Passord

Finn noe deilige passord med f.eks pwgen -0sA 11 (pwgen uten -s lager enkelt crackbare passord). Unngå spesialtegn som ikke er det samme på no- og us-layout, for da blir pangene så sure.

Høysikkerhet

Bruk i utgangspunktet passwd for å endre passord på linuxmaskiner. Hvis passwd er teit, kan man generere en hash med å bruke kommandoen mkpasswd -m yescrypt, kopiere hashen og lime den inn på passende sted i /etc/shadow. Merk: bruk vipw -s for å gjøre endringer i /etc/shadow, hvis du ikke gjør det kan du lage syntaxfeil i /ect/shadow. Da blir det krøll.

'mkpasswd -m yescrypt' brukes også for å generere en hash som kan brukes i puppetfiler.

root på cassarossa, cirkus, altersex, voff, kolje, jarragakk, bablefisk, goahead, nagios (sivzooce) og andre Linux-servere vi styrer evt har (bruk passwd, oppdater /etc/shadow manuelt med vipw -s hvis passwd er teit)
for å oppdatere billig rootpassord, lag hash av høysikkerhet med mkpasswd -m yescrypt og endre /etc/puppet/manifests/billigpi/classes/root.pp
oppdater /etc/puppet/manifests/votebooth/classes/root.pp på samme måte som øvrige punkt
Administrator@AD.SAMFUNDET.NO i Kerberos (For å gjøre dette, skriv: samba-tool user setpassword administrator på root@voff)
Etter at man har oppdatert Kerberos, må tilhørende keytabs oppdateres. Til dags (2025) så gjelder det bare serveren voff. Dette gjennomføres ved å kjøre følgende kommando på voff som root: "ktutil –keytab=/home/samfundetbackup/.backup/administrator.keytabadd –principal=Administrator@AD.SAMFUNDET.NO –kvno=3 –enctype=aes256-cts-hmac-sha1-96". Det vil dukke om en ledetekst for passord. Der skriver man inn det nye høysikkerhetspassordet.
arbeidsstasjoner (blir distet, se /etc/puppet/manifests/default/classes/{root-user.pp,lowsecrootpasswd.pp} Lag hash
Switcher og routere, og altostratus se i pst [1]. Se også IOS#Sette passord. Spør gjerne nettverksansvarlig om litt hjelp her.
admin@fnis
IPMI @ altersex, cassarossa, cirkus, jarragakk & kolje
rancid#Passordbytte-config for svitsjer (.cloginrc)
Gå inn på nagios.samfundet.no og endre passord der

Lavsikkerhet

Mailman (Login på https://lists.samfundet.no og bytt passord via grensesnittet)
klientmaskiner (blir distet, må oppdateres i puppet)
trådløse aksesspunkter, endres på altostratus (logg inn med høysikkerhet).Configuration -> Tags & Profiles -> AP Join -> velg default-ap-profile -> Management -> User
administrator på deke-du og itk-rdp10 (ssh administrator@deke-du.samfundet.no + lavsikkerhetpassord for å komme inn på deke-du, for aksess til itk-rdp10 bruk ssh -X root@jarragakk.samfundet.no virt-manager)
Lokalt administratorpassord på maskiner som installeres med SUWI. Se Bytte SUWI-passord.
Strømskinnene og UPSene: Begge disse finnes på <navn>.samfundet.no. Disse har "funky TLS" og må derfor stort sett kontaktes over HTTP. Det som er flott er at alle disse bruker det samme admin interfacet, så både strømskinnene og UPSene kan alle endres fra nettleseren! Logg på Admin interfacet på <navn>.samfundet.no med "admin" og lavsikkerhetpassord, også gå Configuration -> Security -> Local Users -> Management, velg admin og endre passord der. Blant strømskinner har vi bjorn, vegard, marit og therese, og blant UPSer har vi charles og andre-marie.
rancid#Passordbytte-config for APer (.cloginrc_for_AP)

For windowsserverene gjelder rdesktop <hostnavn> (eller ssh -X root@jarragakk.samfundet.no virt-manager, for de på jarragak), logg inn med domenebrukeren SAMFUNDET\Administrator og endre den lokale Administrator-brukeren via Control Panel -> Computer Management -> Users eller noe. Eller "net user Administrator newPassword" i cmd/powershell.

Bytte SUWI-passord

Åpne et skall og gjør echo -n "LAVSIKKERHETSPASSORDAdministratorPassword" | iconv -f UTF-8 -t UTF-16LE | base64. Merk suffikset "AdministratorPassword".
Kopier outputen til <AdministratorPassword> i /export/cassarossa/ymse/suwi10/win/install/autounattend_template.xml. Merk suffikset "_template".
Endre passordet til systembrukeren suwi10
Husk å commite endringene dine

Lenker: Start, rancid