Die CentOS -Abbilder (sowohl die alte als auch die kürzlich aktualisierte Version) haben eine weltweit beschreibbare /etc/shadow-Datei. Dieses Image wurde tatsächlich von Grund auf neu erstellt und war zu keinem Zeitpunkt online. Ich kann dies nur auf eine Fehlkonfiguration beim Erstellen des Images zurückführen.
Wenn Sie CentOS eingesetzt haben, führen Sie dies bitte als root aus:
[code]chmod 400 /etc/shadow[/code]
Dies wurde in dem aktuell verfügbaren CentOS -Image korrigiert.
Ich habe auch E-Mails an alle verschickt, die ein CentOS Bild bereitgestellt haben.
Ich bitte um Entschuldigung,
-Chris
Kommentare (1)
I’m pretty sure that if you’ve ever added a user or changed a password that the permissions are corrected automatically.
-Chris