🚀 go-pugleaf

Shalom,

 ich hoffe, ich verbreite hier ein nicht unbedingt allgemein bekanntes
Problem ueber das ich heute gestolpert bin. Ich sollte auf einem 386 Rechner
unter Interactive UNIX Software installieren. Leider war root durch ein
Passwort geschuetzt, sysadm jedoch nicht.

 Loggt man sich nun als sysadm ein, so wird automatisch ein Eingabe- und
Verwaltungsprogramm gestartet. Aus diesem Programm heraus sind im Prinzip alle
systemrelevanten Aufgaben durchzufuehren. Allerdings duerfen Kennungen mit
UID < 100 nicht bearbeitet werden.

 Wie komme ich jetzt an die root Kennung ran? Nur durch einen Umweg.
Zunaechst muss ich mir eine normale User-Kennung einrichten. Unter dieser
Kennung kann ich mich dann einloggen. Mit more /etc/passwd kann ich sehen,
das sysadm mit dem homedir /usr/admin und /bin/rsh gestartet wird. Das
Verwaltungsprogramm wird also aus einem Profile gestartet.

 Also logge ich mich unter meiner neu eingerichteten Kennung ein, und
mache dann ein su sysadm. Nun habe ich schon eine rsh mit root Berechtigung.
Es kann nun nicht mit cd /etc gearbeitet werden, aber vi /etc/shadow ist
moeglich. Dann kann das Passwort der root einfach entfernt werden, und 
schon bin ich als root im System.

 Fazit:

 Auch bei Grundeinrichtung eines Rechners unbedingt auf alle Logins ein
Passwort setzten oder - wie bei Interactive UNIX - im Shadow bzw. Passwortfile
den Passworteintrag aus-xxx-en. Denn nicht nur die Rumspielerei unter
sysadm kann aergerliche Schaeden einrichten, eine rsh ist in diesem Fall
der Systemsicherheit ueberhaupt nicht zutraeglich. 
 Daher koennte man m.E. doch von den Herstellern verlangen, das beim ersten 
Einloggen als root zwangslaeufig ein Passwort fuer alle Kennungen vergeben
werden muss. Dies ist beim Einloggen eines normalen Benutzers so
vorgesehen.


mfG Dirk

P.S.: Ich hoffe, ich habe Euch nicht mit bekannten Dingen gelangweilt :-))
 
-- 
*  Dipl.Inform. Dirk Rode * diro@edison.Phone.North.DE                 *
*  Zwischenahner Str. 64  *                                            *
*  2910 Howiek            * Tel: ????? ????  ask me if you want to know*
*   ... Ein ganzer Kerl ...                                            *
*                       ... Dank Chappi :-))                           *