비밀번호가없는 사용자-루트가 아닌 계정에서 해당 계정에 로그인하는 방법

Scientific Linux (7.0)를 사용하기 시작했습니다 (이 질문은 배포 중립적이라고 가정하지만). 커널 버전은 3.10.0-123.20.1.el7.x86_64입니다.

내 질문으로 돌아온다.

나는 root계정으로 전환했고 거기서 test-account명령을 사용하여 새로운 사용자 계정 을 만들었습니다 adduser test-account. 암호를 묻는 메시지가 표시되지 않았으며 옵션을 사용하여 암호를 제공하지도 않았습니다. "암호없는"계정 인 것 같습니다. 루트 계정으로이 계정에 로그인 할 수 있습니다. 테스트 계정에 암호가 있어도 암호를 제공하지 않아도 가능하다고 생각합니다. 그러나 세 번째 계정 에서이 (test-account)에 로그인하려고하면 암호를 묻는 메시지가 나타납니다. 누르는 것만으로 Enter는 작동하지 않습니다.

루트가 아닌 계정으로이 계정에 로그인 할 수 있습니까? 방법이 있습니까 (루트로 전환하거나 사용하지 않고 sudo)?

엔터프라이즈 GNU / Linux 및 그 파생어에서 기본적으로이 adduser명령은 해당 사용자의 비밀번호를 명시 적으로 지정할 때까지 비활성화 된 사용자를 작성합니다.

다음은 Scientific Linux와 같아야하는 CentOS 6.5의 예입니다.

 $ sudo adduser test
 $ sudo grep test /etc/shadow
 test:!!:123456:0:99999:7:::

그 이유는 /etc/shadow파일에서 비밀번호 필드가!! 예제에서 볼 수있는 것과 .

일단 당신이 실행 passwd이 계정 하면 사용자의 비밀번호가 변경되고 사용자가 로그인 할 수 있습니다.

따라서 비밀번호없이 사용자를 갖기 위해서는 다음을 수행해야합니다. 계정을 만든 다음 비밀번호를 삭제하면됩니다.

 $ sudo adduser test
 $ sudo passwd -d test
 Removing password for user test.
 passwd: Success
 $ su test
 $ whoami
 test

이제 모든 사용자가 내 예제 su에서 사용자로 사용 하고 로그인 할 수 있어야합니다 test. 당신은 사용할 필요가 없습니다sudo계정으로 로그인하는 .

가능하지만 비밀번호없이 계정을 만들 수는 있지만 권장하지는 않습니다. 단순히 사용자의 비밀번호를 설정 한 경우 로그인이 허용되어야합니다.

$ sudo passwd test
[sudo] password for <YOURACCOUNT>:
Changing password for user test.
New password:
Retype new password:
passwd: all authentication tokens updated successfully.

암호가 없는 사용자 게스트 가 있습니다. 이것은 기록이다 :

손님 : U6aMy0wojraho : 17057 : 0 : 99999 : 7 :::

문자열 "U6aMy0wojraho"는 게스트 사용자의 해시 비밀번호입니다. 로그인 할 때 비밀번호를 입력하기 만하면 시스템에서 로그인 할 수 있습니다.

/ etc / shadow 파일을 편집하고 사용자 이름과 첫 번째 콜론 바로 뒤에 위에 언급 된 문자열을 추가해야합니다.

우분투 라이브 CD 에서이 문자열을 복사했습니다. 사용자는 암호가 없습니다.

빈 비밀번호를 가진 사용자

sudo useradd test-user-0
echo test-user-0:U6aMy0wojraho | sudo chpasswd -e
su test-user-0

암호 프롬프트는 여전히 불행히도 표시됩니다.

그러나 아무 것도 입력하지 않고 Enter 키를 누르면 user로 로그인합니다 test-user-0.

-e플래그는 말한다 chpasswd암호가 이미 암호화되어 있는지, 그리고 U6aMy0wojraho빈 문자열의 해시입니다.

우분투 18.04에서 테스트되었습니다.

BusyBox 자동 로그인

적어도 터미널에, 당신은 해킹에 누군가가 자신의 암호를 매번 입력 할 수 있도록 암호없이 사용자를 만들 필요가 없습니다 inittab조금 충분하다 : 어떻게 Buildroot 비지 박스 초기화에서 루트 사용자 이름이나 비밀번호를 입력하지 않고 자동으로 로그인하는 방법?