Pertanyaan mengenai otentikasi berbasis kata sandi dan manajemen kata sandi
Jika saya menggunakan pubkey auth dari eg: Ubuntu 11.04 bagaimana saya bisa mengatur klien ssh untuk hanya menggunakan kata sandi auth ke server? (hanya diperlukan karena pengujian kata sandi di server, di mana saya default masuk dengan kunci) Saya menemukan cara: mv ~/.ssh/id_rsa...
Saya ingin membuat string acak (misalnya kata sandi, nama pengguna, dll.). Seharusnya dimungkinkan untuk menentukan panjang yang dibutuhkan (mis. 13 karakter). Alat apa yang bisa saya gunakan? (Untuk alasan keamanan dan privasi, sebaiknya string dihasilkan secara off-line, sebagai lawan online...
Ketika Anda secara tidak sengaja mencoba terhubung ke server yang salah dengan kredensial kata sandi, mungkinkah administrator untuk membaca dan mencatat kata sandi yang Anda
Saya perlu mengedit secara manual /etc/shadowuntuk mengubah kata sandi root di dalam gambar mesin virtual. Apakah ada alat baris perintah yang mengambil kata sandi dan menghasilkan /etc/shadowhash kata sandi yang kompatibel pada standar
Saya perhatikan hal aneh (well, menurut saya) tentang kata sandi. Misalnya, jika saya mengetikkan kata sandi yang salah saat login, akan ada penundaan beberapa detik sebelum sistem memberi tahu saya demikian. Ketika saya mencoba sudodengan kata sandi yang salah, saya juga harus menunggu sebelum...
Katakanlah saya membuat pengguna bernama "palsu" menggunakan adduserperintah. Bagaimana saya bisa memastikan pengguna ini TIDAK akan menjadi opsi masuk yang layak, tanpa menonaktifkan akun. Singkatnya, saya ingin akun dapat diakses melalui su - bogus, tetapi saya tidak ingin dapat diakses melalui...
Di Linux saya bisa membuat hash kata sandi SHA1 menggunakan sha1pass mypassword. Apakah ada alat baris perintah serupa yang memungkinkan saya membuat sha512hash? Pertanyaan yang sama untuk Bcryptdan
Saya melihat ke keyboard dan mengetik kata sandi karena saya pikir saya sudah mengetik nama login saya. Saya menekan Enter, lalu ketika menanyakan kata sandi saya menekan Ctrl+ c. Haruskah saya mengambil tindakan pencegahan untuk memastikan kata sandi tidak disimpan dalam teks biasa di suatu...
Saya perhatikan beberapa waktu lalu bahwa nama pengguna dan kata sandi yang diberikan curlsebagai argumen baris perintah tidak muncul dalam psoutput (meskipun tentu saja mereka mungkin muncul dalam riwayat bash Anda). Mereka juga tidak muncul di /proc/PID/cmdline. (Namun, panjang argumen gabungan...
Setiap kali saya ssh ke server jauh saya, saya harus memberikan kata sandi. Saya menyalin kunci publik saya (id_dsa.pub) ke server jarak jauh menggunakan: ssh-copy-id -i id_dsa.pub user@server Saya telah memeriksa apakah sudah ditambahkan dengan benar ke otor_keys. Semua izin file / direktori...
Saya perlu mengizinkan pengguna martinuntuk beralih ke pengguna martin-testtanpa kata sandi su - martin-test Saya pikir ini dapat dikonfigurasi dalam /etc/pam.d/su. Sudah ada beberapa baris dalam file itu yang bisa dibatalkan komentarnya. Namun, saya tidak suka ide menambahkan pengguna martinke...
Saya ingin mengubah kata sandi yang saya tetapkan untuk melakukan root pada server web Debian saya menjadi sesuatu yang lebih lama dan lebih aman. Bagaimana aku melakukan itu? Saya belum lupa / kehilangan kata sandi saat ini, saya hanya ingin
Bagaimana cara mengkonfigurasi sistem saya untuk menghancurkan semua data pribadi ketika kata sandi tertentu dimasukkan? Motivasi di balik ini menjadi hal NSA. Saya membayangkan ada tiga kasus penggunaan utama. Saat masuk, memasukkan kata sandi yang telah ditentukan memicu perusakan data...
Saya perlu mengeksekusi rsync, tanpa itu meminta saya untuk kata sandi. Saya telah melihat di rsynchalaman manual bahwa itu tidak memungkinkan menentukan kata sandi sebagai argumen baris perintah. Tapi saya perhatikan bahwa itu memungkinkan menentukan kata sandi melalui variabel...
Saya tidak tahu apakah ini normal, tetapi masalahnya, katakanlah saya memiliki pengguna Solaris bernama gloaiza dan kata sandinya adalah password2getin Saya masuk ke server dengan Putty, saya hanya meletakkan 192.168.224.100 dan itu meminta jendela meminta pengguna, jadi saya mengetik gloaiza ,...
Misalkan saya menggunakan sha1passuntuk menghasilkan hash dari beberapa kata sandi sensitif pada baris perintah. Saya dapat menggunakan sha1pass mysecretuntuk menghasilkan hash mysecrettetapi ini memiliki kelemahan yang mysecretsekarang dalam sejarah bash. Apakah ada cara untuk mencapai tujuan...
Di bawah ini adalah gambar dari proses yang saya ambil untuk membuat pengguna di bash di Linux. Saya mengerti bahwa kata sandi tidak boleh ditampilkan untuk tujuan keamanan, tetapi yang saya maksud adalah, mengapa tanda bintang (atau karakter yang saya masukkan) tidak
Jika kita tidak tahu kata sandi root dan tidak memiliki akses root ke mesin, bagaimana kita bisa mengubah kata sandi
Bagaimana string acak M1uG*xgRCthKWwjIjWc*010iSthY9bucyang terdeteksi terlalu sederhana / sistematis untuk kata sandi menurut passwd dan cracklib-check ? Cobalah di mesin Anda dan lihat echo "M1uG*xgRCthKWwjIjWc*010iSthY9buc" | cracklib-check Perhatikan bahwa ini bukan kata sandi saya, tetapi...
Kapan Unix pindah dari menyimpan kata sandi teks yang jelas di passwd? Juga, kapan file bayangan