Как убрать вообще пароли и юзера и рута

[kesbyt]

Собственно вот и вопрос. Раньше сидел на мандриве, так там с этим никак4их проблем не было. Поправил файлики shadow и passwd и всего делов, а тут как? Про безопасность только не говрите и пр. Просто как убрать все эти пароли. Ubuntu 9.04

[*Sasha*]

sudo ?

[кодировщик]

sudo passwd <user> и нулевой пароль, если pam вас позволит если нет, то в /etc/pam.d/ там нужно один файлик чуть подправить.

[warlomak]

sudo passwd <user> и нулевой пароль, если pam вас позволит если нет, то в /etc/pam.d/ там нужно один файлик чуть подправить.

не проще пользователя в sudoers прописать ? тогда можно будет выполнять административные задачи без пароля.

[Poor Fred]

на мандриве ... Поправил файлики shadow и passwd и всего делов, а тут как?

В Убунте какие-то другие файлики shadow и passwd?

[0ut]

ну вы даете)))

passwd -d user_name - удаляет пароль у пользователя и никакого гемороя))

[кодировщик]

ну вы даете)))

passwd -d user_name - удаляет пароль у пользователя и никакого гемороя))

Ну вы даёте!
Если политика безопастности не исправлена, то учетная запись автоматом отключиться.

[0ut]

ну вы даете)))

passwd -d user_name - удаляет пароль у пользователя и никакого гемороя))

Ну вы даёте!
Если политика безопастности не исправлена, то учетная запись автоматом отключиться.

по дефолту работает

[кодировщик]

ну вы даете)))

passwd -d user_name - удаляет пароль у пользователя и никакого гемороя))

Ну вы даёте!
Если политика безопастности не исправлена, то учетная запись автоматом отключиться.

по дефолту работает

В каком дистре?!

[Poor Fred]

Если политика безопастности не исправлена, то учетная запись автоматом отключиться.

Кстати, подскажи, где эти политики регулируются? Нужно в Дебиане очень простой пароль завести, а он не дает...

[кодировщик]

Если политика безопастности не исправлена, то учетная запись автоматом отключиться.

Кстати, подскажи, где эти политики регулируются? Нужно в Дебиане очень простой пароль завести, а он не дает...

/etc/pam.d/common-password

[warlomak]

А вообще если не секрет, то зачем их отключать ? Сильно достают ?

[кодировщик]

А вообще если не секрет, то зачем их отключать ? Сильно достают ?

offtop:
что-то в голову попало!

[0ut]

ну вы даете)))

passwd -d user_name - удаляет пароль у пользователя и никакого гемороя))

Ну вы даёте!
Если политика безопастности не исправлена, то учетная запись автоматом отключиться.

по дефолту работает

В каком дистре?!

Debian squeeze/sid

[кодировщик]

ну вы даете)))

passwd -d user_name - удаляет пароль у пользователя и никакого гемороя))

Ну вы даёте!
Если политика безопастности не исправлена, то учетная запись автоматом отключиться.

по дефолту работает

В каком дистре?!

Debian squeeze/sid

да, действительно Дебиан такое позволяет

[kesbyt]

ну вы даете)))

passwd -d user_name - удаляет пароль у пользователя и никакого гемороя))

Хмм. Пароль она удаляет конечно, но при попытке ввести команду su снова просит пароль, а его нет и всё.
Про sudo я всё знаю, для чего мне нужно удалить пароли? Ну хочу я так. Тут действительно надо pam кавырять, но тока я не знаю что и где кавырять. Может есть ещё мысли?

[blackdevil]

Хмм. Пароль она удаляет конечно, но при попытке ввести команду su снова просит пароль, а его нет и всё

Так если пароль пустой надо на приглашение ввести пароль просто нажать Enter

[kesbyt]

Хмм. Пароль она удаляет конечно, но при попытке ввести команду su снова просит пароль, а его нет и всё

Так если пароль пустой надо на приглашение ввести пароль просто нажать Enter

Логично конечно, НО не пускает. Видимо PAM не даёт. Тут не всё так просто. В Мандриве так можно делать, тут нет.

[кодировщик]

Хмм. Пароль она удаляет конечно, но при попытке ввести команду su снова просит пароль, а его нет и всё

Так если пароль пустой надо на приглашение ввести пароль просто нажать Enter

Логично конечно, НО не пускает. Видимо PAM не даёт. Тут не всё так просто. В Мандриве так можно делать, тут нет.

Код: Выделить всё

cat /etc/pam.d/common-auth | grep null
auth    [success=1 default=ignore]    pam_unix.so nullok_secure

в 9.04 куча изменений, поэтому точно не скажу, но рыть нужно в сторону nullok
В дебе и в убунте раньше оно хранилось /etc/pam.d/common-password, параметр nullok, который позволял пустые пароли всем, т.е. именно то что вы хотите.
Ещё можно кучу приколов поиметь используя libpam-cracklib