Kapsin logo

Kapsi Internet-käyttäjät ry

Salasanojen vaihtaminen

Uusien tunnusten shell-salasanat on vaihdettava ennen palveluiden käyttämistä siltä varalta, että viesti joskus joutuisi muiden nähtäväksi. Muut palvelut kuin SSH eivät hyväksy ensimmäistä tai ylläpidon vaihtamaa salasanaa ennen sen vaihtamista. Lisäksi salasanan säännöllinen vaihtaminen on tietoturvan kannalta suositeltavaa.

Helpoin tapa vaihtaa salasana on käyttää tätä lomaketta.

Vinkki: Hyviä salasanoja saa luotua SSH-yhteyden kautta Lakka-palvelimella makepasswd- ja pwgen-ohjelmalla.

Kapsin palveluihin liittyy kolme erillistä salasanaa:

  • Shell-palveluiden salasana, joka päivittyy automaattisesti Lakalta muille shell-palvelimille (Hilla) ja WWW-palvelimille (Kirsikka, Karviainen). Shell-salasana käy lisäksi sähköpostiin ja webmailiin.
  • MySQL-salasanan saat erikseen pyytäessäsi tietokannan käyttöösi. Se käy lisäksi PHPMyAdmin-palveluun.
  • PostgreSQL-salasanan saat erikseen pyytäessäsi PostgreSQL-tietokannan käyttöösi. PostgreSQL toimii Lakalta ja Hillalta myös ilman salasanaa, mutta verkkosivuja varten tarvitset salasanan sen käyttämiseen.
Lisäksi jos käytössäsi on postituslistoja, niiden hallinnointiin käytettävä salasana on myös erillinen edellisistä.

Sähköpostilaatikon salasanan vaihtaminen

tunnus@omadomain.tld muotoisen sähköpostilaatikon salasanan saa vaihdettua tällä lomakkeella.

mail-tunnus-numero muotoisen sähköpostitunnuksen salasanan saa vahidettua tätä lomaketta.

Shell-salasanan vaihtaminen

Avaa ensiksi SSH-yhteys Lakka-palvelimelle. Ensimmäisellä kirjautumisella shell-salasanan vaihto on pakotettu. Myöhemmin salasana vaihdetaan käskyllä passwd. Ohjelma kysyy aluksi nykyistä salasanaasi, ja sen jälkeen kahdesti uutta salasanaa kirjoitusvirheiden varalta. Salasana ei näy kirjoitettaessa.

kayttaja@lakka:~$ passwd

Voit vaihtaa salasanasi myös osoitteessa https://pakki.kapsi.fi/salasana/
Syötä ensin nykyinen salasanasi, sitten uusi salasanasi kahdesti.

Enter login(LDAP) password: 
New UNIX password: 
Retype new UNIX password: 
LDAP password information changed for kayttaja
passwd: password updated successfully
kayttaja@lakka:~$

Salasana on nyt vaihdettu onnistuneesti.

MySQL-salasanan vaihtaminen

Yhdistä SSH:lla Lakka-palvelimelle ja kirjaudu normaalisti shell-tunnuksillasi. Avaa sen jälkeen MySQL-konsoli komennolla:

mysql -u kayttajatunnus -p

Vaihda kayttajatunnus-kohdan tilalle oma MySQL-käyttäjätunnuksesi. Ohjelma kysyy aluksi nykyistä MySQL-salasanaasi kirjautumista varten.

Kirjauduttuasi MySQL:ään voit vaihtaa salasanan set password-komennolla (mysql> on näytöllä valmiiksi oleva kehote, jota ei siis tarvitse kirjoittaa itse). Ohjelma ilmoittaa vaihdon onnistumisesta.

mysql> set password=PASSWORD('uusi_salasana');
Query OK, 0 rows affected (0.00 sec)

mysql>

Kirjaudu ulos MySQL:stä komennolla quit.