Forcer le changement de son mdp à la prochaine connexion

[swapfiles]

Bonjour

Dans le cadre de controle de bon fonctionnement d'un accès sous solaris, je suis amené à tester des comptes users sous Solaris.

Je me logue avec leurs identifiants et une fois que la connexion est validée, je voudrais pouvoir faire en sorte que ce user retrouve une mire à la prochaine connexion lui demandant de changer son mdp.

Comme si c'était la première connexion.

Ce ne sont que des comptes users sans droits particuliers donc l'option - f est refusée par défaut.

Merci

[arapaho]

\o/ swapfiles ! \o/

Bon sérieusement, pourquoi pas un passwd -f ? J'ai bas très bien saisi que ce soit refusé.

[swapfiles]

Yo Arapaho!!

Quel plaisir de te lire. :D

Ben pas un passwd -f parce que je n'ai pas de compte system . Je ne suis que le beta testeur du compte user ( une verif que je ne devrais même pas faire normalement mais c'est un autre débat ...)

Et cette option avec le compte user tout simple elle est denied!!

[arapaho]

C'est également un plaisir de te voir dans le coin

Ok, j'ai bien compris cette fois. Mais effectivement, tu essayes de faire une opérations limité au root seul.

Donc, sans creuser plus que ça, je vois plusieurs solutions:

* un sudo est présent sur le serveur. Les utilisateurs sont tous dans un groupe permettant d'executer le fameux passwd -f

* un batch, exécuté en root par un des BOFH une fois que tu as réalisé tous les tests

* un script de logout en setuid root (!) qui exécute le passwd -f:
dans le fichier 'profile' global au system, tu inscris un simple:

Code: Tout sélectionner

trap ". /path/vers/ton/setuidscript" 0

Ensuite tu créés ce fameux script:

Code: Tout sélectionner

cat > /path/vers/ton/setuidscript
passwd -f $USER
^D

(c'est $USER ou $USERNAME, j'ai pas de solaris à proximité)

Ce sont les seules méthodes auxquelles je pense actuellement.

[swapfiles]

Ok merci. Je vais essayer de faire bouger les admins mais alors là..vu qu'ils ne sont pas chez nous....je peux aller me fracasser la tête sur un mur.. :lol: