🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: pl.comp.os.linux
Article #907930

Re: Dostęp bezpośrednio do konta root - takie przemyślenia....

#907930
From: Kamil Jońca
Date: Sat, 30 Nov 2024 14:40
30 lines
2152 bytes
Kazik Kaz <kazik.kaz@no.email> writes:

> W dniu 30.11.2024 o 13:20, Jarosław Sokołowski pisze:
>
>> Nic z tych rzeczy. Jak to ma być poważny serwer, to i tak ma wszystkie
>> hasła zablokowane. 
>
> No ale to taki user nie zrobi wtedy sudo. Chyba, że w suduers ma
> ustawione NOPASSWD, co nie ma wtedy większego sensu.
Mam wrażenie, że chodziło o logowanie (po kluczach) a nie o to co po
zalogowaniu. Poza tym sudo można ustawić tak, żeby prosiło o hasło
docelowego użytkownika. Poza tym wreszcie są inne moduły (na przykład
do) pam nie tylko te do hasła.

> Albo pozostaje wtedy logować się bezpośrednio na root-a.
Nie.

>
> Zauważ, że wtedy w tym poważnym serwerze brak hasła root-a lub brak
> hasła uprawnionego użytkownika wyklucza dostęp bezpośrednio z konsoli
> (tej fizycznej, albo wirtualnej).  Trzeba by się wtedy włamywać
> np. przez grub-a :(
.
Nie.


-- 
http://wolnelektury.pl/wesprzyj/teraz/
My philosophy is: Don't think.
		-- Charles Manson
Technical Details
Message-ID: <87cyicvl7e.fsf@alfa.kjonca>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!news.chmurka.net!.POSTED.178235054008.warszawa.vectranet.pl!not-for-mail
References: <vid7v9$17vao$1@dont-email.me> <tEs2P.8$bVxf.0@fx13.ams1> <slrnvkm0og.6j38.jaros@falcon.lasek.waw.pl> <vif6qs$1ov6d$1@dont-email.me>

Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!news.chmurka.net!.POSTED.178235054008.warszawa.vectranet.pl!not-for-mail
From: Kamil Jońca <kjonca@poczta.onet.pl>
Newsgroups: pl.comp.os.linux
Subject: Re: Dostęp bezpośrednio do konta root - takie
 przemyślenia....
Date: Sat, 30 Nov 2024 15:40:37 +0100
Organization: news.chmurka.net
Message-ID: <87cyicvl7e.fsf@alfa.kjonca>
References: <vid7v9$17vao$1@dont-email.me> <tEs2P.8$bVxf.0@fx13.ams1> <slrnvkm0og.6j38.jaros@falcon.lasek.waw.pl> <vif6qs$1ov6d$1@dont-email.me>
MIME-Version: 1.0
Injection-Info: news.chmurka.net; posting-account="kjonca"; posting-host="178235054008.warszawa.vectranet.pl:178.235.54.8"; logging-data="24037"; mail-complaints-to="abuse-news.(at).chmurka.net"
User-Agent: Gnus/5.13 (Gnus v5.13)
Cancel-Lock: sha1:n9pdSeLIreYcB+ewjGpeUG0OsGY= sha1:YVZy2ANKifG+MYjQXlw60MpVp1Q= sha256:OZ6JgtHqeF22Wo+o/JcalPJHgRfQcoVgqMwMnikYxHU= sha1:XeErLBE9u3HGepdStOlUtgEb/qw= sha256:4fHEgSN4fiorlqfAxBHAziob0z8HPuuSntBiVHu5QQ4=
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit