Ubuntu-fr

BrunoL

1 user se connecte sans password

Bonjour,

Tout est dans le titre. Cette situation fait suite à une modification du psw de root en suivant la procédure du site.

Sinon pour les user tout est normal (saisie de psw).

Comment faire en sorte que root doive se signer. Je suis sous Cubuntu que je découvre.
Merci.

Dernière modification par BrunoL (Le 02/06/2013, à 20:52)

xavier4811

Re : 1 user se connecte sans password

Bonjour,
Il faudrait mieux le désactiver complètement si tu a un compte administrateur.

## c'est un -L minuscule
sudo passwd -l root

BrunoL

Re : 1 user se connecte sans password

Rien y fait ! Sous le gestionnaire graphique il est paramétré pour ne pas se connecter automatiquement.
Dans /etc/passwd j'ai aligné le paramétrage sur un autre poste de type admin soit :
admin:x:1000:1000:admin,,,:/home/admin:/bin/bash
A l'origine les 3 "," n'y étaient pas.
Je viens de récupérer le portable suite à un retour de sav serait ce un truc de pro pour garder la main même suite à une manip malheureuse du client ?

Je me rend compte au passage qu'il existe un root !! le user 0. Ben c'est son psw que j'ai modifié hier
Si quelqu'un à la réponse à mon interrogation sur admin je suis intéressé. (Je change le sujet qui s'avère donc faux.)
Merci

Dernière modification par BrunoL (Le 02/06/2013, à 20:56)

xavier4811

Re : 1 user se connecte sans password

admin ou root ? c'est pas pareil !
de toute façon les mots de passe c'est dans /etc/shadow

sudo sed -i '/root/ s/\(root:\)\([[:alnum:]\$\/\.]\{0,\}\)\(:.*\)/\1!!\3/' /etc/shadow

et hop, plus de mot de passe root

BrunoL

Re : 1 user se connecte sans password

Effectivement xavier c'est différent. C'est un user admin qui a tous les pouvoirs et se connecte automatiquement. Léger comme sécurité
Comment empêcher cette connexion automatique ?
Remettre le psw de root à zéro oblige-t-il la saisie d'un nouveau psw à la connexion suivante ?

merci.

xavier4811

Re : 1 user se connecte sans password

Si un user admin c'est pas root, pour voir qui a ou n'a pas de mot de passe :

sudo grep "root\|admin\|user\|user2" /etc/shadow

le premier champ après le nom, séparé par : c'est le MDP.
si c'est user::... pas de MDP
si c'est root:!:... MDP désactivé, il ne peut pas y avoir de ! dans le hash du MDP
si c'est un truc imprononçable même bourré, regarde dans les options de login automatique, c'est pas le mot de passe qui est en cause. C'est [light|g|k|x]dm le fautif.

BrunoL

Re : 1 user se connecte sans password

Merci Xavier. MdP présent et la ligne est conforme car semblable à celle d'un autre user qui lui fonctionne bien.
Donc je vais aller voir du coté gestionnaire de bureau.