[Comm] лопухнулся...

[Comm] лопухнулся...

[Anton Gorlov]

Здравствуйте, community.

Настраивая pam_ldap несколько лопухнулся и в
/etc/pam.d/system-auth-use_first_pass сделал лишний первод строки в
auth sufficient /lib/security/pam_tcb.so и в /lib/security/pam_tcb.so.
В результате отвалился как минимум su и sudo. Доступ к этой машинке
есть только через ssh и самбу. Но самба настроена на авторизацию через
LDAP, к которому есть полный доступ.  Владелец у файла root, для
группы только чтение.
Вопрос --как починить? Пока что сдела в сетевую шару симлинк. Думаю
попробовать в лдапе создать юзера root и им поправить?


-- 
С уважением,
 Anton                          mailto:Pnz.Stalker@mail.ru
                                FIDO: 2:5059/37

Re: [Comm] лопухнулся...

[Anton Gorlov]

Здравствуйте, Anton.

Вы писали 2 июня 2005 г., 14:16:09:

прокатило. Экстрим однако!

> Настраивая pam_ldap несколько лопухнулся и в
> /etc/pam.d/system-auth-use_first_pass сделал лишний первод строки в
> auth sufficient /lib/security/pam_tcb.so и в /lib/security/pam_tcb.so.
> В результате отвалился как минимум su и sudo. Доступ к этой машинке
> есть только через ssh и самбу. Но самба настроена на авторизацию через
> LDAP, к которому есть полный доступ.  Владелец у файла root, для
> группы только чтение.
> Вопрос --как починить? Пока что сдела в сетевую шару симлинк. Думаю
> попробовать в лдапе создать юзера root и им поправить?





-- 
С уважением,
 Anton                          mailto:Pnz.Stalker@mail.ru
                                     FIDO: 2:5059/37

Re: [Comm] лопухнулся...

[Boldin Pavel]

Anton Gorlov пишет:

>Здравствуйте, Anton.
>
>Вы писали 2 июня 2005 г., 14:16:09:
>
>прокатило. Экстрим однако!
>  
>

это как он через ssh root@ сработал? или через su?

**НЕ** храните root в  ldap.


-- 

Boldin Pavel aka davinchi. mail-to: ldavinchi /at\ inbox _dot_ ru
    ZU - Zagovor Unixoidov. SSAU 303.

Re: [Comm] лопухнулся...

[Boldin Pavel]

Anton Gorlov пишет:

>Здравствуйте, community.
>
>Настраивая pam_ldap несколько лопухнулся и в
>/etc/pam.d/system-auth-use_first_pass сделал лишний первод строки в
>auth sufficient /lib/security/pam_tcb.so и в /lib/security/pam_tcb.so.
>  
>
я делал auth sufficient pam_ldap.so


-- 

Boldin Pavel aka davinchi. mail-to: ldavinchi /at\ inbox _dot_ ru
    ZU - Zagovor Unixoidov. SSAU 303.

Re[2]: [Comm] лопухнулся...

[Anton Gorlov]

Здравствуйте, Boldin.

Вы писали 3 июня 2005 г., 17:23:33:


>>Здравствуйте, Anton.
>>Вы писали 2 июня 2005 г., 14:16:09:
>>прокатило. Экстрим однако!
> это как он через ssh root@ сработал? или через su?

Нет -сделал симлинк в сетевую шару... в лдапе завёл рута с известным
мне паролем, и залогинился от имени рута в домен.. поправил файл и
всё.. sudo вернулось.

> **НЕ** храните root в  ldap.
А кто сказал что он был в лдапе?





-- 
С уважением,
 Anton                          mailto:Pnz.Stalker@mail.ru
                                     FIDO: 2:5059/37