[sisyphus] Беспарольный вход для нескольких пользователей

[sisyphus] Беспарольный вход для нескольких пользователей

[Vyaheslav Dikonov]

Есть задача сделать вход в систему (shell, gdm, GNOME) для отдельных
пользователей беспарольным. Надо чтобы после включения появлялась "доска
почета" и вход происходил бы по 1 щелчку мыши на фотографии без
какого-либо текстового ввода. 

Раньше у меня был рецепт и это работало на М24, но теперь после того,
как сдох HDD система обновлена, старые настройки потерялись, и
пользователи (семья) громко ругаются. 

Напомните, что там надо было сделать? 
Никакой практической пользы от паролей нам нет. Чужие тут не ходят.
 

Re: [sisyphus] Беспарольный вход для нескольких пользователей

[Led]

В сообщении от 29 ноября 2006 11:08 Vyaheslav Dikonov написал(a):
> Есть задача сделать вход в систему (shell, gdm, GNOME) для отдельных
> пользователей беспарольным. Надо чтобы после включения появлялась "доска
> почета" и вход происходил бы по 1 щелчку мыши на фотографии без
> какого-либо текстового ввода.
>
> Раньше у меня был рецепт и это работало на М24, но теперь после того,
> как сдох HDD система обновлена, старые настройки потерялись, и
> пользователи (семья) громко ругаются.
>
> Напомните, что там надо было сделать?
> Никакой практической пользы от паролей нам нет. Чужие тут не ходят.

Я тоже в одно время подумывал о том, чтобы убрать для кое-кого пароль (в 
подобной вашей ситуации), а закончились мои "сомнения" тем, что ввёл квоты на 
дисковое пространство для этих пользователей:)

-- 
Led.

Re: [sisyphus] Беспарольный вход для нескольких пользователей

[Epiphanov Sergei]

В сообщении от Wednesday 29 November 2006 12:08 Vyaheslav Dikonov написал(a):
> Есть задача сделать вход в систему (shell, gdm, GNOME) для отдельных
> пользователей беспарольным. Надо чтобы после включения появлялась "доска
> почета" и вход происходил бы по 1 щелчку мыши на фотографии без
> какого-либо текстового ввода.
>
> Раньше у меня был рецепт и это работало на М24, но теперь после того,
> как сдох HDD система обновлена, старые настройки потерялись, и
> пользователи (семья) громко ругаются.
>
> Напомните, что там надо было сделать?
> Никакой практической пользы от паролей нам нет. Чужие тут не ходят.

Я просто стёр сам пароль у данного пользователя. Теперь пароля не требует 
конкретно для него.

-- 
С уважением, Епифанов Сергей

Re: [sisyphus] Беспарольный вход для нескольких пользователей

[Serge Polkovnikov]

Wednesday 29 November 2006 11:08, Vyaheslav Dikonov написав:
> Есть задача сделать вход в систему (shell, gdm, GNOME) для отдельных
> пользователей беспарольным. Надо чтобы после включения появлялась "доска
> почета" и вход происходил бы по 1 щелчку мыши на фотографии без
> какого-либо текстового ввода.
>
> Раньше у меня был рецепт и это работало на М24, но теперь после того,
> как сдох HDD система обновлена, старые настройки потерялись, и
> пользователи (семья) громко ругаются.
>
> Напомните, что там надо было сделать?

ручками удалить пароль в /etc/tcp/*user*/passwd

> Никакой практической пользы от паролей нам нет. Чужие тут не ходят.

-- 
С уважением,
Сергей Полковников

Re: [sisyphus] Беспарольный вход для нескольких пользователей

[Serge Polkovnikov]

Wednesday 29 November 2006 11:20, Serge Polkovnikov написав:
> > Напомните, что там надо было сделать?
>
> ручками удалить пароль в /etc/tcp/*user*/passwd

сорри,  /etc/tcb/*user*/passwd
-- 
С уважением,
Сергей Полковников

Re: [sisyphus] Беспарольный вход для нескольких пользователей

[Vyaheslav Dikonov]

В Срд, 29/11/2006 в 11:30 +0200, Serge Polkovnikov пишет:
> Wednesday 29 November 2006 11:20, Serge Polkovnikov написав:
> > > Напомните, что там надо было сделать?
> >
> > ручками удалить пароль в /etc/tcp/*user*/passwd
> 
> сорри,  /etc/tcb/*user*/passwd
Не получается.

