[mdk-re] ×ÈÏÄ ÐÏÄ ÏÂÙÞÎÙÍ ÐÏÌØÚÏ×ÁÔÅÌÅÍ

[mdk-re] ×ÈÏÄ ÐÏÄ ÏÂÙÞÎÙÍ ÐÏÌØÚÏ×ÁÔÅÌÅÍ

[Pavel Marakhovsky]

Здраствуйте!

Я уже писал по этому поводу, но чего так и не понял как можно исправить:

При вводе логина и пароля не рутового, т.е. обычного пользователя, проскакивает надпись:

Last login тогда-то
login:no shell: permission denied

и снова появляется приглашение в систему.

строчка из passwd:
frozen:x:500:503::/home/frozen:/bin/bash

и права /bin/bash:
-rwxr-xr-x   1 root     root       410172 Nov  1 17:35 bash*

с правами вроде все впорядке. Был еще вариант что PAM настроен, что бы пропускать
только рута (хотя там с момента установки ничего не менял). Я так понимаю что это должно
быть в /etc/pam.d/login, но что там надо изменить не знаю. А то наизменяю вообще никем не войду.

Подскажите кто-нибудь, что сделать можно, а то надоело под рутом сидеть.
----
WBW, Pavel

e-mail: unatine@mail.ru

Re: [mdk-re] ×ÈÏÄ ÐÏÄ ÏÂÙÞÎÙÍ ÐÏÌØÚÏ×ÁÔÅÌÅÍ

[Yury Zotov]

On Sun, 14 Jan 2001 07:34:28 +0300
Pavel Marakhovsky <_troggy_@mtu-net.ru> wrote:

PM> Здраствуйте!
PM> 
PM> Я уже писал по этому поводу, но чего так и не понял как можно
исправить:
PM> 
PM> При вводе логина и пароля не рутового, т.е. обычного пользователя,
PM> проскакивает надпись:
PM> 
PM> Last login тогда-то
PM> login:no shell: permission denied
PM> 
PM> и снова появляется приглашение в систему.
PM> 
PM> строчка из passwd:
PM> frozen:x:500:503::/home/frozen:/bin/bash
PM> 
PM> и права /bin/bash:
PM> -rwxr-xr-x   1 root     root       410172 Nov  1 17:35 bash*
PM> 
PM> с правами вроде все впорядке. Был еще вариант что PAM настроен, что бы
PM> пропускать
PM> только рута (хотя там с момента установки ничего не менял). Я так
понимаю
PM> что это должно
PM> быть в /etc/pam.d/login, но что там надо изменить не знаю. А то
наизменяю
PM> вообще никем не войду.
PM> 
PM> Подскажите кто-нибудь, что сделать можно, а то надоело под рутом
сидеть.

Ну, надо доку па PAM почитать. А ты попробуй нового пользователя сделать с
нуля. Мож под ним запустит? 

--
Юрий А. Зотов

Re: [mdk-re] ×ÈÏÄ ÐÏÄ ÏÂÙÞÎÙÍ ÐÏÌØÚÏ×ÁÔÅÌÅÍ

[Pavel Marakhovsky]

On Sun, 14 Jan 2001 07:43:36 +0300
Yury Zotov <yz-news@mail.ru> wrote:

YZ> PM> Здраствуйте!
YZ> PM> 
YZ> PM> Я уже писал по этому поводу, но чего так и не понял как можно
YZ> исправить:
YZ> PM> 
YZ> PM> При вводе логина и пароля не рутового, т.е. обычного пользователя,
YZ> PM> проскакивает надпись:
YZ> PM> 
YZ> PM> Last login тогда-то
YZ> PM> login:no shell: permission denied
YZ> PM> 
YZ> PM> и снова появляется приглашение в систему.
YZ> PM> 
YZ> PM> строчка из passwd:
YZ> PM> frozen:x:500:503::/home/frozen:/bin/bash
YZ> PM> 
YZ> PM> и права /bin/bash:
YZ> PM> -rwxr-xr-x   1 root     root       410172 Nov  1 17:35 bash*
YZ> PM> 
YZ> PM> с правами вроде все впорядке. Был еще вариант что PAM настроен, что бы
YZ> PM> пропускать
YZ> PM> только рута (хотя там с момента установки ничего не менял). Я так
YZ> понимаю
YZ> PM> что это должно
YZ> PM> быть в /etc/pam.d/login, но что там надо изменить не знаю. А то
YZ> наизменяю
YZ> PM> вообще никем не войду.
YZ> PM> 
YZ> PM> Подскажите кто-нибудь, что сделать можно, а то надоело под рутом
YZ> сидеть.
YZ> 
YZ> Ну, надо доку па PAM почитать. А ты попробуй нового пользователя сделать с
YZ> нуля. Мож под ним запустит? 

