Linuxissa voi luda tunnuksen "adduser --disabled-password" parametrin kanssa ilman salasanaa, jolloin siihen voi kirjautua sisään vain .ssh keyn avulla.
Miten tavallisesta tunnuksesta, jolla on salsana, teen samanlaisen kuin se olisi luotu "--disabled-password " parametrin kanssa?
Eli haluan salasanasta eroon.
Miten tavallisesta tunnuksesta, jolla on salsana, teen samanlaisen kuin se olisi luotu "--disabled-password " parametrin kanssa?
Eli haluan salasanasta eroon.
Vastaukset 7
Vanhimmat
En minä halua eroon salasanasta joten en söhellä.
Tee Visitor eli Vieras käyttäjä.
"passwd --lock USER" ei taida olla ihan sama, mutta saa aikaan sen mitä haluat, eli salasanalla ei voi kirjautua ja ssh keyn avulla voi.
Erona näyttää olevan että entinen salasana pysyy tallessa ja sen voi palauttaa käyttöön "passwd --unlock USER" komennolla.
"man passwd" ja --lock:
"Lock the password of the named account. This option disables a password by changing it to a value which matches no possible encrypted value (it adds a ´!´ at the beginning of the password).
Note that this does not disable the account. The user may still be able to login using another authentication token (e.g. an SSH key)."
Typerä kysymys taas "Linux"
Eri jakeluissa homma hoituu erilailla!
Ubuntussa homma menee näin!
https://linuxhint.com/use-ssh-keygen-to-generate-an-ssh-key/
"adduser --disabled-password"
Tuskin tuota komentoa on oikeassa Linux jakelussa, ubuttajat höpöttää huuhaata lämpimikseen.
täällä on kovasti hienosteltu asian kanssa, mutta käytännössä /etc/shadow tiedostoon riittää kirjoittaa salasana-suolauksen kohdalle huutomerkki(!), esim. ubuntun root:lla ei ole salasanaa:
root:!:xxxxx:x:xxxxx:x:::
-ja tämä tapa taitaa toimia aika monessa jakelussa jopa