Групповые Политики/Установка пароля root: различия между версиями

Материал из ALT Linux Wiki
Нет описания правки
Нет описания правки
Строка 14: Строка 14:
В Alt по умолчанию используется схема [[TCB]], по этому далее рассмотрим ее.
В Alt по умолчанию используется схема [[TCB]], по этому далее рассмотрим ее.


: имя пользователя : хэш пароля : последнее изменение пароля : Минимальный возраст пароля : Максимальный возраст пароля : Период предупреждения : Период бездействия : Срок годности : Зарезервированное поле
username:password:lastchanged:minimum:maximum:warn:inactive:expire:reserve
# Username <br> Имя пользователя, используемое для входа в систему.
# Password <br> Хеш пароля в формате ''$id$salt$hashed''. <br> * 1 <br> * 2 <br> * 3
# Lastchanged <br> Дата последнего изменения пароля. (Количество дней с 01.01.1970).
# Minimum <br> Минимальный срок действия пароля. Количество дней, которое должно пройти, прежде чем пароль пользователя может быть снова изменен.
# Maximum <br> Максимальный срок действия пароля. Количество дней после смены пароля пользователя.
# Warn <br> Количество дней до истечения срока действия пароля, в течение которого пользователь получает предупреждение о необходимости изменения пароля.
# Inactive <br> Количество дней после истечения срока действия пароля пользователя до отключения учетной записи пользователя.
# Expire <br> Дата, после которой учетная запись будет отключена
# Reserve <br> Не используется.
 
 


$gy$params$salt$hash
$gy$params$salt$hash

Версия от 15:59, 19 октября 2021

Stub.png
Данная страница находится в разработке.
Эта страница ещё не закончена. Информация, представленная здесь, может оказаться неполной или неверной.

На данной странице описана не существующая функциональность, а лишь описание идеи о ее реализации. Эта групповая политика позволяет централизованно задать пароль для локальных пользователей root на всех хостах

способ передачи пароля

создание GPO с параметром Apply once and do not reapply

формат пароля

Можно передавать пароль в виде plain text, однако такой способ небезопасен по очевидным причинам. Поэтому предлагается передавать не сам пароль, а его хеш и подставлять его в файлс с паролями в соответствии со схемой хранения паролей.

Существует три схемы хранения паролей:

В Alt по умолчанию используется схема TCB, по этому далее рассмотрим ее.

username:password:lastchanged:minimum:maximum:warn:inactive:expire:reserve

  1. Username
    Имя пользователя, используемое для входа в систему.
  2. Password
    Хеш пароля в формате $id$salt$hashed.
    * 1
    * 2
    * 3
  3. Lastchanged
    Дата последнего изменения пароля. (Количество дней с 01.01.1970).
  4. Minimum
    Минимальный срок действия пароля. Количество дней, которое должно пройти, прежде чем пароль пользователя может быть снова изменен.
  5. Maximum
    Максимальный срок действия пароля. Количество дней после смены пароля пользователя.
  6. Warn
    Количество дней до истечения срока действия пароля, в течение которого пользователь получает предупреждение о необходимости изменения пароля.
  7. Inactive
    Количество дней после истечения срока действия пароля пользователя до отключения учетной записи пользователя.
  8. Expire
    Дата, после которой учетная запись будет отключена
  9. Reserve
    Не используется.


$gy$params$salt$hash