Exigir senha root, para troca de senha [RESOLVIDO]

Ryuk
(usa Nenhuma)

Enviado em 16/08/2018 - 19:44h

O comando "passwd" tem a opção -n que determina o tempo mínimo para a troca de senha.
Coloca um tempo bem longo e o sujeito não vai mais poder bagunçar o coreto!!!

Outra opção é bloquear o arquivo /etc/shadow:
# chattr +i /etc/shadow

E, obviamente, os usuários comuns não podem ter o sudo habilitado, senão de nada adianta!!!

removido
(usa Nenhuma)

Enviado em 16/08/2018 - 20:06h

Ryuk,
No meu trabalho somos obrigados trocar senha cada seis meses. Sistema fica avisando até trocar.

Ryuk
(usa Nenhuma)

Enviado em 17/08/2018 - 09:28h

Trocar a senha "individual" de tempos em tempos é uma boa medida de segurança (embora eu não adote essa prática por ter preguiça de decorar uma nova senha... hehehe!!!).

No caso do autor do tópico, creio que a situação deve ser inversa. Ele não explicou bem porque não quer que os usuários mudem de senha, mas acredito que seja uma única conta compartilhada por muitos usuários. Se um gaiato resolve mudar a senha da conta aí prejudica os outros que logam nela também.

Vs976
(usa Debian)

Enviado em 17/08/2018 - 15:17h

Valeu pela dica. Porém funciona apenas para o modo terminal . Preciso de um metodo que funcione tanto para modo grafico quanto para modo terminal

Vs976
(usa Debian)

Enviado em 17/08/2018 - 15:37h

Apliquei todas as dicas repassadas porém funcionou apenas no modo terminal. No modo grafico o usuário ainda cosegue mudar sua senha.

Alguns me perguntaram pq dessa demanda. Eu preciso pq tenho aqui na escola um laboratório com maquinas rodando o debian que são usadas por varios alunos.

Mauriciodez
(usa Debian)

Enviado em 17/08/2018 - 16:13h

Esse tb.

#chattr +i /etc/passwd 

------------------------------------------| Linux User #621728 |-----------------------------------------

" Nem sempre é amigo aquele que te tira do buraco !!! ( Saddam Hussein )"

------------------------------------------| Linux User #621728 |-----------------------------------------

Vs976
(usa Debian)

Enviado em 18/08/2018 - 11:38h

Isso problema aqui na escola é exatamente esse. A máquina é usada por vários alunos, e constantemente eles mudam a senha destas.

Vs976
(usa Debian)

Enviado em 18/08/2018 - 12:03h

Mauriciodez escreveu:

Ryuk escreveu:

# chattr +i /etc/shadow 

Esse tb.

#chattr +i /etc/passwd 

------------------------------------------| Linux User #621728 |-----------------------------------------

" Nem sempre é amigo aquele que te tira do buraco !!! ( Saddam Hussein )"

------------------------------------------| Linux User #621728 |-----------------------------------------

Ryuk valeu velho. Acabei de testar aqui e funcionou o esse recurso. vi aqui que ele tambem bloqueia essa permissão até mesmo para o root. o que eu precisava já resolvi. Agora vc sabe m dizer se tem alguma forma do root continuar livre para alterar a senha?

lcavalheiro
(usa Slackware)

Enviado em 18/08/2018 - 12:05h

No modo gráfico você teria que ver qual é a interface usada para saber qual é o programa gráfico que ele chama para alterar a senha e então bolar um jeito de resolver isso.


--
Dino®
IRC: luisfcc86@freenode.com
Vi veri universum vivus vici
Public GPG signature: 0x246A590B
Só Slackware é GNU/Linux e Patrick Volkerding é o seu Profeta

Mensagem do dia: Satã representa conhecimento sem limites e não auto-ilusão hipócrita. 

Mauriciodez
(usa Debian)

Enviado em 18/08/2018 - 12:15h

Essa situação é 8 ou 80 .. para alterar a senha terá que remover o atributo

chattr -i /etc/shadow

chattr -i /etc/passwd 

------------------------------------------| Linux User #621728 |-----------------------------------------

" Nem sempre é amigo aquele que te tira do buraco !!! ( Saddam Hussein )"

------------------------------------------| Linux User #621728 |-----------------------------------------