Carsten Breitbarth schrieb:

...

das ist jetzt ein echt peinliches Problem. Leider hab ich in den SuSE Handbüchern keinen Hinweis gefunden. Vielleicht war er ja nur sehr klein. Um auf den Punkt zu kommen. Ich hab das Root-Passwort von einem alten Rechner irgendwie vergessen :-). Wie kann ich das Root-Passwort zurücksetzen bzw. ändern ohne irgendwelche Daten zu löschen.

Wenn du mit LILO bootest, kannst du am Bootprompt den Parameter "init=/bin/bash" mitgeben. Dann öffnet sich direkt, ohne Paßwort-Abfrage, eine Root-Shell, in der du dann den Befehl "/bin/passwd" ausführst und so das Paßwort ändern kannst.

Und da geht sie hin, die so hochgepriesene Sicherheit von Linux, wenn man durch einen Neustart mit ein paar einfachen Parametern einen Roor-Zugang bekommt. Mir ist an Linux noch ein anderer Sicherheitsmangel aufgefallen, und zwar: Man kann Benutzern die Befehle shutdown und reboot verbieten, aber mittels, unter Kleinweich Fenster xx beliebter, Tastenkombination str+alt+entf kann man den Linux-Rechner, vielleicht sogar Server zum Neustarten bringen. Oder kann man das vielleicht irgendwo einstellen, das das nur root darf?

...

...

Carsten Breitbarth schrieb:

...

das ist jetzt ein echt peinliches Problem. Leider hab ich in den SuSE Handbüchern keinen Hinweis gefunden. Vielleicht war er ja nur sehr klein. Um auf den Punkt zu kommen. Ich hab das Root-Passwort von einem alten Rechner irgendwie vergessen :-). Wie kann ich das Root-Passwort zurücksetzen bzw. ändern ohne irgendwelche Daten zu löschen.

Wenn du mit LILO bootest, kannst du am Bootprompt den Parameter "init=/bin/bash" mitgeben. Dann öffnet sich direkt, ohne Paßwort-Abfrage, eine Root-Shell, in der du dann den Befehl "/bin/passwd" ausführst und so das Paßwort ändern kannst.

...

Und da geht sie hin, die so hochgepriesene Sicherheit von Linux, wenn man durch einen Neustart mit ein paar einfachen Parametern einen Roor-Zugang bekommt.

Was man verhindern kann. Dasselbe gilt auch fuer das Administrator-Passwort unter den Windows NT Betriebssystemen.

Kein System ist unangreifbar, es dauert immer nur etwas laenger.

(ausserdem klappt das nicht so wie oben beschrieben.)

...

Mir ist an Linux noch ein anderer Sicherheitsmangel aufgefallen, und zwar: Man kann Benutzern die Befehle shutdown und reboot verbieten, aber mittels, unter Kleinweich Fenster xx beliebter, Tastenkombination str+alt+entf kann man den Linux-Rechner, vielleicht sogar Server zum Neustarten bringen. Oder kann man das vielleicht irgendwo einstellen, das das nur root darf?

Man inittab man shutdown: "ACCESS CONTROL"

Die Tastenkombination hat die id ctrlaltdel und dahinter steht ein Befehl, der ausgeloest wird wenn diese Kombination an der Konsolen-Tastatur (Merke: physikalischer Zugriff erforderlich) gedrueckt wird.

Du kannst es sicherer kriegen, wenn du willst.

Danke für die Hinweise, habe es gleich geändert. Bye, Thomas

* Thomas Gräber schrieb am 19.Apr.2002:

Und da geht sie hin, die so hochgepriesene Sicherheit von Linux, wenn man durch einen Neustart mit ein paar einfachen Parametern einen Roor-Zugang bekommt.

Mir ist an Linux noch ein anderer Sicherheitsmangel aufgefallen, und zwar: Man kann Benutzern die Befehle shutdown und reboot verbieten, aber mittels, unter Kleinweich Fenster xx beliebter, Tastenkombination str+alt+entf kann man den Linux-Rechner, vielleicht sogar Server zum Neustarten bringen. Oder kann man das vielleicht irgendwo einstellen, das das nur root darf?

