Cambiar contarseña de root

¿Alguien ha probado a cambiar la contraseña de root?

¿Puede suponer algún problema?

Gracias

Puff ….yo no he hecho. He rebuscado en el open7x0 y no he encontrado ninguna
referencia. Tampoco sabría decirte si implicaría algún problema.
Salu2, 8)

No lo he hecho, Posix, pero dudo mucho que cause algún problema.

Posix escribió:¿Alguien a probado a cambiar la contraseña de root?

¿Puede suponer algún problema?

Gracias

Aquí sigo, sin atreverme a cambiarla.

El problema es que he encontrado que el usuario "r", sin password, también tiene acceso por telnet y ftp con permisos de administración.

Además, se puede acceder por ftp con acceso anónimo.

¿Nadie ha intentado eliminar esas cuentas (r, ftp) para cerrar un poco el sistema?

no veo tu miedo a quitar esas cuentas.
que problema tienes? las quitas y ya esta.
Cambias la password de root y que no se te olvide ;-). o tendras que reinstalar el firmware.

Pero no vas a romper nada. porque si te has fijado todos los procesos corren como root.

Tranquilo, para la versión Lite está quitada la cuenta ftp y no hay ningún problema.

Por fin quité las cuentas.

Al quitar la cuenta ftp, no se permite el acceso anónimo al ftp.

He cambiado la contraseña de root sin problema.

La cuenta "r" la he renombrado y le he puesto password. Por si algún día me cargo la cuenta root.

Con esta configuración he mapeado el puerto ssh en el router y puedo acceder al giga desde la oficina.
Además, con el port forwarding del SSH, puedo acceder al interface web y programar grabaciones, ver lo que echan...

Por la mañana, cuando recibo el correo diario con lo mejor de la programación del día , elijo lo que me gusta y lo programo desde la oficina.

Como diría mi abuelo, "un lujo asiático"

Hola de nuevo.

Me gustaría hacer lo mismo que Posix y poder acceder al giga con el vdradmin desde fuera de casa, pero no controlo muy bien linux y me gustaría que me confirmaseis si los comandos que indico a continuación son correctos antes de montar un pitote en el vdr:

* Primero acceder por telnet.

* Para cambiar la contraseña de root:
- passwd root
y pedirá dos veces la contraseña nueva de root.

* Para renombrar la cuenta "r" y quitar la cuenta ftp:
Editar el fichero /etc/passwd, eliminar la línea de la cuenta "ftp", y cambiar la línea de la cuenta "r" y poner el "nombredeseadodecuenta" en el lugar de la "r".

* Para cambiar la contaseña de "nombredeseadodecuenta".
- passwd nombredeseadodecuenta
y me imagino que pedirá dos veces la contraseña para esa cuenta.

Espero que podáis disculparme si me he equivocado en algo y me podáis corregir los errores cometidos.

Por cierto, otra pregunta, imagino que Posix habrá configurado el archivo "svdrphosts" para que vdradmin le funcione correctament ¿ha tenido que poner la ip desde donde accede o se tendrá que conectar antes por telnet para modificar su ip en el "svdrphosts" y que así el vdradmin se pueda conectar al vdr?.

En caso de ser necesario conectarse antes por telnet para cambiar la ip, ¿hay alguna posibilidad de hacerlo por ssh en lugar de por telnet para evitar riesgos en la conexión?. He visto algo de ssh en el post de Posix pero no he llegado a entender lo que quería decir.

Un saludo y gracias de antemano.

Como complemento al mensaje anterior, he intentado conectar al VDR por ssh y me ha sido imposible, únicamente puedo acceder por telnet.

¿Es imposible conectar por ssh?.

En la actual versión unstable, el ssh no está incluido porque al actualizar el ToolChain el zlib no compilaba correctamente y es necesario por el servidor ssh (dropbear) y de momento se ha desactivado hasta que se solucione el problema.

gracias bittor. Entonces esperaré para hacer todo cuando se consiga que funcione correctamente.

Os puedo decir que aunque no sabía si fastidiaría algo, he seguido el procedimiento para cambiar la contraseña de root, renombrar la cuenta "r" y eliminar la "ftp" tal y como había indicado en el post anterior, y no he tenido ningún problema, por lo que parece que lo que hay escrito está bien.

Si alguien puede decirme si hace falta algún paso más que me he dejado, por si hay que modificar algún otro fichero o ejecutar otra orden, que me lo diga.

Si por el contrario todo es correcto, quizás se podría hacer un copia-pega a la wiki, dentro de algún punto del vdradmin sobre como configurar de forma más segura el vdr para acceder por internet.

Saludos.

Genial.

A nivel de wiki creo que seria mejor poner el procedimiento de "cambio de password de
root" en la FAQ, y en todo caso en el VDRAdmin-Am poner un link de como configurar de
forma más segura el vdr para acceder por internet.

¿ Lo damos como válido y lo ponemos en la wiki ?

Salu2, 8)

Para recuperar la contraseña de root (si la habíamos cambiado claro) tras un factory reset. ¿únicamente tengo que guardarme el fichero /etc/shadow y recuperarlo después?

He visto que tengo también un fichero /etc/shadow- ¿lo tengo que guardar también?

¿Necesito copiar también el /etc/groups u otro archivo?

Un saludo,

Si solo has cambiado la contraseña de root, con guardar el shadow vale, si has borrado algún usuario, guarda todo.
Esto tiene un peligro muy grande.

pbr01 escribió:Si solo has cambiado la contraseña de root, con guardar el shadow vale, si has borrado algún usuario, guarda todo.
Esto tiene un peligro muy grande.

Es únicamente para cuando haga un FR pero no instale versión nueva de firm.

¿lo dices por eso?

Yo creo que como algo no vaya como debe,... te puedes quedar :aus2:

MaDMaN escribió:Yo creo que como algo no vaya como debe,... te puedes quedar :aus2:

¿Sin poder ni siquiera instalar el firm desde los 4 enchufazos?

jb escribió:

MaDMaN escribió:Yo creo que como algo no vaya como debe,... te puedes quedar :aus2:

¿Sin poder ni siquiera instalar el firm desde los 4 enchufazos?

A tanto no creo que llegue. Pero lo de los cuatro enchufazos, mejor usarlo lo menos posible, ¿no?

MaDMaN escribió:
A tanto no creo que llegue. Pero lo de los cuatro enchufazos, mejor usarlo lo menos posible, ¿no?

Estoy de acuerdo.

Hombre, no creo que te pase nada que el menú de emergencia o un FR no solucione. Lo mas grave que te puede pasar es que te quedes sin acceso.

Gracias por las respuestas.

Mi preocupación era que el fichero que guarda las contraseñas fuese crítico y luego un FR no lo borrase o se tuviese que guardar con otros a la vez. Pero ya veo que es recuperable el firm en caso de algún fallo.

Un saludo,