. +  */
  1025. + 
  1026. + /* #define DIR_XENIX    /* include <sys/ndir.h>, use (struct direct)    */
  1027. + /* #define DIR_BSD    /* include <ndir.h>, use (struct direct)    */
  1028. + #define DIR_SYSV    /* include <dirent.h>, use (struct dirent)    */
  1029. + 
  1030. + /*
  1031. +  * Various system environment definitions.
  1032. +  */
  1033. + 
  1034. + #undef    HAVE_ULIMIT    /* Define if your UNIX supports ulimit()    */
  1035. + #define    HAVE_RLIMIT    /* Define if your UNIX supports setrlimit()    */
  1036. + #define    GETPWENT    /* Define if you want my GETPWENT(3) routines    */
  1037. + #undef    GETGRENT    /* Define if you want my GETGRENT(3) routines    */
  1038. + #undef    NEED_AL64    /* Define if library does not include a64l()    */
  1039. + #undef    NEED_MKDIR    /* Define if system does not have mkdir()    */
  1040. + #undef    NEED_RMDIR    /* Define if system does not have rmdir()    */
  1041. + #undef    NEED_RENAME    /* Define if system does not have rename()    */
  1042. + #undef    NEED_STRSTR    /* Define if library does not include strstr()    */
  1043. + #define    SIGTYPE    void    /* Type returned by signal()                    */
  1044. + 
  1045. + /*
  1046. +  * These definitions MUST agree with the values defined in <pwd.h>.
  1047. +  */
  1048. + 
  1049. + #undef    BSD_QUOTA    /* the pw_quota field exists */
  1050. + #define    ATT_AGE        /* the pw_age field exists */
  1051. + #define    ATT_COMMENT    /* the pw_comment field exists */
  1052. + 
  1053. + /*
  1054. +  * Define NDEBUG for production versions
  1055. +  */
  1056. + 
  1057. + #define    NDEBUG
  1058. + 
  1059. + /*
  1060. +  * Define PWDFILE and GRPFILE to the names of the password and
  1061. +  * group files.
  1062. +  */
  1063. + 
  1064. + #define    PWDFILE    "/etc/passwd"
  1065. + #define    GRPFILE    "/etc/group"
  1066. Index: config.h
  1067. *** config.h.old    Sat Oct 10 11:14:29 1992
  1068. --- config.h    Sat Oct 10 11:14:28 1992
  1069. ***************
  1070. *** 12,18 ****
  1071.   /*
  1072.    * Configuration file for login.
  1073.    *
  1074. !  *    @(#)config.h    3.16    09:42:44    1/20/92
  1075.    */
  1076.   
  1077.   
  1078. --- 12,18 ----
  1079.   /*
  1080.    * Configuration file for login.
  1081.    *
  1082. !  *    @(#)config.h    3.16.1.1    10:52:06    10/10/92
  1083.    */
  1084.   
  1085.   
  1086. ***************
  1087. *** 40,46 ****
  1088.   
  1089.   /*
  1090.    * Define SHADOWGRP to user shadowed group files.  This feature adds
  1091. !  * the concept of a group administrator.
  1092.    */
  1093.   
  1094.   /* #define    SHADOWGRP /**/
  1095. --- 40,47 ----
  1096.   
  1097.   /*
  1098.    * Define SHADOWGRP to user shadowed group files.  This feature adds
  1099. !  * the concept of a group administrator.  You MUST NOT define this
  1100. !  * if you disable SHADOWPWD.
  1101.    */
  1102.   
  1103.   /* #define    SHADOWGRP /**/
  1104. Index: copydir.c
  1105. *** copydir.c.old    Sat Oct 10 11:14:47 1992
  1106. --- copydir.c    Sat Oct 10 11:14:46 1992
  1107. ***************
  1108. *** 1,6 ****
  1109.   /*
  1110. !  * Copyright 1991, John F. Haugh II
  1111. !  * An unpublished work.
  1112.    * All rights reserved.
  1113.    *
  1114.    * Permission is granted to copy and create derivative works for any
  1115. --- 1,5 ----
  1116.   /*
  1117. !  * Copyright 1991, 1992, John F. Haugh II
  1118.    * All rights reserved.
  1119.    *
  1120.    * Permission is granted to copy and create derivative works for any
  1121. ***************
  1122. *** 8,18 ****
  1123. --- 7,23 ----
  1124.    * in all copies of source code, or included in human readable form
  1125.    * and conspicuously displayed on all copies of object code or
  1126.    * distribution media.
  1127. +  *
  1128. +  * This software is provided on an AS-IS basis and the author makes
  1129. +  * no warrantee of any kind.
  1130.    */
  1131.   
  1132.   #include <sys/types.h>
  1133.   #include <sys/stat.h>
  1134.   #include "config.h"
  1135. + 
  1136. + #if defined(DIR_XENIX) || defined(DIR_BSD) || defined(DIR_SYSV)
  1137. + 
  1138.   #ifdef DIR_XENIX
  1139.   #include <sys/ndir.h>
  1140.   #define DIRECT direct
  1141. ***************
  1142. *** 29,35 ****
  1143.   #include <stdio.h>
  1144.   
  1145.   #ifndef lint
  1146. ! static    char    sccsid[] = "@(#)copydir.c    3.1    10:09:26    6/13/91";
  1147.   #endif
  1148.   
  1149.   #ifndef    S_ISDIR
  1150. --- 34,40 ----
  1151.   #include <stdio.h>
  1152.   
  1153.   #ifndef lint
  1154. ! static    char    sccsid[] = "@(#)copydir.c    3.2    10:52:09    10/10/92";
  1155.   #endif
  1156.   
  1157.   #ifndef    S_ISDIR
  1158. ***************
  1159. *** 124,134 ****
  1160.    */
  1161.   