Делал с нуля много раз и по разному и через linuxconf, и userdrake, и ручками-одно и то же.
По PAM почитал маны и доку с linux.ru.net - вроде все нормально, хотя может я и ошибаюсь:

содержимое /etc/pam.d/login:

#%PAM-1.0
auth       required     /lib/security/pam_securetty.so
auth       required     /lib/security/pam_pwdb.so shadow nullok
auth       required     /lib/security/pam_nologin.so
account    required     /lib/security/pam_pwdb.so
password   required     /lib/security/pam_cracklib.so
password   required     /lib/security/pam_pwdb.so nullok use_authtok shadow md5
session    required     /lib/security/pam_pwdb.so
session    required     /lib/security/pam_limits.so
session    optional     /lib/security/pam_console.so


кажется все условия выполняться должны нормально. У меня есть подозрения насчет файлика
/etc/pam.d/system-auth, не могу понять за что он отвечает.

У меня уже все мысли кончились насчет этого...
----
WBW, Pavel

e-mail: unatine@mail.ru

[mdk-re] USB PCMCIA craddles

[Maksim Otstavnov]

Никто с subj'ем не экспериментировал?

У меня тут в комплекте с REX6000 пришла такая фенька - я пока не могу
понять, универсальная ли она, но в принципе, делает то же самое, что
обычный кредл - отображает PCMCIA-ную карту как serial-port-подобный
ресурс.

Софт должен бы строить виртуальный последовательный порт, так же, как
это делает прилагаемый драйвер под винды.

-- 
-- M

[mdk-re] Re: [mdk-re] вход под обычным пользователем

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1485 bytes --]

On Sun, Jan 14, 2001 at 07:34:28AM +0300, Pavel Marakhovsky wrote:
> Я уже писал по этому поводу, но чего так и не понял как можно исправить:
> 
> При вводе логина и пароля не рутового, т.е. обычного пользователя, проскакивает надпись:
> 
> Last login тогда-то
> login:no shell: permission denied
> 
> и снова появляется приглашение в систему.
> 
> строчка из passwd:
> frozen:x:500:503::/home/frozen:/bin/bash
> 
> и права /bin/bash:
> -rwxr-xr-x   1 root     root       410172 Nov  1 17:35 bash*
> 
> с правами вроде все впорядке. Был еще вариант что PAM настроен, что бы пропускать
> только рута (хотя там с момента установки ничего не менял). Я так понимаю что это должно
> быть в /etc/pam.d/login, но что там надо изменить не знаю. А то наизменяю вообще никем не войду.
> 
> Подскажите кто-нибудь, что сделать можно, а то надоело под рутом сидеть.

Требуется дополнительная информация:
$ cat /etc/mandrake-release
$ rpm -q bash glibc pam sh-utils shadow-utils util-linux

Что происходит, если сделать:
# useradd test; su - test


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@fandra.org
Software Engineer   PGP pubkey http://www.fandra.org/users/ldv/pgpkeys.html
IPLabs Linux Team   http://linux.iplabs.ru
Fandra Project      http://www.fandra.org
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

Re: [mdk-re] Re: [mdk-re] ×ÈÏÄ ÐÏÄ ÏÂÙÞÎÙÍ ÐÏÌØÚÏ×ÁÔÅÌÅÍ

[Pavel Marakhovsky]

On Sun, 14 Jan 2001 14:51:33 +0300
"Dmitry V. Levin" <ldv@fandra.org> wrote:

DVL> > При вводе логина и пароля не рутового, т.е. обычного пользователя, проскакивает надпись:
DVL> > 
DVL> > Last login тогда-то
DVL> > login:no shell: permission denied
DVL> > 
DVL> > и снова появляется приглашение в систему.
DVL> > 
DVL> > строчка из passwd:
DVL> > frozen:x:500:503::/home/frozen:/bin/bash
DVL> > 
DVL> > и права /bin/bash:
DVL> > -rwxr-xr-x   1 root     root       410172 Nov  1 17:35 bash*
DVL> > 
DVL> > с правами вроде все впорядке. Был еще вариант что PAM настроен, что бы пропускать
DVL> > только рута (хотя там с момента установки ничего не менял). Я так понимаю что это должно
DVL> > быть в /etc/pam.d/login, но что там надо изменить не знаю. А то наизменяю вообще никем не войду.
DVL> > 
DVL> > Подскажите кто-нибудь, что сделать можно, а то надоело под рутом сидеть.
DVL> 
DVL> Требуется дополнительная информация:
DVL> $ cat /etc/mandrake-release
DVL> $ rpm -q bash glibc pam sh-utils shadow-utils util-linux

