Dotaz: Jake heslo jsem zadal?

[Petr Drlik]

Jako root jsem pro dalsi uzivatele vytvoril ucet se jmem a heslem. Po asi mesici jsem se chtel prihlasit, ale prohlaseni se nepopdarilo. Podival jsem se do /etc/shadow kde v miste o libovolne zmene hesla byla -1. Zatim s temito uzivateli nebylo moc pracovano. Lze nejak z radku v etc/shadow v uzivateli zjistit jeho helso? nebo radeji zrusit uzivatele a vytvorit jej znova?

Ani v radku, kde vim presne, jake heslo tam je, jsem nevycuhal jak to rozkodovat. Pan Kysela v knizce 'Prechazime na Linux' pise ze je heslo viditelne. (zapomel podotknout ze zakodovane) Muzete mi poradit?

Odpovědi

[jekub]

Heslo uživateli lze změnit (jako root) příkazem

passwd login_name

více man passwd

[Petr]

Zjistit heslo ze souboru shadow, pokud je sifrovano md5-kou, neni zrovna jednoduche -> reseni je asi slovnikovy utok, jejichz hashe budes porovnavat s tim ulozenym v souboru. (je to ale zhruba na par let -> podle toho jak mas vykonny pocitac)
Uzivatele mazat nemusis, staci pomoci passwd mu zmenit heslo...

[AMY]

na md5 hesla .? john the ripper ., pokud to heslo melo pod deset znaku ., spis pod 8 . ., tak je docela slusna pravdepodobnost ze ho to rozlouskne ..

[Michal Kubeček]

S tím optimismem bych to nepřeháněl. Spusťte si na svém počítači 'john -test' a podívejte se, jaké hodnoty vám ukáže pro obvykle používané algoritmy (FreeBSD MD5, OpenBSD Blowfish). Pak si spočítejte, kolik je 62^7 (malá a velká písmena anglické abecedy a číslice, sedm znaků), a vydělte.

[Jarek Petrik]

Jestlize nemate k dispozici tu vec, kterou v Japonsku pouzivaji na modelovani globalniho stavu pocasi...

Tak jinak: mate si volit hesla takova, abyste je nezapominal. Metod kterak zvolit bezpecne heslo je hojnost - Google pomuze nalezt. Nejlepsi metodou, nez to heslo lamat, bude nejspise heslo zmenit a uz nezapomenout.

[Petr Drlik]

Ja to heslo vim, ale 'uzivatel se nemohl prihlasit'. Vim, ze jsem starsi a zapominat je lidske, tak volim hesla, ktere nemuzu? zapomenout. Proto odzkousim jako root zmenit uzivatelum hesla a potom uvidim. ( musim zjistit co znamenala ta -1)

[Medved09]

Strilim od boku: neznamena nahodou ta -1 to, ze platnost hesla vyprsela?