Re: [mdk-re] Re: [mdk-re] Настройкдоступа к а CVS репозитарию

["Dmitry V. Levin" <ldv@alt-linux.org>]

[-- Attachment #1: Type: text/plain, Size: 1935 bytes --]

On Thu, Nov 22, 2001 at 07:06:54PM +0300, Yura Zotov wrote:
> > > > Подскажите, пожалуйста, как сделать такую вещь.
> > > > 
> > > > На машине я обычный пользователь. Мне нужно создать CVS
> > > > репозитарий для доступа через pserver. Админ той машины pserver
> > > > поднимет, но... Как я понял из доки на CVS, файл passwd для него
> > > > нужно писать ручками, причем пароли туда писать уже
> > > > зашифрованные. Вот и как мне получить зашифрованный пароль? Есть
> > > > ли какая-нибудь утилитина, которая шифрует строку заданным
> > > > алгоритмом, так как это делается при заведении обычных юниксовых
> > > > пользователей?
> > > 
> > > Все просто. создаете нового пользователя через useradd, задаете ему
> > > пароль через passwd, после чего идете в /etc/shadow и выдираете оттуда
> > > уже криптованый пароль и ручками переносите его в CVROOT/passwd.
> > > Все :-))
> > > Эти пароли между тачками переносимы, можно да же почтой высылать ;-)
> > > 
> > 
> > Для этого нужно, чтобы алгоритмы шифрования паролей на тачках
> > совпадали. Я на это надеюсь, но не рассчитываю...
> > 
> 
> После чтения info и man crypt я выяснил, что похоже, что в самом
> зашифрованном пароле кроется метод шифрования. Поэтому пофигу,

Да, кроется.

> где шифровать. Это радует! :-)

Зато не пофигу, где расшифровывать.
Там ведь должна быть поддержка алгоритма, использовавшегося при создании
hash'а.
Один из них, "Traditional DES-based" в терминологии crypt(3), есть везде.
Но он самый слабый.
Хотя при передаче пароля по сети открытым текстом это не имеет значения.


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@alt-linux.org
ALT Linux Team      http://www.altlinux.ru/
Fandra Project      http://www.fandra.org/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]