<?xml version="1.0" encoding="utf-8"?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom">
	<channel>
		<title><![CDATA[Linux Forum &mdash; Парольная защита]]></title>
		<link>https://linuxforum.ru/viewtopic.php?id=20761</link>
		<atom:link href="https://linuxforum.ru/extern.php?action=feed&amp;tid=20761&amp;type=rss" rel="self" type="application/rss+xml" />
		<description><![CDATA[Недавние сообщения в теме «Парольная защита».]]></description>
		<lastBuildDate>Wed, 07 Mar 2012 07:09:17 +0000</lastBuildDate>
		<generator>PunBB</generator>
		<item>
			<title><![CDATA[Re: Парольная защита]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=257590#p257590</link>
			<description><![CDATA[<div class="quotebox"><cite>vadoz пишет:</cite><blockquote><p>Тогда возникает вопрос, а как проверить у уже зарегестрированных в системе пользователей установленную длину пароля?</p></blockquote></div><p>никак. Можно узнать, какая у них разрешённая максимальная длинна. Наверное. Я никогда так не делал.</p>]]></description>
			<author><![CDATA[null@example.com (drBatty)]]></author>
			<pubDate>Wed, 07 Mar 2012 07:09:17 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=257590#p257590</guid>
		</item>
		<item>
			<title><![CDATA[Re: Парольная защита]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=257565#p257565</link>
			<description><![CDATA[<p>Тогда возникает вопрос, а как проверить у уже зарегестрированных в системе пользователей установленную длину пароля?</p>]]></description>
			<author><![CDATA[null@example.com (vadoz)]]></author>
			<pubDate>Wed, 07 Mar 2012 06:24:06 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=257565#p257565</guid>
		</item>
		<item>
			<title><![CDATA[Re: Парольная защита]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=257558#p257558</link>
			<description><![CDATA[<p>Описание парольной защиты с использованием pam_cracklib (правда на английском) <a href="http://www.deer-run.com/~hal/sysadmin/pam_cracklib.html">http://www.deer-run.com/~hal/sysadmin/pam_cracklib.html</a></p>]]></description>
			<author><![CDATA[null@example.com (vadoz)]]></author>
			<pubDate>Wed, 07 Mar 2012 05:32:23 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=257558#p257558</guid>
		</item>
		<item>
			<title><![CDATA[Re: Парольная защита]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=257295#p257295</link>
			<description><![CDATA[<div class="quotebox"><cite>vadoz пишет:</cite><blockquote><p>По поводу жестко привязки не знаю, но в моем случае, при смене, длина которого превышает указанный мной параметр maxlen=10 не несколько символов...система никак не ругается и меняет пароль.....я вообще ничего не понимаю....где вообще настроить парольную защиту!???</p></blockquote></div><p>вообще-то в тех файлах прописаны умолчания для новых юзеров, которые действуют в тех случаях, когда администратор явно не указал каких-то других ограничений. Т.е. на существующих юзеров это и не должно действовать.</p>]]></description>
			<author><![CDATA[null@example.com (drBatty)]]></author>
			<pubDate>Tue, 06 Mar 2012 11:44:51 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=257295#p257295</guid>
		</item>
		<item>
			<title><![CDATA[Re: Парольная защита]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=257294#p257294</link>
			<description><![CDATA[<div class="quotebox"><cite>vadoz пишет:</cite><blockquote><p>После выполнения описанныйх мной манипуляций, я пытаюсь изменить пароль пользователя (не root) например на &quot;12qw&quot; но система мне не дает и пишет, что пароль слишком короткий!<br />В чем дело, что я пропустил.</p></blockquote></div><p>все описанные вами ограничения работают <strong>поверх</strong> основной защиты, и нужны для того, что-бы администратор мог <strong>ужесточить</strong> политику безопасности. Потому задавать пароли вроде 123 может исключительно только root.</p>]]></description>
			<author><![CDATA[null@example.com (drBatty)]]></author>
			<pubDate>Tue, 06 Mar 2012 11:41:59 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=257294#p257294</guid>
		</item>
		<item>
			<title><![CDATA[Re: Парольная защита]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=257290#p257290</link>
			<description><![CDATA[<p>Может тебе надо редактировать /etc/pam.d/password-auth?</p>]]></description>
			<author><![CDATA[null@example.com (Vascom)]]></author>
			<pubDate>Tue, 06 Mar 2012 11:36:54 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=257290#p257290</guid>
		</item>
		<item>
			<title><![CDATA[Re: Парольная защита]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=257283#p257283</link>
