Projet

Général

Profil

Evolution #3937

Longueur des mot de passe Scribe/Horus

Ajouté par Joël Cuissinat il y a plus de 11 ans. Mis à jour il y a plus de 11 ans.

Statut:
Fermé
Priorité:
Normal
Assigné à:
Catégorie:
-
Début:
24/08/2012
Echéance:
% réalisé:

100%

Temps estimé:
4.00 h
Temps passé:
Distribution:
EOLE 2.3

Description

Étudier la possibilité d'ajouter une option pour forcer la longueur minimale des mots des passe utilisateur.

Il faudra évidemment vérifier que tous les outils permettant cette modification respectent cette contrainte (et pas uniquement les postes Windows) !


Demandes liées

Lié à Scribe - Evolution #969: Amélioration de la Sécurité des mots de passe Classée sans suite 16/09/2010
Lié à posh - Anomalie #2934: impossible de forcer la modification du mot de passe Ne sera pas résolu 22/02/2012
Lié à conf-scribe - Anomalie #3977: Disparition des imprimantes gérées par CUPS Fermé 31/08/2012
Précède ead - Evolution #4350: Prise en compte de la variable smb_min_password_length dans l'EAD Scribe Fermé 26/10/2012
Précède squirrelmail-plugins - Evolution #4351: Prise en compte de la variable smb_min_password_length dans le plugin "change_ldappass" Classée sans suite 26/10/2012
Précède eole-posh - Evolution #4353: Prise en compte de la variable smb_min_password_length dans le plugin "Plugin Password" Fermé 26/10/2012

Révisions associées

Révision 7a8e2a64 (diff)
Ajouté par Joël Cuissinat il y a plus de 11 ans

Ajout du paramétrage de la taille minimale des mots de passe Samba

  • dicos/20_fichier.xml : ajout variable smb_min_password_length
  • pretemplate/01-fichier : application de la valeur choisie

Fixes #3937 @30m

Révision fadc3f78 (diff)
Ajouté par Joël Cuissinat il y a plus de 11 ans

Appel à pdbedit déplacé de pretemplate vers postservice

Fixes #3937 @10m

Historique

#1 Mis à jour par Joël Cuissinat il y a plus de 11 ans

Options natives existantes :

  • /etc/samba/smb.conf :
    check password script = Disabled
    min passwd length = 3
    

#2 Mis à jour par Joël Cuissinat il y a plus de 11 ans

En réalité l'option "min passwd length" est dépréciée depuis longtemps et par défaut si l'on veut changer son mot de passe Scribe depuis un poste Windows, le minimum est déjà à cinq caractères.

Cette valeur est modifiable avec la commande pdbedit, exemple :

pdbedit -P "min password length" -C 8

#3 Mis à jour par Joël Cuissinat il y a plus de 11 ans

  • Projet changé de Scribe à conf-scribe
  • % réalisé changé de 0 à 20

#4 Mis à jour par Joël Cuissinat il y a plus de 11 ans

  • Statut changé de Nouveau à Résolu
  • % réalisé changé de 20 à 100

#5 Mis à jour par Bruno Boiget il y a plus de 11 ans

  • Statut changé de Résolu à Fermé

testé sur candidate Amonécole+

pdbedit -P "min password length" 
account policy "min password length" description: Minimal password length (default: 5)
account policy "min password length" value is: 8

#6 Mis à jour par Joël Cuissinat il y a plus de 11 ans

  • Statut changé de Fermé à À valider
  • % réalisé changé de 100 à 90

Dans certains cas, l'appel est effectué trop tôt...
=> passer le code en postservice

#7 Mis à jour par Joël Cuissinat il y a plus de 11 ans

  • Statut changé de À valider à Résolu
  • % réalisé changé de 90 à 100

#8 Mis à jour par Bruno Boiget il y a plus de 11 ans

  • Statut changé de Résolu à Fermé

déplacement dans postservice OK

Formats disponibles : Atom PDF