<?xml version="1.0" encoding="utf-8"?>
<feed xmlns="http://www.w3.org/2005/Atom">
	<title type="html"><![CDATA[Linux Forum &mdash; Парольная защита]]></title>
	<link rel="self" href="https://linuxforum.ru/extern.php?action=feed&amp;tid=20761&amp;type=atom" />
	<updated>2012-03-07T07:09:17Z</updated>
	<generator>PunBB</generator>
	<id>https://linuxforum.ru/viewtopic.php?id=20761</id>
		<entry>
			<title type="html"><![CDATA[Re: Парольная защита]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=257590#p257590" />
			<content type="html"><![CDATA[<div class="quotebox"><cite>vadoz пишет:</cite><blockquote><p>Тогда возникает вопрос, а как проверить у уже зарегестрированных в системе пользователей установленную длину пароля?</p></blockquote></div><p>никак. Можно узнать, какая у них разрешённая максимальная длинна. Наверное. Я никогда так не делал.</p>]]></content>
			<author>
				<name><![CDATA[drBatty]]></name>
				<uri>https://linuxforum.ru/profile.php?id=86</uri>
			</author>
			<updated>2012-03-07T07:09:17Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=257590#p257590</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: Парольная защита]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=257565#p257565" />
			<content type="html"><![CDATA[<p>Тогда возникает вопрос, а как проверить у уже зарегестрированных в системе пользователей установленную длину пароля?</p>]]></content>
			<author>
				<name><![CDATA[vadoz]]></name>
				<uri>https://linuxforum.ru/profile.php?id=22418</uri>
			</author>
			<updated>2012-03-07T06:24:06Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=257565#p257565</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: Парольная защита]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=257558#p257558" />
			<content type="html"><![CDATA[<p>Описание парольной защиты с использованием pam_cracklib (правда на английском) <a href="http://www.deer-run.com/~hal/sysadmin/pam_cracklib.html">http://www.deer-run.com/~hal/sysadmin/pam_cracklib.html</a></p>]]></content>
			<author>
				<name><![CDATA[vadoz]]></name>
				<uri>https://linuxforum.ru/profile.php?id=22418</uri>
			</author>
			<updated>2012-03-07T05:32:23Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=257558#p257558</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: Парольная защита]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=257295#p257295" />
			<content type="html"><![CDATA[<div class="quotebox"><cite>vadoz пишет:</cite><blockquote><p>По поводу жестко привязки не знаю, но в моем случае, при смене, длина которого превышает указанный мной параметр maxlen=10 не несколько символов...система никак не ругается и меняет пароль.....я вообще ничего не понимаю....где вообще настроить парольную защиту!???</p></blockquote></div><p>вообще-то в тех файлах прописаны умолчания для новых юзеров, которые действуют в тех случаях, когда администратор явно не указал каких-то других ограничений. Т.е. на существующих юзеров это и не должно действовать.</p>]]></content>
			<author>
				<name><![CDATA[drBatty]]></name>
				<uri>https://linuxforum.ru/profile.php?id=86</uri>
			</author>
			<updated>2012-03-06T11:44:51Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=257295#p257295</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: Парольная защита]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=257294#p257294" />
			<content type="html"><![CDATA[<div class="quotebox"><cite>vadoz пишет:</cite><blockquote><p>После выполнения описанныйх мной манипуляций, я пытаюсь изменить пароль пользователя (не root) например на &quot;12qw&quot; но система мне не дает и пишет, что пароль слишком короткий!<br />В чем дело, что я пропустил.</p></blockquote></div><p>все описанные вами ограничения работают <strong>поверх</strong> основной защиты, и нужны для того, что-бы администратор мог <strong>ужесточить</strong> политику безопасности. Потому задавать пароли вроде 123 может исключительно только root.</p>]]></content>
			<author>
				<name><![CDATA[drBatty]]></name>
				<uri>https://linuxforum.ru/profile.php?id=86</uri>
			</author>
			<updated>2012-03-06T11:41:59Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=257294#p257294</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: Парольная защита]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=257290#p257290" />
			<content type="html"><![CDATA[<p>Может тебе надо редактировать /etc/pam.d/password-auth?</p>]]></content>
			<author>
				<name><![CDATA[Vascom]]></name>
				<uri>https://linuxforum.ru/profile.php?id=5339</uri>
			</author>
			<updated>2012-03-06T11:36:54Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=257290#p257290</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: Парольная защита]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=257283#p257283" />