Там нет passwd. В /etc/tcb/mama/ есть только
shadow   c шифровкой и
shadow-  0 байт

Если удалить шифр из shadow, то будет вечный "login incorrect".

Re: [sisyphus] Беспарольный вход для нескольких пользователей

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 649 bytes --]

On Wed, Nov 29, 2006 at 02:04:24PM +0300, Vyaheslav Dikonov wrote:
> В Срд, 29/11/2006 в 11:30 +0200, Serge Polkovnikov пишет:
> > Wednesday 29 November 2006 11:20, Serge Polkovnikov написав:
> > > > Напомните, что там надо было сделать?
> > >
> > > ручками удалить пароль в /etc/tcp/*user*/passwd
> > 
> > сорри,  /etc/tcb/*user*/passwd
> Не получается.
> 
> Там нет passwd. В /etc/tcb/mama/ есть только
> shadow   c шифровкой и
> shadow-  0 байт
> 
> Если удалить шифр из shadow, то будет вечный "login incorrect".

Возможно, вы неправильно удалили "шифровку".
Это следовало сделать так:
# echo mama: |chpasswd -e


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] [OT] passwd и пустые пароли

[Alex V. Myltsev]

On Wed, 29 Nov 2006 14:15:27 +0300
Dmitry V. Levin wrote:
> > Если удалить шифр из shadow, то будет вечный "login incorrect".
> Возможно, вы неправильно удалили "шифровку".
> Это следовало сделать так:
> # echo mama: |chpasswd -e
Кстати о танцах с бубнами: а почему нельзя поставить пустой пароль с
помощью passwd(1)? Хотя бы суперпользователю.

-- 
Best regards,
Alex V. Myltsev.

Re: [sisyphus] [OT] passwd и пустые пароли

[Sergey]

On Wednesday 29 November 2006 15:48, Alex V. Myltsev wrote:

> > Возможно, вы неправильно удалили "шифровку".
> > Это следовало сделать так:
> > # echo mama: |chpasswd -e

> Кстати о танцах с бубнами: а почему нельзя поставить пустой пароль с
> помощью passwd(1)? Хотя бы суперпользователю.

Лучше не надо...

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [sisyphus] [OT] passwd и пустые пароли

[Vyaheslav Dikonov]

В Срд, 29/11/2006 в 16:27 +0400, Sergey пишет:
> On Wednesday 29 November 2006 15:48, Alex V. Myltsev wrote:
> 
> > > Возможно, вы неправильно удалили "шифровку".
> > > Это следовало сделать так:
> > > # echo mama: |chpasswd -e
> 
> > Кстати о танцах с бубнами: а почему нельзя поставить пустой пароль с
> > помощью passwd(1)? Хотя бы суперпользователю.
> 
> Лучше не надо...
Вот у меня ситуация такая, что именно надо.

Re: [sisyphus] [OT] passwd и пустые пароли

[Sergey]

On Wednesday 29 November 2006 18:15, Vyaheslav Dikonov wrote:

> > > Кстати о танцах с бубнами: а почему нельзя поставить пустой пароль с
> > > помощью passwd(1)? Хотя бы суперпользователю.
 
> > Лучше не надо...

> Вот у меня ситуация такая, что именно надо.

Ну неужели квалификации не хватит отредактировать /etc/tcb/<user>/shadow ?
А если не хватит, то тогда точно _не_ надо.

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [sisyphus] [OT] passwd и пустые пароли

[Yura Kalinichenko]

Alex V. Myltsev пишет:
> Кстати о танцах с бубнами: а почему нельзя поставить пустой пароль с
> помощью passwd(1)? Хотя бы суперпользователю.
>
>   
Как гласит народная мудрость - "Привыкнешь п...ть дома - и в церкви не 
удержишься".

