Perguntas sobre autenticação baseada em senha e gerenciamento de senha
Se eu usar o pubkey auth, por exemplo: no Ubuntu 11.04, como posso configurar o cliente ssh para usar apenas a autenticação de senha em um servidor? (apenas necessário por causa do teste de senhas em um servidor, no qual eu faço o login padrão com a chave) Eu encontrei um caminho: mv...
Eu gostaria de gerar uma sequência aleatória (por exemplo, senhas, nomes de usuário etc.). Deve ser possível especificar o comprimento necessário (por exemplo, 13 caracteres). Quais ferramentas posso usar? (Por motivos de segurança e privacidade, é preferível que as strings sejam geradas...
Quando você acidentalmente tenta se conectar ao servidor errado com credenciais de senha, é possível ao administrador ler e registrar a senha
Preciso editar manualmente /etc/shadowpara alterar a senha raiz dentro de uma imagem de máquina virtual. Existe uma ferramenta de linha de comando que pega uma senha e gera um /etc/shadowhash de senha compatível na saída
Percebo uma coisa estranha (bem, na minha opinião) sobre senhas. Por exemplo, se eu digitar uma senha incorreta durante o login, haverá um atraso de alguns segundos antes que o sistema me informe. Quando tento sudocom uma senha errada, também tenho que esperar antes que o shell diga "Desculpe,...
Digamos que eu crie um usuário chamado "falso" usando o addusercomando Como posso garantir que esse usuário NÃO seja uma opção viável de login, sem desativar a conta. Em resumo, quero que a conta seja acessível via su - bogus, mas não quero que seja acessível através de um prompt de login...
No Linux, posso criar um hash de senha SHA1 usando sha1pass mypassword. Existe uma ferramenta de linha de comando semelhante que me permita criar sha512hashes? A mesma pergunta para Bcrypte
Eu estava olhando para o meu teclado e digitei minha senha porque pensei que já havia digitado meu nome de login. Eu pressionei Enter, então quando ele pediu a senha eu pressionei Ctrl+ c. Devo tomar alguma medida de precaução para garantir que a senha não seja armazenada em texto sem formatação...
Percebi há algum tempo que nomes de usuário e senhas dados curlcomo argumentos de linha de comando não aparecem na pssaída (embora, é claro, eles possam aparecer no seu histórico do bash). Da mesma forma, eles não aparecem /proc/PID/cmdline. (Porém, a duração do argumento combinado de nome de...
Toda vez que ssh no meu servidor remoto, preciso fornecer a senha. Copiei minha chave pública (id_dsa.pub) no servidor remoto usando: ssh-copy-id -i id_dsa.pub user@server Eu verifiquei se ele foi adicionado corretamente às allowed_keys. Todas as permissões de arquivo / diretório estão...
Eu preciso permitir que o usuário martinmude para o usuário martin-testsem senha su - martin-test Eu acho que isso pode ser configurado em /etc/pam.d/su. Já existem algumas linhas nesse arquivo que podem ser descomentadas. No entanto, não gosto da ideia de adicionar usuário martinao grupo wheel....
Eu quero mudar a senha que eu designei para root no meu servidor Debian para algo mais longo e mais seguro. Como faço isso? Não esqueci / perdi a senha atual, só quero
Como configuro meu sistema para destruir todos os dados pessoais quando uma certa senha é inserida? A motivação por trás disso é coisa da NSA. Eu imagino que haja três casos de uso principais. No login, a inserção de uma senha predeterminada aciona a destruição dos dados do usuário. No sistema,...
Eu preciso executar rsync, sem que ele me solicite a senha. Eu vi na página de rsyncmanual que ele não permite especificar a senha como argumento da linha de comando. Mas notei que ele permite especificar a senha via variável RSYNC_PASSWORD. Então, eu tentei exportar a variável, mas...
Não sei se isso é normal, mas o problema é, digamos, que eu tenho um usuário do Solaris chamado gloaiza e sua senha é password2getin Estou logando no servidor com o PuTTY, apenas coloquei 192.168.224.100 e ele solicita uma janela solicitando um usuário, então digito gloaiza , solicita uma senha e...
Suponha que eu estivesse usando sha1passpara gerar um hash de alguma senha confidencial na linha de comando. Eu posso usar sha1pass mysecretpara gerar um hash, mysecretmas isso tem a desvantagem que mysecretestá agora no histórico do bash. Existe uma maneira de atingir o objetivo final deste...
Abaixo está uma imagem do processo que eu levei para criar um usuário no bash no Linux. Entendo que a senha não deve ser exibida por motivos de segurança, mas o que quero dizer é: por que os asteriscos (ou os caracteres que eu inseri) não
Se não sabemos a senha root e não temos acesso root à máquina, como podemos alterar a senha
Como a sequência aleatória M1uG*xgRCthKWwjIjWc*010iSthY9bucestá sendo detectada como simplista / sistemática demais para uma senha de acordo com a senha passwd e cracklib-check ? Experimente na sua máquina e veja echo "M1uG*xgRCthKWwjIjWc*010iSthY9buc" | cracklib-check Observe que essa não é...
Quando o Unix deixou de armazenar senhas de texto não criptografado na senha? Além disso, quando o arquivo shadow foi