O usuário pode efetuar login com senhas antigas e novas

Question

Rodando o Ubuntu 12.04, eu mudei a senha de um usuário usando

sudo passwd user

mas agora esse usuário pode efetuar login usando a senha antiga e a nova senha. Alguma idéia de por que isso aconteceria?

    

Answer 1

Eu fiz uma alteração no arquivo common-auth localizado em /etc/pam.d/ e isso resolveu o problema. (Eu copiei o arquivo de um sistema que funcionava para o que não funcionava)

Arquivo não útil:

auth required pam_group.so use_first_pass 
auth [success=3 default=ignore] pam_unix.so nullok_secure try_first_pass 
auth [success=2 default=ignore] pam_ccreds.so minimum_uid=1000 action=validate use_first_pass 
auth [default=ignore] pam_ccreds.so minimum_uid=1000 action=update

Arquivo de trabalho:

auth required pam_group.so use_first_pass
auth [success=1 default=ignore] pam_unix.so nullok_secure try_first_pass

    

Answer 2

Tente redefinir a senha novamente ...

Observação : execute abaixo de cmd sem sudo . Isso altera a senha do usuário atual.

$ passwd
Enter the new password (minimum of 5, maximum of 8 characters).
Please use a combination of upper and lower case letters and numbers.
Old password: <old password goes here>
New password: <new password goes here>
Re-enter new password: <new password goes here>
Password changed.