[sisyphus] Q: how to set password on first login

[sisyphus] Q: how to set password on first login

[sergey ivanov]

Привет всем.
Помогите пожалуйста, не могу справиться с задачкой.
Надо позволить пользователю установить себе пароль при первом входе в
систему по ssh по ключу.
Я пробовал suid script вызывающий passwd, пробовал NOPASSWD:
---
<login> ALL=(ALL) NOPASSWD: /usr/bin/passwd <login>
---
и даже
---
<login> ALL=(ALL) NOPASSWD: /bin/su  -c "/usr/bin/passwd <login>"
---

Везде или sudo  или passwd запрашивает текущий пароль пользователя
прежде чем позволить ему установить новый.
А задачка в том и состоит чтобы на массе серверов автоматом сделать кучу
аккаунтов имея для них public keys но не зная их паролей. И дать им
потом возможность пользоваться sudo, но не беспарольно, - следовательно
им надо установить себе пароли которые они сами захотят.

Прямо кроме установки всем им начаьного пароля типа 'changeme' ничего
пока более осмысленного не получается.

С уважением,
    Сергей Иванов.

Re: [sisyphus] Q: how to set password on first login

[Andrew G. Klepcha]

В сообщении от Thursday 05 July 2007 06:45:04 sergey ivanov написал(а):
> Привет всем.
> Помогите пожалуйста, не могу справиться с задачкой.
> Надо позволить пользователю установить себе пароль при первом входе в
> систему по ssh по ключу.

не уверен, что правильно понял вашу задачу...
в пору, когда мне довелось админить/заводить кучу пользователей и захотелось, 
чтобы они сами назначали себе пароль, то я вписывал всем в ~/.profile 
следующее:
------------------------
CUR_PASS=`passwd -s|/usr/local/bin/gawk '{print $2}'`
while [[ $CUR_PASS != PS ]];
        do
                passwd
                CUR_PASS=`passwd -s|/usr/local/bin/gawk '{print $2}'`
done

if [[ $CUR_PASS != PS ]]; then
        exit
fi
------------------

надеюсь, идея понятна....

зы
правда это делалось на sco unixware

Re: [sisyphus] Q: how to set password on first login

[Slava Semushin]

05.07.07, Andrew G. Klepcha<drew / mogilev.beltelecom.by> написал(а):
[...]
> CUR_PASS=`passwd -s|/usr/local/bin/gawk '{print $2}'`

Видимо, passwd -s в вашем случае выдавала пароль пользователя. В ALT'е
passwd, судя по ману, поддерживает всего две опции, в CentOS чуть
больше, но опции -s я нигде не нашел. Пути узнать текущий пароль
тоже...

На ум преходит взять хэш пароля из /etc/shadow (для CentOS) или из
/etc/tcb/$USER/shadow (для ALT Linux) и сверить с хэшем для дефолтного
пароля, но эта операция недоступна простым смертным...

[skip]

-- 
+ Slava Semushin | slava.semushin @ gmail.com
+ ALT Linux Team | php-coder @ altlinux.ru

Re: [sisyphus] Q: how to set password on first login

[Andrew G. Klepcha]

В сообщении от Thursday 05 July 2007 13:45:44 Slava Semushin написал(а):
> > CUR_PASS=`passwd -s|/usr/local/bin/gawk '{print $2}'`
>
> Видимо, passwd -s в вашем случае выдавала пароль пользователя. В ALT'е
точнее -- не сам пароль, а его состояние (задан/не задан/проч.) . но сути это 
все равно не меняет

Re: [sisyphus] Q: how to set password on first login

[Sergey]

sergey ivanov wrote:
> Помогите пожалуйста, не могу справиться с задачкой.
> Надо позволить пользователю установить себе пароль при первом входе в
> систему по ssh по ключу.
> Я пробовал suid script вызывающий passwd, пробовал NOPASSWD:
> ---
> <login> ALL=(ALL) NOPASSWD: /usr/bin/passwd <login>
> ---
[skip]
Сам себе отвечаю:
видимо плохо пробовал. Наверно опечатка была где-то. Сейчас всё нахорошо
работает.
-- 
	Сергей.

Re: [sisyphus] Q: how to set password on first login

[Slava Semushin]

2007/7/5, Sergey <seriv / parkheights.dyndns.org>:
[...]
> > Я пробовал suid script вызывающий passwd, пробовал NOPASSWD:
> > ---
> > <login> ALL=(ALL) NOPASSWD: /usr/bin/passwd <login>
> > ---
> [skip]
> Сам себе отвечаю:
> видимо плохо пробовал. Наверно опечатка была где-то. Сейчас всё нахорошо
> работает.

Ээээ... Кажется вы не с той стороны копаете. Это делается проще/иначе в АЛЬТе:

# control gpasswd public

Тогда все пользователи могут изменять свой пароль, или

# control gpasswd wheelonly

В таком случае пароль изменить смогут только пользователи, входящие в
группу wheel.


-- 
+ Slava Semushin | slava.semushin @ gmail.com
+ ALT Linux Team | php-coder @ altlinux.ru