пробелы в пароле пользователя уже запрещены

[24pm]

Обнаружил, что в 5 версии у пользователя
1) в пароле не должно быть пробелов, хотя в веб интерфейсе такой пароль принимается молча, но зайти с ним потом нельзя.
2) сменить (сбросить) пароль в косноли рутом уже не удастся - запрашивается текущий пароль ?!!! В веб-интерфейсе - можно.

У пользователя root пробелы в пароле по-прежнему допустимы.

[Const]

su опять без минуса?

[24pm]

Нет, su не применял. Перехожу на tty2, пытаюсь зайти пользователем.

[Const]

Нет, su не применял. Перехожу на tty2, пытаюсь зайти пользователем.

А как тогда понимать следующее:

2) сменить (сбросить) пароль в косноли рутом уже не удастся - запрашивается текущий пароль ?!!! В веб-интерфейсе - можно.

[24pm]

Я обычно это делаю командой
# passwd UserName
и получаю в ответ:
passwd: updating all authentication tokens for user UserName.
Enter login(LDAP) password:

Правда раньше не было подозрительного слова LDAP.

[ruslandh]

IMHO
 Проще удалить пользователя и создать заново из Web интерфейса.

[ruslandh]

А зачем создавать пароли с пробелом? Лучше использовать стандартные символы (латинские буквы+цифры+знаки препинания).

[24pm]

Не, ну это слишком. Достаточно в веб-интерфейсе задать новый пароль без пробелов - и всё будет работать нормально.
А создавать пароли с пробелом или нет - дело вкуса и доп. безопасности. Но сейчас-то конечно будут без пробелов, выбора-то нет :)

[Drool]

А зачем создавать пароли с пробелом? Лучше использовать стандартные символы (латинские буквы+цифры+знаки препинания).

Это бага - нужно либо везде обрабатывать пробел (символ как символ), либо запретить его везде. Повесьте в багзиллу.

[Const]

Кстати, у меня пароли с пробелом нормально работают.

[ruslandh]

Там-же ldap, да ещё через Web интерфейс. Поди определи, где забыли кавычки поставить.

[Const]

да, действительно, локальные пароли у меня, извиняюсь

[speccyfan]

К стати, заметил, что в 5p сервере нет дублирования паролей через pam/tcb, это что же получается, что если вдруг LDAP упадет, в систему зайти не удастся?  Или я не прав?

[ruslandh]

Если LDAP упадёт, доступ будут иметь только локальные пользователи компьютера (по-умолчанию только root).

[speccyfan]

Если LDAP упадёт, доступ будут иметь только локальные пользователи компьютера (по-умолчанию только root).

Проверим в понедельник, но лучше бы имели доступ пользователи занесенные в группу whell, причем не только локально, но и по ssh.