Dotaz: Zahadna obnova root hesla

[pilifs]

Zdravim ve spolek,
mam tento problem: na serveru (Debian 4.0) jsem zmenil root heslo. Udelal jsem to pomoci prikazu "passwd". Zmena probehla korektne, prihlaseni s novym heslem bylo take OK.
Bohuzel ale nasledujici den bylo nove heslo pryc a zase bylo nastaveno puvodni stare heslo.
Nejdrive jsem myslel jestli nekdo z kolegu nevratil stare heslo, ale vsichni se dusovali, ze ne. Jeste jsem to takhle zopakoval 2x a se stejnym vysledkem.
Pak jsem uvazoval jestli nemuze existovat nejaky skript, ktery by obnovoval puvodni heslo. Hledatl jsem v cronu a take v init.d, ale nic jsem nenasel.
Nenapada vas nekoho jakym zpusobem se muze vzdy vracet to stare heslo?

Dik.

Odpovědi

[Filip Jirsák]

Nenahrává se odněkud původní soubor /etc/passwd a /etc/shadow? Není třeba kořenový souborový systém na nějakém ramdisku, který se při restartu zahodí a obnoví z nějakého read-only úložiště?

[pilifs]

Korenovy adresar je pripojen na "/dev/md0" - mame tam SW raid.
Pokud by se to cele obnovovalo, tak by se mi ale neudrzelo ani jakekoliv nastaveni v /etc. To ale jede v pohode (treba apache.conf).
Jedinou manipulaci s "/etc/passwd" jsem nasel ve skriptu "init.d/postfix". Ale to predpokladam neni to co hledam.

[boar]

jestli to mas v poli, tak se koukni, jestli to pole je v pohode synchronizovany. Jestli se to jen nejak "neobnovuje"

[Filip Jirsák]

Předpokládám tedy, že používáte klasické soubory /etc/passwd a /etc/shadow a nemáte v systému žádné zvláštní PAM moduly, které by mohly ověření hesel kešovat apod. Změní se po změně hesla datum souboru /etc/shadow?

[houska]

podivat se na datum zmeny ... a kdo byl v te dobe prihlasny, co se spousti z cronu ...

[wolf09]

Proveril jse, zda se da na nove heslo prihlasit ? Mohlo se stat, ze se z nejakeho duvodu zmena neprovedla a tak zustalo puvodni heslo v platnosti.

[cronin]

Ano, preveril to:

... Udelal jsem to pomoci prikazu "passwd". Zmena probehla korektne, prihlaseni s novym heslem bylo take OK. ...

[Zdeněk Štěpánek]

Co /etc/passwd- ? Neni tam nejakej test co hlida zda jsiou ty sobory stejny.

Asi bych se podival na zasifrovane heslo pred a po zmene, jestli se to skutecne zmeni.

Zdenek