Forum Debian Users Gang

Dziękuję, poczytam - chociaż dalej nie mogę zrozumieć czemu instalator pozwala na 2-literowe hasła dla usera, a już w działającym, zainstalowanym systemie, nie można ustanowić tak krótkiego hasła. No ale OK, nie muszę wszystkiego na raz wiedzieć i zrozumieć. Małymi krokami byle do przodu.

Zapewne tak jest, ale na tzw. chłopski rozum, instalator pozwala na 2-literowe hasła nawet adminowi, co w sumie podważa sens zabezpieczeń systemu. I jeśli podczas instalacji użyte zostanie hasło 2-literowe, to jaki jest sens potem wymagać minimum 6-literowego?

No, to mnie zaskakuje, bo wydaje mi się, że już instalator powinien narzucać minimalną długość hasła i różnorodność znaków. Czemu? Bo na chwilę obecną mam system, gdzie hasło administratora jest 2-literowe (wiem, wiem sam się proszę o kłopoty), a hasło usera jest 11-literowe, i to tylko dlatego, że z ciekawości chciałem zobaczyć jak się zmienia hasło z poziomu terminala...

Ja wiem, że żaden zawodowiec nie zainstaluje tak systemu, żeby hasło admina było słabe, ale sam fakt, że jest taka możliwość oznacza, że statystycznie są tam gdzieś systemy, które są w zasadzie otwarte. Co z tego, że użytkownicy mają hasła silne, jak sam system jest zabezpieczony słabo. I to tylko z powodu instalatora.

Ta zmiana hasła usera na 2-literowe, interesuje mnie tylko "dla zasady". No bo skoro było, czyli się da, to teraz też powinno się dać.

Tym bardziej, że nie rozumiem jeszcze jednej rzeczy. Dlaczego przy istniejących wymogach zabezpieczeń system tolerował użytkownika ze słabym hasłem? Dlaczego toleruje 2-literowe hasło administratora? Wyjaśnienie jest pewnie proste - muszę je tylko doczytać.

Tak, ale nie o to mi chodzi. Samo hasło, długie czy krótkie mi nie przeszkadza, nie w tym rzecz. Dlatego dalej próbuje sprawić żebym mógł jak poprzednio używać hasła 2-literowego. Pewnie je potem znowu zmienię, ale skoro było i system nie reagował, nie ostrzegał... I to też próbuje zrozumieć - dlaczego?

ylid napisał(-a):

Tak, ale nie o to mi chodzi. Samo hasło, długie czy krótkie mi nie przeszkadza, nie w tym rzecz. Dlatego dalej próbuje sprawić żebym mógł jak poprzednio używać hasła 2-literowego. Pewnie je potem znowu zmienię, ale skoro było i system nie reagował, nie ostrzegał... I to też próbuje zrozumieć - dlaczego?

Dlatego, że filozofia systemu GNU/Linux (i ogólnie rzecz biorąc UNIXów) zakłada, że administrator WIE co robi. Dlatego może ustawiać hasło dwu-znakowe, jedno-znakowe czy włączyć autologowanie bez użycia hasła. Użytkownik natomiast, ma przestrzegać zasad nałożonych przez administratora,

Oczywiście jeśli masz uprawnienia administratora, to możesz ustawić użytkownikowi hasło 2-znakowe.

 sudo passwd ylid

lub z poziomu roota:

paswd ylid