Wenn Du physikalischen Zugang zu einem Rechner hast, ist die Sicherheit so oder so futsch. Wie will sich so ein armer kleiner Rechner gegen einen 15kg Hammer wehren? Da hilft auch kein Betriebssystem. Nein, es hilft nichts, ein Server gehört in einem eigenen Serverraum, zu dem nur der Sysadmin einen Zugang hat. Mit Stahltüren versteht sich und ohne Fenster. Bernd -- Alle meine Signaturen sind rein zufällig und haben nichts mit dem Text oder dem Schreiber zu tun, dem ich antworte. Falls irgendwelche Unrichtigkeiten dabei sein sollten, so bedauere ich das. Es wäre nett, wenn Du mich benachrichtigen würdest. |Zufallssignatur 0

Am Freitag, 19. April 2002 16:55 schrieb Gregor Hlawacek:

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1

Today, Bernd Brodesser slept on the keyboard and thought about Re:...

...

* Thomas Gräber schrieb am 19.Apr.2002:

...

Und da geht sie hin, die so hochgepriesene Sicherheit von Linux, wenn man durch einen Neustart mit ein paar einfachen Parametern einen Roor-Zugang bekommt.

Kryptodateisystem? Mal darüber nachgedacht?

...

...

Mir ist an Linux noch ein anderer Sicherheitsmangel aufgefallen, und zwar: Man kann Benutzern die Befehle shutdown und reboot verbieten, aber mittels, unter Kleinweich Fenster xx beliebter, Tastenkombination str+alt+entf kann man den Linux-Rechner, vielleicht sogar Server zum Neustarten bringen. Oder kann man das vielleicht irgendwo einstellen, das das nur root darf?

Das lässt sich sogar wunderbar mit YaST2 abstellen: Unter Sicherheitseinstellungen. Einfach mal ein wenig schauen, da gibt's auch noch andere lustige Sachen. Und die Winzigweich Produkte Fenster NT bis 4 (SP6!!!) kannst du mit einer einfachen (Linux)-Diskette auch im Bezug auf Passwörter knacken! Tschüss, Christian -- These days the necessities of life cost you about three times what they used to, and half the time they aren't even fit to drink.

Am Freitag, 19. April 2002 09:33 schrieb Thomas Gräber:

Mir ist an Linux noch ein anderer Sicherheitsmangel aufgefallen, und zwar: Man kann Benutzern die Befehle shutdown und reboot verbieten, aber mittels, unter Kleinweich Fenster xx beliebter, Tastenkombination str+alt+entf kann man den Linux-Rechner, vielleicht sogar Server zum Neustarten bringen. Oder kann man das vielleicht irgendwo einstellen, das das nur root darf?

Man kann auch einfach den Stecker ziehen.... Gruß Harald

...

[...] Mir ist an Linux noch ein anderer Sicherheitsmangel aufgefallen, und

zwar:

...

Man kann Benutzern die Befehle shutdown und reboot verbieten, aber mittels, unter Kleinweich Fenster xx beliebter, Tastenkombination str+alt+entf kann man den Linux-Rechner, vielleicht sogar Server zum Neustarten bringen. Oder kann man das vielleicht irgendwo einstellen, das das nur root darf?

Genau das "oder" trifft zu. Du kannst unter Linux den Rechner bei einem Affengriff zu (quasi) Nichtstun verdammen. Siehe "man inittab".

Ich will Linux ja dazu überreden, auf den Affengriff zu reagieren, aber eben nur, wenn das root macht und nicht nur irgendein Benutzer. Laut man inittab, kann man einstellen, das vorher überprüft wird, ob root au irgendeiner Konsole eingeloggt ist, auch wenn der Affengriff von einem Ottonormalverbraucher gemacht wird, kann man das vielleicht auch noch etwas optimieren? Bye, Thomas

----- Original Message ----- From: "Konrad Neitzel" To: Sent: Monday, April 22, 2002 11:14 AM Subject: Re: Root-Passwort ungültigt/vergessen?!

Thomas Gräber schrieb:

...