-- 
 Yura Kalinichenko

Re: [sisyphus] [OT] passwd и пустые пароли

[Denis Pynkin]

On Wednesday 29 November 2006 13:48, Alex V. Myltsev wrote:

> Кстати о танцах с бубнами: а почему нельзя поставить пустой пароль с
> помощью passwd(1)? Хотя бы суперпользователю.
есть usermod

-- 
WBR, d4s

Re: [sisyphus] Беспарольный вход для нескольких пользователей

[Шенцев Алексей Владимирович]

В сообщении от Среда 29 ноября 2006 12:08 Vyaheslav Dikonov написал(a):
> Есть задача сделать вход в систему (shell, gdm, GNOME) для отдельных
> пользователей беспарольным. Надо чтобы после включения появлялась "доска
> почета" и вход происходил бы по 1 щелчку мыши на фотографии без
> какого-либо текстового ввода.
>
> Раньше у меня был рецепт и это работало на М24, но теперь после того,
> как сдох HDD система обновлена, старые настройки потерялись, и
> пользователи (семья) громко ругаются.
>
> Напомните, что там надо было сделать?
> Никакой практической пользы от паролей нам нет. Чужие тут не ходят.
Для X-system apt-get install -u autologin. А вот для shell ...
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
ICQ: 271053845
XMPP: AlexShen@jabber.ru

Re: [sisyphus] Беспарольный вход для нескольких пользователей

[Alex V. Myltsev]

On Wed, 29 Nov 2006 12:08:21 +0300
Vyaheslav Dikonov wrote:

> Есть задача сделать вход в систему (shell, gdm, GNOME) для отдельных
> пользователей беспарольным. Надо чтобы после включения появлялась
> "доска почета" и вход происходил бы по 1 щелчку мыши на фотографии без
> какого-либо текстового ввода. 
Конкретно для gdm у меня такой рецепт. Исправляем /etc/pam.d/gdm:

--- gdm.old     2006-11-29 14:24:34 +0300
+++ gdm 2006-11-29 14:24:17 +0300
@@ -1,5 +1,6 @@
 #%PAM-1.0
 auth     required      pam_env.so
+auth     sufficient    pam_listfile.so item=user sense=allow file=/etc/nopwd-local-users onerr=fail 
 auth     include system-auth
 auth     required      pam_nologin.so account  include       system-auth

Соответственно в /etc/nopwd-local-users пишем список пользователей,
которых gdm будет пускать без пароля, а в настройках gdm вывешиваем
их на доску почёта.

-- 
Best regards,
Alex V. Myltsev.

Re: [sisyphus] Беспарольный вход для нескольких пользователей

[Denis Pynkin]

On Wednesday 29 November 2006 11:08, Vyaheslav Dikonov wrote:
> Есть задача сделать вход в систему (shell, gdm, GNOME) для отдельных
> пользователей беспарольным. Надо чтобы после включения появлялась "доска
> почета" и вход происходил бы по 1 щелчку мыши на фотографии без
> какого-либо текстового ввода.

1. выставить пустой пароль для пользователя
/usr/sbin/usermod -p "" user

2. ОБЯЗАТЕЛЬНО (во избежание) запретить доступ удаленно для таких 
пользователей или оставить вход только по ключикам для всех сетевых сервисов.


-- 
WBR, d4s

Re: [sisyphus] Беспарольный вход для нескольких пользователей

[Алексей Сидоров]

Denis Pynkin пишет:
> On Wednesday 29 November 2006 11:08, Vyaheslav Dikonov wrote:
>> Есть задача сделать вход в систему (shell, gdm, GNOME) для отдельных
>> пользователей беспарольным. Надо чтобы после включения появлялась "доска
>> почета" и вход происходил бы по 1 щелчку мыши на фотографии без
>> какого-либо текстового ввода.
> 
> 1. выставить пустой пароль для пользователя
> /usr/sbin/usermod -p "" user

Не работает.
Вернее в консоль - без проблем.
А вот в кде не пускает.
Причём если войти в кде обычным юзером, потом обнулить пароли, то начать новый сеанс для другого юзера можно и без пароля "по 1 щелчку мыши на фотографии".
Но до перезагрузки. После перезагрузки с пустым паролем опять не пускает.....

