Fedora 34: Пароль суперпользователя

Cent OS, Scientific Linux

Модератор: Модераторы разделов

Аватара пользователя
SerW
Сообщения: 402
ОС: macOS& Fedora Workstation Latest

Fedora 34: Пароль суперпользователя

Сообщение SerW »

Если я использую ненадежный пароль рут, то не является ли это брешью в безопасности?
КАк можно в Fedora Workstation задать пароль рута отличным от пароля дефолтного юзера (в XFCE или LXDE, не помню точно, так можно делать!)?
Сергей Ш. » DragonSerW.RU
Спасибо сказали:
Kopilov
Сообщения: 860
ОС: [K]Ubuntu, Debian

Re: Fedora 34: Пароль суперпользователя

Сообщение Kopilov »

SerW писал: 24.09.2021 05:17 Если я использую ненадежный пароль рут, то не является ли это брешью в безопасности?
Является, если к ПК имеет доступ кто-то, кроме Вас (включая загруженные из сети исполняемые файлы и просто удалённый доступ в любой форме)
SerW писал: 24.09.2021 05:17 Как можно в Fedora Workstation задать пароль рута отличным от пароля дефолтного юзера?
Если по умолчанию работает только пароль обычного пользователя (Fedora не пользовался, а в Ubuntu так) — перейти в рут через sudo -i, затем командой passwd задать пароль.
Спасибо сказали:
Аватара пользователя
Bizdelnick
Модератор
Сообщения: 19306
Статус: nulla salus bello
ОС: Debian GNU/Linux

Re: Fedora 34: Пароль суперпользователя

Сообщение Bizdelnick »

SerW писал: 24.09.2021 05:17 Если я использую ненадежный пароль рут, то не является ли это брешью в безопасности?
Является.
SerW писал: 24.09.2021 05:17 КАк можно в Fedora Workstation задать пароль рута отличным от пароля дефолтного юзера
Ненадёжный пароль любого юзера является брешью в безопасности.
Пишите правильно:
в консоли
вку́пе (с чем-либо)
в общем
вообще
в течение (часа)
новичок
нюанс
по умолчанию
приемлемо
проблема
пробовать
трафик
Спасибо сказали:
Аватара пользователя
algri14
Сообщения: 996
ОС: Mageia 5.1 & 8 x86_64, KDE

Re: Fedora 34: Пароль суперпользователя

Сообщение algri14 »

SerW писал: 24.09.2021 05:17 Если я использую ненадежный пароль рут, то не является ли это брешью в безопасности?
КАк можно в Fedora Workstation задать пароль рута отличным от пароля дефолтного юзера...?
Первый вопрос понятен, усложнить его запросто. Но вот второй вопрос, какой-то непонятный. Ведь при установке системы пароль root и user'а делают изначально разными, хотя можно и одинаковым, но зачем? если решили исправить и сделать разным, то в Mageia

Shell

[user@localhost ~]$ su
Пароль: вводится, но не виден
ввести пароль, далее команда passwd и меняете пароль root'а, пароль юзера ещё проще, даёте команду сразу от юзера passwd, Mageia и Fedora похожие дистрибутивы, в ней тоже самое.
Спасибо сказали:
Аватара пользователя
Bizdelnick
Модератор
Сообщения: 19306
Статус: nulla salus bello
ОС: Debian GNU/Linux

Re: Fedora 34: Пароль суперпользователя

Сообщение Bizdelnick »

algri14 писал: 25.09.2021 09:35 при установке системы пароль root и user'а делают изначально разными, хотя можно и одинаковым, но зачем?
При установке ряда дистрибутивов, включая, вроде бы, и Fedora, пароль root можно не задавать. В таком случае созданный при установке пользователь добавляется в группу, имеющую право на запуск процессов от имени любого пользователя через sudo. Это, конечно, не значит, что у root тот же пароль. У root пароля нет вовсе (и через su Вы доступ не получите).
Исключение, насколько я помню, составляли дистрибутивы *SUSE, где действительно задавался одинаковый пароль для первого пользователя и root, а sudo настроен по умолчанию так, что требует ввода пароля целевого пользователя (и непонятно, зачем нужен, если есть su).
Добавлено (13:46):
Да, вопрос
SerW писал: 24.09.2021 05:17 КАк можно в Fedora Workstation задать пароль рута отличным от пароля дефолтного юзера
действительно лишён смысла.
Добавлено (13:48):
Заметьте: задание пароля root не отберёт у пользователя возможности использования sudo с его паролем. Для этого надо исключить его из соответствующей группы (если не ошибаюсь, в Fedora это группа wheel, но неплохо бы свериться с /etc/sudoers).
Пишите правильно:
в консоли
вку́пе (с чем-либо)
в общем
вообще
в течение (часа)
новичок
нюанс
по умолчанию
приемлемо
проблема
пробовать
трафик
Спасибо сказали:
Аватара пользователя
SerW
Сообщения: 402
ОС: macOS& Fedora Workstation Latest

Re: Fedora 34: Пароль суперпользователя

Сообщение SerW »

Как в Fedora 33/34 узнать либо сбросить пароль админа при включенном автологине?
Сергей Ш. » DragonSerW.RU
Спасибо сказали:
Аватара пользователя
Bizdelnick
Модератор
Сообщения: 19306
Статус: nulla salus bello
ОС: Debian GNU/Linux

