Fragen zur passwortbasierten Authentifizierung und Passwortverwaltung
Wenn ich die Pubkey-Authentifizierung von zB: einem Ubuntu 11.04 verwende, wie kann ich den SSH-Client so einstellen, dass er nur die Kennwortauthentifizierung für einen Server verwendet? (Wird nur zum Testen von Passwörtern auf einem Server benötigt, auf dem ich mich standardmäßig mit dem...
Ich möchte eine zufällige Zeichenfolge generieren (z. B. Passwörter, Benutzernamen usw.). Es sollte möglich sein, die benötigte Länge anzugeben (z. B. 13 Zeichen). Welche Tools kann ich verwenden? (Aus Sicherheits- und Datenschutzgründen werden Zeichenfolgen vorzugsweise offline und nicht online...
Wenn Sie versehentlich versuchen, mit Kennwortinformationen eine Verbindung zum falschen Server herzustellen, kann der Administrator dann das von Ihnen verwendete Kennwort lesen und
Ich muss manuell bearbeiten /etc/shadow, um das Root-Passwort in einem Image einer virtuellen Maschine zu ändern. Gibt es ein Kommandozeilen-Tool, das ein Passwort akzeptiert und einen /etc/shadowkompatiblen Passwort-Hash auf Standard-Out generiert
Ich bemerke eine seltsame (naja, meiner Meinung nach) Sache mit Passwörtern. Wenn ich zum Beispiel beim Anmelden ein falsches Kennwort eingebe, dauert es einige Sekunden, bis das System dies mitteilt. Wenn ich es sudomit einem falschen Passwort versuche, muss ich auch warten, bis die Shell "Sorry,...
Angenommen, ich erstelle mit dem adduserBefehl einen Benutzer namens "bogus" . Wie kann ich sicherstellen, dass dieser Benutzer KEINE brauchbare Anmeldeoption ist, ohne das Konto zu deaktivieren? Kurz gesagt, ich möchte, dass das Konto über erreichbar ist su - bogus, aber ich möchte nicht, dass es...
Unter Linux kann ich einen SHA1-Passwort-Hash mit erstellen sha1pass mypassword. Gibt es ein ähnliches Kommandozeilen-Tool, mit dem ich sha512Hashes erstellen kann ? Gleiche Frage für Bcryptund
Ich schaute auf meine Tastatur und tippte mein Passwort ein, weil ich dachte, ich hätte bereits meinen Anmeldenamen eingegeben. Ich drückte Enterund als es nach dem Passwort fragte, drückte ich Ctrl+ c. Sollte ich Vorsichtsmaßnahmen treffen, um sicherzustellen, dass das Passwort nicht im Klartext...
Vor einiger Zeit ist mir aufgefallen, dass Benutzernamen und Kennwörter, die curlals Befehlszeilenargumente angegeben wurden, nicht in der psAusgabe erscheinen (obwohl sie natürlich in Ihrem Bash-Verlauf erscheinen können). Sie erscheinen ebenfalls nicht in /proc/PID/cmdline. (Die Länge des...
Jedes Mal, wenn ich auf meinem Remote-Server ssh bin, muss ich das Passwort angeben. Ich habe meinen öffentlichen Schlüssel (id_dsa.pub) mit folgendem Befehl auf den Remote-Server kopiert: ssh-copy-id -i id_dsa.pub user@server Ich habe überprüft, ob es zu authorized_keys hinzugefügt wurde. Alle...
Ich muss zulassen martin, dass Benutzer martin-testohne Kennwort zu Benutzer wechseln su - martin-test Ich denke, das kann in konfiguriert werden /etc/pam.d/su. In dieser Datei befinden sich bereits einige Zeilen, die nicht kommentiert werden können. Die Idee, Benutzer martinzu einer Gruppe...
Ich möchte das Passwort, das ich root auf meinem Debian-Webserver zugewiesen habe, auf etwas längeres und sichereres ändern. Wie mache ich das? Ich habe das aktuelle Passwort nicht vergessen / verloren, ich möchte es nur
Wie konfiguriere ich mein System so, dass alle persönlichen Daten gelöscht werden, wenn ein bestimmtes Passwort eingegeben wird? Die Motivation dahinter ist das NSA-Zeug. Ich stelle mir drei Hauptanwendungsfälle vor. Bei der Anmeldung führt die Eingabe eines vorgegebenen Passwortes zur Zerstörung...
Ich muss ausführen rsync, ohne dass ich nach dem Passwort gefragt werde. Ich habe in der rsyncManpage gesehen, dass es nicht erlaubt, das Passwort als Kommandozeilenargument anzugeben. Mir ist aber aufgefallen, dass es erlaubt, das Passwort über die Variable anzugeben RSYNC_PASSWORD. Also habe ich...
Ich weiß nicht, ob dies normal ist, aber die Sache ist, sagen wir, ich habe einen Solaris-Benutzer namens gloaiza und sein Passwort ist password2getin Ich logge mich mit PuTTY auf dem Server ein. Ich habe gerade 192.168.224.100 eingegeben und es wird ein Fenster angezeigt , in dem nach einem...
Angenommen, ich habe sha1passeinen Hash eines vertraulichen Kennworts in der Befehlszeile generiert. Ich kann verwenden sha1pass mysecret, um einen Hash zu generieren, mysecretaber das hat den Nachteil, dass mysecretes jetzt in der Bash-Geschichte ist. Gibt es eine Möglichkeit, das Endziel dieses...
Unten ist ein Bild von dem Prozess, den ich unternommen habe, um einen Benutzer auf Bash in Linux zu erstellen. Ich verstehe, dass das Passwort aus Sicherheitsgründen nicht angezeigt werden sollte, aber ich meine, warum werden Sternchen (oder die von mir eingegebenen Zeichen) nicht angezeigt...
Wie können wir das root-Passwort ändern, wenn wir das root-Passwort nicht kennen und keinen root-Zugang zum Computer
Wann hat Unix das Speichern von Klartext-Passwörtern in passwd aufgegeben? Wann wurde die Shadow-Datei
Wie wird die zufällige Zeichenfolge M1uG*xgRCthKWwjIjWc*010iSthY9bucals zu einfach / systematisch für ein Kennwort gemäß passwd und cracklib-check erkannt ? Probieren Sie es auf Ihrem Computer und sehen Sie echo "M1uG*xgRCthKWwjIjWc*010iSthY9buc" | cracklib-check Beachten Sie, dass dies nicht mein...