Questions concernant l'authentification par mot de passe et la gestion des mots de passe
Si j'utilise l'authentification pubkey, par exemple, sous: Ubuntu 11.04, comment puis-je configurer le client ssh pour qu'il utilise uniquement l'authentification par mot de passe sur un serveur? (juste nécessaire à cause du test des mots de passe sur un serveur, où je me connecte par défaut avec...
Je souhaite générer une chaîne aléatoire (par exemple, mots de passe, noms d'utilisateur, etc.). Il devrait être possible de spécifier la longueur requise (par exemple 13 caractères). Quels outils puis-je utiliser? (Pour des raisons de sécurité et de confidentialité, il est préférable que les...
Lorsque vous tentez accidentellement de vous connecter au mauvais serveur avec des informations d'identification de mot de passe, l'administrateur peut-il lire et enregistrer le mot de passe que vous avez
J'ai besoin de modifier manuellement /etc/shadowpour changer le mot de passe root à l'intérieur d'une image de machine virtuelle. Existe-t-il un outil de ligne de commande qui prend un mot de passe et génère un /etc/shadowhachage de mot de passe compatible à la sortie
Je remarque une chose étrange (bien, selon moi) à propos des mots de passe. Par exemple, si je tape un mot de passe incorrect lors de la connexion, quelques secondes s’écouleront avant que le système me le dise. Lorsque j'essaie d' sudoutiliser un mot de passe incorrect, je dois également attendre...
Supposons que je crée un utilisateur nommé "faux" à l'aide de la addusercommande. Comment puis-je m'assurer que cet utilisateur ne sera PAS une option de connexion viable sans désactiver le compte? En bref, je veux que le compte soit accessible via su - bogus, mais je ne veux pas qu'il soit...
Sous Linux, je peux créer un hachage de mot de passe SHA1 avec sha1pass mypassword. Existe-t-il un outil de ligne de commande similaire qui me permet de créer des sha512hachages? Même question pour Bcryptet
Je regardais mon clavier et saisissais mon mot de passe parce que je pensais avoir déjà saisi mon identifiant. J'ai appuyé sur Enter, puis quand il a demandé le mot de passe, j'ai appuyé sur Ctrl+ c. Devrais-je prendre des mesures de précaution pour m'assurer que le mot de passe n'est pas stocké...
J'ai remarqué il y a quelque temps que les noms d'utilisateur et les mots de passe donnés en curltant qu'arguments de ligne de commande n'apparaissent pas dans la pssortie (bien qu'ils puissent bien sûr apparaître dans votre historique bash). De même, ils n'apparaissent pas dans /proc/PID/cmdline....
Chaque fois que je ssh sur mon serveur distant, je dois fournir le mot de passe. J'ai copié ma clé publique (id_dsa.pub) sur le serveur distant à l'aide de: ssh-copy-id -i id_dsa.pub user@server J'ai vérifié qu'il a été correctement ajouté à registered_keys. Toutes les autorisations de fichier /...
Je dois autoriser l'utilisateur martinà changer d'utilisateur martin-testsans mot de passe su - martin-test Je pense que cela peut être configuré dans /etc/pam.d/su. Il y a déjà quelques lignes dans ce fichier qui peuvent être décommentées. Cependant, je n'aime pas l'idée d'ajouter un utilisateur...
Je souhaite changer le mot de passe que j'ai attribué à root sur mon serveur Web Debian pour un nom plus long et plus sécurisé. Comment je fais ça? Je n'ai pas oublié / perdu le mot de passe actuel, je veux juste le
Comment configurer mon système pour détruire toutes les données personnelles lorsqu'un certain mot de passe est entré? La motivation derrière ceci étant des trucs de la NSA. J'imagine qu'il y a trois cas d'utilisation principaux. Lors de la connexion, la saisie d'un mot de passe prédéterminé...
Je dois exécuter rsync, sans que cela me demande un mot de passe. J'ai vu dans la rsyncpage de manuel que cela ne permet pas de spécifier le mot de passe comme argument de ligne de commande. Mais j'ai remarqué que cela permet de spécifier le mot de passe via la variable RSYNC_PASSWORD. J'ai donc...
Je ne sais pas si c'est normal, mais le problème est que, disons, j'ai un utilisateur Solaris appelé gloaiza et que son mot de passe est password2getin Je me connecte au serveur avec PuTTY, je viens de mettre 192.168.224.100 et une fenêtre demandant un utilisateur, je tape donc gloaiza , puis il...
Supposons que j'utilisais sha1passpour générer un hachage d'un mot de passe sensible sur la ligne de commande. Je peux utiliser sha1pass mysecretpour générer un hachage de mysecretmais cela a l'inconvénient qui mysecretest maintenant dans l'histoire bash. Existe-t-il un moyen d’atteindre l’objectif...
Ci-dessous est une image du processus que j'ai pris pour créer un utilisateur sous Bash sous Linux. Je comprends que le mot de passe ne devrait pas être affiché pour des raisons de sécurité, mais ce que je veux dire, c'est pourquoi les astérisques (ou les caractères que j'ai saisis) n'apparaissent...
Si nous ne connaissons pas le mot de passe root et n'avons pas d'accès root à la machine, comment pouvons-nous changer le mot de passe
Comment la chaîne aléatoire M1uG*xgRCthKWwjIjWc*010iSthY9bucdétectée est-elle trop simpliste / systématique pour un mot de passe selon passwd et cracklib-check ? Essayez-le sur votre machine et voyez echo "M1uG*xgRCthKWwjIjWc*010iSthY9buc" | cracklib-check Notez que ce n'est pas mon mot de passe,...
Quand Unix a-t-il cessé de stocker des mots de passe en texte clair dans passwd? Aussi, quand le fichier shadow a-t-il été