Newsgroup: it.comp.os.linux.ubuntu
Titolo: Cambiare password amministratore all'avvio di Linux?

Ciao,
tempo fa un mio conoscente mi disse che ï¿œ possibile
cambiare la password di amministratore con una particolare
procedura all'avvio di Linux.
Non ricordo bene quale fosse questa procedura,
quindi vi chiedo: come posso impedire che
le credenziali di root siano violate all'avvio
del sistema Linux, o in un altro modo?
Insomma, gli utenti non root che accedono al sistema
non dovrebbero poter fare guai, quindi dovrei
poter rendere il sistema piï¿œ sicuro contro tali
procedure.
Saluti.

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

mettiamola cosï¿œ: chi ha accesso _fisico_ alla macchina, teoricamente puï¿œ
farci quello che vuole. basta avere una penna usb o un cd con una distro
bootable, si riavvia, si monta il sistema presente nel disco fisso, e a
quel punto si possono fare tante cose (mettere l'utente nel gruppo admin
e in /etc/sudoers; e tanto altro, c'ï¿œ una ricca letteratura in rete).
cosa di cui, ovviamente, ti accorgeresti in fretta, ma a quel punto il
danno sarebbe fatto.
puoi disabilitare il boot da cd e da usb e poi mettere la password al
bios, ma se posso accedere liberamente alla macchina, ci vuole poco a
staccare il disco, attaccarlo ad un altro pc e fare quanto sopra.
come dice chi ci capisce (non io), l'unica macchina sicura ï¿œ la macchina
spenta, smontata, e con tutte le sue componenti fatte a pezzetti e
disperse nell'aere :)
- -- 
"L'utopia sta all'orizzonte. Mi avvicino  di due passi, lei si allontana
di due  passi. Faccio dieci  passi e  l'orizzonte si allontana  di dieci
passi.  Per quanto cammini, non la raggiungerï¿œ  mai. A cosa serve
l'utopia? A questo: serve a camminare."              Eduardo Galeano
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.10 (GNU/Linux)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org/
iEYEARECAAYFAkzHzswACgkQB5sQeME0rqhB5ACfc4tx/h09ei+d7vH5dTbgo6eG
sHoAnAr0AxJ+q4mCd9+6jRhp8WdXTuqP
=ti6I
-----END PGP SIGNATURE-----

bootable, si riavvia, si monta il sistema presente nel disco fisso
A tutte queste cose c'è rimedio, ma qual è lo scopo?  Per ogni trucco
c'è un controtrucco, ma se c'è qualche persona capace di cui non ti
fidi, non devi fargli avere accesso fisico alla macchina.  Magari se
spieghi la situazione si può suggerire qualcosa.


Allora, faccio in modo che il case del computer non possa essere aperto
- tramite l'uso di lucchetti -, poi disabilito l'avvio del sistema
tramite USB o CD-ROM. Infine, imposto una password al BIOS.
Ora, mi serve solo sapere come impedire che uno possa resettare
la password di un qualsiasi utente, soprattutto quello dell'utente root.
Insomma, i passi che devo fare per rendere più sicuro Linux
contro gli smanettamenti degli utenti (escluso quelli che vengono
in ufficio con attrezzature per scassinare il case del computer... :) ).
Mettendo una password in Grub o Lilo sarò al sicuro o è necessario
fare di più?

fare di più?
Mi pare che basti.  Ma per essere sicuro che non mi sia dimenticato
qualcosa, cerca delle istruzioni passo passo in rete, ce ne sono.
Cercando qualcosa come "physically secure computer" dovresti trovare.

 Mettendo una password in Grub o Lilo sarò al sicuro
Così ti proteggi dal trucchetto dell' init=/bin/bash a cui facevi
riferimento all'inizio.
Ciò che non puoi informaticamente impedire è che qualcuno con
diritti di amministratore si alzi dal pc - senza sloggarsi - per andare 
in bagno... ;)
Potresti comunque informaticamente ovviarvi, ma ci vorrebbe hardware
dedicato.
-- 
Bye, Lem
Ceterum censeo ISLAM esse delendum

 dedicato.
Non arriverei a tanto :)
...ma forse...

 fare di più?
ti occorre stampante, autorizzazione del capo,
fai firmare 4 righe, che ci cambia le impostazioni riscia il 
licenziamento per manomissione
ci penseranno 1000 volte prima di cambiare il root,
a chi vuole i dati non hai rimedio
si va dagli upload su internet, a chiavette, a siti apposta
te fai le macchine perche funzionino , che ci puoi mettere le mani
nel minor tempo possibile al resto ci pensa la loro firma
1 costa di meno
2 rende l'utente consapevole
3 hai meno rotture di balle
il dps a serve a riempire po di scartofie inutili ?