Ich will Linux ja dazu überreden, auf den Affengriff zu reagieren, aber eben nur, wenn das root macht und nicht nur irgendein Benutzer. Laut man inittab, kann man einstellen, das vorher überprüft wird, ob root au irgendeiner Konsole eingeloggt ist, auch wenn der Affengriff von einem Ottonormalverbraucher gemacht wird, kann man das vielleicht auch noch etwas optimieren?

Ähm - wie sollte dies denn dann funktionieren?

Wenn root eingelogt ist auf einer Console: Vielleicht ist der Bildschirm ja gesperrt? Dann kommst ein "Nicht-Admin" und kann den Rechner via strg-alt-entf. rebooten oder runter fahren.

Was genau willst du erreichen? Wenn ein User erst einmal an der Console ist, dann hat er Zugang zum Server, oder? Also da könnte er dann auch genau so gut einfach Reset drücken. So gesehen frage ich mich, was dieser Mist alles soll.

Die eigentliche Lösung mit: strg-alt-entf: Ignorieren | reboot | halt ist durchaus in Ordnung:

- Wenn es nur Admins machen können sollen und ein Admin eingelogt sein muss: Ist es da ein so grosser Unterschied, wenn man statt einer solchen Tastenkombination "shutdown -r now" drücken muss? Hier kann dann jedes Programm, welches die Console blockiert, dann auch verwendet werden. - Wenn ich aber den Zugang zum Rechner ehh nur autorisierten Leute gestatte, dann erlaube ich durchaus dieses strg-alt-entfernen, denn dann kann JEDER den Rechner runter fahren. Dies kann wichtig sein, wenn andere z.B. das root-Passwort nicht wissen sollen, aber diese dann doch mal etwas an der Stromversorgung machen müssen. Und überhaupt: Wer Zugang zum Rechner hat, der kann ja soo viel machen ...

Aber vielleicht hast Du da eine gute Idee, die noch fehlt und ich sehe dies nur noch nicht.

Mit den besten Grüßen,

Konrad Neitzel

Wenn da zum Beispiel so ein Kleinweich-Umsteiger kommt und versucht mittels strg+alt+entf den Taskmanager aufzurufen, dann fährt auf einmal der Server runter, ich will nur derartige Versehen verhindern. Der Benutzer selbst kommt nur an Bildschirm und Tastatur, der Server selbst ist sicher in einer Art Schrank eingeschlossen, so dass nur Tastatur Maus und Bildschirm rausgucken. Bye, Thomas

Bitte Vorredner erwähnen.

...

Ich will Linux ja dazu überreden, auf den Affengriff zu reagieren, aber

eben

...

nur, wenn das root macht und nicht nur irgendein Benutzer.

Und wo ist der Sinn? Root kann doch genausogut sich vernünftig ausloggen. Das Problem ist doch, wenn der Rechner sonst nicht mehr reagiert. Und wenn man dann gerade nicht als root angemeldet ist hat man Pech gehabt?

Genau, ich kann doch nicht jedem Benutzer erlauben, nur weil ihm der rechner vielleicht zu lange braucht, den Server neu zu starten. Bye, Thomas

Andreas Ittgenshorst wrote:

Am Donnerstag, 18. April 2002 22:31 schrieb Patrick Hess:

...

Carsten Breitbarth schrieb:

...

das ist jetzt ein echt peinliches Problem. Leider hab ich in den SuSE Handbüchern keinen Hinweis gefunden. Vielleicht war er ja nur sehr klein. Um auf den Punkt zu kommen. Ich hab das Root-Passwort von einem alten Rechner irgendwie vergessen :-). Wie kann ich das Root-Passwort zurücksetzen bzw. ändern ohne irgendwelche Daten zu löschen.

Wenn du mit LILO bootest, kannst du am Bootprompt den Parameter "init=/bin/bash" mitgeben. Dann öffnet sich direkt, ohne Paßwort-Abfrage, eine Root-Shell, in der du dann den Befehl "/bin/passwd" ausführst und so das Paßwort ändern kannst.

Grüße, Patrick

Also mit dem "init=/bin/bash" hatte ich letztens Probleme. Die / Partition wurde nur ro-gemountet und ein Versuch die Partitionen rw zu remounten scheiterte weil sie in Gebrauch war.

