Como você cria um usuário sem senha?

No os X é possível ter usuários sem senhas. Se você os inspecionar com dscla senha deles, aparecerá como *. Isto é usado para os usuários do sistema, como os usuários de bancos de dados como mysql, pgsqletc. O que é legal sobre isso é que esses usuários não aparecer na tela de login e você não pode fazer login como eles sem sudoetc.

Depois de excluir esse usuário, tentei recriá-lo, mas não consegui. Eu consegui obter um usuário com uma senha em branco e poderia definir a senha para *. Mas nenhum teve o mesmo efeito acima, pois o usuário apareceu na minha tela de login.

Como você cria esse usuário?

Você pode executar passwd --delete <username>depois de criar o usuário com adduser. Depois disso, você poderá fazer login sem inserir uma senha.

Um usuário em / etc / passwd com diretório inicial de / dev / null e shell de / sbin / nologin, pode ser usado para comandos de sudo, mas não pode realmente estar conectado, por exemplo;

do meu / etc / passwd

tcpdump:x:104:441:added by portage for tcpdump:/dev/null:/sbin/nologin

Eu meio que lembro que isso fará com que ele desapareça da tela de login do XDM também, mas eu não uso mais o XDM, então isso é um palpite :-)

Você pode usar usermod, o que desativará a senha usando um !e não um *.

usermod -L <username>

Na página de manual no usermod:

-L, --lock Lock a user's password. This puts a '!' in front of the encrypted password, effectively disabling the password.

Usando dscl daria

dscl . -passwd /Users/myuser ""

Não tenho certeza sobre o OSX, mas no FreeBSD você pode usar:

pw add user mymuser -g mygroup -s /nonexistent -h -

o valor -passado para a -hopção diz pwpara definir o campo de senha em master.passwd como *, criando assim uma conta sem login. Definir o shell não é estritamente necessário, mas evita uma verificação do shell em /etc/pw.conf.

Deixar o campo da senha vazio para o usuário no passwdarquivo funcionará.

Se você estiver no Ubuntu, poderá trocar a senha do usuário do Ubuntu em / etc / shadow, confira este artigo:

http://www.psychocats.net/ubuntucat/creating-a-passwordless-account-in-ubuntu/

No Linux eu uso:

sudo useradd -r -p \* -s /sbin/nologin -c "Comment My Daemon,,,"  -d "/var/uuu"  myuser

A próxima alternativa deve ser mais multiplataforma (se a -ropção não estiver disponível):

sudo useradd -K UID_MIN=100 -K UID_MAX=499 -K GID_MIN=100 -K GID_MAX=499 -p \* -s /sbin/nologin -c "Comment My Daemon,,,"  -d "/var/uuu"  myuser

Aqui:

• a senha em / etc / shadow será configurada para *. Sem -p \*ele será!

• shell será /sbin/nologin(você pode usar /bin/falsetambém, mas acho que /binpode ser montado tarde demais em alguns sistemas). Portanto, o usuário não pode fazer login

• -d define o homedir do usuário

NOTA IMPORTANTE

Aqui -rcria um usuário do sistema:

Este sinalizador é usado para criar uma conta do sistema. Ou seja, um usuário com um UIDvalor inferior ao UID_MINdefinido em /etc/login.defs e cuja senha não expira. Observe que useradd não criará um diretório inicial para esse usuário, independentemente da configuração padrão em /etc/login.defs . É necessário especificar a -mopção se você deseja criar um diretório inicial para uma conta do sistema. Esta é uma opção adicionada pelo Red Hat .

A opção -rpode não estar presente no seu sistema. Então, para criar um usuário do sistema, que não é mostrado na tela de login, eu acho, você pode usar a -Kopção Algo como: -K UID_MIN=100 -K UID_MAX=499. Você pode tentar a opção como:

-K UID_MAX=$(cat /etc/login.defs | grep ^UID_MIN | awk '{print $2}')

para determinar automaticamente você UID_MAX, mas eu não testei no OS X. Você precisará usá SYS_UID_MAX- UID_MINlo se não for comentado no /etc/login.defs

O mesmo é para GID_MAXe GID_MINpara o ID do grupo do sistema. (Veja GID_MINe se não estiver comentado SYS_GID_MAXem /etc/login.defs para usar como GID_MAX)