[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: acceso por ssh permite dos claves distintas...

El 21/11/17 a las 21:58, Cristian Mitchell escribió:
El 21 de noviembre de 2017, 17:05, Walter O. Dari<wlinuxw@gmail.com <mailto:wlinuxw@gmail.com>> escribió: 

    El 21/11/17 a las 16:02, Cristian Mitchell escribió:



        El 21 de noviembre de 2017, 14:22, Erick
        Ocrospoma<zipper1790@gmail.com <mailto:zipper1790@gmail.com>
        <mailto:zipper1790@gmail.com <mailto:zipper1790@gmail.com>>>
        escribió:

            Hola,

            Solo se me ocurren 2 escenarios:

            1) Que el servidor en cuestion este autenticado con
            LDAP/ActiveDirectory, y que tengas un usuario con el mismo
        nombre en
            ambos lados.

            2) Que tengas el sudoers modificado y que este apuntando a
        otro
            usuario (una especie de alias).

            Puedes revisar tu /var/log/auth.log para que tengas mejor
        detalle.

            2017-11-21 9:03 GMT-05:00 Walter O. Dari
        <wlinuxw@gmail.com <mailto:wlinuxw@gmail.com>
            <mailto:wlinuxw@gmail.com <mailto:wlinuxw@gmail.com>>>:

                El 20/11/17 a las 22:03, Cristian Mitchell escribió:



                    El 20 de noviembre de 2017, 18:38, Walter O.
                    Dari<wlinuxw@gmail.com
        <mailto:wlinuxw@gmail.com> <mailto:wlinuxw@gmail.com
        <mailto:wlinuxw@gmail.com>>
                    <mailto:wlinuxw@gmail.com
        <mailto:wlinuxw@gmail.com> <mailto:wlinuxw@gmail.com
        <mailto:wlinuxw@gmail.com>>>>
                    escribió:

                        Hola gente, es raro lo que me
        pasó.

                        Tengo un servidor (debian wheezy) al
        cual accedo
                    normalmente desde
                        mi equipo de escritorio mediante ssh
        sin necesidad de
                    contraseña ya
                        que valida por "key", mi equipo
        está dentro de
                    authorized_keys en
                        el servidor.

                        Hoy tuve que ingresar desde una
        notebook que no
                    está registrada en
                        ese servidor por lo que me pide
        contraseña.
                    Inmediatamente después
                        de ingresarla y apretar [Enter] me
        doy cuenta que
                    había puesto una
                        vieja, la sorpresa fue que
        ingresé al servidor sin
                    problemas.

                        Me desconecté y volví
        a ingresar y nuevamente me
                    aceptó la
                        contraseña vieja.

                        Volví a desconectarme y
        probé ingresar
                    nuevamente, esta vez con la
                        contraseña actual y
        también me permitió el
                    ingreso.

                        Ante esta situación,
        nuevamente me desconecté y
                    probé con una
                        contraseña inventada y me
        rechazó.

                        Es como que "recuerda"
        contraseñas anteriores.
                    Seguramente es una
                        falla del ssh, no ?

                        Saludos,

                        --
                        Walter O. Dari

                       http://swcomputacion.com/
                       http://swcomputacion.com/sistemas/
        <http://swcomputacion.com/sistemas/>
                    <http://swcomputacion.com/sistemas/
        <http://swcomputacion.com/sistemas/>>
                    <http://swcomputacion.com/sistemas/
        <http://swcomputacion.com/sistemas/>
                    <http://swcomputacion.com/sistemas/
        <http://swcomputacion.com/sistemas/>>>
                       https://facebook.com/swcomputacion/
        <https://facebook.com/swcomputacion/>
                    <https://facebook.com/swcomputacion/
        <https://facebook.com/swcomputacion/>>
                        <https://facebook.com/swcomputacion/
        <https://facebook.com/swcomputacion/>
                    <https://facebook.com/swcomputacion/
        <https://facebook.com/swcomputacion/>>>
                       https://facebook.com/sistemasSW/
        <https://facebook.com/sistemasSW/>
                    <https://facebook.com/sistemasSW/
        <https://facebook.com/sistemasSW/>>
                    <https://facebook.com/sistemasSW/
        <https://facebook.com/sistemasSW/>
                    <https://facebook.com/sistemasSW/
        <https://facebook.com/sistemasSW/>>>


                    En cualquier caso eso depende del linux
                    es un tema de pam
                    empezar por /etc/shadow


                Estas son 3 líneas de distintos usuarios del
        shadow del servidor.
                La primera responde al usuario en cuestión que
        permite ingresar
                con la clave vigente y una anterior.
                Puede ser que en esa línea, más larga que las
        de los dos
                usuarios siguientes, figuren las dos claves (o 3) por la
                longitud que tiene ?
       user1:$6$AhJci8V7$X6ryudeX8LZUl.J9t32S/1C/DrDqO2/DQexGvBiewzIbekjl9B1Gyna50AsMgSVi/dg.h2RmN8zqLQLML8gNC0:16456:0:99999:7:::        user2:$1$y5c69jJc$y8bl3oxIYjDOvW1XH9rXE/:14174:0:99999:7:::        user3:$1$zY4VlxPh$eH/w.lgbCGltnlm/vKL0s.:14174:0:99999:7::: 

                Estuve buscando en Google pero no obtuve resultados,
        a lo mejor
                está mal planteada la búsqueda...