  1162.   int
  1163. ! copy_tree (src_root, dst_root, uid, gid)
  1164.   char    *src_root;
  1165.   char    *dst_root;
  1166.   int    uid;
  1167.   int    gid;
  1168.   {
  1169.       char    src_name[BUFSIZ];
  1170.       char    dst_name[BUFSIZ];
  1171. --- 129,141 ----
  1172.    */
  1173.   
  1174.   int
  1175. ! copy_tree (src_root, dst_root, uid, gid, ouid, ogid)
  1176.   char    *src_root;
  1177.   char    *dst_root;
  1178.   int    uid;
  1179.   int    gid;
  1180. + int    ouid;
  1181. + int    ogid;
  1182.   {
  1183.       char    src_name[BUFSIZ];
  1184.       char    dst_name[BUFSIZ];
  1185. ***************
  1186. *** 370,372 ****
  1187. --- 377,381 ----
  1188.   
  1189.       return err ? -1:0;
  1190.   }
  1191. + 
  1192. + #endif    /* defined(DIR_XXX) */
  1193. Index: env.c
  1194. *** env.c.old    Sat Oct 10 11:15:02 1992
  1195. --- env.c    Sat Oct 10 11:15:02 1992
  1196. ***************
  1197. *** 1,9 ****
  1198.   /*
  1199. !  * Copyright 1989, 1990, John F. Haugh II
  1200.    * All rights reserved.
  1201.    *
  1202. !  * Use, duplication, and disclosure prohibited without
  1203. !  * the express written permission of the author.
  1204.    */
  1205.   
  1206.   #include <stdio.h>
  1207. --- 1,15 ----
  1208.   /*
  1209. !  * Copyright 1989, 1990, 1992, John F. Haugh II
  1210.    * All rights reserved.
  1211.    *
  1212. !  * Permission is granted to copy and create derivative works for any
  1213. !  * non-commercial purpose, provided this copyright notice is preserved
  1214. !  * in all copies of source code, or included in human readable form
  1215. !  * and conspicuously displayed on all copies of object code or
  1216. !  * distribution media.
  1217. !  *
  1218. !  * This software is provided on an AS-IS basis and the author makes
  1219. !  * no warrantee of any kind.
  1220.    */
  1221.   
  1222.   #include <stdio.h>
  1223. ***************
  1224. *** 16,22 ****
  1225.   #endif
  1226.   
  1227.   #ifndef    lint
  1228. ! static    char    _sccsid[] = "@(#)env.c    2.2    19:23:43    7/29/90";
  1229.   #endif
  1230.   
  1231.   extern    char    **environ;
  1232. --- 22,28 ----
  1233.   #endif
  1234.   
  1235.   #ifndef    lint
  1236. ! static    char    _sccsid[] = "@(#)env.c    3.1    13:00:03    7/27/92";
  1237.   #endif
  1238.   
  1239.   extern    char    **environ;
  1240. ***************
  1241. *** 35,41 ****
  1242.       (char *) 0
  1243.   };
  1244.   
  1245. ! void    addenv (entry)
  1246.   char    *entry;
  1247.   {
  1248.       char    *cp;
  1249. --- 41,52 ----
  1250.       (char *) 0
  1251.   };
  1252.   
  1253. ! /*
  1254. !  * addenv - add a new environmental entry
  1255. !  */
  1256. ! 
  1257. ! void
  1258. ! addenv (entry)
  1259.   char    *entry;
  1260.   {
  1261.       char    *cp;
  1262. ***************
  1263. *** 64,70 ****
  1264.       }
  1265.   }
  1266.   
  1267. ! void    setenv (argc, argv)
  1268.   int    argc;
  1269.   char    **argv;
  1270.   {
  1271. --- 75,86 ----
  1272.       }
  1273.   }
  1274.   
  1275. ! /*
  1276. !  * setenv - copy command line arguments into the environment
  1277. !  */
  1278. ! 
  1279. ! void
  1280. ! setenv (argc, argv)
  1281.   int    argc;
  1282.   char    **argv;
  1283.   {
  1284. Index: getdef.c
  1285. *** getdef.c.old    Sat Oct 10 11:15:17 1992
  1286. --- getdef.c    Sat Oct 10 11:15:17 1992
  1287. ***************
  1288. *** 7,16 ****
  1289.    * in all copies of source code, or included in human readable form
  1290.    * and conspicuously displayed on all copies of object code or
  1291.    * distribution media.
  1292.    */
  1293.   
  1294.   #ifndef lint
  1295. ! static    char    sccsid[] = "@(#)getdef.c    3.6    14:49:39    4/28/92";
  1296.   #endif
  1297.   
  1298.   #include <stdio.h>
  1299. --- 7,19 ----
  1300.    * in all copies of source code, or included in human readable form
  1301.    * and conspicuously displayed on all copies of object code or
  1302.    * distribution media.
  1303. +  *
  1304. +  * This software is provided on an AS-IS basis and the author makes
  1305. +  * no warrantee of any kind.
  1306.    */
  1307.   
  1308.   #ifndef lint
  1309. ! static    char    sccsid[] = "@(#)getdef.c    3.7    13:02:29    7/27/92";
  1310.   #endif
  1311.   
  1312.   #include <stdio.h>
  1313. ***************
  1314. *** 53,58 ****
  1315. --- 56,62 ----
  1316.       { "ENV_TZ",            NULL },
  1317.       { "ERASECHAR",            NULL },
  1318.       { "FAILLOG_ENAB",        NULL },
  1319. +     { "FAIL_DELAY",            NULL },
  1320.       { "FTMP_FILE",            NULL },
  1321.       { "HUSHLOGIN_FILE",        NULL },
  1322.       { "ISSUE_FILE_ENAB",        NULL },
  1323. Index: lastlog.h
  1324. *** lastlog.h.old    Sat Oct 10 11:15:32 1992
  1325. --- lastlog.h    Sat Oct 10 11:15:32 1992
  1326. ***************
  1327. *** 1,15 ****
  1328.   /*
  1329. !  * Copyright 1989, 1990, John F. Haugh II
  1330.    * All rights reserved.
