Permissões de usuários

jotasouza
(usa Debian)

Enviado em 09/06/2009 - 21:31h

Recebi um trabalho na faculdade valendo dois pontos na materia de segurança de sistemas em Linux, com a seguinte pergunta:

Como um usuário comum, consegue alterar a sua senha, mesmo sem ter a permissão do usuário root?
Ja pesquisei e não encontrei nada...na net.

Espero que eu possa contar com a ajuda de vc's!

Abraços

rrafael
(usa Debian)

Enviado em 09/06/2009 - 21:35h

Cara, uma simples maneira e dar um boot na maquina na tela do grub entra com single, ai e so mudar a senha de do usuario que voce quer.

removido
(usa Nenhuma)

Enviado em 09/06/2009 - 21:43h

Sinceramente não entendi a pergunta. Até onde eu sei, um usuário troca sua própria senha sem precisar de permissão de root. O que ele não pode fazer é alterar a senha dos outros.

Tenta ai, acesse um terminal e digite "passwd".

rrafael
(usa Debian)

Enviado em 09/06/2009 - 21:57h

Eu acho que no caso seria de outro usuario, ou pior do proprio root.

jotasouza
(usa Debian)

Enviado em 09/06/2009 - 22:06h

Pessoal pode ser que eu não tenha me expressado bem....mas assim...
Eu preciso saber do conceito...não é uma questão de login ou não...

Tipo assim...eu sou o usuário root e crio uma conta para o "joao". Ele não tem permissão para acessar e nem escrever na pasta SHADOW- /etc/shadow e mudar a sua senha pessoal.
Mas através do comando - su passwd - ele consegue e se vc ir la na pasta shadow, vai ver que a senha dela foi alterada(se vc comparar com a antiga criptografia vai ver que esta diferente).

Eu preciso saber como que o "joao" consegue alterar, mesmo não tendo a permissão de acesso e nem para escrever na pasta shadow?
Como é possivel?

Espero que eu tenha explicado melhor!

pogo
(usa Fedora)

Enviado em 10/06/2009 - 08:51h

Cara, eu acho que você precisaria utilizar o sudo.

O sudo é um comando que permite a um usuário executar um comando no shell com permissões de root. No caso, o usuário precisaria estar no arquivo /etc/sudoers, que define o que o usuário vai poder fazer com o sudo. Mas tome cuidado: não edite este arquivo usando o VI diretamente. Você precisa utilizar o comando visudo para alterá-lo.

Para usar o sudo:

sudo passwd usuario

Será pedida a senha do SEU usuário, NÃO do root.

Talvez este artigo te ajude a entender melhor: http://www.vivaolinux.com.br/artigo/Comando-sudo-instalacao-e-configuracao?pagina=2

[]'s

Pedro
www.pedropereira.net

brunolacet
(usa Debian)

Enviado em 19/09/2013 - 09:51h

Pessoal,

Para dar permissão ao usuário de root, basta entrar no arquivo "/etc/sudoers" e colocar as informações para o tal usuário.

# /etc/sudoers -- arquivo onde se da priveligio de root ao usuario
* root ALL=(ALL) ALL
* [usuario] ALL=(ALL) ALL

OBS.: Lembrando que tem que executar o "SUDO SU" e digitar a senha do usuário o qual foi inserido no arquivo e aí ficará como root.

Espero ter ajudado.
Bruno Lacet

ricardo cardoso
(usa Debian)

Enviado em 19/09/2013 - 12:58h

Como nosso outro colega aqui falou se você usar o sudo, então terá permissão para escrever no shell como se fosse o root.

Agora eu não sei se estou falando [*****] mas tem alguma a ver com a maneira como usuário é criado. Tipo:

Se você usar adduser usuario então você terá que informar além do login, o grupo etc...

porém se você usar useradd usuário então você apenas vai informar o login e o usuário criado através do useradd pode mudar sua senha usando sudo.

Não tenho nem 50% de certeza nessa informação rsrsr, mas vou procurar melhor o conceito e posso te informar se achar alguma coisa.

Agora o que você pode fazer no momento e desabilitar o sudo.