FreeBSD: vyresetovanie hesla pri chroote do Ubuntu (diskuse)

[Max]

passwd --help
Použití: passwd [volby] [ÚČET]

Volby:
  -a, --all                     vypíše stav hesel na všech účtech
  -d, --delete                  pro zadaný účet smaže heslo
  -e, --expire                  pro zadaný účet vynutí expiraci hesla
  -h, --help                    zobrazí tuto nápovědu a skončí
  -k, --keep-tokens             změní heslo pouze pokud mu vypršela
                                platnost
  -i, --inactive NEAKTIV        zablokuje účet po NEAKTIV dnech od
                                vypršení platnosti hesla
  -l, --lock                    zamkne heslo zadaného účtu
  -n, --mindays MIN_DNŮ         nastaví minimální počet dnů před změnou
                                hesla na MIN_DNŮ
  -q, --quiet                   tichý režim
  -r, --repository REPOSITÁŘ    změní heslo v repositáři REPOSITÁŘ
  -R, --root CHROOT_ADRESÁŘ     adresář, do kterého přejít
  -S, --status                  pro zadaný účet vypíše stav hesla
  -u, --unlock                  odemkne heslo zadaného účtu
  -w, --warndays VAR_DNŮ        nastaví varování o expiraci na VAR_DNŮ
  -x, --maxdays MAX_DNŮ         nastaví maximální počet dnů před změnou
                                hesla na MAX_DNŮ

Zdar Max

[ewew]

Ako prvé skontroluj čo je v súbore /etc/passwd. Ak je tam vykričnik alebo hviezdička, tak je účet uzamknutý. To isté platí pre /etc/shadow. Heslo roota odstraníš tak, že vymažeš string so začiatkom $6 tým odstraníš heslo.

Zmena shellu je blokovaná pravdepodobne pam modulom konfigurovaný súborom /etc/pam.d/chsh. Podľa toho čo je v debiane, tak to blokuje zrejme časť modulu account. Je to kontrola či je účet uzamknutý. Ak by si mal prázdne heslo je tu možnosť, že ťa bude blokovať defaultné nastavenie auth. To môžeš obísť tým, že nastavíš v /etc/pam.d/common-auth napríklad tieto riadky do části "Primary block"

• auth [success=1 default=ignore pam_succeed_if.so uid != 1002
• auth [success=2 default=ignore pam_unix.so nullok
• auth [success=1 default=ignore pam_unix.so

a použiť príkaz napríklad usermod -L $UID .

Najrýchlejšie je editovať priamo /etc/passwd. Najprv vymazať obsah druhého poľa, potom ručne zmeniť shell a možno upraviť /etc/pam.d/common-auth. Alebo skús tie súbory zmeniť textovým editorom z FreeBSD.

[z_sk]

Nestačilo vytvoriť symbolický odkaz z GLIBCXX_3.4.20 na GLIBCXX_3.4.19?

[Václav HFechs Švirga]

Njn, to bych zkusil jako první. Samozřejmě může tam nějaký symbol chybět, ale za pokus to vždycky stojí.

[z_sk]

A následne potom po pridaní zavolať ešte (ako root) ldconfig.

[Shitbuntu]

A co tak nepouzivat tu sracku Shitbuntu?

[Heretik 《小魔神》]

Já bych zásadně doporučil celý linuxový compat virtualizovat do bhyve, jednak je to bezpečnější a za druhé uvedený problém zmizí.

Další možnost je instalovat v bhyve celé běžné Ubuntu, nebo spíše raději Debian.

[xx]

To je dobrá rada, byť samozřejmě je start celého prostředí pomalý oproti Linux jailu, který naběhne okamžitě. Bezpečnost a celková funkčnost systému je však úplně někde jinde oproti jailu.

Je tu ještě třetí možnost - použít OmniOS a vytvořit si LX zone. Naběhne to okamžitě stejně jako jail, avšak je to naprosto oddělené prostředí stejně jako VM v Bhyve. Avšak chápu, že to by vyžadovalo instalaci nového systému a naučení se práce s ním. Nicméně pro mě osobně by to byla nejlepší volba, protože samotný OmniOS nastartuje během zhruba 12 vteřin a LX zóna je pak okamžitě k dispozici.

[Max]

Tak OmniOS je Solaris, takže ještě menší podpora hw, než u FreeBSD. Každopádně jsem nevěděl, že do něj byl backportován KVM a LX. Co tak koukám, tak KVM je v něm od 2011. Nicméně tam byl backportován i bhyva a dle jejich KB je údajně upřednostňovanější, jelikož prý kvm port není moc udržován a má menší výkon. Zajímavé...
Zdar Max