  1331.    *
  1332. !  * Use, duplication, and disclosure prohibited without
  1333. !  * the express written permission of the author.
  1334.    */
  1335.   
  1336.   /*
  1337.    * lastlog.h - structure of lastlog file
  1338.    *
  1339. !  *    @(#)lastlog.h    3.1    11:30:22    12/3/91
  1340.    *
  1341.    *    This file defines a lastlog file structure which should be sufficient
  1342.    *    to hold the information required by login.  It should only be used if
  1343. --- 1,21 ----
  1344.   /*
  1345. !  * Copyright 1989, 1990, 1992, John F. Haugh II
  1346.    * All rights reserved.
  1347.    *
  1348. !  * Permission is granted to copy and create derivative works for any
  1349. !  * non-commercial purpose, provided this copyright notice is preserved
  1350. !  * in all copies of source code, or included in human readable form
  1351. !  * and conspicuously displayed on all copies of object code or
  1352. !  * distribution media.
  1353. !  *
  1354. !  * This software is provided on an AS-IS basis and the author makes
  1355. !  * not warrantee of any kind.
  1356.    */
  1357.   
  1358.   /*
  1359.    * lastlog.h - structure of lastlog file
  1360.    *
  1361. !  *    @(#)lastlog.h    3.1.1.1    13:02:32    7/27/92
  1362.    *
  1363.    *    This file defines a lastlog file structure which should be sufficient
  1364.    *    to hold the information required by login.  It should only be used if
  1365. ***************
  1366. *** 18,22 ****
  1367. --- 24,32 ----
  1368.   
  1369.   struct    lastlog    {
  1370.       time_t    ll_time;
  1371. + #ifdef SVR4
  1372. +     char    ll_line[24];
  1373. + #else
  1374.       char    ll_line[8];
  1375. + #endif
  1376.   };
  1377. Index: lmain.c
  1378. *** lmain.c.old    Sat Oct 10 11:15:50 1992
  1379. --- lmain.c    Sat Oct 10 11:15:48 1992
  1380. ***************
  1381. *** 7,12 ****
  1382. --- 7,15 ----
  1383.    * in all copies of source code, or included in human readable form
  1384.    * and conspicuously displayed on all copies of object code or
  1385.    * distribution media.
  1386. +  *
  1387. +  * This software is provided on an AS-IS basis and the author makes
  1388. +  * no warrantee of any kind.
  1389.    */
  1390.   
  1391.   #include "config.h"
  1392. ***************
  1393. *** 14,20 ****
  1394. --- 17,27 ----
  1395.   #include <sys/stat.h>
  1396.   #include <stdio.h>
  1397.   #include "pwd.h"
  1398. + #ifdef SVR4
  1399. + #include <utmpx.h>
  1400. + #else
  1401.   #include <utmp.h>
  1402. + #endif
  1403.   #include <time.h>
  1404.   #include <signal.h>
  1405.   #ifndef    BSD
  1406. ***************
  1407. *** 39,45 ****
  1408. --- 46,55 ----
  1409.   
  1410.   #include "lastlog.h"
  1411.   #include "faillog.h"
  1412. + #ifdef    SHADOWPWD
  1413.   #include "shadow.h"
  1414. + #endif
  1415. + #include "pwauth.h"
  1416.   
  1417.   #if !defined(BSD) && !defined(SUN)
  1418.   #define    bzero(a,n)    memset(a, 0, n);
  1419. ***************
  1420. *** 54,60 ****
  1421.   #endif
  1422.   
  1423.   #ifndef    lint
  1424. ! static    char    sccsid[] = "@(#)lmain.c    3.19    20:36:55    3/7/92";
  1425.   #endif
  1426.   
  1427.                       /* danger - side effects */
  1428. --- 64,70 ----
  1429.   #endif
  1430.   
  1431.   #ifndef    lint
  1432. ! static    char    sccsid[] = "@(#)lmain.c    3.21    13:40:20    7/31/92";
  1433.   #endif
  1434.   
  1435.                       /* danger - side effects */
  1436. ***************
  1437. *** 66,72 ****
  1438.   #endif
  1439.   
  1440.   struct    passwd    pwent;
  1441. ! struct    utmp    utent;
  1442.   struct    lastlog    lastlog;
  1443.   int    pflg;
  1444.   int    rflg;
  1445. --- 76,86 ----
  1446.   #endif
  1447.   
  1448.   struct    passwd    pwent;
  1449. ! #ifdef SVR4
  1450. ! struct    utmpx    utent, failent;
  1451. ! #else
  1452. ! struct    utmp    utent, failent;
  1453. ! #endif
  1454.   struct    lastlog    lastlog;
  1455.   int    pflg;
  1456.   int    rflg;
  1457. ***************
  1458. *** 121,126 ****
  1459. --- 135,141 ----
  1460.   extern    int    optind;
  1461.   extern    char    *optarg;
  1462.   extern    char    **environ;
  1463. + extern    int    pw_auth();
  1464.   
  1465.   #ifdef HAVE_ULIMIT
  1466.   extern    long    ulimit();
  1467. ***************
  1468. *** 136,146 ****
  1469.   
  1470.   struct    faillog    faillog;
  1471.   
  1472. - struct    utmp    failent;
  1473. - 
  1474.   #define    NO_SHADOW    "no shadow password for `%s' on `%s'\n"
  1475.   #define    BAD_PASSWD    "invalid password for `%s' on `%s'\n"
  1476.   #define    BAD_DIALUP    "invalid dialup password for `%s' on `%s'\n"
  1477.   #define    BAD_TIME    "invalid login time for `%s' on `%s'\n"
  1478.   #define    BAD_ROOT_LOGIN    "ILLEGAL ROOT LOGIN ON TTY `%s'\n"
  1479.   #define    ROOT_LOGIN    "ROOT LOGIN ON TTY `%s'\n"
  1480. --- 151,161 ----
  1481.   
