Установить пустой пароль

насколько я знаю, то нельзя пустой пароль. пустой пароль - принципиальная невозможность использования учетки.

-d, --delete
Delete a user´s password (make it empty). This is a quick way to disable a password for an account. It
will set the named account passwordless.

хм.. вроде должен удалиться пароль.. сейчас поставил на виртуалку дистриб с похожей конфигурацией, логиниться можно только из приглашения терминала, su тоже не работает. а целью, кстати, стоит работа всего этого по шеллу.

з.ы. конечно, понимаю страшность данной ситуации, что пустой пароль это не тру и т.д.

но приходится...

может тогда проше работать через sudo, разрешив выполнять все команды?

>конечно, понимаю страшность данной ситуации, что пустой пароль это не тру и т.д.

А еще можно в pam прописать доступ без пароля для какой-нибудь группы, например, wheel. Тогда вход в su будет без пароля. А Вход прямо в shell (не su) будет запаролен. Плюс, в журнале будет запись о том, кто перешел в su. Только не забудьте добавить себя в группу wheel.

/etc/pam.d> cat su
#%PAM-1.0
auth sufficient pam_rootok.so
auth sufficient pam_wheel.so trust
auth include common-auth
account include common-account
password include common-password
session include common-session
session optional pam_xauth.so

>может тогда проше работать через sudo, разрешив выполнять все команды?

Нужно чтобы процесс авторизации по ssh проходил без ввода пароля. Аудитория, использующая сервис, плохо поддаётся обучению, поэтому конечная цель - максимально упростить процедуру работы.

>А еще можно в pam прописать доступ без пароля для какой-нибудь группы, например, wheel.

а вот это уже интересно.. не работает, правда, но за идею спасибо, буду копать в этом направлении

>Нужно чтобы процесс авторизации по ssh проходил без ввода пароля. Аудитория, использующая сервис, плохо поддаётся обучению, поэтому конечная цель - максимально упростить процедуру работы.

http://chernowiki.ru/index.php?node=66

>Нужно чтобы процесс авторизации по ssh проходил без ввода пароля. Аудитория, использующая сервис, плохо поддаётся обучению, поэтому конечная цель - максимально упростить процедуру работы.

http://www.opennet.ru/tips/info/284.shtml

эмммм... ключи они тем паче не осилят)

А что там осиливать-то? Настройка, я так понял - твоя проблема. А дальше ничего сверхсложного нет...

поэтому и требуется учётка без пароля, на клиентской стороне возможности что-либо менять нет. кстати, в sshd даже опция есть

# To enable empty passwords, change to yes (NOT RECOMMENDED)
PermitEmptyPasswords yes

Я может пропустил чего... а нахрена им ssh, если они и пароль то вбить не могут?..

>а нахрена им ssh, если они и пароль то вбить не могут?..

Народу нужна машина, на которой имеются всяческие имаксы и компиляторы. Постигают основы Си, так сказать. В целом справляются, но много вопросов на тему "как туда попасть". Довёл дело до одной кнопочки, а там пароль. Делать бота для ввода или плакаты с паролем нежелательно :)

инструкцию сделай. Кто её не может осилить тот ещё до C и examcs не дорос. имхо.

>Довёл дело до одной кнопочки, а там пароль.

Епта... Какой им емакс и Си??? Им технологию езды мышой по коврику еще осиливать и осиливать...

увы, с емаксом и сями они управляются)) хочется сделать шелл без пароля всем желающим, всего-то.. чтобы сгенерить ключи, надо зайти на шелл, а для этого нужен пароль. тч других выходов кроме как убрать пароль не вижу

М-м-м... Как насчёт, эту задачу с помощью vi решить? Строку в файле /etc/passwd из вида guest:x:... приводим к виду guest::... Файл /etc/shadow вообще не трогаем.

Ну так сгенери ключи сам..

//Как интересно...

>увы, с емаксом и сями они управляются