Dotaz: heslo do grub

[Dan]

distribuce debian testing 2.4.27
v /boot/grub/menu.lst odremovany radky

password topsecret
password --md5 heslo

pri pouziti hesla hlasi failed!
co mam spatne (co nechapu)?

Odpovědi

[Michal Čihař]

Tam musí být md5 toho hesla, spusť si grub a pomocí md5crypt získáš text co tam zadat.

[Dan]

Diky!

[Petr Šobáň]

Nevím nepoužívám.

To heslo tam máte v jakém tvaru ??? (md5 ? )

PS. Jenom taková poznámka proč tam cpete heslo to máte ten PC tak zabespečen že máte heslo i v BIOSu na kastli blombu a kontakt aby OS hlásil Otevření PC , máte zámek na FDD, CDROM atd......

Pokud ne proč tam chcete cpát heslo ? To ho rovnou můžete zadat do biosu (aby se tam někdo nevrtal) ale nemá to žádný význam doma určitě máte šroubovák.

[Michal Marek (twofish)]

Nevím nepoužívám.

Tak neraď

Pokud ne proč tam chcete cpát heslo ?

Třeba proto, že napsat v grubu cat (hdx,y)/etc/shadow a opsat si první řádek je otázka pár vteřin, narozdíl od ostatních metod.

[Petr Šobáň]

>Tak neraď

Proč ? Vždyť jsem měl pravdu neměls tam heslo zadané v md5. (grub používám akorát bez hesla.

>Třeba proto, že napsat v grubu cat (hdx,y)/etc/shadow a opsat si.....

No jo a ostatní věci máš zabespečené ? Nabotovat z CD nebo fdd a pod je taky na pár sekund a obejít grub v mbr.

Ten cat budu muset vyskoušet to mě nenapadlo na co chytrý člověk nepřijde.

Samozřejmě počítám že to je domácí PC, v práci to musí být zabespečené lépe a ošetřené i jiné stavy třeba zaheslovaný bios zakázané botování z CD, fdd a další opatření......

A proč mět hesla pro roota i na domácím PC -> no aby se jednoduše nedalo napsat třeba su a máš roota - protože jak musíš nějaké heslo zadat a pro každý účet budeš mít jiné tak se hůře spleteš. (několikrát jsem se sekl a potom to dá velkou práci všechno vytahat ze záloh a znovu nastavit)

[Michal Marek (twofish)]

>Tak neraď

Proč ? Vždyť jsem měl pravdu neměls tam heslo zadané v md5. (grub používám akorát bez hesla.

Sorry, reagoval jsem jenom na to PS.

No jo a ostatní věci máš zabespečené ? Nabotovat z CD nebo fdd a pod je taky na pár sekund a obejít grub v mbr.

Potom Navíc musí být zapnuté bootování z disket/CD, nebo aspoň nezaheslovaný setup BIOSu. Napsat při bootování dva příkazy, na to stačí pár sekund majitelovy nepozornosti.

A proč mět hesla pro roota i na domácím PC -> no aby se jednoduše nedalo napsat třeba su a máš roota

No a vo tom to je , aby se nedalo jednoduše napsat cat /etc/shadow a máš (byť zahashované) heslo roota.

[Michal Čihař]

No s ohledem na možnosti grubu mě spíš nenapadá, proč tam to heslo nedávat ... roota taky máš bez hesla?

[skyjet]

Vymaž riadok "password topsecret". Potom si spuť program grub (ako root prikazom grub) a napíš príkaz md5crypt a zadaj mu tvoje heslo. Vygeneruje ti to heslo zakódované v md5 a to jednoducho skopíruj do riadku, kde máš password --md5 (miesto toho "heslo").