  1482.   struct    faillog    faillog;
  1483.   
  1484.   #define    NO_SHADOW    "no shadow password for `%s' on `%s'\n"
  1485. + #define    BAD_PASSWD_HOST    "invalid password for `%s' on `%s' from `%s'\n"
  1486.   #define    BAD_PASSWD    "invalid password for `%s' on `%s'\n"
  1487.   #define    BAD_DIALUP    "invalid dialup password for `%s' on `%s'\n"
  1488. + #define    BAD_TIME_HOST    "invalid login time for `%s' on `%s' from `%s'\n"
  1489.   #define    BAD_TIME    "invalid login time for `%s' on `%s'\n"
  1490.   #define    BAD_ROOT_LOGIN    "ILLEGAL ROOT LOGIN ON TTY `%s'\n"
  1491.   #define    ROOT_LOGIN    "ROOT LOGIN ON TTY `%s'\n"
  1492. ***************
  1493. *** 147,152 ****
  1494. --- 162,168 ----
  1495.   #define    FAILURE_CNT    "exceeded failure limit for `%s' on `%s'\n"
  1496.   #define    NOT_A_TTY    "not a tty\n"
  1497.   #define    NOT_ROOT    "-r or -f flag and not ROOT on `%s'\n"
  1498. + #define AUTHFAIL    "authentication failed for user `%s'\n"
  1499.   
  1500.   /*
  1501.    * usage - print login command usage and exit
  1502. ***************
  1503. *** 260,267 ****
  1504. --- 276,285 ----
  1505.       char    *tmp;
  1506.       char    buff[128];
  1507.       struct    passwd    *pwd;
  1508. + #ifdef    SHADOWPWD
  1509.       struct    spwd    *spwd;
  1510.       struct    spwd    *getspnam();
  1511. + #endif
  1512.   
  1513.       /*
  1514.        * Some quick initialization.
  1515. ***************
  1516. *** 339,354 ****
  1517.           exit (1);
  1518.       }
  1519.   
  1520.   #ifdef    USE_SYSLOG
  1521.       openlog (Prog, LOG_PID|LOG_CONS|LOG_NOWAIT, LOG_AUTH);
  1522.   #endif
  1523.   
  1524. -     if (! isatty (0) || ! isatty (1) || ! isatty (2)) {
  1525. - #ifdef    USE_SYSLOG
  1526. -         closelog ();
  1527. - #endif
  1528. -         exit (1);        /* must be a terminal */
  1529. -     }
  1530.   #ifndef    BSD
  1531.       (void) ioctl (0, TCGETA, &termio); /* get terminal characteristics */
  1532.   
  1533. --- 357,369 ----
  1534.           exit (1);
  1535.       }
  1536.   
  1537. +     if (! isatty (0) || ! isatty (1) || ! isatty (2))
  1538. +         exit (1);        /* must be a terminal */
  1539. + 
  1540.   #ifdef    USE_SYSLOG
  1541.       openlog (Prog, LOG_PID|LOG_CONS|LOG_NOWAIT, LOG_AUTH);
  1542.   #endif
  1543.   
  1544.   #ifndef    BSD
  1545.       (void) ioctl (0, TCGETA, &termio); /* get terminal characteristics */
  1546.   
  1547. ***************
  1548. *** 427,434 ****
  1549. --- 442,461 ----
  1550.           if (rflg || fflg)
  1551.               usage ();
  1552.   
  1553. + #ifdef SVR4
  1554. +         /*
  1555. +          * The "-h" option can't be used with a command-line username,
  1556. +          * because telnetd invokes us as: login -h host TERM=...
  1557. +          */
  1558. + 
  1559. +         if (! hflg) {
  1560. +             STRFCPY (name, argv[optind]);
  1561. +             ++optind;
  1562. +         }
  1563. + #else
  1564.           STRFCPY (name, argv[optind]);
  1565.           ++optind;
  1566. + #endif
  1567.       }
  1568.   #ifdef SVR4
  1569.       /*
  1570. ***************
  1571. *** 474,479 ****
  1572. --- 501,507 ----
  1573.               pwent = *pwd;
  1574.   
  1575.           if (pwent.pw_name) {
  1576. + #ifdef    SHADOWPWD
  1577.               if (! (spwd = getspnam (name)))
  1578.   #ifdef    USE_SYSLOG
  1579.                   syslog (LOG_WARN, NO_SHADOW, name, tty);
  1580. ***************
  1581. *** 482,487 ****
  1582. --- 510,516 ----
  1583.   #endif
  1584.               else
  1585.                   pwent.pw_passwd = spwd->sp_pwdp;
  1586. + #endif    /* SHADOWPWD */
  1587.               failed = 0;    /* hasn't failed validation yet */
  1588.           } else
  1589.               failed = 1;    /* will never pass validation */
  1590. ***************
  1591. *** 496,504 ****
  1592.               goto have_name;
  1593.   #endif    /*RLOGIN*/
  1594.   
  1595.       /*
  1596.        * Get the user's password.  One will only be prompted for
  1597. !      * if the pw_passwd (or sp_passwd) field is non-blank.  It
  1598.        * will then be checked against the password entry, along
  1599.        * with other options which prevent logins.
  1600.        */
  1601. --- 525,543 ----
  1602.               goto have_name;
  1603.   #endif    /*RLOGIN*/
  1604.   
  1605. +         if (pwent.pw_name && pwent.pw_passwd[0] == '@') {
  1606. +             if (pw_auth (pwent.pw_passwd + 1, name, PW_LOGIN)) {
  1607. +                 failed = 1;
  1608. + #ifdef    USE_SYSLOG
  1609. +                 syslog (LOG_WARN, AUTHFAIL, name);
  1610. + #endif
  1611. +             }
  1612. +             goto auth_done;
  1613. +         }
  1614. + 
  1615.       /*
  1616.        * Get the user's password.  One will only be prompted for
  1617. !      * if the pw_passwd (or sp_pwdp) field is non-blank.  It
  1618.        * will then be checked against the password entry, along
  1619.        * with other options which prevent logins.