Re: Fedora 34: Пароль суперпользователя

Сообщение Bizdelnick »

Пароль любого пользователя меняется одним и тем же образом, см. man passwd.
Пишите правильно:
в консоли
вку́пе (с чем-либо)
в общем
вообще
в течение (часа)
новичок
нюанс
по умолчанию
приемлемо
проблема
пробовать
трафик
Спасибо сказали:
Аватара пользователя
SerW
Сообщения: 402
ОС: macOS& Fedora Workstation Latest

Re: Fedora 34: Пароль суперпользователя

Сообщение SerW »

Bizdelnick
А если я не знаю пароль админа, как быть?
Сергей Ш. » DragonSerW.RU
Спасибо сказали:
Аватара пользователя
Bizdelnick
Модератор
Сообщения: 19306
Статус: nulla salus bello
ОС: Debian GNU/Linux

Re: Fedora 34: Пароль суперпользователя

Сообщение Bizdelnick »

Если получить доступ root другими способами не можете, то грузитесь в rescue.target.
Пишите правильно:
в консоли
вку́пе (с чем-либо)
в общем
вообще
в течение (часа)
новичок
нюанс
по умолчанию
приемлемо
проблема
пробовать
трафик
Спасибо сказали:
Аватара пользователя
Zer0
Сообщения: 369
ОС: Void, Slackware

Re: Fedora 34: Пароль суперпользователя

Сообщение Zer0 »

Если есть физический доступ к компу и ФС не зашифрована, я бы попытался в

Код: Выделить всё

/etc/shadow 
заменить хэш пароля пользователя root на хэш известного пароля. Загрузившись с LiveUSB.
Memento mori ... сделай бэкап.
Спасибо сказали:
Аватара пользователя
Bizdelnick
Модератор
Сообщения: 19306
Статус: nulla salus bello
ОС: Debian GNU/Linux

Re: Fedora 34: Пароль суперпользователя

Сообщение Bizdelnick »

Zer0 писал(а): 28.09.2021 19:34 Если есть физический доступ к компу и ФС не зашифрована, я бы попытался в

Код: Выделить всё

/etc/shadow 
заменить хэш пароля пользователя root на хэш известного пароля. Загрузившись с LiveUSB.
Такие сложности ни к чему, и шанс накосячить выше.
Пишите правильно:
в консоли
вку́пе (с чем-либо)
в общем
вообще
в течение (часа)
новичок
нюанс
по умолчанию
приемлемо
проблема
пробовать
трафик
Спасибо сказали:
Аватара пользователя
Zer0
Сообщения: 369
ОС: Void, Slackware

Re: Fedora 34: Пароль суперпользователя

Сообщение Zer0 »

Ну, резервную копию системного HDD, в любом случае лучше сделать. А то бывает введёт человек команду в терминале, по совету товарищей, и пол интернета выясняет как отменить введенную команду. :grin:
Memento mori ... сделай бэкап.
Спасибо сказали:
Kopilov
Сообщения: 860
ОС: [K]Ubuntu, Debian

Re: Fedora 34: Пароль суперпользователя

Сообщение Kopilov »

Bizdelnick писал: 28.09.2021 18:30 Если получить доступ root другими способами не можете, то грузитесь в rescue.target.
А способ с init=/bin/bash в загрузке на новых дистрибутивах ещё работает?
Спасибо сказали:
Аватара пользователя
Bizdelnick
Модератор
Сообщения: 19306
Статус: nulla salus bello
ОС: Debian GNU/Linux

Re: Fedora 34: Пароль суперпользователя

Сообщение Bizdelnick »

Kopilov писал: 29.09.2021 10:51 А способ с init=/bin/bash в загрузке на новых дистрибутивах ещё работает?
Куда ж он денется-то? Но там свои нюансы могут быть, типа смонтировать что-то ручками надо.
Пишите правильно:
в консоли
вку́пе (с чем-либо)
в общем
вообще
в течение (часа)
новичок
нюанс
по умолчанию
приемлемо
проблема
пробовать
трафик
Спасибо сказали:
igor@igor
Сообщения: 482
ОС: Debian GNU/Linux, wheezy-amd64

Re: Fedora 34: Пароль суперпользователя

Сообщение igor@igor »

SerW писал: 24.09.2021 05:17 Если я использую ненадежный пароль рут, то не является ли это брешью в безопасности?

Предполагал, что чем надёжней пароль, тем лучше. Выходит я ошибался((((((
И Debian тоже касается?
Спасибо сказали:
Kopilov
Сообщения: 860
ОС: [K]Ubuntu, Debian

Re: Fedora 34: Пароль суперпользователя

Сообщение Kopilov »

igor@igor писал: 29.09.2021 15:30 Предполагал, что чем надёжней пароль, тем лучше. Выходит я ошибался((((((
Почему ошибались?
Bizdelnick писал: 24.09.2021 12:37 Ненадёжный пароль любого юзера является брешью в безопасности.
Спасибо сказали:
igor@igor
Сообщения: 482
ОС: Debian GNU/Linux, wheezy-amd64

Re: Fedora 34: Пароль суперпользователя

Сообщение igor@igor »

Kopilov писал: 30.09.2021 10:52
igor@igor писал: 29.09.2021 15:30 Предполагал, что чем надёжней пароль, тем лучше. Выходит я ошибался((((((
Почему ошибались?
Так выходит я на верном пути?
Хорошо, если так))))))))))
Спасибо сказали: