Pascu Dan wrote:

>editeaza de mana /etc/passwd si /etc/passwd- . II pui un # in fata la
>username si nu mai ai probleme. Userul exista dar nu mai poate fi
>folosit. La fel poti face cu toti userii care nu ii folosesti, numai
>cu grija sa nu razi ceva important.
>
>  
>

1. fisierul "/etc/passwd-" este un backup la ultima modificare avuta 
asupra fisierului "/etc/passwd", facuta cu comenzile sistem "useradd", 
"passwd", "usermod", "userdel", etc... ! deci nu are nici un sens sa 
umbli in el !

2. nu se pun semne "speciale" ca "#" in fisierul /etc/passwd ! se poate 
bloca un user cu comanda: "passwd -l <user>" sau "usermod -L <user>", in 
caz ca vrei mai tarziu sa-l deblochezi !

se mai poate editand fisierul de "/etc/passwd" si alterezi campul de 
parola ( al doilea separat cu ":", care de obicei este un "x" ce-ti 
spune ca parola se afla de fapt in "/etc/shadow" unde la fel o poti 
altera )...

3. este mai sigur sa alterezi parola si sa schimbi shell-ul in 
"/bin/false" pt. fiecare user nefolosit deoarece s-ar putea sa mai fie 
folosit pe undeva UID-ul user-ului respectiv ! ( sunt useri care nu au 
nici un shell specificat, in acest caz este folosit shell-ul default, 
deci sa nu uiti de ei :) )

>On 4/25/05, Paul Lacatus <[EMAIL PROTECTED]> wrote:
>  
>
>>=20
>>=20
>>gmail wrote:
>>=20
>>    
>>
>>>uite ce zice Webminu:
>>>Recorded logins for gdm
>>>Login From        TTY         Login At         Logout At On For
>>>216.68.79.221  ftpd22016 Fri Apr 15 23:52        23:52 00:00
>>>
>>>
>>>
>>>
>>>      
>>>
>>Si cum vezi tu ca cineva a luat root prin gdm din inregistrarea de mai su=
>>    
>>
>s ?
>  
>


-- 
The Roman Rule
        The one who says it cannot be done should never interrupt the
        one who is doing it.


--- 
Detalii despre listele noastre de mail: http://www.lug.ro/


Raspunde prin e-mail lui