Re: Cómo eliminar la clave de www-data
----- Original Message -----
From: "Gonzalo Rivero" <fishfromsalta@gmail.com>
To: <debian-user-spanish@lists.debian.org>
Sent: Wednesday, March 01, 2006 2:18 PM
Subject: Re: Cómo eliminar la clave de www-data
>On 3/1/06, Gorka <gorkalinux@yahoo.es> wrote:
>>
>> Por desconocimiento le di una clave a www-data. Me han dicho que eso es un
>> hueco de seguridad.
¿En qué consiste ese hueco? ¿Dónde lo leiste?
>>¿Cómo puedo quitársela ahora? Gracias.
>passwd www-data
><enter>
><enter>
>
>supongo que será así
No, con ese sistema el usuario www-data tendría clave, pero la clave estaría en blanco.
Es más Debian, por defecto, no te lo permitirá.
Edita /etc/shadow y en el campo clave pon un asterisco, por ejemplo
www-data:*:13179:0:99999:7:::
Otra opción es editar /etc/passwd y borrar el campo contraseña.
Esto se usa cuando el sistema no utiliza shadow, pero tambien serviría.
Por ejemplo, si tienes
www-data:x:34:34:www-data:/var/www:/bin/false
Conviertelo en
www-data::34:34:www-data:/var/www:/bin/false
Saludos
Guimi
http://www.guimi.net
Reply to: