V
e
r

l
i
s
t
a
d
o

tractatus@lapipaplena:/# _

 

contraseñas

1.-

Eliminar contraseña de root. Iniciar sesión con un live-cd y montar la partición del discon duro [suponemos /dev/sda2]

# mount /dev/sda2 /media/sda2
# gedit /dev/sda2/etc/passwd

Y en la linea: root:x:0:0:root/root:/bin/bash

Borrar la “x”, dejandola asi: root::0:0:root/root:/bin/bash y repetir la operación con el usuario normal.

Reiniciar

Activar root en gdm [parecido con otros selectores de sesión: lightdm, xdm...]

# gedit /etc/gdm/gdm.conf

Cambiar la linea: AllowRoot=false por AllowRoot=true

# passwd root

Entrar la contraseña

2.-

Cambiar el tiempo en que el sistema "olvidará" la contraseña después de un sudo:

# nano /etc/sudoers

Y añadir la línea: Defaults timestamp_timeout = 5

Donde el 5 es el tiempo en minutos que la contraseña será guardada.

3.-

Otra forma para cuando se pierde la contraseña

Entrar con un cd live y visualizar /etc/shadow del sistema instalado y buscar el usuario. La estructura es parecida a:

pepe:$1$YpVPtTE9$jNPGevJ8IjHyAqh0h04V4.:13277:0:99999:7:::

Borrar lo que sigue al nombre del usuario para que quede:

pepe::13277:0:99999:7:::

de este modo el usuario no tendrá contraseña y cuando se pida, dar al intro. Tras reiniciar, cuando aparezca el menu de grub, situarse con el cursor en la línea del kernel que se quiera usar. Pulsar 'e' para editar la entrada y editar la línea kernel [pulsando 'e' de nuevo]. Añadir al final de la línea lo siguiente:

init=/bin/bash

Esto hace que el sistema arranque una shell root sin pedir password. Es posible que el teclado esté en inglés. Pulsar 'b' para comenzar el arranque del kernel. La partición raíz suele montarse como sólo lectura, asi que se deberá montar como lectura/escritura:

# mount -o remount,rw /dev/hda2

Por último, cambiar la clave de root ejecutando:

# passwd root

4.-

Establecer norma en el sistema de que la contraseña tenga como nímino 8 caracteres:

# nano /etc/pam.d/common-password

Y dejar la linea:

password [success=2 default=ignore] pam_unix.so obscure sha512 min=8

5.-

Página donde comprobar la fortaleza de una contraseña: <https://howsecureismypassword.net/>

Navegando por staredsi.eu aceptas las cookies que utilizamos en esta web. Más información: Ver política de cookies
[0] 0:bash*
2845 entradas - Acerca del Tractatus
La Pipa Plena 2024