staging.inyokaproject.org

DJKUhpisse schrieb:

Alpha-Craft schrieb:

Wie schaltet man das root Konto eigentlich frei?

sudo passwd -u root
sudo passwd root #hier dann ein PW festlegen

und dann kannst du dich als root einloggen.

Kann man im Endeffekt den Rootuser-login wieder entfernen?

Alpha-Craft schrieb:

Wie schaltet man das root Konto eigentlich frei?

Wenn Du das fragen mußt, ist es schon falsch, es durchzuführen. Es ist auch nicht notwendig.

Alpha-Craft schrieb:

Kann man im Endeffekt den Rootuser-login wieder entfernen?

Ja, indem man den mit passwd sperrt oder manuell in der /etc/shadow ein Ausrufezeichen vor den PW-Hast schreibt.

DJKUhpisse schrieb:

Alpha-Craft schrieb:

Kann man im Endeffekt den Rootuser-login wieder entfernen?

Ja, indem man den mit passwd sperrt oder manuell in der /etc/shadow ein Ausrufezeichen vor den PW-Hast schreibt.

Und wie sperrt man ihr dann?

Entweder manuell durch das Ausrufezeichen (es gibt dann kein PW, dass gehasht diesen String ergibt) oder durch

passwd -l root

, das erledigt das für dich. Alternativ das Konto als abgelaufen markieren. Auszug aus der Manpage von passwd:

       -l, --lock
           Sperrt das Passwort des bezeichneten Kontos. Die Option schaltet
           ein Passwort ab, indem es ihm einen Wert zuweist, der mit keinem
           möglichen verschlüsselten Wert übereinstimmen kann. Dies geschieht,
           indem ein »!« dem Passwort vorangestellt wird.

           Note that this does not disable the account. The user may still be
           able to login using another authentication token (e.g. an SSH key).
           To disable the account, administrators should use usermod
           --expiredate 1 (this set the account's expire date to Jan 2, 1970).

           Benutzer mit einem gesperrten Passwort können dieses nicht ändern.