              Â
        https://www.google.com.ar/search?ei=EDAUWqzADcKHwQS5jaZA&q=etc%2Fshadow+mas+de+una+clave+para+un+usuario&oq=etc%2Fshadow+mas+de+una+clave+para+un+usuario&gs_l=psy-ab.3...67255.67255.0.67893.1.1.0.0.0.0.124.124.0j1.1.0....0...1c.1.64.psy-ab..0.0.0....0.j2KMiqZqnOA
        <https://www.google.com.ar/search?ei=EDAUWqzADcKHwQS5jaZA&q=etc%2Fshadow+mas+de+una+clave+para+un+usuario&oq=etc%2Fshadow+mas+de+una+clave+para+un+usuario&gs_l=psy-ab.3...67255.67255.0.67893.1.1.0.0.0.0.124.124.0j1.1.0....0...1c.1.64.psy-ab..0.0.0....0.j2KMiqZqnOA>
       <https://www.google.com.ar/search?ei=EDAUWqzADcKHwQS5jaZA&q=etc%2Fshadow+mas+de+una+clave+para+un+usuario&oq=etc%2Fshadow+mas+de+una+clave+para+un+usuario&gs_l=psy-ab.3...67255.67255.0.67893.1.1.0.0.0.0.124.124.0j1.1.0....0...1c.1.64.psy-ab..0.0.0....0.j2KMiqZqnOA 
        <https://www.google.com.ar/search?ei=EDAUWqzADcKHwQS5jaZA&q=etc%2Fshadow+mas+de+una+clave+para+un+usuario&oq=etc%2Fshadow+mas+de+una+clave+para+un+usuario&gs_l=psy-ab.3...67255.67255.0.67893.1.1.0.0.0.0.124.124.0j1.1.0....0...1c.1.64.psy-ab..0.0.0....0.j2KMiqZqnOA>>



                    --             MrIX
                    Linux user number 412793.
                   http://counter.li.org/

                    las grandes obras,
                    las sueñan los santos locos,
                    las realizan los luchadores natos,
                    las aprovechan los felices cuerdo,
                    y las critican los inútiles
        crónicos,


                Saludos,

                --
                Walter O. Dari

               http://swcomputacion.com/
               http://swcomputacion.com/sistemas/
        <http://swcomputacion.com/sistemas/>
                <http://swcomputacion.com/sistemas/
        <http://swcomputacion.com/sistemas/>>
               https://facebook.com/swcomputacion/
        <https://facebook.com/swcomputacion/>
                <https://facebook.com/swcomputacion/
        <https://facebook.com/swcomputacion/>>
               https://facebook.com/sistemasSW/
        <https://facebook.com/sistemasSW/>
        <https://facebook.com/sistemasSW/
        <https://facebook.com/sistemasSW/>>




            --

            Erick.


            -------------------------------------------
            IRC     :   zerick
            Blog    : http://zerick.me
            About : Â http://about.me/zerick
            Linux User ID :  549567


        Hace la siguiente prueba

        entra con una  clave y ejecuta

        echo $UID

        luego con la otra y lo mismo

        echo $UID

        y compara

        si son el  mismo ID es el mismo usuario si son diferentes es
        lo contrario


    De cualquiera de las dos formas el UID es el mismo (1000), pero es
    preocupante que me permita el ingreso con la clave antigua.
-- MrIX 
        Linux user number 412793.
        http://counter.li.org/

        las grandes obras,
        las sueñan los santos locos,
        las realizan los luchadores natos,
        las aprovechan los felices cuerdo,
        y las critican los inútiles crónicos,
-- 
    Walter O. Dari

    http://swcomputacion.com/
    http://swcomputacion.com/sistemas/ <http://swcomputacion.com/sistemas/>
    https://facebook.com/swcomputacion/
    <https://facebook.com/swcomputacion/>
    https://facebook.com/sistemasSW/ <https://facebook.com/sistemasSW/>


voy a suponer que esta es el usuario en cuestión en el archivo /etc/shadow

user1:$6$AhJci8V7$X6ryudeX8LZUl.J9t32S/1C/DrDqO2/DQexGvBiewzIbekjl9B1Gyna50AsMgSVi/dg.h2RmN8zqLQLML8gNC0:16456:0:99999:7:::

comenta esta linea,
luego cópiala pero sin el contenido de la clave

y proba de loguearte con las claves y por ultimo si clave

cuando termines estas prueba ponele clave nueva

passwd  user1

y compara las dos entradas en shadow


la línea modificada me quedó así...

user1:*:16456:0:99999:7:::

... y no me deja entrar con la contraseña actual, pero sí con la anterior.

Si en cambio la dejo de esta forma...

user1::16456:0:99999:7:::

... no me permite el ingreso de ninguna forma.

En ninguno de los dos casos mencionados me permite ingresar sin clave.
Generé la nueva clave con passwd user1 y puse una distinta a la que tenía y a la anterior. De esta forma solamente no puedo ingresar con la que tenía, pero sí con la nueva clave y la más vieja. (Al generar la nueva clave, la línea comentada de /etc/shadow desapareció). 

O sea que en algún lugar está guardada la clave vieja y la valida.
Acabo de descubrir el problema (Erick estaba bien rumbeado), la clave vieja (estaba seguro que la había actualizado) era la que tenía configurada samba en el servidor.
Ahora en el servidor puse la misma clave que para user1 (smbpasswd -a user1) y solamente permite el ingreso con esta clave.
No tenía ni idea que ingresando por ssh, samba podía intervenir y permitir un ingreso con las claves registradas en él. 

Bueno, es todo. Muchas gracias por ayudarme a descubrir lo que pasaba.

Saludos.



--
MrIX
Linux user number 412793.
http://counter.li.org/

las grandes obras,
las sueñan los santos locos,
las realizan los luchadores natos,
las aprovechan los felices cuerdo,
y las critican los inútiles crónicos,




--

Walter O. Dari

http://swcomputacion.com/
http://swcomputacion.com/sistemas/
https://facebook.com/swcomputacion/
https://facebook.com/sistemasSW/
Reply to: