bartsoft: Используйте для каждого юзера разную соль.
Да, спасибо! про соль это гуд. Можно даже поизвращаться с тройным хешем и двойной солью. 🤣
Еще думал о функции crypt()
'[umka: ;11686188']Аааа... ясно :) Ну так, грубо говоря, если голова не на месте, то и на хэши уповать не стоит.
По вашей логике пароли вообще шифровать не стоит.
Это ведь защищает не только от внешних вредителей, но и от недобросовестных коллег.
Кстати, полгода назад занимался сайтом администрации довольно большого города и обнаружил что там пароли хранятся так как есть. Т.е пароли чиновников, которые там зареганы, я мог увести без особого труда. Вот так вот.
visudo: /etc/sudoers: Read-only file system
2 раз
как в данном случае привести к виду
Defaults requiretty
Defaults:root !requiretty
Defaults:<myusername> !requiretty
непонятно
Переустановка может решить проблему? Или это всегда так в СentOS??? От предоставленного VDS это же не зависит? Или он может влиять?
Loken,
/etc/gshadow.lock,
/etc/shadow.lock
/etc/passwd.lock
/etc/group.lock
Попробуйте удалить файлы, и снова выполнить команду.
Как удалить:
sudo rm /etc/passwd.lock
sudo rm /etc/shadow.lock
sudo rm /etc/group.lock
sudo rm /etc/gshadow.lock
это как то может повредить работе системы в дальнейшем? Нужно ли их потом восстанавливать?
Загрузился с диска восстановления в итоге команда passwd выполнилась но всеранво не пускает
---------- Post added 07-05-2013 at 22:45 ----------
mcafeeuser,
Пробую удалить в сингл моде
sorry, you must have a tty to run sudo
usermod -U root
Пробую
cannot lock /etc/passwd; try again later
как открыть этот /etc/passwd ?
Сижу в сингл моде
Команда passwd в single user mode.
passwd: Authentication token manipulation error
вроде как где-то нарыл что root нет в /etc/shadow
pwconv
cannot lock /etc/passwd
если openvz то это делается в панели управления впс.
Нет, к сожалению в панели это сделать нельзя.
kvm - конечно можно.
Не совсем понял
apt-get update
apt-get install mysql-server mysql-client
Да, сейчас все установилось! Спасибо!
Спасибо, реализовал похожим способом!
ага попался хакер! ловите его!
Спалился, бывает:)
Самое главное, если коротко - соль.
Используйте для каждого юзера разную соль.
Да, спасибо! про соль это гуд. Можно даже поизвращаться с тройным хешем и двойной солью. 🤣
Еще думал о функции crypt()
;11686188']Аааа... ясно :)
Ну так, грубо говоря, если голова не на месте, то и на хэши уповать не стоит.
По вашей логике пароли вообще шифровать не стоит.
Это ведь защищает не только от внешних вредителей, но и от недобросовестных коллег.
Кстати, полгода назад занимался сайтом администрации довольно большого города и обнаружил что там пароли хранятся так как есть. Т.е пароли чиновников, которые там зареганы, я мог увести без особого труда. Вот так вот.
Вставить в нужное место (где-то посерединке..)
Спасибо, но по какой-то причине это не работает...