Preguntas sobre autenticación basada en contraseña y gestión de contraseña
Si uso pubkey auth de, por ejemplo, un Ubuntu 11.04, ¿cómo puedo configurar el cliente ssh para que use solo la autenticación de contraseña en un servidor? (solo es necesario debido a las contraseñas de prueba en un servidor, donde inicio sesión de forma predeterminada con la clave) Encontre un...
Me gustaría generar una cadena aleatoria (por ejemplo, contraseñas, nombres de usuario, etc.). Debería ser posible especificar la longitud necesaria (por ejemplo, 13 caracteres). ¿Qué herramientas puedo usar? (Por razones de seguridad y privacidad, es preferible que las cadenas se generen fuera...
Cuando intenta conectarse accidentalmente al servidor incorrecto con credenciales de contraseña, ¿es posible que el administrador lea y registre la contraseña que
Necesito editar manualmente /etc/shadowpara cambiar la contraseña de root dentro de una imagen de máquina virtual. ¿Existe una herramienta de línea de comandos que toma una contraseña y genera un /etc/shadowhash de contraseña compatible en la salida
Noto algo extraño (bueno, según yo) sobre las contraseñas. Por ejemplo, si escribo una contraseña incorrecta durante el inicio de sesión, habrá un retraso de unos segundos antes de que el sistema me lo indique. Cuando intento sudocon una contraseña incorrecta, también tengo que esperar antes de que...
Digamos que creo un usuario llamado "falso" usando el addusercomando. ¿Cómo puedo asegurarme de que este usuario NO sea una opción de inicio de sesión viable, sin deshabilitar la cuenta? En resumen, quiero que se pueda acceder a la cuenta a través de su - bogus, pero no quiero que sea accesible a...
En Linux puedo crear un hash de contraseña SHA1 usando sha1pass mypassword. ¿Existe una herramienta de línea de comando similar que me permita crear sha512hashes? La misma pregunta para Bcrypty
Estaba mirando mi teclado y escribí mi contraseña porque pensé que ya había escrito mi nombre de usuario. Presioné Enter, luego, cuando me pidió la contraseña, presioné Ctrl+ c. ¿Debo tomar alguna medida de precaución para asegurarme de que la contraseña no esté almacenada en texto plano en algún...
Hace un tiempo noté que los nombres de usuario y contraseñas dados curlcomo argumentos de línea de comando no aparecen en la pssalida (aunque, por supuesto, pueden aparecer en su historial de bash). Tampoco aparecen en /proc/PID/cmdline. (Sin embargo, la longitud del argumento combinado de nombre...
Cada vez que accedo a mi servidor remoto, necesito proporcionar la contraseña. Copié mi clave pública (id_dsa.pub) en el servidor remoto usando: ssh-copy-id -i id_dsa.pub user@server Verifiqué que se agregó correctamente a autorizado_claves. Todos los permisos de archivo / directorio son...
Necesito permitir que el usuario martincambie a usuario martin-testsin contraseña su - martin-test Creo que esto se puede configurar en /etc/pam.d/su. Ya hay algunas líneas en ese archivo que pueden ser descomentadas. Sin embargo, no me gusta la idea de agregar usuarios martinal grupo wheel. No...
Quiero cambiar la contraseña que asigné a root en mi servidor web Debian a algo más largo y más seguro. ¿Cómo puedo hacer eso? No he olvidado / perdido la contraseña actual, solo quiero
¿Cómo configuro mi sistema para destruir todos los datos personales cuando se ingresa una contraseña determinada? La motivación detrás de esto son las cosas de la NSA. Me imagino que hay tres casos de uso principal. Al iniciar sesión, el ingreso de una contraseña predeterminada desencadena la...
Necesito ejecutar rsync, sin que me solicite la contraseña. He visto en la página de rsyncmanual que no permite especificar la contraseña como argumento de línea de comando. Pero noté que permite especificar la contraseña a través de la variable RSYNC_PASSWORD. Así que intenté exportar la...
No sé si esto es normal, pero la cuestión es que, digamos que tengo un usuario de Solaris llamado gloaiza y su contraseña es password2getin Estoy iniciando sesión en el servidor con PuTTY, acabo de poner 192.168.224.100 y aparece una ventana que pregunta por un usuario, así que escribo gloaiza ,...
Supongamos que estaba usando sha1passpara generar un hash de alguna contraseña sensible en la línea de comando. Puedo usar sha1pass mysecretpara generar un hash de mysecretpero esto tiene la desventaja que mysecretahora está en el historial de bash. ¿Hay alguna manera de lograr el objetivo final de...
A continuación se muestra una imagen del proceso que tomé para crear un usuario en bash en Linux. Entiendo que la contraseña no debe mostrarse por motivos de seguridad, pero lo que quiero decir es, ¿por qué no aparecen los asteriscos (o los caracteres que
Si no conocemos la contraseña de root y no tenemos acceso de root a la máquina, ¿cómo podemos cambiar la contraseña de
¿Cómo se M1uG*xgRCthKWwjIjWc*010iSthY9bucdetecta la cadena aleatoria como demasiado simplista / sistemática para una contraseña de acuerdo con passwd y cracklib-check ? Pruébelo en su máquina y vea echo "M1uG*xgRCthKWwjIjWc*010iSthY9buc" | cracklib-check Tenga en cuenta que esta no es mi...
¿Cuándo se alejó Unix de almacenar contraseñas de texto claro en passwd? Además, ¿cuándo se introdujo el archivo