Page 1 of 1
Nach apt-get dist-upgrade nutzt ETCH nicht mehr die Shadow, sondern nur die passwd
Posted: 2007-11-16 21:53
by perlitz
Hallo,
ich bin schwer erschüttert, denn nach einem apt-get dist-upgrade scheint ETCH "vergessen" zu haben, die shadow Datei zu nutzen. Sprich die Passwörter stehen in der passwd :-(
Mir ein rätzel wie es dazu kommen kann? Wo wird das eingestellt? Ist das ein Paket, oder dpkg-reconfigure...? Mir will es nicht gelingen, zu finden warum ETCH nur die passwd nutzt, und nicht die Shadow.
Bin für jeden Tipp Dankbar.
Gruß
Andreas
P.S.: Ein Glück steht die Kiste ohne Netzverbindung zu Hause, bei ner für alle lesbaren passwd mit hashwerten sicher auch gut so
Re: Nach apt-get dist-upgrade nutzt ETCH nicht mehr die Shadow, sondern nur die passwd
Posted: 2007-11-16 22:05
by floogy
Ich kann das hier nicht bestätigen.
Re: Nach apt-get dist-upgrade nutzt ETCH nicht mehr die Shadow, sondern nur die passwd
Posted: 2007-11-16 22:39
by perlitz
Toll, hilft mir aber gar nicht. Die Frage war nicht ob es jemand bestätigen kann, sondern wo die Konfiguration / das Paket für die Shadow liegt... :roll:
Übrigens ist es reproduzierbar, einfach ein 1und1 3.1 Image nehmen, und dann dist-upgrade und es hat sich "aus ge-shadowed"
Re: Nach apt-get dist-upgrade nutzt ETCH nicht mehr die Shadow, sondern nur die passwd
Posted: 2007-11-16 22:45
by flo
Was passiert, wenn Du ein Passwort neu setzt? Welche Verschlüsselung wird benutzt?
Re: Nach apt-get dist-upgrade nutzt ETCH nicht mehr die Shadow, sondern nur die passwd
Posted: 2007-11-16 22:56
by perlitz
Hallo,
beim ändern des Passwortes, ändert er den Hash in der passwd. Und zwar nur dort, da er ja nichtmal eine shadow Datei hat :roll:
:oops: wo bitte finde ich die Settings für die Verschlüsselung? Musste diese noch nie ändern, und kenne das nur noch von SuSe :oops: pam.conf?
Gruß
Andreas
Re: Nach apt-get dist-upgrade nutzt ETCH nicht mehr die Shadow, sondern nur die passwd
Posted: 2007-11-16 23:10
by nyxus
wenn ich mich recht erinnere ...
Re: Nach apt-get dist-upgrade nutzt ETCH nicht mehr die Shadow, sondern nur die passwd
Posted: 2007-11-16 23:15
by Joe User
Ist shadow überhaupt noch installiert?
Re: Nach apt-get dist-upgrade nutzt ETCH nicht mehr die Shadow, sondern nur die passwd
Posted: 2007-11-16 23:36
by floogy
Perlitz wrote:Toll, hilft mir aber gar nicht. Die Frage war nicht ob es jemand bestätigen kann, sondern wo die Konfiguration / das Paket für die Shadow liegt... :roll:
Übrigens ist es reproduzierbar, einfach ein 1und1 3.1 Image nehmen, und dann dist-upgrade und es hat sich "aus ge-shadowed"
Ah.. 3.1 => 4.0 upgrade, hmmm... da war was glaube ich, ich kann mich aber nicht mehr erinnern:
http://bugs.debian.org/cgi-bin/pkgrepor ... atmerged=1
http://bugs.debian.org/cgi-bin/pkgrepor ... atmerged=1
Ich dachte Du meintest ein "apt-get dist-upgrade" im laufenden etch Betrieb, um die letzten security-updates einzuspielen, das ging aus Deiner Frage nicht direkt hervor.
http://www.oreilly.de/german/freebooks/ ... ch058.html
Zeigt, dass passwd das Paket ist. Früher war es vielleicht mal etwas mit shadow im Namen:
Code: Select all
# dpkg -l *shadow*
[..]
un shadow-login <none> (no description available)
un shadow-passwd <none> (no description available)
Heute ist es passwd.
Re: Nach apt-get dist-upgrade nutzt ETCH nicht mehr die Shadow, sondern nur die passwd
Posted: 2007-11-16 23:53
by floogy
Joe User wrote:Ist shadow überhaupt noch installiert?
shadowconfig on stellt /etc/shadow wahrscheinlich wieder her, denke ich. Weiß ich aber auch nicht genau. Jedenfalls ist das alles im Paket
passwd. Wird also wohl so sein.
Code: Select all
less /usr/share/doc/passwd/README.Debian
Re: Nach apt-get dist-upgrade nutzt ETCH nicht mehr die Shadow, sondern nur die passwd
Posted: 2007-11-16 23:56
by Joe User
Als bekennender nicht-Debianer muss man die zum Teil merkwürdigen Debian-Paketnamen glücklicherweise nicht kennen ;)
Re: Nach apt-get dist-upgrade nutzt ETCH nicht mehr die Shadow, sondern nur die passwd
Posted: 2007-11-19 09:18
by perlitz