Grüße Andreas

Hallo an alle, das Problem hatte ich letzte Woche ebenfalls und es etwas komplizierter zu lösen (bei mir unter 7.1): -> Rescue-CD (CD 1) einlegen und booten. -> Start Installation / System -> Rescue-System -> von CD-ROM wählen und starten. Es wird ein System in den RAM (!) geladen, das benutzbar ist, für den Root aber kein Passwort braucht (Sinn eines Rescue...) -> Die eigentliche Platte des Rechner temporär mounten zb: mount /dev/sda3 /mnt -> Diesen Mountpoint zum Rootverzeichnis (schreibend!) machen mit chroot /mnt -> Jetzt kann mit passwd ganz normal ein neues Passwort gesetzt werden! -> mit exit das chroot beenden, mit umount /mnt die Roorplatte wieder abhängen, rebooten. Zur Diskussion: Man könnte dasals Sicherheitslücke auffassen. Aber wenn ich das z.B. in einem Rechenzentrum mache, dann gelten da ja auch erstmal die Zutrittskontrollen. Denn das alles kann ich nur machen, wenn ich physikalischen Zugang zum Rechner habe. Grüße Matthias

On Fri, 19 Apr 2002 11:42:19 +0200, Andreas Ittgenshorst wrote:

Am Donnerstag, 18. April 2002 22:31 schrieb Patrick Hess:

...

Carsten Breitbarth schrieb:

...

das ist jetzt ein echt peinliches Problem. Leider hab ich in den SuSE Handbüchern keinen Hinweis gefunden. Vielleicht war er ja nur sehr klein. Um auf den Punkt zu kommen. Ich hab das Root-Passwort von einem alten Rechner irgendwie vergessen :-). Wie kann ich das Root-Passwort zurücksetzen bzw. ändern ohne irgendwelche Daten zu löschen.

Wenn du mit LILO bootest, kannst du am Bootprompt den Parameter "init=/bin/bash" mitgeben. Dann öffnet sich direkt, ohne Paßwort-Abfrage, eine Root-Shell, in der du dann den Befehl "/bin/passwd" ausführst und so das Paßwort ändern kannst.

Grüße, Patrick

Also mit dem "init=/bin/bash" hatte ich letztens Probleme. Die / Partition wurde nur ro-gemountet und ein Versuch die Partitionen rw zu remounten scheiterte weil sie in Gebrauch war.

Beispielweise so mount /dev/hda5 / -t ext3 -o remount,rw Aus einem Geschichtsbuch aus dem Jahre 2010 ueber Microsoft: "..denn sie versuchten Ihre Software als Betriebssystem zu verkaufen!" PGP Public Key Fingerprint = 71 13 E9 4B 89 E5 88 6C 66 1D B8 E8 32 3A AE AB

Am Freitag, 19. April 2002 15:18 schrieb Bernd Brodesser:

* Andreas Ittgenshorst schrieb am 19.Apr.2002:

...

Also mit dem "init=/bin/bash" hatte ich letztens Probleme. Die / Partition wurde nur ro-gemountet und ein Versuch die Partitionen rw zu remounten scheiterte weil sie in Gebrauch war.

Die / Partition wird immer erst ro gemountet. Es ist /etc/init.d/boot, welches von init gestartet wird, daß es rw mountet. Wenn Du aber init nicht startest, dann mußt Du schon von Hand rw mounten. Bist Du sicher, daß Du nicht rw mounten konntest, weil es in Gebrauch war? Wie hast Du es denn versucht? Zuerst unmounten geht natürlich nicht. Du mußt es ummounten und die Option -n mitgeben, damit es *nicht* in /etc/mtab geschrieben wird. Das geht nämlich nicht, da es ja ro gemountet ist.

Bernd

Hallo Bernd, ich gehe davon aus das ich mich mit der Syntax verstrickt habe. mount /dev/hda3 / -t ext2 -o remount,rw sollte mich wohl ans Ziel bringen. Vielleicht lief auch gerade ein Process der auf die HD zugegriffen hat, dann sollte es auch nicht funktionieren, oder? Wenn ich dort wieder vor Ort bin, versuche ich es nochmal. Grüße Andreas