我正在编写一个Python脚本来更改Linux帐户用户的用户名和密码-这是一个更大的内部web gui系统的一部分，它将来自apache2(不能作为root用户运行)的密码更改请求排队，然后更改密码本身。python脚本本身显然必须以root用户身份运行才能更改密码。在
密码更改功能非常简单：
def chpasswd(user, passwd):
if os.getuid() != 0:
syslog.syslog("Error: chpasswd.py must be run as root")
return
proc = Popen(
['/usr/sbin/chpasswd'],
stdin = subprocess.PIPE,
stdout = subprocess.PIPE,
stderr = subprocess.PIPE
)
print "Changing: " + user + ':' + passwd
out, err = proc.communicate(user + ':' + passwd)
proc.wait()
print out
if proc.returncode != 0:
print "Error: Return code", proc.returncode, ", stderr: ", out, err
if out:
syslog.syslog("stdout: " + out)
if err:
syslog.syslog("stderr: " + err)print语句只是用于临时调试。它运行良好，不报告任何错误-out或err上没有任何内容；但是由于某些原因，实际的UNIX密码没有被更改。在
调用此函数的脚本正在侦听本地绑定的TCP套接字。当它接收到一个更改密码请求(格式为user:password-稍后将被加密，但现在是纯文本)时，它将其添加到队列中，然后调用chpasswd函数。在
因此，典型用法是：
^{pr2}$
当服务器在bash窗口中运行时(不是作为守护程序)，它会输出：# python chpasswd.py
Starting Password Server
New connection from: 127.0.0.1
Changing: jsmith:mynewpassword您可以看到，最后一个语句是我的chpasswd函数中的print语句。在
但在完成上述操作后，当我实际尝试使用新密码以用户身份登录时，我得到：$ su jsmith
Password:
su: Authentication failure我有什么明显的错误吗？我的怀疑是，不知何故，与Popen的连接实际上并没有结束，或者也许单行user:password文本没有被传输。所以我试着做一些类似的事情：out, err = proc.communicate(user + ':' + passwd + '\x04')
请注意结尾处额外的\x04字符，表示传输结束。但是，添加这个仍然不能使它工作-密码保持不变。在
我在Debian Wheezzy上运行这个，以防有什么不同。在
更新：
进一步研究，我可以看到我的chpasswd函数实际上是在更改密码-如果我在连接密码服务器之前和之后cat文件，我会发现有一个不同的哈希。在
只是当我尝试使用明文密码进行身份验证时，它不起作用。因此，我怀疑，与Popen的通信要么添加额外的字符，要么以某种方式丢失字符。当然，由于/etc/shadow是一个散列，所以我不能确切地知道这里到底发生了什么。在
