Dotaz: dve hesla u roota .. jak se to

[Martin Vorel]

Stala se mi divna vec... na domacim routeru mi bezi RH8.. z bezpecnostnich duvodu jsem si u roota zmenil heslo.. jenze ouha. Puvodni heslo (napriklad) 'jahudkajahudka' jsem zmenil na 'jahudkajahudka1' a ted mi funguje prihlaseni po zadani toho stareho i po zadani toho noveho hesla... jak je to mozne? ..nechapu...

dikajs :)

Odpovědi

[unchallenger]

jestli jsi to udělal, zhruba jak píšeš, tak se ti nejspíš bere jen prvních osm znaků

[Martin Vorel]

aha .. to je zvlastni ... jde nejak jednoduse nastavit delsi heslo?

[unchallenger]

Já jsem naštěstí nikdy nemusel na MD5 hesla přecházet. V /etc/pam.d/system-auth bys měl mít tohleto (používá se přes pam_stack.so ve všech ostatních): password sufficient /lib/security/$ISA/pam_unix.so nullok use_authtok md5 shadow Pokud tam máš to `md5', měla by dlouhá hesla fungovat (v RH8 je to určitě default). Další věc je nastavení PASS_MAX_LEN v /etc/login.defs, kde bys mohl mít omezení na osm.

[unchallenger]

V RH8 tam není to $ISA/, ale důležitý je `md5' (a samozřejmě `shadow').

[Tomáš Bláha]

Je potřeba přepnout na šifrování hesel pomocí md5 z klasického cryptu. Ale nevím, kde se to přesně udělá.

[unchallenger]

Já jsem tedy opravdu nikdy přecházet nemusel. IMHO ale stačí změnit pam, a pak se musí passwdnout všechny účty, co mají hesla Něco o tom píší tady: http://www.redhat-linux.com.my/faq/security6.html, což je sice poněkud zastaralé, ale změnilo se to spíš k lepšímu, díky pam_stack.so stačí v /etc/pam.d změnit jeden soubor, a ne dvacet. Mně je hlavně podezřelé, že by někdo ještě v RH8 neměl MD5 hesla.

[Martin Vorel]

me taky ;) ... rozhodne jsem to nevypinal.. no mrknu se a uvidim thnx