Exigir senha root, para troca de senha [RESOLVIDO] [Debian]

Vs976 · 2018-08-15T23:05:14-03:00

Boa noite. Estou gerenciando uma rede com usuários linux. Tenho um problema serio, com senhas. Constantemente os usuários trocam a senha do sistema, uma vez que o sistema lhes concedem essa permissão. Preciso saber se tem como o sistema exigir senha root, para que o usuário, consiga trocar sua senha de usuário. Utilizo Debian 8 Jessie. Valeu.

13. Re: Exigir senha root, para troca de senha [RESOLVIDO]

Enviado em 16/08/2018 - 19:44h

O comando "passwd" tem a opção -n que determina o tempo mínimo para a troca de senha.
Coloca um tempo bem longo e o sujeito não vai mais poder bagunçar o coreto!!!

Outra opção é bloquear o arquivo /etc/shadow:
# chattr +i /etc/shadow

E, obviamente, os usuários comuns não podem ter o sudo habilitado, senão de nada adianta!!!

14. Re: Exigir senha root, para troca de senha [RESOLVIDO]

Enviado em 16/08/2018 - 20:06h

Ryuk,
No meu trabalho somos obrigados trocar senha cada seis meses. Sistema fica avisando até trocar.

15. Re: Exigir senha root, para troca de senha [RESOLVIDO]

Enviado em 17/08/2018 - 09:28h

clodoaldops escreveu:

Ryuk,
No meu trabalho somos obrigados trocar senha cada seis meses. Sistema fica avisando até trocar.

Trocar a senha "individual" de tempos em tempos é uma boa medida de segurança (embora eu não adote essa prática por ter preguiça de decorar uma nova senha... hehehe!!!).

No caso do autor do tópico, creio que a situação deve ser inversa. Ele não explicou bem porque não quer que os usuários mudem de senha, mas acredito que seja uma única conta compartilhada por muitos usuários. Se um gaiato resolve mudar a senha da conta aí prejudica os outros que logam nela também.

16. Re: Exigir senha root, para troca de senha

Enviado em 17/08/2018 - 15:17h

p4ulodi4s escreveu:

Oi.

Acho que se você tirar o suid do passwd você vai conseguir o resultado esperado.

Linux Professional Institute - LPIC-1
Novell Certified Linux Administrator - CLA
Oracle Certified Associate, Java SE Programmer - OCA

http://twitter.com/p4ulodi4s
http://www.prminformatica.com.br/

Valeu pela dica. Porém funciona apenas para o modo terminal . Preciso de um metodo que funcione tanto para modo grafico quanto para modo terminal

17. Re: Exigir senha root, para troca de senha [RESOLVIDO]

Enviado em 17/08/2018 - 15:37h

Apliquei todas as dicas repassadas porém funcionou apenas no modo terminal. No modo grafico o usuário ainda cosegue mudar sua senha.

Alguns me perguntaram pq dessa demanda. Eu preciso pq tenho aqui na escola um laboratório com maquinas rodando o debian que são usadas por varios alunos.

18. Re: Exigir senha root, para troca de senha [RESOLVIDO]

Enviado em 17/08/2018 - 16:13h

Ryuk escreveu:

# chattr +i /etc/shadow

Esse tb.

#chattr +i /etc/passwd

------------------------------------------| Linux User #621728 |-----------------------------------------

" Nem sempre é amigo aquele que te tira do buraco !!! ( Saddam Hussein )"

------------------------------------------| Linux User #621728 |-----------------------------------------

19. Re: Exigir senha root, para troca de senha [RESOLVIDO]

Enviado em 18/08/2018 - 11:38h

Ryuk escreveu:

clodoaldops escreveu:

Ryuk,
No meu trabalho somos obrigados trocar senha cada seis meses. Sistema fica avisando até trocar.

Trocar a senha "individual" de tempos em tempos é uma boa medida de segurança (embora eu não adote essa prática por ter preguiça de decorar uma nova senha... hehehe!!!).

No caso do autor do tópico, creio que a situação deve ser inversa. Ele não explicou bem porque não quer que os usuários mudem de senha, mas acredito que seja uma única conta compartilhada por muitos usuários. Se um gaiato resolve mudar a senha da conta aí prejudica os outros que logam nela também.

Isso problema aqui na escola é exatamente esse. A máquina é usada por vários alunos, e constantemente eles mudam a senha destas.

20. Re: Exigir senha root, para troca de senha [RESOLVIDO]

Enviado em 18/08/2018 - 12:03h

Mauriciodez escreveu:

Ryuk escreveu:

# chattr +i /etc/shadow

Esse tb.

#chattr +i /etc/passwd

------------------------------------------| Linux User #621728 |-----------------------------------------

" Nem sempre é amigo aquele que te tira do buraco !!! ( Saddam Hussein )"

------------------------------------------| Linux User #621728 |-----------------------------------------

Ryuk valeu velho. Acabei de testar aqui e funcionou o esse recurso. vi aqui que ele tambem bloqueia essa permissão até mesmo para o root. o que eu precisava já resolvi. Agora vc sabe m dizer se tem alguma forma do root continuar livre para alterar a senha?

21. Re: Exigir senha root, para troca de senha [RESOLVIDO]

Enviado em 18/08/2018 - 12:05h

Vs976 escreveu:

Apliquei todas as dicas repassadas porém funcionou apenas no modo terminal. No modo grafico o usuário ainda cosegue mudar sua senha.

Alguns me perguntaram pq dessa demanda. Eu preciso pq tenho aqui na escola um laboratório com maquinas rodando o debian que são usadas por varios alunos.

No modo gráfico você teria que ver qual é a interface usada para saber qual é o programa gráfico que ele chama para alterar a senha e então bolar um jeito de resolver isso.

--
Dino®
IRC: luisfcc86@freenode.com
Vi veri universum vivus vici
Public GPG signature: 0x246A590B
Só Slackware é GNU/Linux e Patrick Volkerding é o seu Profeta

Mensagem do dia: Satã representa conhecimento sem limites e não auto-ilusão hipócrita.

O Enigma do GNU/Linux
O Enigma do GNU/Linux sempre carregou consigo um mistério. Você deve aprender esse segredo, meu jovem. Você deve aprender sua disciplina. Pois em nada neste mundo você pode confiar. Não nas Debian-like, não nas RPM-based, não nas derivadas do Gentoo. Nisto [aponta para o cachimbo] você pode confiar.

22. Re: Exigir senha root, para troca de senha [RESOLVIDO]

Enviado em 18/08/2018 - 12:15h

Vs976 escreveu:

[i][i][quote]Mauriciodez escreveu:

Ryuk valeu velho. Acabei de testar aqui e funcionou o esse recurso. vi aqui que ele tambem bloqueia essa permissão até mesmo para o root. o que eu precisava já resolvi. Agora vc sabe m dizer se tem alguma forma do root continuar livre para alterar a senha?

Essa situação é 8 ou 80 .. para alterar a senha terá que remover o atributo

chattr -i /etc/shadow

chattr -i /etc/passwd

------------------------------------------| Linux User #621728 |-----------------------------------------

" Nem sempre é amigo aquele que te tira do buraco !!! ( Saddam Hussein )"

------------------------------------------| Linux User #621728 |-----------------------------------------

Exigir senha root, para troca de senha [RESOLVIDO]

Responder tópico