Всем привет, вообщем имеется сервак с zimbra на борту. И вот когда я пытаюсь перейти под юзера zimbra из под обычного юзера, у меня спрашивает пароль от юзера zimbra, а вот если делаю тоже самое из под root то всё ОКи пароль не спраивает. Я конечно понима что root всемогущ но все же не совсем понятно почему так.
LinuxForum.Fans
Не понимаю поведения su
Автор: lone_wolf
16 сообщений
1164 просмотров
Потому как всемогущ. Никто не запретит ему сохранить текущий хеш пароля пользователя, сменить ему пароль, зайти, выйти, вернуть как было.
А если нет разницы, зачем платить больше?
Потому как всемогущ. Никто не запретит ему сохранить текущий хеш пароля пользователя, сменить ему пароль, зайти, выйти, вернуть как было.
А если нет разницы, зачем платить больше?
Так вот дело в том что на юзере реально нет пароля там всесто пароля !!
Когда один ! то это понятно пароль отключен и логин не возможен. А вот с 2-мя !! пока не нашел пояснений, но исчу
http://manpages.ubuntu.com/manpages/xenial/ru/man5/shadow.5.html
Показать
шифрованный пароль
Подробней о пароле смотрите в справочной странице crypt(3).
Если поле пароля содержит строку, которая не удовлетворяет
требованиям crypt(3), например содержит ! или *, то пользователь не
сможет использовать этот пароль unix для входа (но может войти в
систему под другими паролями).
Это поле может быть пустым, то есть для указанной учётной записи не
требуется аутентификация по паролю. Однако, некоторые приложения,
читающие файл /etc/shadow, могут вообще отказать в доступе, если
поле пароля пусто.
Поле пароля может начинаться с восклицательного знака, означающего,
что пароль заблокирован. Оставшиеся символы в строке представляют
поле пароля до его блокировки.
Подробней о пароле смотрите в справочной странице crypt(3).
Если поле пароля содержит строку, которая не удовлетворяет
требованиям crypt(3), например содержит ! или *, то пользователь не
сможет использовать этот пароль unix для входа (но может войти в
систему под другими паролями).
Это поле может быть пустым, то есть для указанной учётной записи не
требуется аутентификация по паролю. Однако, некоторые приложения,
читающие файл /etc/shadow, могут вообще отказать в доступе, если
поле пароля пусто.
Поле пароля может начинаться с восклицательного знака, означающего,
что пароль заблокирован. Оставшиеся символы в строке представляют
поле пароля до его блокировки.
Так что независимо от количества восклицательных знаков этот пользователь не может осуществить интерактивный вход.
Так что независимо от количества восклицательных знаков этот пользователь не может осуществить интерактивный вход.
Но из подрута то происходит *SCRATCH* вот я и задумался как...
Но из подрута то происходит
происходит по su
su -- не интерактивный вход
кроме того, root'у все можно (без ввода пароля)
происходит по su
su -- не интерактивный вход
кроме того, root'у все можно (без ввода пароля)
Понял, спасибо
lone_wolf, к тому же не вредно знать разницу между
su
и
su -
к тому же не вредно знать разницу между
su
и
su -
Да вот буду освежать в голове, ибо это зашквар с моей стороны
stranger, кстати если есть толковая статейка на примете скинь ссылочку на неё.
Если что это не просьба поискать за меня, я и так сам поисщу и почитаю.
lone_wolf, вот хочешь верь, хочешь не верь, я всегда читаю только и исключительно MAN.
Действительно, su не та утилита, которой нужен объемистый том. У нее всего несколько параметров, и ее поведение достаточно внятно в man'е описано. Вот sudo -- это да, но, опять-таки, можно и по man'у разобраться.
Да согласен со всеми ораторами выше man это наше всё *DRINK*
Фи, какая скукота эта ваша мана :-/ метод научного тыка - удел смелых и любопытных. >:o
удел смелых
Проверить закон всемирного тяготения шагнув из окна десятого этажа не пробовали?
Мне хватает случая с яблоком Ньютона, но если для вас очевидные вещи не довод, то сможете исппытать, шагнув сами. Желаю удачи. Надеюсь с вами больше не увидеться.
Войдите или зарегистрируйтесь, чтобы ответить.
