3 / 3
Aug 2024

Moin.

Letztens wollte ich wieder einen Benutzer anlegen. Die Passwörter lassen wir von einem Passwortmanager vorher erstellen. Also Benutzer angelegt, Copy’Paste des Passworts, danach versucht, mich mit dem Account einzuloggen.
Ergebnis: Ohne Fehlermeldung wieder im Log-in-Menue gelandet.
Nach ein paar Versuchen schaute ich mir das Passwort an. Es enthielt - wie ja auch offiziell überall erlaubt - ein “@”.
Nach Ändern des Sonderzeichens auf “#” konnte ich mich einloggen.

Ist das ein Bug? Wird das Sonderzeichen intern verarbeitet und nicht abgefangen?
Ähnlich verhält es sich jetzt gerade, als ich versuche, per Shell einen User anzulegen. Das Passwort enthält ein “!”.
Fehler: bash: !p2#F: event not found

Gibt es weitere Sonderzeichen, die nicht verwendet werden dürfen und kann man das irgendwo nachlesen?
Es wäre sicher sinnvoll, das in einer Fehlermeldung auszugeben oder direkt unter dem Eingabefeld für das Passwort anzuzeigen.

Viele Grüße
Thomas

  • created

    Aug '24
  • last reply

    Aug '24
  • 2

    replies

  • 268

    views

  • 2

    users

Hi Thomas.

Aber nur als Initialpasswort, oder?

EGw selber sollte Restriktionen berücksichtigen:

grafik

Da müsste @RalfBecker was zu sagen.
Ggf auch warum das so ist. I.d.R. muss ich ja den kleinsten gemeinsamen Nenner berücksichtigen.


Hängt deine EGw nicht an einem IdP?

Stefan

IdP? Modernes Zeugs. :smile:

Wir sind gerade dabei, alles zu automatisieren. Eben habe ich mich entschieden, keine Sonderzeichen mehr zu nutzen. Andere Tools schließen wieder andere Sonderzeichen aus.

Viele Grüße
Thomas