Dans quel répertoire sont cachés les mots de passe users ?

[waxx88]

Hi !!

Je souhaite migrer les comptes d'un sme sur un autre avec LAT. Malheureusement, avec LAT, il faut recréer les mots de passes. N'est-il pas possible de copier les dossiers password des utilisateurs de l'ancien sme sur le noueau sme ?

Merci d'avance
@+

[MasterSleepy]

Salut,

Les mot de passe sont sauvés dans le fichier /etc/shadow.
Ils sont évidemment crypté, il n'y a pas moyen de les retrouvés depuis les chaine crypté.


A+

[waxx88]

Merci c'était pour être sûr.
Une réponse du Grand Sleepy est une garantie sûre

[sibsib]

Salut,

Je ne suis pas tout a fait aussi sûr que çà de la réponse de Master...

A ma connaissance, l'algo de cryptage d'Unix est connu, et stable. Ce qui me laisse supposer qu'un compte identique, créé sur deux machines différentes avec le même password devrait obtenir le même hash.

Ce que je tenterais :

Création d'un compte sur deux machine, attribution du même password . Contrôle des /etc/shadows.

Si hash différents --> je suis une buse.
Si hash identiques -->

Création d'un autre compte sur une SME, recréation du même sur un deuxième SME avec un mot de passe bidon, par exemple 'bidon'

Test de connexion avec le mot de passe bidon, puis injection en force du hach de SME1 dans SME2.

Cà me parait jouable ?

A+,
Pascal

[MasterSleepy]

Salut sibsib,

Je précise que j'ai dit que le mot de passe était crypté.
Je n'ai pas dis que ces mots de passe était bon que sur la machine courante, car ça ce n'est pas vrai.
D'ailleurs dans la procédure de backup de la SME, ces trois fichiers (passwd, shadow et group) sont sauvegardés. Ils seront restauré sans problème sur une autre machine.

Pour répondre à Waxx88, la meilleure méthode est de faire un "backup to desktop" d'une machine vers la nouvelle, ainsi les mails, fichiers et inforamtions des différentes utilisateurs seront sauvergardés et restaurés sans problèmes.

A+

[waxx88]

Salut sibsib,

Pour répondre à Waxx88, la meilleure méthode est de faire un "backup to desktop" d'une machine vers la nouvelle, ainsi les mails, fichiers et inforamtions des différentes utilisateurs seront sauvergardés et restaurés sans problèmes.

A+

Ok, excellente idée qui m'avait échappé. Thanks

[waxx88]

Salut,

Je ne suis pas tout a fait aussi sûr que çà de la réponse de Master...

A ma connaissance, l'algo de cryptage d'Unix est connu, et stable. Ce qui me laisse supposer qu'un compte identique, créé sur deux machines différentes avec le même password devrait obtenir le même hash.

Ce que je tenterais :

Création d'un compte sur deux machine, attribution du même password . Contrôle des /etc/shadows.

Si hash différents --> je suis une buse.
Si hash identiques -->

Sur la même machine, deux mots de passe identiques pour le même user n'ont pas le même hash :
waxx:$1$eR1V52i7$phkhqyHLoZ4ICgVk3lo9h1:12667:0:99999:7:-1:-1:-1
waxx:$1$E/f4Frjk$xKkENrtzHLDBUj8ro5cuT1:12689:0:99999:7:-1:-1:-1

Voilà, je mets fin aux suppositions