[pacnew]qu'est ce que j'en fait ?(résolu)

[-redhead-]

Bonjour à tous,

Avec les dernières mise à jour, j'ai hérité de plusieurs pacnew.
J'ai modifié le passwd comme me l'avais indiqué benjarobin sur un autre fil.
J'ai supprimé group.pacnew car aucune différence avec l'original.
Mais j'ai aussi un shadow.pacnew, et vu mes déboire avec passwd, je n'ose pas y toucher.

Pourriez vous m'indiquer ce qu'il faut en faire, s'il vous plait ?

Il faut laisser ton /etc/shadow tel quel. Le .pacnew n'est que le fichier d'un système à vide: administrer ton système fera les modifications nécessaires à ce niveau ; on peut modifier ces fichiers manuellement mais ça n'est pas recommandé (ajouter certains paquets qui fournissent des groupes, modifier les mots de passes évidemment, etc.).

Certe mais pourquoi on à des pacnew, alors ??

[oktoberfest]

Salut,

pour ma part je fais un :

Code : Tout sélectionner

# sdiff /etc/shadow /etc/shadow.pacnew

A partir de là, tu peux regarder les différences (colonne de gauche : ton fichier, colonne de droite : le nouveau). Tu verras les lignes ajoutées ou différentes. Lors de la dernière mise à jour, les modifs chez moi concernaient les lignes systemd-journal-gateway, systemd-timesync et systemd-network. J'ai reporté les lignes du fichier shadow.pacnew vers shadow (en écrasant les lignes existantes) et c'est tout.
C'est d'ailleurs le même principe que j'applique aux fichiers passwd et group (sdiff et ensuite analyser les différences).

[-redhead-]

Ben la dernière fois que j'ai fait ça dans passwd, j'ai eu quelques petits soucis

Code : Tout sélectionner

root:$6$Zh8R4C5g$xKw3cx5bRt5ad2zSXOh2eyGirSUjvCwoQzQiDQHcfd4D | root::14871::::::
bin:x:14871::::::                                               bin:x:14871::::::
daemon:x:14871::::::                                            daemon:x:14871::::::
mail:x:14871::::::                                              mail:x:14871::::::
ftp:x:14871::::::                                               ftp:x:14871::::::
http:x:14871::::::                                              http:x:14871::::::
uuidd:x:14871::::::                                             uuidd:x:14871::::::
dbus:x:14871::::::                                              dbus:x:14871::::::
nobody:x:14871::::::                                            nobody:x:14871::::::
redhead:$6$Mkkr68.B$.iEXtR2eXINGXyAShUFQd6/j8GHrVRGnE2FhxpbHV | systemd-journal-gateway:x:14871::::::
polkitd:!:16024:0:99999:7:::                                  | systemd-timesync:x:14871::::::
usbmux:!:16024:0:99999:7:::                                   | systemd-network:x:14871::::::
avahi:!:16024::::::                                           | systemd-bus-proxy:x:14871::::::
mysql:!:16024:0:99999:7:::                                    | systemd-resolve:x:14871::::::
kdm:!:16024::::::                                             <
rtkit:!:16025:0:99999:7:::                                    <
amule:!:16043:0:99999:7:::                                    <
tor:!:16079:0:99999:7:::                                      <
ntp:!:16139:0:99999:7:::                                      <
git:!:16157::::::                                             <
colord:!:16195:0:99999:7:::                                   <
systemd-journal-gateway:!:16228:0:99999:7:::                  <
systemd-timesync:!:16228:0:99999:7:::                         <
systemd-network:!:16234:0:99999:7:::                          <
systemd-bus-proxy:!:16248:0:99999:7:::                        <
systemd-resolve:!:16248:0:99999:7:::                          <

Apparemment il y a les numeros des systemd qui ont changé !?
C'est grave docteur ?

[oktoberfest]

Je viens de relire la réponse que t'as fait benjarobin, et c'est vrai qu'utiliser des commandes unix plutôt que tripoter des fichiers ça peut être une bonne idée

Effectivement différents champs de shadow ont changé (voir 'man 5 shadow' pour la signification des différents champs).
Tu peux donc faire par exemple :

Code : Tout sélectionner

# chage -d 14871 -m -1 -M -1 -W -1 systemd-journal-gateway
# passwd -l systemd-journal-gateway

Ceci devrait modifier les caractéristiques du compte systemd-journal-gateway comme indiqué dans le shadow.pacnew

[FoolEcho]

Le mieux est de ne pas toucher à ces fichiers, sauf si une annonce officielle est faite dans ce sens, car le paquet filesystem s'assure de répercuter les changements pour conserver la cohérence sur vos systèmes (éventuellement vous n'aurez pas les mêmes identifiants que ceux «officiels» selon les groupes mais ça ne présente pas plus d'intérêt que ça... perso, je m'en carre).
https://wiki.archlinux.fr/Gestion_des_f ... .2A.pac.2A

(autrement oui, il faut impérativement avoir recours aux outils appropriés et non pas directement éditer ces fichiers ! pwck et grpck permettent notamment de vérifier qu'il n'y a pas de souci sur les mots de passe... Utilisateurs_et_Groupes).

[-redhead-]

@oktoberfest
Bien joué, ça fonctionne !
Mais il y a un ! à la place du x ! Pourquoi ?
et puis ça sert à quoi de modifier les dates de validité des mots de passe ? Elle était pas bien, avant ?

@FoolEcho
Donc, a priori, on peut supprimé tous les pacnew sans avoir de soucis par la suite ?

[FoolEcho]

@FoolEcho
Donc, a priori, on peut supprimé tous les pacnew sans avoir de soucis par la suite ?

Je gage que oui, vu que je le fais depuis un bon moment (après un rapide examen quand même, histoire de voir ce qu'il y a de neuf).

[oktoberfest]

@oktoberfest
Mais il y a un ! à la place du x ! Pourquoi ?

D'après ce que je comprends, le x représente un codage invalide d'un mot de passe. Autrement dit avec 'x', tu es sur que personne ne saisira le bon mot de passe, puisque aucun cryptage de mot de passe ne donnera 'x'.
le ! indique que le compte est bloqué.

[-redhead-]

OK ! Merci à tous les deux