Usuario sin contraseña

Usuario sin contraseña

Soy root en un sistema. Parece que hay un usuario sin contraseña en este sistema. Intento convertirme en un usuario específico diferente usando "su - nombre de usuario" y aparece el mensaje "Contraseña". No importa si ingreso una contraseña o no ingreso una contraseña y simplemente presiono Enter, todavía me convierto en ese usuario. ¿Por qué es esto?

Respuesta1

Normalmente, root no recibe ninguna solicitud de contraseña. Linux suno admite cuentas sin contraseña; loginpermite cualquier contraseña si la cuenta no tiene contraseña.

El comportamiento que usted describe suena como un malPAMconfiguración, quizás líneas en el orden incorrecto. Verifique su configuración de PAM: /etc/pam.confy /etc/pam.d/sucualquier archivo incluido. Las líneas importantes son las authlíneas.

Una configuración básica típica sues

auth sufficient pam_rootok.so
auth required pam_unix.so

No sé cuál es la configuración predeterminada en CentOS, podría ser más complejo permitir la autenticación LDAP, Kerberos, montaje automático del directorio principal, etc. Si necesita ayuda para entenderlo, publique su configuración de PAM (al menos cada authlínea que se aplique a su, en el orden correcto).

información relacionada