Bagaimana cara mengatur kata sandi pendek di Ubuntu?

Ketika saya menginstal Ubuntu, saya menetapkan kata sandi singkat (<4). Sekarang saya ingin mengubah kata sandi pendek lainnya dengan "passwd" atau mengubah kata sandi pada program "Kata Sandi dan Kunci", kata sandi ini memerlukan kata sandi> 4 char.

Gunakan perintah berikut di Terminal:

sudo passwd <user>

Ganti <user>dengan nama pengguna yang kata sandinya ingin Anda ubah.

Ini berfungsi karena passwdmenekan semua cek untuk panjang atau entropi ketika Anda menggunakannya sebagai pengguna root.

Peringatan: jika pengguna target memiliki direktori home terenkripsi , ini akan menyebabkan masalah! ( lihat komentar di bawah )

Secara default, Ubuntu membutuhkan panjang kata sandi minimum 6 karakter, serta beberapa pemeriksaan entropi dasar. Nilai-nilai ini dikontrol dalam file /etc/pam.d/common-password , yang diuraikan di bawah ini.

password        [success=2 default=ignore]      pam_unix.so obscure sha512

Jika Anda ingin menyesuaikan panjang minimum hingga 4 karakter, tambahkan variabel yang sesuai ( minlen = 4 ) ke akhir baris. Modifikasi diuraikan di bawah ini.

password        [success=2 default=ignore]      pam_unix.so obscure sha512 minlen=4

Sumber.

Buka terminal dan edit /etc/pam.d/common-password

Ubah baris ini:

password    [success=1 default=ignore]  pam_unix.so obscure sha512

untuk:

password    [success=1 default=ignore]  pam_unix.so obscure sha512 minlen=4

Kata sandi juga membutuhkan sejumlah kompleksitas, sebagaimana ditentukan oleh parameter tidak jelas di atas.

password    [success=1 default=ignore]  pam_unix.so minlen=2 sha512

menghapus cek itu juga.

Ini semua mengandaikan bahwa Anda pikir ini bijaksana.

Lihat man pam_unix

Ini bekerja pada sistem saya.

Ini dapat dilakukan dengan modul PAM pwdfile.

Cara yang dijelaskan di sini hanya mengubah login desktop (layanan lightdm), tetapi dapat diterapkan ke layanan lain juga jika Anda mau.

Selain itu, ini memungkinkan Anda untuk memiliki kata sandi asli yang kuat untuk "sudo", sambil mempertahankan cara yang cukup mudah untuk masuk ke desktop Ubuntu.

Perintah dapat dikeluarkan dalam program terminal.

Menginstal perangkat lunak

Pertama, kami memasang paket perangkat lunak bernama libpam-pwdfile:

sudo apt-get install libpam-pwdfile

Membuat file kata sandi pengguna

Kami kemudian akan membuat file pengguna / kata sandi. Anda akan diminta memasukkan kata sandi PIN baru. Kata sandi Anda akan dienkripsi dan disimpan ke file bernamapasswd.like

pinpass=$(mkpasswd -5)
echo "$pinpass" | sudo tee /etc/passwd.like

Atau , Anda dapat menggunakan: openssl passwd -1 yourpinpasswordheredan membuat file bernama /etc/passwd.like dan kata sandi itu.

Menyiapkan layanan login desktop

Langkah selanjutnya adalah menyiapkan layanan login desktop untuk menerima kata sandi PIN sebelum prosedur kata sandi lainnya. Saya sudah disebutkan sudah nama layanan masuk desktop yang , lightdm.

Lihatlah file tersebut:

cat /etc/pam.d/lightdm

Jika Anda tidak memiliki file ini, maka layanan desktop (login) Anda berbeda , dan Anda harus menemukan manajer desktop Anda sebelum melangkah lebih jauh. Seperti dijelaskan sebelumnya, panduan ini untuk Ubuntu 16.04 tetapi dapat digunakan untuk layanan login lainnya juga.

Ini bisa bermanfaat jika Anda juga membuat cadangan:

sudo cp /etc/pam.d/lightdm /etc/pam.d/lightdm.backup

Sekarang, Anda dapat mengedit file menggunakan nano atau gedit atau editor teks lainnya:

sudo gedit /etc/pam.d/lightdm

Di bagian atas file saya punya:

#%PAM-1.0
auth    requisite       pam_nologin.so
auth    sufficient      pam_succeed_if.so user ingroup nopasswdlogin
@include common-auth

Saya telah memodifikasinya seperti ini:

#%PAM-1.0
auth requisite pam_nologin.so
auth sufficient pam_succeed_if.so user ingroup nopasswdlogin
auth required pam_pwdfile.so pwdfile=/etc/passwd.like
auth required pam_permit.so
#@include common-auth

Simpan file dan tutup editor teks Anda.

Logout dan log in kembali.

Anda harus dapat menggunakan kata sandi PIN yang Anda atur. Dengan mengikuti panduan ini, kata sandi PIN hanya digunakan untuk layanan login desktop, bukan untuk kata sandi perintah sudo.

Sumber: http://blog.radevic.com/2017/11/how-to-set-pin-password-or-short.html

Anda juga dapat menggunakan opsi -f.

$passwd -f username
Changing password for user username.
New password: 
Retype new password:

Untuk mengatur kata sandi sederhana, saya mencoba sudo passwd usernamemetode sederhana , tetapi gagal pada Server Ubuntu 12,04 LTS saya.

Jadi saya mencoba untuk menghapus obscureopsi dari /etc/pam.d/common-passwdfile konfigurasi, tetapi masih gagal.

Jadi saya juga menghapus obscureopsi dari /usr/share/pam-configs/unixfile konfigurasi. Dan kemudian berhasil :-)

Saya setuju bahwa itu harus lebih sederhana, ketika bertindak suuntuk mengatur kata sandi yang lemah, apa pun alasan mengapa seseorang ingin melakukannya! Peringatan yang mengatakan "kata sandi lemah, konfirmasi?" akan menjadi sempurna...

Di Ubuntu 18.04 tidak ada solusi lain yang bekerja untuk saya. Saya harus mengganti kedua baris ini:

password    requisite                   pam_cracklib.so retry=3 minlen=8 difok=3 dcredit=-1 enforce_for_root lcredit=-1 ocredit=-1 reject_username ucredit=-1
password    [success=1 default=ignore]  pam_unix.so obscure use_authtok try_first_pass sha512

di /etc/pam.d/common-passworddengan:

password    [success=1 default=ignore]  pam_unix.so minlen=2 sha512

Perubahan ini memungkinkan saya mengubah kata sandi dengan mudah dan setelah mengubah kata sandi, saya mengembalikan file ke bentuk aslinya.