  1620.        */
  1621. ***************
  1622. *** 505,511 ****
  1623.           cp = 0;
  1624.           if ((! pwent.pw_name || (strlen (pwent.pw_passwd) > 0))
  1625.                   && ! (cp = getpass ("Password:")))
  1626. !             continue;
  1627.   
  1628.           if (cp) {
  1629.               STRFCPY (pass, cp);
  1630. --- 544,550 ----
  1631.           cp = 0;
  1632.           if ((! pwent.pw_name || (strlen (pwent.pw_passwd) > 0))
  1633.                   && ! (cp = getpass ("Password:")))
  1634. !             goto again;
  1635.   
  1636.           if (cp) {
  1637.               STRFCPY (pass, cp);
  1638. ***************
  1639. *** 513,520 ****
  1640.           }
  1641.           if (! valid (pass, &pwent)) { /* check encrypted passwords */
  1642.   #ifdef    USE_SYSLOG
  1643. !             syslog (LOG_WARN, BAD_PASSWD, name, tty);
  1644. ! #endif
  1645.               failed = 1;
  1646.           }
  1647.           bzero (pass, sizeof pass);
  1648. --- 552,565 ----
  1649.           }
  1650.           if (! valid (pass, &pwent)) { /* check encrypted passwords */
  1651.   #ifdef    USE_SYSLOG
  1652. ! #ifdef UT_HOST
  1653. !             if (*(utent.ut_host))
  1654. !                 syslog (LOG_WARN, BAD_PASSWD_HOST, name, tty,
  1655. !                     utent.ut_host);
  1656. !             else
  1657. ! #endif /* UT_HOST */
  1658. !                 syslog (LOG_WARN, BAD_PASSWD, name, tty);
  1659. ! #endif /* USE_SYSLOG */
  1660.               failed = 1;
  1661.           }
  1662.           bzero (pass, sizeof pass);
  1663. ***************
  1664. *** 525,530 ****
  1665. --- 570,576 ----
  1666.            * been authenticated and so on.
  1667.            */
  1668.   
  1669. + auth_done:
  1670.   #ifdef    RLOGIN
  1671.   have_name:
  1672.   #endif
  1673. ***************
  1674. *** 544,551 ****
  1675.               ! isttytime (pwent.pw_name, tty, time ((time_t *) 0))
  1676.           ) {
  1677.   #ifdef    USE_SYSLOG
  1678.                   syslog (LOG_WARN, BAD_TIME, name, tty);
  1679. ! #endif
  1680.                   failed = 1;
  1681.           }
  1682.           if (! failed && pwent.pw_name && pwent.pw_uid == 0 &&
  1683. --- 590,603 ----
  1684.               ! isttytime (pwent.pw_name, tty, time ((time_t *) 0))
  1685.           ) {
  1686.   #ifdef    USE_SYSLOG
  1687. + #ifdef UT_HOST
  1688. +             if (*(utent.ut_host))
  1689. +                 syslog (LOG_WARN, BAD_TIME_HOST, name, tty,
  1690. +                     utent.ut_host);
  1691. +             else
  1692. + #endif    /* UT_HOST */
  1693.                   syslog (LOG_WARN, BAD_TIME, name, tty);
  1694. ! #endif    /* USE_SYSLOG */
  1695.                   failed = 1;
  1696.           }
  1697.           if (! failed && pwent.pw_name && pwent.pw_uid == 0 &&
  1698. ***************
  1699. *** 588,594 ****
  1700. --- 640,650 ----
  1701.                       STRFCPY (failent.ut_name, name);
  1702.                   else
  1703.                       STRFCPY (failent.ut_name, "UNKNOWN");
  1704. + #ifdef SVR4
  1705. +             gettimeofday (&(failent.ut_tv));
  1706. + #else
  1707.               time (&failent.ut_time);
  1708. + #endif
  1709.   #ifdef    USG_UTMP
  1710.               failent.ut_type = USER_PROCESS;
  1711.   #endif
  1712. ***************
  1713. *** 601,608 ****
  1714. --- 657,674 ----
  1715.   #endif
  1716.               exit (1);
  1717.           }
  1718. + again:
  1719.           bzero (name, sizeof name);
  1720.           bzero (pass, sizeof pass);
  1721. + 
  1722. +         /*
  1723. +          * Wait a while (a la SVR4 /usr/bin/login) before attempting
  1724. +          * to login the user again.  If the earlier alarm occurs
  1725. +          * before the sleep() below completes, login will exit.
  1726. +          */
  1727. + 
  1728. +         if (getdef_num ("FAIL_DELAY", 0))
  1729. +             sleep (getdef_num ("FAIL_DELAY", 0));
  1730.       }
  1731.       (void) alarm (0);        /* turn off alarm clock */
  1732.   
  1733. ***************
  1734. *** 643,650 ****
  1735. --- 709,720 ----
  1736.           subroot++;        /* say i was here again */
  1737.           endpwent ();        /* close all of the file which were */
  1738.           endgrent ();        /* open in the original rooted file */
  1739. + #ifdef    SHADOWPWD
  1740.           endspent ();        /* system.  they will be re-opened */
  1741. + #endif
  1742. + #ifdef    SHADOWGRP
  1743.           endsgent ();        /* in the new rooted file system */
  1744. + #endif
  1745.           goto top;        /* go do all this all over again */
  1746.       }
  1747.   
