Início / unix / Perguntas / 566624
Accepted
user541686
Asked: 2020-02-10 09:22:18 +0800 CST

Por que su pede uma senha se o stdin for redirecionado? Como evito isso?

  • 772

Estou usando su(não estou interessado sudopara os propósitos desta pergunta) e observando o seguinte comportamento:

$ su USER -s /bin/bash -c "echo hi"
hi
$ printf "" | su USER -s /bin/bash -c "echo hi"
Password: su: Authentication failure
$ su USER -s /bin/bash -c "echo hi" < /dev/null
Password: su: Authentication failure
$ su USER -s /bin/bash -c "echo hi" < /dev/tty
Password:
$ su USER -s /bin/bash -c "echo hi" < /dev/tty1
hi

Pela minha vida, não entendo por que o redirecionamento de stdin faz com que um prompt de senha apareça. Estou usando suem um contexto onde o stdin já está redirecionado, então não posso evitar isso.

Qual é o motivo disso e como evito o prompt suquando o stdin é redirecionado?

io-redirection su

1 respostas

  1. Best Answer

    Para esclarecer, o OP comentou que a conta USER não possui senha definida.

    De man pam_unix( pam_unix é o módulo referenciado abaixo):

    null

    A ação padrão deste módulo é não permitir o acesso do usuário a um serviço se sua senha oficial estiver em branco. O argumento nullok substitui esse padrão e permite que qualquer usuário com uma senha em branco acesse o serviço.

    nullok_secure

    A ação padrão deste módulo é não permitir o acesso do usuário a um serviço se sua senha oficial estiver em branco. O argumento nullok_secure substitui esse padrão e permite que qualquer usuário com uma senha em branco acesse o serviço, desde que o valor de PAM_TTY seja definido como um dos valores encontrados em /etc/securetty.

    Acho que suas configurações do PAM estão usando nullok_secure. Esse é o caso do Debian 10.

    Basta substituir nullok_securepor nullokpara que funcione. No Debian isso seria /etc/pam.d/common-auth, diferentes distribuições Unixes ou Linux podem colocá-lo em outro lugar (por exemplo, em um arquivo específico para su)

    Nota adicional: para que o comando seja bem-sucedido sem senha ao usar nullok_secure, ele precisa ser executado em um TTY presente /etc/securetty ou na ausência de /etc/securetty(o que torna a instrução "PAM_TTY é definida como um dos valores encontrados em /etc/securetty" sempre verdadeira ). Sem TTY, isso não importa e sempre falhará.

    • 4

relate perguntas