			<description><![CDATA[<p>По поводу жестко привязки не знаю, но в моем случае, при смене, длина которого превышает указанный мной параметр maxlen=10 не несколько символов...система никак не ругается и меняет пароль.....я вообще ничего не понимаю....где вообще настроить парольную защиту!???</p>]]></description>
			<author><![CDATA[null@example.com (vadoz)]]></author>
			<pubDate>Tue, 06 Mar 2012 11:21:08 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=257283#p257283</guid>
		</item>
		<item>
			<title><![CDATA[Re: Парольная защита]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=257278#p257278</link>
			<description><![CDATA[<p>На сколько я помню ограничение на минимальную длину пароля жёстко заложено в коде. Короткий пароль может устанавливать только рут.</p>]]></description>
			<author><![CDATA[null@example.com (Vascom)]]></author>
			<pubDate>Tue, 06 Mar 2012 11:07:25 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=257278#p257278</guid>
		</item>
		<item>
			<title><![CDATA[Парольная защита]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=257270#p257270</link>
			<description><![CDATA[<p>Добрый день форумчане!</p><p>Я unixlike системами общаюсь не долго, поэтому строго не судити за возможно туаой вопрос, но все же...</p><p>Задача вроде бы самая жизненная и тривиальная - настроить парольную защиту на RHEL, следующим образом: минимальная/максимальная длина пароля,&nbsp; неповторяемость, срок действия пароля и т.д.</p><p>Прочитав много всякого в сети я выяснил, что :<br />1. Настройка сроков действия паролей на RHEL и не только, делается в файле /etc/login.defs, вот тому подтверждение</p><p>-----------------------------------------------СОДЕРЖИМОЕ ФАЙЛА, ОТНОСИТЕЛЬНО НАСТРОЕК СРОКОВ ДЕЙСТВИЯ ПАРОЛЯ---------------------------------------------------------<br /># Password aging controls:<br />#<br />#&nbsp; &nbsp; &nbsp; &nbsp;PASS_MAX_DAYS&nbsp; &nbsp;Maximum number of days a password may be used.<br />#&nbsp; &nbsp; &nbsp; &nbsp;PASS_MIN_DAYS&nbsp; &nbsp;Minimum number of days allowed between password changes.<br />#&nbsp; &nbsp; &nbsp; &nbsp;PASS_WARN_AGE&nbsp; &nbsp;Number of days warning given before a password expires.<br />#<br />PASS_MAX_DAYS&nbsp; &nbsp;99999<br />PASS_MIN_DAYS&nbsp; &nbsp;0<br />PASS_WARN_AGE&nbsp; &nbsp;7<br />---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------</p><p>При этом, в этом же файле /etc/login.defs&nbsp; ниже сказано, что некоторые опции в настоящее время регулируются PAM модулями (соотвественно эти опции перечислены ниже)<br />Туда ка видно входят необходимые мне опция PASS_MAX_LEN и PASS_MIN_LEN.</p><p>ОК. Все понятно нужно настроить модуль PAM . В случае с RHEL необходимо отредактировать файл /etc/pam.d/system-auth, (в Ubuntu например это файл /etc/pam.d/common-password)</p><p>################# OBSOLETED BY PAM ##############<br />#&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;#<br /># These options are now handled by PAM. Please&nbsp; #<br /># edit the appropriate file in /etc/pam.d/ to&nbsp; &nbsp;#<br /># enable the equivelants of them.<br />#<br />###############<br />#MOTD_FILE<br />#DIALUPS_CHECK_ENAB<br />#LASTLOG_ENAB<br />#MAIL_CHECK_ENAB<br />#OBSCURE_CHECKS_ENAB<br />#PORTTIME_CHECKS_ENAB<br />#SU_WHEEL_ONLY<br />#CRACKLIB_DICTPATH<br />#PASS_CHANGE_TRIES<br />#PASS_ALWAYS_WARN<br />#ENVIRON_FILE<br />#NOLOGINS_FILE<br />#ISSUE_FILE<br />#PASS_MIN_LEN<br />#PASS_MAX_LEN</p><p>ОК. Все понятно нужно настроить модуль PAM . В случае с RHEL необходимо отредактировать файл /etc/pam.d/system-auth, (в Ubuntu например это файл /etc/pam.d/common-password)</p><p>Как написано практически везде необходимо добавить строку или отредактировать ее следующим образом:</p><p>password&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;requisite&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; pam_cracklib.so&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;try_first_pass&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; retry=3&nbsp; &nbsp; &nbsp; &nbsp; minlen=3&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; maxlen=10</p><p>Здесь я думаю все понятно.</p><p>После выполнения описанныйх мной манипуляций, я пытаюсь изменить пароль пользователя (не root) например на &quot;12qw&quot; но система мне не дает и пишет, что пароль слишком короткий!</p><p>В чем дело, что я пропустил.</p><p>Помогите пожалуйста разобраться!</p>]]></description>
			<author><![CDATA[null@example.com (vadoz)]]></author>
			<pubDate>Tue, 06 Mar 2012 10:35:50 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=257270#p257270</guid>
		</item>
	</channel>
</rss>
