passwd ohne Wirkung

[Iah (Gast)]

Hallo Leute,

ich habe einen Virtuellen Strato Server mit Ubuntu. Wenn ich mit passwd 
mein Passwort ändere, macht er das zwar, aber es gilt dann nach wie vor 
das alte Passwort. Auch ein Neustart bringt da nichts. Was kann das 
bedeuten?

(IP-Adresse per Find&Replace ersetzt)

geheim@MeinServer:~$ sudo passwd
[sudo] password for geheim:
Enter new UNIX password:
Retype new UNIX password:
passwd: password updated successfully
geheim@MeinServer:~$ sudo reboot
geheim@MeinServer:~$
Broadcast message from [e-mail]
        (/dev/pts/0) at 11:10 ...

The system is going down for reboot NOW!
login as: geheim
geheim@MeinServer's password:
Welcome to Ubuntu 14.04.5 LTS (GNU/Linux 3.13.0-042stab127.2 x86_64)

 * Documentation:  https://help.ubuntu.com/
Last login: Wed Feb  7 11:10:11 2018 from MeinBuero.dip0.t-ipconnect.de
geheim@MeinServer:~$

[Horst (Gast)]

Iah schrieb:
> geheim@MeinServer:~$ sudo passwd

Du solltest Dich mal Informieren, was sudo macht.
Du änderst nicht das Kennwort von 'geheim' sondern das von 'root'

RTFM

[Andreas S. (Firma: Schweigstill IT) (schweigstill)]

Genau, korrekt wäre daher "sudo passwd -u geheim".

[Iah (Gast)]

Dankeschön, irgendwie hatte ich schon das Gefühl, dass ich einfach auf 
dem Schlauch stehe. Hat jetzt geklappt.

Horst schrieb:
> RTFM

Ich sehe es ein, recht habt ihr.

[Niklas G. (erlkoenig)]

Oder einfach nur "passwd". Auf den meisten Systemen sollte der User sein 
eigenes Passwort ändern können.
Bei Servern am Internet sollte man aber die Passwort-Authentifizierung 
ganz abschalten, und z.B. bei SSH nur die Public-Key-Authentifizierung 
aktivieren. Ein Blick in den SSH-Log sollte als Motivation ausreichen 
:-)

[Info (Gast)]

Ohne den TE nahe treten zu wollen aber fühlst du dich wirklich als wärst 
du in der Lage einen V-Server offen im Internet zu betreiben wenn schon 
solche Basics fehlen.
Nicht falsch Verstehen aber wenn er dann erstmal geknackt wurde, und du 
irgendwann mal Post bekommst zu Vorladung vor Gericht, oder Zahlen einer 
Strafe z.B. wegen illegalem Machenschaften wäre das sehr "uncool".

[Daniel A. (daniel-a)]

Niklas G. schrieb:
> Ein Blick in den SSH-Log sollte als Motivation ausreichen

Oder einen auf mein live feed fehlgeschlagener Logins bei meinem Server: 
https://preview.danielabrecht.ch/loginfails/

[Horst (Gast)]

Daniel A. schrieb:
> https://preview.danielabrecht.ch/loginfails/

date  host  user  rhost  service  tty  password
Wed Feb 07 2018 12:42:03 GMT+0100 (CET)  mouse  root  42.7.26.88  sshd 
ssh  idiot

:D

Das ist aber ein mieser Bot. Der geht zwar alphabetisch vor, hat aber 
viele Passwörter doppelt.

[Niklas G. (erlkoenig)]

Daniel A. schrieb:
> Oder einen auf mein live feed fehlgeschlagener Logins bei meinem Server:
> https://preview.danielabrecht.ch/loginfails/

Land mit dieser IP - wer hätte es gedacht. Der "Hacker" hat selbst auch 
einen SSH-Server offen, aber er ist immerhin so schlau 
Passwort-Authentifizierung abzuschalten.

[Ralf B. (Firma: Scorptech) (mad_scorp)]

Daniel A. schrieb:
> Oder einen auf mein live feed fehlgeschlagener Logins bei meinem Server:
> https://preview.danielabrecht.ch/loginfails/

Absolut interessant, was da abgeht. Wunderbarer Link zum Thema 
"Sicherheit im Internet".

[Jens G. (jensig)]

Immerhin benutzt er/sie/es eine qwerty-Tastatur - kann also kein 
qwertz-ianer sein ;-)

[Jupp (Gast)]

Ralf B. schrieb:
> Wunderbarer Link zum Thema "Sicherheit im Internet".

Immer wieder lustig zu beobachten, aber letzlich nur normales Rauschen.

[Kaj (Gast)]

Da hat's aber jemand noetig :P

[genervt (Gast)]

Horst schrieb:
> Du solltest Dich mal Informieren, was sudo macht.
> Du änderst nicht das Kennwort von 'geheim' sondern das von 'root'
>
> RTFM

Und du solltest dir mal beim Dummfug reden zuhören.
Auf sudo-Systemen gibt es keinen root-user.

FY!

[Dr. Sommer (Gast)]

genervt schrieb:
> Auf sudo-Systemen gibt es keinen root-user.

Den gibt's sehr wohl, nur als der meldet man sich normalerweise nicht 
direkt an, bzw. der hat kein normales Login Passwort. Man kann aber eins 
setzen.
Wenn man ein Programm via "sudo" startet, hat es die UID 0 und halt 
Vollzugriff. Was soll das sein außer root?

[hunsbuckel (Gast)]

>
> Und du solltest dir mal beim Dummfug reden zuhören.
> Auf sudo-Systemen gibt es keinen root-user.
>

Was ist denn ein sudo-System?
ne neue Distribution - oder hat Herr Pöttering nach seinem
systemd Murx was neues entwickelt ?

[Horst (Gast)]

genervt schrieb:
> Und du solltest dir mal beim Dummfug reden zuhören.
> Auf sudo-Systemen gibt es keinen root-user.
>
> FY!

Und wieder schreibst Du über Sachen, von denen Du keine Ahnung hast.
Bist Du es nicht langsam leid, hier nur Leute zu beleidigen und 
schlechte Laune zu verbreiten?

Sudo ist eine Funktion um einen Befehl mit den Rechten eines anderen 
Users auszuführen. Ohne Angabe eine Users wird der Befehl mit den 
Rechten des Users 'root' ausgeführt, allerdings nur sofern die passenden 
Rechte in /etc/sudoers gesetzt sind.
Dafür muß natürlich ein Benutzer 'root' vorhanden sein, auch wenn man 
sich nicht als solcher direkt einlogen können muß.

[Martin H. (horo)]

Horst schrieb:
> Dafür muß natürlich ein Benutzer 'root' vorhanden sein, auch wenn man
> sich nicht als solcher direkt einlogen können muß.

Der darf auch gerne anders heißen, wichtig sind UID=0 (und GID=0).