Exigir senha root, para troca de senha [RESOLVIDO]

Boa noite.

Estou gerenciando uma rede com usuários linux.
Tenho um problema serio, com senhas. Constantemente os usuários trocam a senha do sistema, uma vez que o sistema lhes concedem essa permissão.
Preciso saber se tem como o sistema exigir senha root, para que o usuário, consiga trocar sua senha de usuário.
Utilizo Debian 8 Jessie.
Valeu.

.
.
.
.
v ai
https://www.vivaolinux.com.br/artigo/Senha-de-root-Como-bloquear-com-seguranca

------------------------------------------| Linux User #621728 |-----------------------------------------

" Nem sempre é amigo aquele que te tira do buraco !!! ( Saddam Hussein )"

------------------------------------------| Linux User #621728 |-----------------------------------------

Oi.

Acho que se você tirar o suid do passwd você vai conseguir o resultado esperado.



Linux Professional Institute - LPIC-1
Novell Certified Linux Administrator - CLA
Oracle Certified Associate, Java SE Programmer - OCA

http://twitter.com/p4ulodi4s
http://www.prminformatica.com.br/

Tira o raio do sudo do sistema, pombas...
--
Dino®
IRC: luisfcc86@freenode.com
Vi veri universum vivus vici
Public GPG signature: 0x246A590B
Só Slackware é GNU/Linux e Patrick Volkerding é o seu Profeta

Mensagem do dia: Satã representa conhecimento sem limites e não auto-ilusão hipócrita. 

Oi lcavalheiro,

acredito que ele fala da senha do próprio usuário. Um usuário comum trocando sua própria senha.

É estranho não permitir que usuário troque sua própria senha, mas foi o que entendi...

Linux Professional Institute - LPIC-1
Novell Certified Linux Administrator - CLA
Oracle Certified Associate, Java SE Programmer - OCA

http://twitter.com/p4ulodi4s
http://www.prminformatica.com.br/

Se for o caso, basta mudar a permissão do /usr/bin/passwd para 700...

--
Dino®
IRC: luisfcc86@freenode.com
Vi veri universum vivus vici
Public GPG signature: 0x246A590B
Só Slackware é GNU/Linux e Patrick Volkerding é o seu Profeta

Mensagem do dia: Satã representa conhecimento sem limites e não auto-ilusão hipócrita. 

Sim, sendo esse caso, deve funcionar.

Linux Professional Institute - LPIC-1
Novell Certified Linux Administrator - CLA
Oracle Certified Associate, Java SE Programmer - OCA

http://twitter.com/p4ulodi4s
http://www.prminformatica.com.br/

Não com o sudo habilitado....

--
Dino®
IRC: luisfcc86@freenode.com
Vi veri universum vivus vici
Public GPG signature: 0x246A590B
Só Slackware é GNU/Linux e Patrick Volkerding é o seu Profeta

Mensagem do dia: Satã representa conhecimento sem limites e não auto-ilusão hipócrita. 

Sim, isso é óbvio.

Se o sudo estiver habilitado e sem limitação de comandos, pouco importa qualquer modificação nas permissões do comando passwd.

Pelo post inicial, o problema são usuários trocando a sua própria senha e não usuários trocando a senha do root. ( esse é o meu entendimento sobre o questão postada ).

Para trocar a própria senha, um usuário não precisa de sudo. Isso acontece porquê, geralmente, o comando passwd está com o bit suid ativado.

Sendo esse o caso, eu sugiro desabilitar o suid com algo como:

chmod 0755 $( which passwd )

 

Porém, o seu palpite: 700, deve funcionar também...

Linux Professional Institute - LPIC-1
Novell Certified Linux Administrator - CLA
Oracle Certified Associate, Java SE Programmer - OCA

http://twitter.com/p4ulodi4s
http://www.prminformatica.com.br/

755 não serviria porque:
1) é a permissão padrão do comando;
2) o proprietário padrão do comando é root:users, e por padrão os usuários pertencem ao grupo users (por isso eles conseguem executar comandos sem ser root);
3) sendo a permissão 755, ela permite execução pelo grupo proprietário do comando, no caso users, no caso um grupo em que todos os usuários vão estar;
4) logo, 755 não serve.
Pelas mesmas razões citadas, a permissão que geraria o efeito desejado seria 700.

--
Dino®
IRC: luisfcc86@freenode.com
Vi veri universum vivus vici
Public GPG signature: 0x246A590B
Só Slackware é GNU/Linux e Patrick Volkerding é o seu Profeta

Mensagem do dia: Satã representa conhecimento sem limites e não auto-ilusão hipócrita. 

Faça o teste. O segredo é o suid.

Linux Professional Institute - LPIC-1
Novell Certified Linux Administrator - CLA
Oracle Certified Associate, Java SE Programmer - OCA

http://twitter.com/p4ulodi4s
http://www.prminformatica.com.br/

De fato, eu não tinha visto que o chmod era 0755 (falta de óculos é uma bosta...)
--
Dino®
IRC: luisfcc86@freenode.com
Vi veri universum vivus vici
Public GPG signature: 0x246A590B
Só Slackware é GNU/Linux e Patrick Volkerding é o seu Profeta

Mensagem do dia: Satã representa conhecimento sem limites e não auto-ilusão hipócrita.