-- 
С уважением,	Алексей Сидоров
 	mailto:alex@reutman.ru
	JID: alex@reutman.ru
	ICQ: 5052225

Re: [sisyphus] Беспарольный вход для нескольких пользователей

[Алексей Синицын]

30.11.06, Алексей Сидоров<alex@reutman.ru> написал(а):
> Denis Pynkin пишет:
> > On Wednesday 29 November 2006 11:08, Vyaheslav Dikonov wrote:
> >> Есть задача сделать вход в систему (shell, gdm, GNOME) для отдельных
> >> пользователей беспарольным. Надо чтобы после включения появлялась "доска
> >> почета" и вход происходил бы по 1 щелчку мыши на фотографии без
> >> какого-либо текстового ввода.
> >
> > 1. выставить пустой пароль для пользователя
> > /usr/sbin/usermod -p "" user
>
> Не работает.
> Вернее в консоль - без проблем.
> А вот в кде не пускает.
> Причём если войти в кде обычным юзером, потом обнулить пароли, то начать новый сеанс для другого юзера можно и без пароля "по 1 щелчку мыши на фотографии".
> Но до перезагрузки. После перезагрузки с пустым паролем опять не пускает.....
>

21:03 root@wind ~ # cat /etc/tcb/al/shadow
al:$2a$08$x56OkzSYGKzqvDTrv4vLRum4cprzeboYsHsBDECehaol6wa2i9yiS:12752::::::
21:03 root@wind ~ #

Пароль между первым и вторым двоеточиями.

Re: [sisyphus] Беспарольный вход для нескольких пользователей

[Алексей Сидоров]

Алексей Синицын пишет:
> 30.11.06, Алексей Сидоров<alex@reutman.ru> написал(а):
>> Denis Pynkin пишет:
>>> On Wednesday 29 November 2006 11:08, Vyaheslav Dikonov wrote:
>>>> Есть задача сделать вход в систему (shell, gdm, GNOME) для отдельных
>>>> пользователей беспарольным. Надо чтобы после включения появлялась "доска
>>>> почета" и вход происходил бы по 1 щелчку мыши на фотографии без
>>>> какого-либо текстового ввода.
>>> 1. выставить пустой пароль для пользователя
>>> /usr/sbin/usermod -p "" user
>> Не работает.
>> Вернее в консоль - без проблем.
>> А вот в кде не пускает.
>> Причём если войти в кде обычным юзером, потом обнулить пароли, то начать новый сеанс для другого юзера можно и без пароля "по 1 щелчку мыши на фотографии".
>> Но до перезагрузки. После перезагрузки с пустым паролем опять не пускает.....
>>
> 
> 21:03 root@wind ~ # cat /etc/tcb/al/shadow
> al:$2a$08$x56OkzSYGKzqvDTrv4vLRum4cprzeboYsHsBDECehaol6wa2i9yiS:12752::::::
> 21:03 root@wind ~ #
> 
> Пароль между первым и вторым двоеточиями.

И что? Стёр ручками - эффект тот-же. В консоль без пароля пускает, в кде (вернее правильней наверное говорить gdm) - нет
-- 
С уважением,	Алексей Сидоров
 	mailto:alex@reutman.ru
	JID: alex@reutman.ru
	ICQ: 5052225

Re: [sisyphus] Беспарольный вход для нескольких пользователей

[Алексей Синицын]

30.11.06, Алексей Сидоров<alex@reutman.ru> написал(а):

> > Пароль между первым и вторым двоеточиями.
>
> И что? Стёр ручками - эффект тот-же. В консоль без пароля пускает, в кде (вернее правильней наверное говорить gdm) - нет
>

 Последний раз я применял беспарольный вход когда дите еще не лазило в
"папин рабочий стол", может с тех пор что и изменилось. И у меня было
именно kdm, может быть смотреть настройки.

