From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <bedarev@itam.nsc.ru>
Date: Mon, 8 Apr 2002 23:57:15 +0700
From: "Igor A. Bedarev" <bedarev@itam.nsc.ru>
To: sisyphus@altlinux.ru
Subject: Re: [sisyphus] =?KOI8-R?B?0NLPwszFzcEg0w==?= passwd
Message-Id: <20020408235715.0d231118.bedarev@itam.nsc.ru>
In-Reply-To: <20020408151648.GA20084@ldv.office.alt-linux.org>
References: <20020408220141.0e1c8252.bedarev@itam.nsc.ru>
	<20020408151648.GA20084@ldv.office.alt-linux.org>
Organization: ITAM SB RAS
X-Mailer: Sylpheed version 0.7.4 (GTK+ 1.2.10; i586-alt-linux)
Mime-Version: 1.0
Content-Type: text/plain; charset=KOI8-R
Content-Transfer-Encoding: 8bit
Sender: sisyphus-admin@altlinux.ru
Errors-To: sisyphus-admin@altlinux.ru
X-BeenThere: sisyphus@altlinux.ru
X-Mailman-Version: 2.0
Precedence: bulk
Reply-To: sisyphus@altlinux.ru
List-Help: <mailto:sisyphus-request@altlinux.ru?subject=help>
List-Post: <mailto:sisyphus@altlinux.ru>
List-Subscribe: <http://altlinux.ru/mailman/listinfo/sisyphus>,
	<mailto:sisyphus-request@altlinux.ru?subject=subscribe>
List-Id: <sisyphus.altlinux.ru>
List-Unsubscribe: <http://altlinux.ru/mailman/listinfo/sisyphus>,
	<mailto:sisyphus-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://altlinux.ru/pipermail/sisyphus/>
Archived-At: <http://lore.altlinux.org/sisyphus/20020408235715.0d231118.bedarev@itam.nsc.ru/>
List-Archive: <http://lore.altlinux.org/sisyphus/>

On Mon, 8 Apr 2002 19:16:48 +0400
"Dmitry V. Levin" <ldv@alt-linux.org> wrote:

> On Mon, Apr 08, 2002 at 10:01:41PM +0700, Igor A. Bedarev wrote:
> > Обновил некоторые пакеты из сизифа (начал с samba, она потребовала
> > pam, tcb) и не могу теперь сменить пароль ни одному пользователю
> > 
> > root@bedarev~/>passwd user
> > passwd: User not known to the underlying authentication module.
> 
> В этом списке публиковался TCB checklist - список того, что нужно
> проверить на тему правильности конфигурации TCB-enabled системы.
> Добавьте к нему "rpm -V passwd".
> 
> 

Нашел в архиве такие Ваши рекомендации
*******************************************
1. grep '^shadow:.*tcb' /etc/nsswitch.conf
должен возвращать одну строку.
2. grep ^USE_TCB /etc/login.defs
должен возвращать одну строку, содержащую yes.
3. grep ^TCB_AUTH_GROUP /etc/login.defs
также должен возвращать одну строку, содержащую yes.
4. Права должны быть
/etc/tcb: (root,shadow,0710)
/etc/tcb/user: (user,auth,2710)
/etc/tcb/user/shadow: (user,auth,0640)
5. rpm -V libtcb pam pam_tcb pam-config login su passwd
не должен ничего возвращать.
*****************************************
Кроме пункта #1 все выполняется, а по #1, что значит возвращать одну строку?
Что должно в ней быть? У меня ни чего не выводится.

----------------------------
С наилучшими пожеланиями
Игорь Бедарев.