Dotaz: sarge -> etch a shadow

[Ivanhoej]

Hi, upgradoval som tak ze do novo nainstalovaneho systemu(etch) som prehadzoval veci zo stareho(sarge). Jedno mi vsak neslo a to /etc/shadow. Jednoducho ked skopcim zo sarge riadok uzivatela i jeho heslo, GUID sedi, ale heslo nie, ma iny hash, kde robim chybku? Ak dam v etch heslo cez passwd tak ma iny hash ako v sarge.

Nejaky kluc tam treba este skopcit? Ci na zaklade coho sa generuje tento hash v etch, predpokladam ze uz to md5 nebude(sha1 ?) takze podal nejakeho kluca a ten asi ked skopirujem tak by hesla mali sediet.

Poradi niekto? Dik.

Odpovědi

[Jan Šimák]

Výchozí hash algoritmus je určen tímto souborem /etc/default/passwd

[Ivanhoej]

Zaujimave je ze tento subor ani v sarge ani v etch sa nenachadza. hmm cudne nie ?

jedine co ma mi zdalo byt zaujimave je /etc/pam.d/common-password :

password   required   pam_unix.so nullok obscure min=4 max=8 md5

napriek tomu ze je to rovnake v etch i sarge rovnake heslo ma iny hash.

[R]

Aj ked vytvorit dvoch userov s rovnakym heslom, tak kazde ma iny hash. Je to feature.

[Ivanhoej]

Ano ved tomu potrebujem prist na kobylku ako previest shadow a passwod z sarge na etch bez toho aby som poznal hesla a pritom fungovali, zatial to vyzera ze to nejde, ale ak sa robi 'aptitude dist-upgrade' tak predsa nejako to urobi a spravne a toto by som potreboval vediet ako to urobit dodatocne.

[lacko]

dist-upgrade predsa nemusi s /etc/shaddow manipulovat nie ?

[tomasgn]

hash stejneho hesla neni vzdy stejny. jinak tvuj problem je podivny, casto lze hash hesla (at uz md5 nebo crypt) prehazovat i mezi jinymi systemy nez jen v ramci linuxu a vesele to funguje. kopirujes to heslo spravne a cele? neni nejaky jiny problem s nastavenim toho uctu?

[romank]

Staci /etc/passwd a motat sa okolo prikazu pwconv.

[Ivanhoej]

Ako sa motak tak sa motam asi som sa zamotal :)

Tieto prikazy nemaju ziadny parameter a za pana mi nic nespravia, vie niekto ako nato? ani ujo google nic nepovedal :(. Ani nic nevypisu ze by sa spravilo presmerovanie.

v jednom adresare napr. /root mam passwd a shadow zo SARGE a potreboval by som ich skonvertovat do /etc/ ale nic sa mi tam neprida.

[tomasgn]

neni potreba neco konvertovat. pridej pozadovane zaznamy ze stareho passwd a shadow do novych souboru pomoci vipw a vipw -s, a pripadne poedituj skupiny pomoci vigr. pak to zkontroluj pomoci pwck a grpck.

[Ivanhoej]

takze toto sa zda ze ide (i ked len na 1 konte skusene), dik moc nevedel som o vipw, super.

[Jan Šimák]

A co zkusit úplně jednoduše cat /root/passwd_old > /etc/passwd a to samé pro /etc/shadow ?

[tomasgn]

ale pred tim zazalohovat puvodni soubory; muzou v nich byt totiz ucty pro nove systemove sluzby.

[Ivanhoej]

ved to je cele o tom ze to to takto nejde, lebo hashe z Sarge a Etch na tom istom hesle su ine a po prekopceni to jednoducho nejde.