  1748. ***************
  1749. *** 652,657 ****
  1750. --- 722,728 ----
  1751.           log ();            /* give last login and log this one */
  1752.       setup (&pwent);            /* set UID, GID, HOME, etc ... */
  1753.   #ifdef    AGING
  1754. + #ifdef    SHADOWPWD
  1755.       if (spwd) {            /* check for age of password */
  1756.           if (expire (&pwent, spwd)) {
  1757.               spwd = getspnam (name);
  1758. ***************
  1759. *** 659,666 ****
  1760.               pwent = *pwd;
  1761.           }
  1762.       }
  1763.   #ifdef    ATT_AGE
  1764. !     else if (pwent.pw_age && pwent.pw_age[0]) {
  1765.           if (expire (&pwent, (void *) 0)) {
  1766.               pwd = getpwnam (name);
  1767.               pwent = *pwd;
  1768. --- 730,741 ----
  1769.               pwent = *pwd;
  1770.           }
  1771.       }
  1772. + #endif
  1773.   #ifdef    ATT_AGE
  1774. ! #ifdef    SHADOWPWD
  1775. !     else
  1776. ! #endif
  1777. !     if (pwent.pw_age && pwent.pw_age[0]) {
  1778.           if (expire (&pwent, (void *) 0)) {
  1779.               pwd = getpwnam (name);
  1780.               pwent = *pwd;
  1781. ***************
  1782. *** 676,682 ****
  1783. --- 751,761 ----
  1784.               printf ("Last login: %.19s on %s\n",
  1785.                   ctime (&lastlog.ll_time), lastlog.ll_line);
  1786.   #ifdef    AGING
  1787. + #ifdef    SHADOWPWD
  1788.           agecheck (&pwent, spwd);
  1789. + #else
  1790. +         agecheck (&pwent, (void *) 0);
  1791. + #endif
  1792.   #endif    /* AGING */
  1793.           mailcheck ();    /* report on the status of mail */
  1794.       }
  1795. ***************
  1796. *** 690,696 ****
  1797. --- 769,777 ----
  1798.   
  1799.       endpwent ();            /* stop access to password file */
  1800.       endgrent ();            /* stop access to group file */
  1801. + #ifdef    SHADOWPWD
  1802.       endspent ();            /* stop access to shadow passwd file */
  1803. + #endif
  1804.   #ifdef    SHADOWGRP
  1805.       endsgent ();            /* stop access to shadow group file */
  1806.   #endif
  1807. Index: log.c
  1808. *** log.c.old    Sat Oct 10 11:16:09 1992
  1809. --- log.c    Sat Oct 10 11:16:09 1992
  1810. ***************
  1811. *** 7,16 ****
  1812. --- 7,23 ----
  1813.    * in all copies of source code, or included in human readable form
  1814.    * and conspicuously displayed on all copies of object code or
  1815.    * distribution media.
  1816. +  *
  1817. +  * This software is provided on an AS-IS basis and the author makes
  1818. +  * no warrantee of any kind.
  1819.    */
  1820.   
  1821. + #ifdef SVR4
  1822. + #include <utmpx.h>
  1823. + #else
  1824.   #include <sys/types.h>
  1825.   #include <utmp.h>
  1826. + #endif
  1827.   #include "pwd.h"
  1828.   #include <fcntl.h>
  1829.   #include <time.h>
  1830. ***************
  1831. *** 25,31 ****
  1832.   #include "config.h"
  1833.   
  1834.   #ifndef    lint
  1835. ! static    char    sccsid[] = "@(#)log.c    3.3    20:37:03    3/7/92";
  1836.   #endif
  1837.   
  1838.   #include "lastlog.h"
  1839. --- 32,38 ----
  1840.   #include "config.h"
  1841.   
  1842.   #ifndef    lint
  1843. ! static    char    sccsid[] = "@(#)log.c    3.4    13:02:34    7/27/92";
  1844.   #endif
  1845.   
  1846.   #include "lastlog.h"
  1847. ***************
  1848. *** 38,44 ****
  1849. --- 45,55 ----
  1850.   #endif    /* SVR4 */
  1851.   #endif    /* LASTLOG_FILE */
  1852.   
  1853. + #ifdef SVR4
  1854. + extern    struct    utmpx    utent;
  1855. + #else
  1856.   extern    struct    utmp    utent;
  1857. + #endif
  1858.   extern    struct    passwd    pwent;
  1859.   extern    struct    lastlog    lastlog;
  1860.   extern    char    **environ;
  1861. Index: login.defs
  1862. *** login.defs.old    Sat Oct 10 11:16:28 1992
  1863. --- login.defs    Sat Oct 10 11:16:27 1992
  1864. ***************
  1865. *** 1,7 ****
  1866.   #
  1867.   # /etc/login.defs - Configuration control definitions for the login package.
  1868.   #
  1869. ! #    @(#)login.defs    3.5    14:51:26    4/28/92
  1870.   #
  1871.   # Three items must be defined:  MAIL_DIR, ENV_SUPATH, and ENV_PATH.
  1872.   # If unspecified, some arbitrary (and possibly incorrect) value will
  1873. --- 1,7 ----
  1874.   #
  1875.   # /etc/login.defs - Configuration control definitions for the login package.
  1876.   #
  1877. ! #    @(#)login.defs    3.6    13:02:35    7/27/92
  1878.   #
  1879.   # Three items must be defined:  MAIL_DIR, ENV_SUPATH, and ENV_PATH.
  1880.   # If unspecified, some arbitrary (and possibly incorrect) value will
  1881. ***************
  1882. *** 10,15 ****
  1883. --- 10,20 ----
  1884.   #
  1885.   # Comment lines (lines beginning with "#") and blank lines are ignored.
  1886.   #
  1887. + 
  1888. + #
  1889. + # Delay in seconds before being allowed another attempt after a login failure
  1890. + #
  1891. + FAIL_DELAY        5
  1892.   
  1893.   #
  1894.   # Enable additional passwords upon dialup lines specified in /etc/dialups.
  1895. Index: logoutd.c
  1896. *** logoutd.c.old    Sat Oct 10 11:16:45 1992
  1897. --- logoutd.c    Sat Oct 10 11:16:44 1992
  1898. ***************
  1899. *** 1,5 ****
  1900.   /*
  1901. !  * Copyright 1991, John F. Haugh II
  1902.    * All rights reserved.
