zjištění hesla na root v doméně
Dobrý den,
máme linuxový server s debianem. na účet root na serveru mám přístup. přihlašuji se tak na něj i přes program winscp. tam vše funguje. na rootu v doméně je ale jiné heslo. lze to heslo nějak zjistit?
root a domena? Tohle mi musis vysvetlit. Co ja vim, tak "windows domena" v linuxu neexistuje. Nebo jaka domena?
asi myslíš nějakého roota v sambě
ano myslim roota v sambě
nevím jestli jsem měl spíš napsat "správce"
předpokládám, jak je dobrým zvykem, že heslo zjistit nejde, ale jde změnit přes smbpasswd
myslim ze by to mohlo jit pres smbpasswd root. nezna nekdo nejaky program podobny winscp, ale aby se dalo přes něj připojit vzdáleně na příkazovou řádku na linuxovém serveru, tak abych nemusel na serveru nic nastavovat?
Například putty nebo jakýkoliv jiný SSH client. (IMHO nic lepšího než putty není, a to počítám i komerční SSH klienty, ty ale zase umí víc protokolů než jen SSH a telnet).
Na serveru musí být zapnutý SSH démon (defaultn ve většině distribucí je) a port na kterém poslouchá povolen v tcp filtru.
pravdu díš. puTTY je prostě nej.
Opravdu je to super věc.přes to smbpasswd root se to heslo mění. nejde nějakým příkazem jenom zobrazit?
Z duvodu bezpecnosti nejde. Ukladaji se pouze hashe.
a tak se to neda nejak vycist? nebo neuklada to nekam windows nebo na serveru to neni nekde ulozene?
ja totiz potrebuju to heslo zobrazit a menit ho nesmim
Tak to máš blbý...
není uložené. Jediné co je uloženo, je pouhý hash, tj. "kontrolní součet" hesla, který zpětně převést na heslo nelze (to je totiž podstata jeho zabezpečení).
Ak nesmies menit heslo tak na to nesahaj. heslo sa neda vycitat ptz nie je nikde ulozene, je to tak schvalne, z pochopitelnych dovodov. Heslo sa da zistovat len bruteforce metodami, a ak nebol admin debil tak by si to zistoval bruteforce metodami asi tak milion rokov.
Jakmile budeš mít resetované root heslo pro sambu, tak se přes něj můžeš nalogovat do Windows stanice (lépe jen runas) a spustit User Manager for Domains z Windows Server 2003 resource kitu - pokud tedy máš Sambu 3.x nebo lepší. Můžeš pak spravovat uživatele a resetovat hesla přes síť vzdáleně přes RPC klikáním.
a muze byt heslo pro ucet v sambe prazdne?
to nevím ale rozhodně bych to nedělal. Je pro to víc důvodů (bezpečnost, přístup takového účtu na ostatní NT stanice po síti...)
tak ono to jde i pomocí nástrojů samby - pdbedit
jaky prikaz musim pres putty na serveru zadat abych videl log?
man cat
taky si myslim, ze sice mluvi o debianim serveru, ale linux v zivote nevidel
tak každý jednou začínal..
S tim souhlasim, ale na fora jsem se obvykle obracel po nekolika dnes patrani a probirani googlu. Vetsinou ani na fora nedoslo. A v prubehu hledani jsem se dozvedel dalsi tuny cennych informaci.