Zignoruj „Złe: nowe i stare hasło są zbyt podobne”

33

Otrzymuję ten komunikat, gdy próbuję zmienić hasło:

„Złe: nowe i stare hasło są zbyt podobne”

„Podobieństwo” haseł jest nieistotne dla moich potrzeb, więc chciałbym to pominąć.

próbowałem sudo passwd $my_username

Myślałem, że to zadziałało, ponieważ dostałem wiadomość:

passwd: password updated successfully

Jednak zmiana hasła nie ma wpływu po opuszczeniu terminala, a moje stare hasło jest nadal jedynym rozpoznanym.

Jakieś pomysły?

dzięki

password

— użytkownik999
źródło

Wynik pokazuje, że twoje hasło zostało pomyślnie zaktualizowane. Wystarczy się wylogować i zalogować ponownie, aby potwierdzić.

— karthick87

Wylogowałem się, ponownie zalogowałem i ponownie uruchomiłem komputer. Bez efektu - stare hasło pozostaje.

— użytkownik999

1

Jakiej wersji ubuntu używasz? Spróbuj zmienić hasło użytkownika przy użyciu metody GUI.

— karthick87

Dzięki za pomoc. Korzystanie 11.04. Niestety metoda GUI nie pozwala na „podobne” hasło. Jeśli to, co zrobiłem powyżej, wydaje się poprawne, będę musiał wybrać inny typ hasła. Dziwi mnie tylko, że metoda sudo nie działa dla mnie.

— użytkownik999

1

@ user999 Mogę nawet zmienić swoje hasło, nie dręcząc się tym, że jest za krótkie (użyłem 1 litery do testowania;)) lub że jest takie samo, jak używane wcześniej, a nawet jest tym samym hasłem, co już jest.

— Rinzwind

35

Dla mnie udało mi się uniknąć tej wiadomości:

Bad: new password is just a wrapped version of the old one (i kilka innych podobnych wiadomości)

uruchamiając $sudo passwd <my_username>zamiast po prostu$ passwd

Po prostu oczywiście pamiętaj o konsekwencjach dla bezpieczeństwa, ale przynajmniej na to pozwala teraz.

— rogerdpack
źródło

20

Rozwiązaniem byłoby zmienić stare hasło na losowe i zmienić je ponownie na podobne. Historia haseł nie jest zachowywana, więc powinna działać poprawnie.

Jeśli potrzebujesz prawdziwego rozwiązania, dołącz treść /etc/pam.d/common-passwordi /etc/pam.d/chpasswd(najlepiej przy użyciu pastebin).

— Adam Byrtek
źródło

Jeśli korzystasz z obejścia, pamiętaj, że istnieją nowsze ograniczenia, o których należy pamiętać w nowszych wersjach Ubuntu. „Nowe hasło jest zbyt proste” i „Musisz wybrać dłuższe hasło” to tylko dwa.

— Kelly Bang

2

sudo chage -l username

Użyj tego polecenia, aby wyświetlić bieżące zasady wygaśnięcia hasła.

sudo chage username

Użyj tego, aby zmienić różne pola zasad ważności hasła; zestaw Minimum Password Agedo 0i zestaw Maximum Password Agedo 99999zachować swoje aktualne hasło w nieskończoność i nie chce ona wygaśnie.

Więcej informacji: Podręcznik serwera Ubuntu - Zarządzanie użytkownikami Ubuntu: Wygaśnięcie hasła

— 13east
źródło

1

https://help.ubuntu.com/12.04/serverguide/user-management.html nie wydaje się wymieniać odpowiednich opcji - wspomina, /etc/pam.d/common-passwordale bez szczegółów, co dokładnie rozumie się przez takie zestawy reguł nullok_securelub jakie inne zestawy reguł są dostępne.

Wspomnienie o dokumencie, który man pam_unixmoże być tutaj przydatny?

— OJW
źródło

1

Cześć OJW! Twój post nie próbuje odpowiedzieć na pytanie. Czy miałeś na myśli to jako komentarz do odpowiedzi 13east?

— Alaa Ali,

Zignoruj ​​„Złe: nowe i stare hasło są zbyt podobne”

Zignoruj „Złe: nowe i stare hasło są zbyt podobne”