  1903.    *
  1904.    * Permission is granted to copy and create derivative works for any
  1905. --- 1,5 ----
  1906.   /*
  1907. !  * Copyright 1991, 1992, John F. Haugh II
  1908.    * All rights reserved.
  1909.    *
  1910.    * Permission is granted to copy and create derivative works for any
  1911. ***************
  1912. *** 7,34 ****
  1913.    * in all copies of source code, or included in human readable form
  1914.    * and conspicuously displayed on all copies of object code or
  1915.    * distribution media.
  1916.    */
  1917.   
  1918.   #ifndef lint
  1919. ! static    char    sccsid[] = "@(#)logoutd.c    3.3    13:22:33    3/9/92";
  1920.   #endif
  1921.   
  1922.   #include <sys/types.h>
  1923.   #include <stdio.h>
  1924.   #include <signal.h>
  1925.   #include <utmp.h>
  1926.   #include "config.h"
  1927.   
  1928. ! #ifdef SUN4
  1929. ! #include <fcntl.h>
  1930.   #endif
  1931.   
  1932. ! main ()
  1933.   {
  1934.       int    i;
  1935.       struct    utmp    utmp;
  1936.       int    fd;
  1937. ! #if defined(BSD) || defined(SUN) || defined(SUN4)
  1938.       char    tty_name[BUFSIZ];
  1939.       int    tty_fd;
  1940.   #endif
  1941. --- 7,112 ----
  1942.    * in all copies of source code, or included in human readable form
  1943.    * and conspicuously displayed on all copies of object code or
  1944.    * distribution media.
  1945. +  *
  1946. +  * This software is provided on an AS-IS basis and the author makes
  1947. +  * no warrantee of any kind.
  1948.    */
  1949.   
  1950.   #ifndef lint
  1951. ! static    char    sccsid[] = "@(#)logoutd.c    3.4    13:02:38    7/27/92";
  1952.   #endif
  1953.   
  1954.   #include <sys/types.h>
  1955. + #include <sys/stat.h>
  1956.   #include <stdio.h>
  1957.   #include <signal.h>
  1958.   #include <utmp.h>
  1959. + #include <fcntl.h>
  1960.   #include "config.h"
  1961.   
  1962. ! #define    HUP_MESG_FILE    "/etc/logoutd.mesg"
  1963. ! 
  1964. ! #ifndef    UTMP_FILE
  1965. ! #define    UTMP_FILE    "/etc/utmp"
  1966.   #endif
  1967.   
  1968. ! #ifdef    SVR4
  1969. ! #include <libgen.h>
  1970. ! #include <unistd.h>
  1971. ! #else
  1972. ! #define    basename(s) (strrchr(s, '/') ? strrchr (s, '/') + 1 : s)
  1973. ! #define    SEEK_SET    0
  1974. ! #endif
  1975. ! 
  1976. ! #ifdef    USE_SYSLOG
  1977. ! #include <syslog.h>
  1978. ! 
  1979. ! #ifndef    LOG_WARN
  1980. ! #define    LOG_WARN    LOG_WARNING
  1981. ! #endif
  1982. ! #endif
  1983. ! 
  1984. ! #ifdef    SVR4
  1985. ! #define    signal    sigset
  1986. ! #endif
  1987. ! 
  1988. ! #ifdef    HUP_MESG_FILE
  1989. ! int    mesg_len;
  1990. ! int    mesg_size;
  1991. ! char    *mesg_buf;
  1992. ! 
  1993. ! /*
  1994. !  * reload_mesg - reload the message that is output when killing a process
  1995. !  */
  1996. ! 
  1997. ! void
  1998. ! reload_mesg (sig)
  1999. ! int    sig;
  2000. ! {
  2001. !     int    fd;
  2002. !     struct    stat    sb;
  2003. ! 
  2004. !     signal (SIGHUP, reload_mesg);
  2005. ! 
  2006. !     if (stat (HUP_MESG_FILE, &sb))
  2007. !         return;
  2008. ! 
  2009. !     if ((sb.st_mode & S_IFMT) != S_IFREG)
  2010. !         return;
  2011. ! 
  2012. !     if ((fd = open (HUP_MESG_FILE, O_RDONLY)) != -1) {
  2013. !         if (sb.st_size + 1 > mesg_size) {
  2014. !             if (mesg_buf)
  2015. !                 free (mesg_buf);
  2016. ! 
  2017. !             mesg_len = sb.st_size;
  2018. !             mesg_size = mesg_len + 1;
  2019. !             if (! (mesg_buf = malloc (mesg_len + 1)))
  2020. !                 goto end;
  2021. !         } else
  2022. !             mesg_len = sb.st_size;
  2023. ! 
  2024. !         if (read (fd, mesg_buf, mesg_len) != mesg_len) {
  2025. !             mesg_len = 0;
  2026. !             goto end;
  2027. !         }
  2028. !     } else
  2029. !         return;
  2030. ! 
  2031. ! end:
  2032. !     close (fd);
  2033. ! }
  2034. ! #endif
  2035. ! 
  2036. ! void
  2037. ! main (argc, argv)
  2038. ! int    argc;
  2039. ! char    **argv;
  2040.   {
  2041.       int    i;
  2042.       struct    utmp    utmp;
  2043.       int    fd;
  2044. ! #if defined(BSD) || defined(SUN) || defined(SUN4) || defined(HUP_MESG_FILE)
  2045.       char    tty_name[BUFSIZ];
  2046.       int    tty_fd;
  2047.   #endif
  2048. ***************
  2049. *** 39,64 ****
  2050.   #ifdef    NDEBUG
  2051.   #ifdef    USG
  2052.       setpgrp ();
  2053. ! #endif
  2054.   #if defined(BSD) || defined(SUN) || defined(SUN4)
  2055.       setpgid (getpid ());
  2056. ! #endif
  2057.       signal (SIGHUP, SIG_IGN);
  2058.   
