Dotaz: dotaz na heslo roota

[redman]

Zdravim,

mam takovej problemek. Mam na konzoli serveru otevrenej dialog a jsem prihlasenej jako root. Pravdou je, ze jsem prihlasenej uz cca 14 dní. pokud se na jine konzoli na tomtez serveru pokusim prihlasit jako root, tak mi to odmitne. Pokud zadam spatne heslo, tak to odmitne a napise login incorrect a pokud zadam spravne heslo, tak tam neco jenom problikne a hodi me to zpatky na logovani. Pokud v otevrene konzoli zmenim heslo pomoci passwd root na cokoliv jineho, nic se nezmeni a chova se to stejne. Stejne se to chova, pokud se pokusim prilogovat prez SSH. Pokud se priloguju jako jinej user a pouziju su - , odmitne to heslo a zustavam jako user.

Bojim se server restartovat, nemusel bych se uz prihlasit.

- existuje neco jako casove omezeni hesla roota ? - co s tim ?

server: RH9, P4 2,4 / 512 / 2x40Gb / LAN sw: Squid, samba, SSH, FTP, POSTFIX

Odpovědi

[Peter Figura]

Skusil by som sa pozriet na subor /etc/securetty, kde by mali byt povolene tty pre prihlasenie roota.

[Pavel Dobeš]

Ahoj, zkusil bych zalozit usera s pravy roota. Vyzkousej ho a pak pokud bude fungovat, tak zmen v /etc/passwd root:x:0:0:root:/root:/bin/bash na root::0:0:root:/root:/bin/bash, to by melo byt prazdne heslo. Nebo muzes v /etc/shadow zmenit heslo (mezi prvni a druhou dvojteckou na nejake jine (prekopirovat z fungujiciho uctu). No a pak se pri restartu modlit... ssh totiz nerado ucty bez hesla. Me se stalo, ze jsem se nemohl switchnout (su) na roota. Proste to nefungovalo a pomohla az reinstalace. (Byla planovana a tak to veci pouze urychlilo). Hodne zdaru a pokud je ma rada blba a neko to pozna, tak to napiste, nez to bude zkouset... PaD

[lazyboy]

/etc/securetty pro zjisteni jestli se root muze prihlasovat i z jinych konzoli......
a take je mozne se se z toho usera nemuzete supnout protoze to zkratka nekdo zakazal, sacnul bych to na neco jako /etc/sudoers . Je mozne ze nekdo odhodlane paranoidni nechtel nechat nic nahode a proto to nejde . Nezoufej a zkousej a hlavne bych si to asi jeste zazalohoval .

[cronin]

No, problem bude asi v tom, ze si 14 dni nechal prihlaseneho roota na konzole. Neverim, ze si 14 dni kontinualne za tou konzolou sedel. Ja by som si na tvojom mieste overil, ci mi nejaky dobrak nenapisal # echo 'logout' > .login pripadne logout do ineho login-startovacieho suboru. Popis, ktory si uviedol, na to dokonale sedi. Je to bezny kanadsky zartik, ktory sa robi ludom, nechavajucim si unlocknute konzoly. Pokial sa to urobi radovemu juzerovi, tak je to celkom v pohode. No ale pokial si si nechal volne pristupne root konto, tak si - prepac - ine ako problemy nezasluzis. ))

[RWS]

Nejdriv uklidneni: kdyz rebootujes a nebudes se moct prihlasit, nastartuj do runlevelu 1 a tam mas root bash, pripadne predej kernelu parametr init=/bin/bash a mas taky root bash.

casove omezovani existuje, viz man chage

mrkni do /etc/passwd, co ma root jako posledni polozku jako shell

jestli ti nejde prihlasit se pres ssh, mrkni do /etc/ssh/sshd_config na polozku PermitRootLogin, kdyz je No, neda se pres ssh prihlasovat primo na roota

mrkni do /root/.bash_profile, /root/.bashrc, /etc/profile a /etc/bashrc jestli tam nekde neni autologout:)

na ostatni usery se jde prihlasit?

