Re: Przeniesienie/zmiana nazwy plików passwd i shadow

2007-01-22 Wątek Jerzy Patraszewski
Jak doniosły WSI, dnia Mon, 22 Jan 2007 00:09:48 +0100
[EMAIL PROTECTED] napisał(a):

> Witam!
> 
> Mam pytanie. Czy istnieje możliwość przeniesienia na stałe passwd i
> shadow do innego katalogu lub/i zmiana nazwy? Zapytałem pana google
> ale się nie spisał.
> 
> Z góry dziękuję za odpowiedź.
>  
> Pozdrowienia,
>  Malkowitch
>
Witaj :) 
Hmm... "Security by obscurity"... to nie "security"
Przepraszam że nie na temat, ale IMHO raczej
zainteresuj się grsecurity, selinux'em, ACL'ami, chroot'em itp., a nie
staraj się udziwnić konfiguracji na siłę. 
Jeśli boisz sie cgi - to mod_security itd,itd,itd
Pozdr,
sm0q



Re: Przeniesienie/zmiana nazwy plików passwd i shadow

2007-01-22 Wątek Jerzy Patraszewski
Jak doniosły WSI, dnia Mon, 22 Jan 2007 00:09:48 +0100
[EMAIL PROTECTED] napisał(a):

> Witam!
> 
> Mam pytanie. Czy istnieje możliwość przeniesienia na stałe passwd i
> shadow do innego katalogu lub/i zmiana nazwy? Zapytałem pana google
> ale się nie spisał.
> 
> Z góry dziękuję za odpowiedź.
>  
> Pozdrowienia,
>  Malkowitch
> 
Witam ponownie,
zapomniałem dodać, że passwd (i shadow) to nie tyle plik, co baza danych
poczytaj na googlach o Name Service Switch (NSS). Myślę że nie jest
możliwe zmiana nazwy/lokalizacji tego pliku. 
Jeśli jesteś hmmm... (samobójcą) to postaw sobie LDAP'a, 
wyedytuj nsswitch.conf, skonfiguruj pam_ldap i wykasuj 
passwd, shadow, groups, services itd. 
Pozdr.
sm0q
  



Re: Przeniesienie/zmiana nazwy plików passwd i shadow

2007-01-22 Wątek Mariusz Kruk

Jaroslaw Bylina napisał(a):
Przede wszystkim dlatego, że wiele miejsc w systemie i w narzędziach odwołuje 
się bezpośrednio do ścieżek /etc/{passwd,shadow,group,gshadow} itd. Jedyne 
sensowne wyjście to właśnie symlink. A tak (w twoim wypadku) to może i trzeba 
by robić nawet jakieś ręczne poprawki w jądrze lub/i w kilku 
narzędziach/bibliotekach...


Akurat jądro guzik obchodzi co masz w /etc/whatever. Jądro interesują 
tylko UIDy.



--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



Re: Przeniesienie/zmiana nazwy plików passwd i shadow

2007-01-22 Wątek Jaroslaw Bylina
= Dnia: poniedziałek, 22 stycznia 2007 16:37, [EMAIL PROTECTED] pisze:
> > Witam!
> >
> > Mam pytanie. Czy istnieje możliwość przeniesienia na stałe passwd i
> > shadow do innego katalogu lub/i zmiana nazwy? Zapytałem pana google ale
> > się nie spisał.
> >
> > Z góry dziękuję za odpowiedź.
> >
> > Pozdrowienia,
> >  Malkowitch
> >
> >a można wiedzieć po co ?
>
> Chcę utrudnić zdobyć pliku haseł. Symlink raczej odpada.

Wybacz, ale to chyba bez sensu. :)

Przede wszystkim dlatego, że wiele miejsc w systemie i w narzędziach odwołuje 
się bezpośrednio do ścieżek /etc/{passwd,shadow,group,gshadow} itd. Jedyne 
sensowne wyjście to właśnie symlink. A tak (w twoim wypadku) to może i trzeba 
by robić nawet jakieś ręczne poprawki w jądrze lub/i w kilku 
narzędziach/bibliotekach...

Poza tym całym zamieszaniem, skuteczność takiego postępowania (w celu 
zabezpieczenia systemu) jest rażąco niska...

pzdr,
jmb


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



Re: Przeniesienie/zmiana nazwy plików passwd i shadow

2007-01-22 Wątek malkowitch
> Witam!
>
> Mam pytanie. Czy istnieje możliwość przeniesienia na stałe passwd i shadow
> do innego katalogu lub/i zmiana nazwy? Zapytałem pana google ale się nie
> spisał.
>
> Z góry dziękuję za odpowiedź.
>
> Pozdrowienia,
>  Malkowitch

>a można wiedzieć po co ?

Chcę utrudnić zdobyć pliku haseł. Symlink raczej odpada.--- Begin Message ---
a można wiedzieć po co ?

Dnia niedziela, 21 stycznia 2007 23:09, [EMAIL PROTECTED] napisał:
> Witam!
>
> Mam pytanie. Czy istnieje możliwość przeniesienia na stałe passwd i shadow
> do innego katalogu lub/i zmiana nazwy? Zapytałem pana google ale się nie
> spisał.
>
> Z góry dziękuję za odpowiedź.
>
> Pozdrowienia,
>  Malkowitch

-- 
Etch Debian User: Pawel"at"Wartan"dot"org
kadu:3735326 Registered Linux User : 406139 |PLUG :1966491030
GnuPG | pub 1024D/2AAB159B
Home Page: http://www.wartan.org

--- End Message ---


Re: Przeniesienie/zmiana nazwy plików passwd i shadow

2007-01-21 Wątek Adam Byrtek
On Mon, 2007-01-22 at 00:09 +0100, [EMAIL PROTECTED] wrote:
> 
> Mam pytanie. Czy istnieje możliwość przeniesienia na stałe passwd i
> shadow do
> innego katalogu lub/i zmiana nazwy? Zapytałem pana google ale się nie
> spisał. 

Zrobić symlink?

Pozdrawiam,
Adam

-- 
Adam Byrtek / Alpha
"Każdy ideał w ciele jest trywialny" - prawdy algebraiczne



Przeniesienie/zmiana nazwy plików passwd i shadow

2007-01-21 Wątek malkowitch
Witam!

Mam pytanie. Czy istnieje możliwość przeniesienia na stałe passwd i shadow do
innego katalogu lub/i zmiana nazwy? Zapytałem pana google ale się nie
spisał.

Z góry dziękuję za odpowiedź.
 
Pozdrowienia,
 Malkowitch