			<content type="html"><![CDATA[<p>По поводу жестко привязки не знаю, но в моем случае, при смене, длина которого превышает указанный мной параметр maxlen=10 не несколько символов...система никак не ругается и меняет пароль.....я вообще ничего не понимаю....где вообще настроить парольную защиту!???</p>]]></content>
			<author>
				<name><![CDATA[vadoz]]></name>
				<uri>https://linuxforum.ru/profile.php?id=22418</uri>
			</author>
			<updated>2012-03-06T11:21:08Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=257283#p257283</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: Парольная защита]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=257278#p257278" />
			<content type="html"><![CDATA[<p>На сколько я помню ограничение на минимальную длину пароля жёстко заложено в коде. Короткий пароль может устанавливать только рут.</p>]]></content>
			<author>
				<name><![CDATA[Vascom]]></name>
				<uri>https://linuxforum.ru/profile.php?id=5339</uri>
			</author>
			<updated>2012-03-06T11:07:25Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=257278#p257278</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Парольная защита]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=257270#p257270" />
			<content type="html"><![CDATA[<p>Добрый день форумчане!</p><p>Я unixlike системами общаюсь не долго, поэтому строго не судити за возможно туаой вопрос, но все же...</p><p>Задача вроде бы самая жизненная и тривиальная - настроить парольную защиту на RHEL, следующим образом: минимальная/максимальная длина пароля,&nbsp; неповторяемость, срок действия пароля и т.д.</p><p>Прочитав много всякого в сети я выяснил, что :<br />1. Настройка сроков действия паролей на RHEL и не только, делается в файле /etc/login.defs, вот тому подтверждение</p><p>-----------------------------------------------СОДЕРЖИМОЕ ФАЙЛА, ОТНОСИТЕЛЬНО НАСТРОЕК СРОКОВ ДЕЙСТВИЯ ПАРОЛЯ---------------------------------------------------------<br /># Password aging controls:<br />#<br />#&nbsp; &nbsp; &nbsp; &nbsp;PASS_MAX_DAYS&nbsp; &nbsp;Maximum number of days a password may be used.<br />#&nbsp; &nbsp; &nbsp; &nbsp;PASS_MIN_DAYS&nbsp; &nbsp;Minimum number of days allowed between password changes.<br />#&nbsp; &nbsp; &nbsp; &nbsp;PASS_WARN_AGE&nbsp; &nbsp;Number of days warning given before a password expires.<br />#<br />PASS_MAX_DAYS&nbsp; &nbsp;99999<br />PASS_MIN_DAYS&nbsp; &nbsp;0<br />PASS_WARN_AGE&nbsp; &nbsp;7<br />---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------</p><p>При этом, в этом же файле /etc/login.defs&nbsp; ниже сказано, что некоторые опции в настоящее время регулируются PAM модулями (соотвественно эти опции перечислены ниже)<br />Туда ка видно входят необходимые мне опция PASS_MAX_LEN и PASS_MIN_LEN.</p><p>ОК. Все понятно нужно настроить модуль PAM . В случае с RHEL необходимо отредактировать файл /etc/pam.d/system-auth, (в Ubuntu например это файл /etc/pam.d/common-password)</p><p>################# OBSOLETED BY PAM ##############<br />#&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;#<br /># These options are now handled by PAM. Please&nbsp; #<br /># edit the appropriate file in /etc/pam.d/ to&nbsp; &nbsp;#<br /># enable the equivelants of them.<br />#<br />###############<br />#MOTD_FILE<br />#DIALUPS_CHECK_ENAB<br />#LASTLOG_ENAB<br />#MAIL_CHECK_ENAB<br />#OBSCURE_CHECKS_ENAB<br />#PORTTIME_CHECKS_ENAB<br />#SU_WHEEL_ONLY<br />#CRACKLIB_DICTPATH<br />#PASS_CHANGE_TRIES<br />#PASS_ALWAYS_WARN<br />#ENVIRON_FILE<br />#NOLOGINS_FILE<br />#ISSUE_FILE<br />#PASS_MIN_LEN<br />#PASS_MAX_LEN</p><p>ОК. Все понятно нужно настроить модуль PAM . В случае с RHEL необходимо отредактировать файл /etc/pam.d/system-auth, (в Ubuntu например это файл /etc/pam.d/common-password)</p><p>Как написано практически везде необходимо добавить строку или отредактировать ее следующим образом:</p><p>password&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;requisite&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; pam_cracklib.so&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;try_first_pass&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; retry=3&nbsp; &nbsp; &nbsp; &nbsp; minlen=3&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; maxlen=10</p><p>Здесь я думаю все понятно.</p><p>После выполнения описанныйх мной манипуляций, я пытаюсь изменить пароль пользователя (не root) например на &quot;12qw&quot; но система мне не дает и пишет, что пароль слишком короткий!</p><p>В чем дело, что я пропустил.</p><p>Помогите пожалуйста разобраться!</p>]]></content>
			<author>
				<name><![CDATA[vadoz]]></name>
				<uri>https://linuxforum.ru/profile.php?id=22418</uri>
			</author>
			<updated>2012-03-06T10:35:50Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=257270#p257270</id>
		</entry>
</feed>