  2059. !     if (fork () > 0)
  2060. !         exit (0);
  2061. ! #endif
  2062.       while (1) {
  2063.   #ifdef    NDEBUG
  2064.           sleep (60);
  2065.   #endif
  2066. !         if ((fd = open ("/etc/utmp", 0)) == -1)
  2067. !             continue;
  2068.   
  2069.           while (read (fd, &utmp, sizeof utmp) == sizeof utmp) {
  2070.   #ifdef    USG_UTMP
  2071.               if (utmp.ut_type != USER_PROCESS)
  2072.                   continue;
  2073.               if (isttytime (utmp.ut_user, utmp.ut_line, time (0)))
  2074.                   continue;
  2075.   #endif
  2076. --- 117,183 ----
  2077.   #ifdef    NDEBUG
  2078.   #ifdef    USG
  2079.       setpgrp ();
  2080. ! #endif    /* USG */
  2081.   #if defined(BSD) || defined(SUN) || defined(SUN4)
  2082.       setpgid (getpid ());
  2083. ! #endif /* BSD || SUN || SUN4 */
  2084. ! #ifdef    HUP_MESG_FILE
  2085. !     signal (SIGHUP, reload_mesg);
  2086. ! #else
  2087.       signal (SIGHUP, SIG_IGN);
  2088. + #endif    /* HUP_MESG_FILE */
  2089.   
  2090. !     /*
  2091. !      * Put this process in the background.
  2092. !      */
  2093. ! 
  2094. !     if (i = fork ())
  2095. !         exit (i < 0 ? 1:0);
  2096. ! #endif    /* NDEBUG */
  2097. ! 
  2098. ! #ifdef    USE_SYSLOG
  2099. !     /*
  2100. !      * Start syslogging everything
  2101. !      */
  2102. ! 
  2103. !     openlog (basename (argv[0]), LOG_PID|LOG_CONS|LOG_NOWAIT, LOG_AUTH);
  2104. ! #endif
  2105. ! 
  2106. !     /*
  2107. !      * Scan the UTMP file once per minute looking for users that
  2108. !      * are not supposed to still be logged in.
  2109. !      */
  2110. ! 
  2111.       while (1) {
  2112.   #ifdef    NDEBUG
  2113.           sleep (60);
  2114.   #endif
  2115. ! 
  2116. !         /* 
  2117. !          * Attempt to re-open the utmp file.  The file is only
  2118. !          * open while it is being used.
  2119. !          */
  2120. ! 
  2121. !         if ((fd = open (UTMP_FILE, 0)) == -1) {
  2122. ! #ifdef    USE_SYSLOG
  2123. !             syslog (LOG_ERR, "cannot open %s - aborting\n",
  2124. !                 UTMP_FILE);
  2125. !             closelog ();
  2126. ! #endif
  2127. !             exit (1);
  2128. !         }
  2129. ! 
  2130. !         /*
  2131. !          * Read all of the entries in the utmp file.  The entries
  2132. !          * for login sessions will be checked to see if the user
  2133. !          * is permitted to be signed on at this time.
  2134. !          */
  2135.   
  2136.           while (read (fd, &utmp, sizeof utmp) == sizeof utmp) {
  2137.   #ifdef    USG_UTMP
  2138.               if (utmp.ut_type != USER_PROCESS)
  2139.                   continue;
  2140. + 
  2141.               if (isttytime (utmp.ut_user, utmp.ut_line, time (0)))
  2142.                   continue;
  2143.   #endif
  2144. ***************
  2145. *** 68,78 ****
  2146.               if (isttytime (utmp.ut_name, utmp.ut_line, time (0)))
  2147.                   continue;
  2148.   #endif
  2149.   #ifdef    USG_UTMP
  2150.               kill (- utmp.ut_pid, SIGHUP);
  2151.               sleep (10);
  2152.               kill (- utmp.ut_pid, SIGKILL);
  2153. ! #endif
  2154.   #if defined(BSD) || defined(SUN) || defined(SUN4)
  2155.   
  2156.               /*
  2157. --- 187,205 ----
  2158.               if (isttytime (utmp.ut_name, utmp.ut_line, time (0)))
  2159.                   continue;
  2160.   #endif
  2161. + #ifdef    HUP_MESG_FILE
  2162. +             strcat (strcpy (tty_name, "/dev/"), utmp.ut_line);
  2163. +             if ((tty_fd = open (tty_name,
  2164. +                     O_WRONLY|O_NDELAY)) != -1) {
  2165. +                 write (tty_fd, mesg_buf, mesg_len);
  2166. +                 close (tty_fd);
  2167. +             }
  2168. + #endif    /* HUP_MESG_FILE */
  2169.   #ifdef    USG_UTMP
  2170.               kill (- utmp.ut_pid, SIGHUP);
  2171.               sleep (10);
  2172.               kill (- utmp.ut_pid, SIGKILL);
  2173. ! #endif    /* USG_UTMP */
  2174.   #if defined(BSD) || defined(SUN) || defined(SUN4)
  2175.   
  2176.               /*
  2177. ***************
  2178. *** 88,93 ****
  2179. --- 215,226 ----
  2180.               close (tty_fd);
  2181.   #endif
  2182.           }
  2183. + #ifdef    USE_SYSLOG
  2184. +         syslog (LOG_NOTICE,
  2185. +             "logged off user `%.*s' on `%.*s'\n",
  2186. +             sizeof utmp.ut_name, utmp.ut_name,
  2187. +             sizeof utmp.ut_line, utmp.ut_line);
  2188. + #endif    /* USE_SYSLOG */
  2189.           close (fd);
  2190.       }
  2191.   }
  2192. -- 
  2193. John F. Haugh II                  [  TSAKC  ] !'s: ...!cs.utexas.edu!rpp386!jfh
  2194. Ma Bell: (512) 251-2151           [ DoF #17 ]        @'s: jfh@rpp386.cactus.org
  2195.  
  2196. exit 0 # Just in case...
  2197.