Tâche #14653
Scénario #13335: Définir une configuration SSH sécurisée et utilisable avant instance
Ne pas définir de mot de passe aléatoire si le mot de passe courant n’est pas celui par défaut
Status:
Fermé
Priority:
Normal
Assigned To:
Target version:
Remaining (hours):
0.0
Description
- L’installation de l’image ISO définie les mots de passe par défaut
- La conversion d’une Ubuntu en module EOLE ne doit pas changer les mot de passe si ce ne sont pas les mots de passe par défaut
Validation¶
Étapes¶
- Installer un serveur Ubuntu standard
- Définir le mot de passe
root
à autre chose que$eole&123456$
- Définir le mot de passe
- Appliquer la procédure Installation d'EOLE depuis une version installée d'Ubuntu
Résultas¶
- Aucun mot de passe aléatoire ne doit être inscrit dans
/etc/issue
- Une connexion en tant qu’utilisateur
root
sur une console avec le mot de passe défini lors de l’installation doit réussir
Associated revisions
Ne regénérer que les mots de passe par défaut
La conversion d’une Ubuntu en module EOLE ne doit pas changer les mot de
passe.
- debian/eole-server.postinst (check_passwd): Vérifier si le mot de
passe courant est bien celui fourni en paramètre.
(gen_root_passwd): Ne modifier le mot de passe « root » que si
l’actuel est le mot de passe par défaut d’EOLE.
Ajout de messages d’information.
(gen_eole_passwd): Vérifier si l’utilisateur « eole » existe.
Ne modifier le mot de passe « eole » que si l’actuel est le mot de
passe par défaut d’EOLE. Ajout de messages d’information.
Ref: #14653
Gestion des comptes verrouillés ou sans mot de passe
- debian/eole-server.postinst (need_passwd_change): Renommage de la
fonction.
Prise en change des mots de passe « * » ou commençant pas « ! ».
Ref: #14653
History
#1 Updated by Daniel Dehennin over 7 years ago
- Description updated (diff)
- Assigned To set to Daniel Dehennin
#2 Updated by Daniel Dehennin over 7 years ago
- % Done changed from 0 to 100
- Remaining (hours) changed from 2.0 to 0.25
Paquet eole-server
en version 2.5.2-14
dans eole-2.5-unstable
.
ATTENTION : Ne sera testable qu’avec une nouvelle image ISO ou en lançant à la main :
root@eolebase:~# /var/lib/dpkg/info/eole-server.postinst configure
À tester en même temps que #14565.
#3 Updated by Scrum Master over 7 years ago
- Status changed from Nouveau to En cours
#4 Updated by Scrum Master over 7 years ago
- Status changed from En cours to Résolu
#5 Updated by Daniel Dehennin over 7 years ago
- Description updated (diff)
#6 Updated by Scrum Master over 7 years ago
- Status changed from Résolu to Fermé
- Remaining (hours) changed from 0.25 to 0.0
#7 Updated by Gilles Grandgérard over 7 years ago
Ok. avec une ubuntu 14.04-3