Пользователь без пароля - как можно войти в эту учетную запись из учетной записи без полномочий root

Я только начал использовать Scientific Linux (7.0) (хотя я предполагаю, что этот вопрос может быть нейтральным по отношению к распространению ..). Версия ядра - 3.10.0-123.20.1.el7.x86_64.

Возвращаясь к моему вопросу.

Я переключился на rootучетную запись и оттуда создал новую учетную запись пользователя test-accountс помощью команды adduser test-account. Он не запрашивал у меня пароль, и я не использовал опцию для ввода пароля. Так что я предполагаю, что это учетная запись «без пароля». Я могу войти в эту учетную запись из учетной записи root - что, я полагаю, я мог бы сделать без предоставления пароля, даже если бы у тестовой учетной записи был пароль. Однако, когда я пытаюсь войти в этот (тест-аккаунт) с третьего аккаунта - он запрашивает у меня пароль. И просто нажатие Enterне работает.

Можно ли войти в эту учетную запись из учетной записи не-root. Есть ли способ (без переключения на рут или использования sudo)?

По умолчанию на предприятии GNU / Linux и его производных adduserкоманда создает пользователя, который отключен, пока вы явно не укажете пароль для этого пользователя.

Вот пример CentOS 6.5, который должен быть таким же, как Scientific Linux.

 $ sudo adduser test
 $ sudo grep test /etc/shadow
 test:!!:123456:0:99999:7:::

причина этого в том, что в /etc/shadowфайле поле пароля, !!как вы можете видеть в примере.

как только вы запустите passwdэту учетную запись, она изменит пароль пользователя и позволит пользователю войти в систему.

так что вы должны быть в состоянии сделать следующее, чтобы иметь пользователя без пароля, просто создайте учетную запись, затем удалите пароль.

 $ sudo adduser test
 $ sudo passwd -d test
 Removing password for user test.
 passwd: Success
 $ su test
 $ whoami
 test

теперь любой пользователь должен иметь возможность использовать suи войти в систему как пользователь testв моем примере. Вам не придется использовать sudoдля входа в качестве учетной записи.

Хотя это возможно, и вы можете иметь учетную запись без пароля, это не рекомендуется. Если вы просто установите пароль для пользователя, вам будет разрешено войти в систему.

$ sudo passwd test
[sudo] password for <YOURACCOUNT>:
Changing password for user test.
New password:
Retype new password:
passwd: all authentication tokens updated successfully.

У меня есть пользователь гость, который не имеет пароля. Это его запись:

гость: U6aMy0wojraho: 17057: 0: 99999: 7 :::

Строка "U6aMy0wojraho" является хешированным паролем гостевого пользователя. Когда я вхожу в систему, я просто нажимаю Enter для ввода пароля, и система позволяет мне войти.

Вы должны отредактировать файл / etc / shadow и добавить вышеупомянутую строку сразу после имени пользователя и первого двоеточия.

Я скопировал эту строку с Ubuntu live CD - ее пользователь без пароля.

Пользователь с пустым паролем

sudo useradd test-user-0
echo test-user-0:U6aMy0wojraho | sudo chpasswd -e
su test-user-0

Запрос пароля все еще показывает, к сожалению.

Но если вы просто нажмете Enter, ничего не печатая, и он войдет как пользователь test-user-0.

В -eфлагах говорят , chpasswdчто пароль уже зашифрован, и U6aMy0wojrahoявляются хэшем пустой строки.

Проверено на Ubuntu 18.04.

BusyBox autologin

По крайней мере, на терминале вам не нужно создавать пользователя без пароля, чтобы позволить кому-то не вводить свои пароли каждый раз, достаточно взломать inittab: Как войти автоматически, не вводя имя пользователя или пароль root в Buildroot BusyBox init?