Исходное сообщение
"Выпуск механизма управления теневыми паролями tcb 1.2" Отправлено Michael Shigorin, 13-Янв-21 14:52
> Надо смотреть реализацию, действительноли у пользователей нет по умолчанию > группы shadow Можно, конечно, и её давать при заведении -- но это уж расстараться надо. > и пользователь получает группу shadow  только после ввода старого пароля, > и только на процесс passwd. [...] А какие права у вас на > ls -l /bin/passwd > ls -l /usr/bin/newgrp $ ls -l /usr/bin/{passwd,newgrp}   -rwx------ 1 root root   98792 сен 22 10:54 /usr/bin/newgrp -rwx--s--x 1 root shadow 18472 мар 29  2019 /usr/bin/passwd # control passwd tcb # control newgrp restricted > И вывод команды groups: > groups > passwd меняем пароль > groups Очевидно, тот же, если список групп не изменялся параллельно чем-либо ещё. Вы же правда различаете _инициализацию_ его при порождении процесса и _изменение_ во время его жизни? :)