[redman]

Dekuji za uklidneni, ale to neumin, jsen linuxovej BFU a priznam si to. Jdu hledat na netu nejake postupy, ale pokud to nekdo popisete, budu rad. casove omezeni ctu, ale tim to neni. - etc-passwd : root:x:0:0:root:/root:/bin/poponly - v ssh_config tahle polozka vubec neni, ale ja se jako root prez SSH neloguju. Loguju se jako nekdo jinej, vetsinou admin, a pak se "su -" na roota - autologout ani nic jemu podobny sem zatim nenasel - na ostatni usery se to chova stejne, tj. prihlasi a hned zase odhlasi. ve var/log/secure je zaznam kazdeho pokusu o logovani a tam je to napsany Netusim, jak se to stalo, protoze server i konzole je zamcena u me v kanclu, neni pripojena ve firemni siti. Podle var/log/secure jsem se vcera 11.48.25 prilogoval prez SSH jako admin a SU - na roota a pracoval. Ve 13.21.00 uz to v secure pise , ze heslo je accepted, ale hned me to odpoji. to cronin: taky bych rekl, ale nikdo mimo me k te konzoli nema pristup. je divne, ze jako user "admin" se priloguju i pracuju a pritom je to uplne normalni user a jako nikdo jinej ne

[cooler]

#casove omezeni ctu, ale tim to neni. # # - etc-passwd : root:x:0:0:root:/root:/bin/poponly /bin/poponly ??? Nema tam byt trebarz bash ?

[Hynek (Pichi) Vychodil]

Řekl bych, že BINGO! Řešení:

 
sed '/^root:/s!/bin/poponly!/bin/bash!' < /etc/passwd > pass.new
mv pass.new /etc/passwd

[RWS]

Dekuji za uklidneni, ale to neumin, jsen linuxovej BFU a priznam si to.

OK, nic slozityho to neni:

Pro LILO

Kdyz se objevi napis LILO: po startu pocitace, dej TAB, tim se objevi seznam konfiguraci, ktery muzes bootovat, pokud rikas jsi BFU, tak jsi asi novy jadra nepridaval, takze by melo stacit zadat to jediny, ktery tam je, obvykle tusim nazvany linux. A pak za nej napsat bud cislici "1", kdyz chces bootnout ten runlevel 1, kde by ti mel nabehnout rovnou root bash, nebo kdyz ten runlevel 1 nepomuze a bude to chtit zase heslo nebo tak neco, tak misto ty jednicky napsat "init=/bin/bash" a to by melo 100% zabrat (jednicku a ten init=/bin/bash tam budes psat bez uvozovek). Takze pri tom bootu by to melo vypadat asi takhle

LILO: linux 1

nebo

LILO: linux init=/bin/bash

Pro GRUB

Tam je to trosku slozitejsi, kdyz nabehne okno GRUBu, najedes na spravnou nabidku a das "c" jako change, mel by se otevrit seznam asi 4 radku, tak najedes na radek, kterej obsahuje polozku "kernel" a das "e" jako edit a na konci pripises mezeru a bud "1" nebo "init=/bin/bash" jako u LILa.

Jinak jak vidim, pohled do /etc/passwd byla spravna trefa:) BTW: To jsi asi instalaval nejakou silenost, kdyz ti to na roota dalo takovejhle program, abych pravdu rekl, nedokazu si predstavit, jak jinak nez pres runlevel 1 nebo pres init=/bin/bash se pak na roota dostat.

[morom]

mna by este zaujimalo, ako sa to da spravit pre lilo, ked mi lilo zobrazuje textove menu?

[RWS]

Myslis graficky (obrazek) s nejakym textovym vyberem nebo myslim ciste textovy?

to graficky zrusis do textovyho LILO: pomoci ctrl-x

tu textovou tabulku detailne neznam, ale urcite to taky jde

[morom]

taka cervena textova tabulka s menu, ktora na boku odpocitava cas . Ale skusim ju zrusit pomocou ctrl+x, dik za tip

[redman]

etc/passwd : root:x:0:0:root:/root:/bin/poponly jsem zmenil na etc/passwd : root:x:0:0:root:/root:/bin/bash a funguje to. Prvni problem vyresen, ale stejne by me zajimalo, jak se to stalo, protoze jedina vec, co sem delal je pridavani uzivatelu ( adduser....... ). Rozhodne jsem nesajboval s rootem ani se souborem passwd. Dneska prijde jeden chlapik, co linuxu dost rozumi, zivi se tim, tak uvidime, co rekne. Dekuju, ze se nepotvrdili prognozy o reinstallu, protoze to bych byl v pr... . Tuhle masinu bych uz nesesteloval. No, dekuji za rady, pomohly. Aspon jsem se neco naucil a zase se o kousek priblizil k vysnene mete, tj. Small Linux Admin )