Dotaz: Heslo v /etc/passwd

[Vojtěch]

Zdravím,

měl bych následující dotaz. Normálně se hesla uživatelských účtů ukládají v zašifrované formě do souboru /etc/shadow. Co způsobuje to, že heslo uživatele není uvedeno v souboru /etc/shadow, ale je vloženo přímo do souboru /etc/passwd. Tedy dotyčnému uživateli neodpovídá žádná řádka v souboru /etc/shadow, ale zašifrované heslo je jako druhá položka uvedeno v souboru /etc/passwd.

Děkuji

Odpovědi

[Max]

Bezpečnost? Aby obyčejný uživatel nemohl získat hash hesla a pak se ho snažil najít? Přístup k shadow je všem uživatelům odepřen, kdežto k passwd ne (aby se mohlo operovat s uid, cesty k shellu, domovskému adresáři atd.). Dále si lze zvolit, jakou šifrou bude heslo zašifrováno.
Celý hash je ještě stížen tzv. salt.
Zdar Max

[Ant]

Myslim, ze se tazatel ptal na to, proc mu useradd nevytvari shadow hesla, ale ta klasicka, kdyz vsichni dosavadni uzivatele byli az doted zalozeni se shadow hesly.

[Vojtěch]

Děkuji. Jen upřesním dotaz. Nevím, proč se mi u některých uživatelů to heslo zapisuje do passwd a ne do shadow. Přesto stále postupuji stejně. Užíváním příkazů useradd a passwd.

[Ant]

Pise ti neco PAM v syslogu, kdyz ti placne heslo do /etc/passwd?

[Vojtěch]

V žádném logu jsem zatím informaci o vloženém hesle do /etc/passwd nenašel.

Vadí provozu, když uživatelé v shadow jsou jinak seřazeny, než v souboru passwd?

[Michal Kubeček]

Ne.

[Ruža Becelin]

Dela ti to nahodne, nebo od urcite chvile se vytavri pouze klasicka hesla? Spust authconfig --test a podivej se, jestli tam mas:

$ authconfig --test | grep shadow
 shadow passwords are enabled

[Vojtěch]

Dělá to náhodně. Snažil jsem se tu situaci i nasimulovat, avšak zatím bez výsledku. Po čase najednou objevím u určitého uživatelé to heslo vyplněné v passwd.

[KrisKo]

man pwconv

[Ruža Becelin]

Co je to za uzivatele? Nemuzes tam mit vetrelce?

[Ant]

Co je to za uzivatele?

Psal, ze je vytvari sam pomoci 'useradd & passwd'.

[Vojtěch]

Jsou to běžní uživatelé. Stalo se mi to zatím asi čtyřikrát. Ale nepřišel jsem na to proč. Dá se to opravit tak, že onen kódovaný řetězec znaků přenesu s passwd do shadow (kde vytvořím uživateli příslušnou řádku nebo ji přepíši) a v passwd to druhé pole upravím na :x: .

Napadlo mne, jestli se to heslo tam nenapíše v momentě, kdy v shadow dotyčnému uživateli, který měmní heslo, neodpovídá žádná řádka. Ale ono se to stalo i u uživatele, který v shadow svoji řádku měl.

Děkuji za předešlé odpovědi i diskusi.

[Filip Jirsák]

A děje se to už při vytvoření uživatele, nebo až když si uživatel sám změní heslo?

[Vojtěch]

To je právě to. Při vytvoření se to nestane, ale najednou se to heslo objeví v tom souboru /etc/passwd. Snad k tomu dojde při změně hesla a nebo při nějakém jiném impulsu. Při přihlašování se heslo napřed kontroluje v /etc/passwd a až poté v /etc/shadow.

[Michal Kubeček]

Při přihlašování se heslo napřed kontroluje v /etc/passwd a až poté v /etc/shadow.

Tak tohle je samo o sobě problém, tak by se to rozhodně chovat nemělo. Asi bych začal důkladnou kontrolou obsahu /etc/pam.d