Wo stehen die Kennwörter ?

[KM]

Alternativ zum DSPUSRPRF siehst Du auch mit DSPAUTUSR wann das Kennwort zuletzt geändert wurde. Hier kriegst Du gleich alle Benutzer aufgelistet.

Gruß,
KM

[Fuerchau]

Endlich auch mal wieder was gelernt

[Andreas Herzfeldt]

Vielen Dank für die Antworten, das ich das letzte Datum der Kennwortänderung recht simpel abfragen kann ist bekannt - aber wo steht die History der z. B. letzten 32 Kennwörter ( wann geändert !).

Andreas

[Fuerchau]

Irgendwo im USRPRF (DMPSYSOBJ) verschlüsselt und sicherlich nicht mit einem Datum, da das ja für die History-Prüfung nicht benötigt wird.

[kuempi von stein]

..... aber wo steht die History der z. B. letzten 32 Kennwörter ( wann geändert !).

Andreas

hola,

es soll ja auch user geben die ihr passwort gleich 32 mal hintereinander ändern.
das ist nämlich meistens nicht unterbunden.
ganz schlaue haben dafür ein clchen...
dann ist das alte passwort das neue und die liebe seele hat ihre ruhe.

kuempi

[Sven Schneider]

Die Passwörter werden in internen Systemobjekten abgelegt, auf welche man direkt keinen Zugriff hat.
Auf jeden Fall nicht im USRPRF-Objekt!

Für die OS/400-Passwörter geht folgendes :

Mit dem API QSYRUPWD kannst du die verschlüsselten Passwörter ermitteln.
http://publib.boulder.ibm.com/infoce...s/qsyrupwd.htm

Mit dem API QSYSUPWD kannst du die verschlüsselten Passwörter wieder setzen.
http://publib.boulder.ibm.com/infoce...s/qsysupwd.htm

Der Verschlüsselungsalgorythmus ist je nach Systemwert QPWDLVL unterschiedlich (DES/DEA 56Bit, AES !?). Auf jeden Fall ist es eine one way Verschlüsselung, d.h. du kannst nur die verschlüsselten Werte miteinander vergleichen.
Bei QPWDLVL=0,1 (Passwort DEA/DES 56Bit verschlüsselt) kannst du die Verschlüsselung mit dem API CIPHER (Function Identifier 0002) nachvollziehen.
(Bei QPWDLVL=2,3 kenne ich den Algorythmus nicht)

Bei QPWDLVL=0,2 werden zusätzlich noch die Passwörter analog Win95/98/ME LM-Hash (DES 2x56Bit pro 7Byte) verschlüsselt abgelegt.
Bei QPWDLVL=1,3 wird der LM-Hash gelöscht.
Der WinNT NTLM-Hash (MD4-56Bit) bzw. NTLMv2-Hash (MD5-128Bit) wird immer mit abgelegt,
Auf diese hat man momentan aber keinen Zugriff per API.
Ausserdem sind diese LM/NTLM-Hashs ja auch noch auf dem PC in der SAM abgelegt.
(Alles benötigt für den Zugriff auf den Net- bzw. SMB-Server.)
http://www.windowsitpro.com/Windows/...72/pg/2/2.html

Siehe auch die Bsp. auf der Web-Site von Leif Svalgaard, zum Thema Verschlüssellung und AS/400.

http://www.iseries400.org/programs/