Newsgroup: it.comp.os.linux.iniziare
Titolo: Password vuota

Come posso impostare una password vuota per un utente?
Grazie.

 Grazie.
Procedura pericolosa: adottare massima cautela
Editare shadow (non prima di averne fatto una copia di sicurezzza), che
e' un tipico database testo unix style con campi delimitati dal
separatore ":" (due punti)
# vi /etc/shadow
annullare il contenuto del campo password (cio' che e' situato subito
dopo il nome utente interessato).
Non scollegarsi da root! Cambiare terminale virtuale, e verificare se si
logga root, e dopo provare che si logghi l'utente interessato senza che
venga chiesta password. Se qualcosa e' andato storto, si puo' sempre
tornare sul terminale che eì rimasto collegato, e ripristinare la copia
di backup di shadow (verificando dai permessi che sia leggibile solo da
root).
bye G.L.
--
« E' assolutamente evidente che l'arte del cinema
 si ispira alla vita, mentre la vita si ispira alla TV »
(Woody Allen)

 Grazie.
non è una bella idea!
Comunque, se l'utente è pippo, dai come root
# passwd pippo
e poi rispondi sempre con un semplice <Invio> 
alle richieste di scrivere la nuova password.
Anche se ti arrivano messaggi minacciosi sulla sicurezza ;-)
Se la stessa operazione venisse atta dall'utente normale,
verrebbe rifiutata e non avrebbe effetto. root, invece, può
ciao, Andrea

 Anche se ti arrivano messaggi minacciosi sulla sicurezza ;-)
La debian non me lo consente ("no password supplied"), neanche da
root.    :-)
Anche laddove me l'aveva consentito, su altri *nix, comunque compare il
prompt password dopo l'inserimento del nome utente. Invece, se in
/etc/shadow il campo password e' nullo, non compare il prompt password,
e si logga direttamente dopo l'inserimento del nome utente. Penso sia
quello che George vuole.    :-)


 root.    :-)
Suse lo permette solo a root, mi sembra anche RH e mandrake.
Ora posso controllare solo suse.
Dipende probabilmente dai livelli di sicurezza impostati
più o meno di default.
Il sistema di "scalpellare" via la password da /etc/shadow
in effetti funziona sempre e comunque. :-)
ciao, andrea

 dopo il nome utente interessato)
Scusa, una domanda (NON E' UN FLAME, NE OFFESA, NE INSINUAZIONE).
Sbaglio o questo è il sistema preferito dai cracker per crearsi un 
utente Powa superando il problema password criptata in DES?
-- 
       [ = GiepiTheGreat = ]
= = Giepi On The Miracle Shard = =
       Giepi's Home Computing
 
www.flytech.it/giepi
(fino al 26 Settembre almeno *Sigh*)

 utente Powa superando il problema password criptata in DES?
Possibile, ma considera che devono gia' essere stati root su quella
macchina.  In secondo luogo non mi sembra un grosso tentativo di
nascondersi, sulle BSD in cron di default c'e' un controllo sugli
utenti senza password, magari c'e' anche in alcune distro linux.
-- 
Sono un servitore del Fuoco Segreto, e reggo la fiamma di Anor.
A nulla ti servira' il fuoco oscuro, fiamma di Udun.
Torna nell'Ombra! Non puoi passare.

 utente Powa superando il problema password criptata in DES?
Enno', eh... io sono gia' root, quando faccio 'sto lavoro...       ;-)
Per quanto ne so, se non c'e' shadow, il file passwd contiene le password e
deve essere leggibile da tutti: allora e' possibile, e' questione di fortuna
e di tempo. Poiche' non e' necessario per l'utente poter leggere la pwd
criptata dopo che il sistema ha lanciato la shell dell'utente a seguito del
login, vi e' il file shadow leggibile solo da root. Il punto adesso e' andare
a cercarsi le tecniche per poter ricavare il contenuto di questo file senza
essere root, che son diverse a seconda dei bachi, malconfigurazioni, o
dimenticanze dell'admin che permettono exploit locali.


 utenti senza password, magari c'e' anche in alcune distro linux.
Se uno ottiene accessi root una volta e vuole preservarsi il futuro, si 
crea un utente senza password per togliere il rischio che l' admin cambi 
la sua password.


 la sua password.
Ah, ma in quel caso ci sono molti altri metodi molto meno visibili per
farlo, vuoi per l'accesso locale, vuoi per l'accesso in rete...
Uno dei piu' banali (locale) e' nascondere da qualche parte una shell, con
proprietario root, "suidata"     :-)
