Eliminare la password d’accesso

Sulla scia dell’articolo precedente che consente ad una serie di utenti di accedere attraverso GDM senza necessità di immettere la password, sarà mostrata la possibilità di assegnare una password vuota all’accesso ma pienamente funzionante con i programmi amministrativi che normalmente non consentono il funzionamento senza password.

Il trucco di fondo sta nell’assegnare all’utente una password vuota, non togliere la password, ma utilizzare il valore crittografato corrispondente ad una password vuota. Si tratta dello stesso sistema utilizzato dal CD di installazione di Ubuntu.

Attenzione!
Prima di continuare si raccomanda di creare un nuovo utente e concedere al nuovo utente i permessi amministrativi in modo da poter ripristinare la password nel caso che il primo utente non riesca più ad accedere o a utilizzare il sudo.
In caso di errore e mancata creazione di un utente alternativo con permessi amministrativi non sarà più possibile accedere al sistema e diverrà necessario ripristinare la password con la procedura apposita.

Tutti i moderni linux salvano le password crittografate all’interno del file /etc/shadow, le parole d’ordine quindi non sono in chiaro, all’interno del file sono riportati i valori hash delle password reali. In questo modo all’accesso verranno confrontati i valori hash della password immessa con quella contenuta nel file shadow.

Per assegnare una password vuota sarà possibile eseguire in un terminale:

mkpasswd --salt=U6 ""

U6aMy0wojraho

Il parametro --salt (i trattini sono due) consente di specificare un valore (salt) di 2 bytes con il quale crittografare la password immessa. Nell’esempio sopra riportato è stato utilizzato il valore U6, lo stesso impiegato per generare la password nel CD di installazione di Ubuntu. Il valore U6aMy0wojraho che è stato generato è lo stesso che si troverà nel file /etc/shadow del CD di installazione.

La password potrà essere generata con un salt qualsiasi, basterà indicarlo immediatamente dopo --salt, ad esempio con --salt=xY. Qui utilizzeremo il salt U6 ma non vi sono limitazioni o differenze nell’uso.

Adesso viene la parte delicata: inserire la password ottenuta all’interno del file /etc/shadow. Ovviamente inizialmente si troverà l’hash della password attuale, basterà eliminarlo e inserire quello ottenuto. Quindi con:

sudo nano /etc/shadow

muflone:$6$0Ay/MRBn$0A.aKrRAoeeNnCO89jPxqUUY:14394:0:99999:7:::

Il resto del contenuto è stato omesso per brevità, non alterarlo in alcun modo.

In questo file ogni campo è separato dai due punti, il primo è il nome utente, il secondo la password. Per cui elimineremo quel $6$…UY e immetteremo al suo posto U6aMyowojraho come segue:

muflone:U6aMyowojraho:14394:0:99999:7:::

Salvare quindi il file con CTRL+O e chiudere con CTRL+X. Disconnettere il proprio utente e quindi riaccedere. Quando verrà richiesta la password premere semplicemente Invio.

A differenza di tutti gli altri procedimenti che rimuovono la password, la password vuota così creata sarà pienamente funzionale sia con sudo che gksudo. Quando richiesta limitarsi a premere Invio.

EDIT: modificato il parametro -S con il parametro --salt che su alcune versioni di mkpasswd non funziona correttamente.