EN

↑ ↓ auswählen, Enter öffnen, Esc schließen

Passwortstatus aller Benutzerkonten anzeigen

harmlos rootSicherheitdebian, ubuntu
root@server
passwd -S -a

Gibt pro Konto eine Zeile mit Benutzername, Status und Datum der letzten Passwortänderung aus. P steht für ein gesetztes Passwort, L für gesperrt und NP für ein Konto ganz ohne Passwort. Konten mit NP und Login-Shell sind ein ernstes Risiko.

Hinweis: Systemkonten erscheinen normalerweise mit L.

Auch gesucht als

  • Benutzer ohne Passwort finden
  • gesperrte Konten anzeigen
  • wann wurde das Passwort zuletzt geändert

Verwandte Einzeiler

Alle aus Sicherheit

Benutzerkonten mit Login-Shell auflisten

$awk -F: '$7 !~ /(nologin|false)$/ {print $1, $3, $6, $7}' /etc/passwd
harmlosSicherheit

Alle hinterlegten SSH-Schlüssel auf dem Server auflisten

#find / -xdev -path '*/.ssh/authorized_keys' -type f -exec awk 'NF && !/^#/ {print FILENAME ": " $NF}' {} + 2>/dev/null
harmlosSicherheit

Für alle beschreibbare Dateien und Verzeichnisse finden

$find /var/www/vhosts -xdev -perm -0002 ! -type l -ls 2>/dev/null
harmlosSicherheit

Konten mit UID 0 und damit Root-Rechten finden

$awk -F: '$3 == 0 {print $1}' /etc/passwd
harmlosSicherheit

Letzte Anmeldungen am Server mit IP-Adresse anzeigen

$last -i | head -30
harmlosSicherheit

Mit sudo ausgeführte Befehle aus dem Journal anzeigen

#journalctl _COMM=sudo --since "7 days ago" --no-pager | grep 'COMMAND='
harmlosSicherheit

Erst lesen, dann ausführen.

Die Befehle auf myline.de greifen direkt in Server, Dateien und Datenbanken ein. Ein falscher Pfad oder Platzhalter kann Daten unwiderruflich löschen oder einen Server unerreichbar machen.

  • Alle Befehle werden ohne Gewähr bereitgestellt und sind nicht auf jedem System getestet.
  • Vor dem Ausführen verstehen, was ein Befehl tut, und jeden Platzhalter prüfen.
  • Vorher ein Backup anlegen und möglichst zuerst auf einem Testsystem ausprobieren.
  • Die Ausführung erfolgt auf eigene Verantwortung. Eine Haftung für Schäden ist ausgeschlossen, soweit gesetzlich zulässig.