[sisyphus] tcb permissions?

[sisyphus] tcb permissions?

[Андрей Бергман]

Други!

Возникла проблема с парольной аутентификацией в хранителях экрана.

Грубо говоря, я пытаюсь проверить пароль пользователя из-под этого
же пользователя, и получаю ошибку "Authentication failure" (код
ошибки pam_authenticate - 7).

С учётом того, что sudo и su работают нормально + если я ставлю
root + sudo bit на ту же программу, всё проходит отлично, я думаю,
что дело в каких-то слетевших permissions.

Однако:

1. control tcb_chkpwd
tcb

2. Разрешения в /etc/tcb вроде правильные

Заранее спасибо,
  Андрей.

Re: [sisyphus] tcb permissions?

[Paul Wolneykien]

24.01.2018 11:17, Андрей Бергман пишет:
> Други!
> 
> Возникла проблема с парольной аутентификацией в хранителях экрана.
> 
> Грубо говоря, я пытаюсь проверить пароль пользователя из-под этого
> же пользователя, и получаю ошибку "Authentication failure" (код
> ошибки pam_authenticate - 7).
> 
> С учётом того, что sudo и su работают нормально + если я ставлю
> root + sudo bit на ту же программу, всё проходит отлично, я думаю,
> что дело в каких-то слетевших permissions.

  У mate-screensaver, помнится, аутентификацией занимается не основная
программа, а хелпер. И suid нужно ставить на него.

> 
> Однако:
> 
> 1. control tcb_chkpwd
> tcb
> 
> 2. Разрешения в /etc/tcb вроде правильные
> 
> Заранее спасибо,
>   Андрей.
> _______________________________________________
> Sisyphus mailing list
> Sisyphus@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sisyphus
> 

Re: [sisyphus] tcb permissions?

[Sergey V Turchin]

On Wednesday, 24 January 2018 11:41:17 MSK Paul Wolneykien wrote:

[...]
> > Грубо говоря, я пытаюсь проверить пароль пользователя из-под этого
> > же пользователя, и получаю ошибку "Authentication failure" (код
> > ошибки pam_authenticate - 7).
> > 
> > С учётом того, что sudo и su работают нормально + если я ставлю
> > root + sudo bit на ту же программу, всё проходит отлично, я думаю,
> > что дело в каких-то слетевших permissions.
> 
>   У mate-screensaver, помнится, аутентификацией занимается не основная
> программа, а хелпер. И suid нужно ставить на него.
Какой еще SUID?

[zerg@zerg ~]$ l /usr/libexec/kf5/kcheckpass
-rwx--s--x 1 root chkpwd 14744 янв 11 10:26 /usr/libexec/kf5/kcheckpass
[zerg@zerg ~]$ cat /etc/pam.d/kf5-screenlocker
#%PAM-1.0
auth            sufficient      pam_succeed_if.so user ingroup nopasswdlogin
auth            include         system-auth
[zerg@zerg ~]$ 

[...]

-- 
Regards, Sergey.