Re: [sisyphus] Беспарольный вход для нескольких пользователей

[Denis Pynkin]

On Thursday 30 November 2006 19:50, Алексей Сидоров wrote:

> Не работает.
> Вернее в консоль - без проблем.
> А вот в кде не пускает.
> Причём если войти в кде обычным юзером, потом обнулить пароли, то начать
> новый сеанс для другого юзера можно и без пароля "по 1 щелчку мыши на
> фотографии". Но до перезагрузки. После перезагрузки с пустым паролем опять
> не пускает.....

сорри. давно настраивал

в "/etc/X11/kdm/kdmrc" должно быть:
AllowNullPasswd=true

-- 
WBR, d4s

Re: [sisyphus] Беспарольный вход для нескольких пользователей

[Алексей Сидоров]

Denis Pynkin пишет:
> On Thursday 30 November 2006 19:50, Алексей Сидоров wrote:
> 
>> Не работает.
>> Вернее в консоль - без проблем.
>> А вот в кде не пускает.
>> Причём если войти в кде обычным юзером, потом обнулить пароли, то начать
>> новый сеанс для другого юзера можно и без пароля "по 1 щелчку мыши на
>> фотографии". Но до перезагрузки. После перезагрузки с пустым паролем опять
>> не пускает.....
> 
> сорри. давно настраивал
> 
> в "/etc/X11/kdm/kdmrc" должно быть:
> AllowNullPasswd=true
> 
стоит.... :(

-- 
С уважением,	Алексей Сидоров
 	mailto:alex@reutman.ru
	JID: alex@reutman.ru
	ICQ: 5052225

Re: [sisyphus] Беспарольный вход для нескольких пользователей

[Алексей Сидоров]

Vyaheslav Dikonov пишет:
> Есть задача сделать вход в систему (shell, gdm, GNOME) для отдельных
> пользователей беспарольным. Надо чтобы после включения появлялась "доска
> почета" и вход происходил бы по 1 щелчку мыши на фотографии без
> какого-либо текстового ввода. 
> 
> Раньше у меня был рецепт и это работало на М24, но теперь после того,
> как сдох HDD система обновлена, старые настройки потерялись, и
> пользователи (семья) громко ругаются. 
> 
> Напомните, что там надо было сделать? 
> Никакой практической пользы от паролей нам нет. Чужие тут не ходят.
>  
Прошло время :) и решил опять поднять этот вопрос.
В прошлый раз так ни к чему и не пришли...
Итак, имею:
/etc/X11/kdm/kdmrc:
[X-:*-Core]
AllowNullPasswd=true
NoPassEnable=true
NoPassUsers=olga,alex

/etc/tcb/olga/shadow:
olga::13509::::::

с консоли olga логинится без вопросов. (всмысле без пароля)
а вот в kdm....
в kdm olga логинится с любым паролем (???) но только не с пустым.

есть какие-нибудь мысли?

-- 
С уважением,	Алексей Сидоров
 	mailto:alex@reutman.ru
	JID: alex@reutman.ru
	ICQ: 5052225

Re: [sisyphus] Беспарольный вход для нескольких пользователей

[Denis Pynkin]

On Wednesday 27 December 2006 23:10, Алексей Сидоров wrote:
> [X-:*-Core]
а там, совершенно случайно, нет секции вроде 
[X-:0-Core]
где это все переопределяется для конкретного X-сервера ?

PS если не забуду - возьму домашний конфиг 
PPS УМВР ;-)
 

-- 
WBR, d4s

Re: [sisyphus] Беспарольный вход для нескольких пользователей

[Alexey Sidorov]

Denis Pynkin пишет:
> On Wednesday 27 December 2006 23:10, Алексей Сидоров wrote:
>> [X-:*-Core]
> а там, совершенно случайно, нет секции вроде 
> [X-:0-Core]
> где это все переопределяется для конкретного X-сервера ?
> 
> PS если не забуду - возьму домашний конфиг 
> PPS УМВР ;-)
>  
> 
Секция такая есть. но в ней ничего не переопределяется.
В ней только одно значение задаётся, не связанное с нашей темой

-- 
Alexey Sidorov
	mailto:alex@reutman.ru
	JID: alex@reutman.ru
	ICQ: 5052225