[root@earth /]# cat /etc/mandrake-release
Linux Mandrake release 7.0 (Air) RE

[root@earth /]# rpm -q bash glibc pam sh-utils shadow-utils util-linux
bash-2.04-ipl1mdk
glibc-2.2-ipl2mdk
pam-0.72-ipl14mdk
sh-utils-2.0-2mdk
shadow-utils-19990827-ipl9mdk
util-linux-2.10m-ipl2mdk

pam я установил из Сизифа, но со старым (с Appendix) тоже самое было.
DVL> Что происходит, если сделать:
DVL> # useradd test; su - test

[root@earth /]# useradd test; su - test
su: cannot run /bin/bash: Permission denied

хм... то же самое что и при загрузке...

DVL> Regards,
DVL> 	Dmitry

----
WBW, Pavel

e-mail: unatine@mail.ru

[mdk-re] Re: [mdk-re] вход под обычным пользователем

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1168 bytes --]

On Sun, Jan 14, 2001 at 04:09:20PM +0300, Pavel Marakhovsky wrote:
> [root@earth /]# cat /etc/mandrake-release
> Linux Mandrake release 7.0 (Air) RE
> 
> [root@earth /]# rpm -q bash glibc pam sh-utils shadow-utils util-linux
> bash-2.04-ipl1mdk
> glibc-2.2-ipl2mdk
> pam-0.72-ipl14mdk
> sh-utils-2.0-2mdk
> shadow-utils-19990827-ipl9mdk
> util-linux-2.10m-ipl2mdk
> 
> pam я установил из Сизифа, но со старым (с Appendix) тоже самое было.
> DVL> Что происходит, если сделать:
> DVL> # useradd test; su - test
> 
> [root@earth /]# useradd test; su - test
> su: cannot run /bin/bash: Permission denied
> 
> хм... то же самое что и при загрузке...

А у Вас root filesystem случайно не noexec?
Вообще, что в /etc/fstab?


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@fandra.org
Software Engineer   PGP pubkey http://www.fandra.org/users/ldv/pgpkeys.html
IPLabs Linux Team   http://linux.iplabs.ru
Fandra Project      http://www.fandra.org
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

Re: [mdk-re] Re: [mdk-re] ×ÈÏÄ ÐÏÄ ÏÂÙÞÎÙÍ ÐÏÌØÚÏ×ÁÔÅÌÅÍ

[Pavel Marakhovsky]

On Sun, 14 Jan 2001 16:21:32 +0300
"Dmitry V. Levin" <ldv@fandra.org> wrote:

DVL> On Sun, Jan 14, 2001 at 04:09:20PM +0300, Pavel Marakhovsky wrote:
DVL> > [root@earth /]# cat /etc/mandrake-release
DVL> > Linux Mandrake release 7.0 (Air) RE
DVL> > 
DVL> > [root@earth /]# rpm -q bash glibc pam sh-utils shadow-utils util-linux
DVL> > bash-2.04-ipl1mdk
DVL> > glibc-2.2-ipl2mdk
DVL> > pam-0.72-ipl14mdk
DVL> > sh-utils-2.0-2mdk
DVL> > shadow-utils-19990827-ipl9mdk
DVL> > util-linux-2.10m-ipl2mdk
DVL> > 
DVL> > pam я установил из Сизифа, но со старым (с Appendix) тоже самое было.
DVL> > DVL> Что происходит, если сделать:
DVL> > DVL> # useradd test; su - test
DVL> > 
DVL> > [root@earth /]# useradd test; su - test
DVL> > su: cannot run /bin/bash: Permission denied
DVL> > 
DVL> > хм... то же самое что и при загрузке...
DVL> 
DVL> А у Вас root filesystem случайно не noexec?
DVL> Вообще, что в /etc/fstab?
нет вроде...

/etc/fstab:

/dev/hda1       /mnt/DOS_hda1   vfat            codepage=866,iocharset=koi8-r,user,exec,conv=auto 0 
/dev/hda5       /mnt/DOS_hda5   vfat            codepage=866,iocharset=koi8-r,user,exec,conv=auto 0 
/dev/hda6       /mnt/DOS_hda6   vfat            codepage=866,iocharset=koi8-r,user,exec,conv=auto 0 
/dev/hdb1       /               ext2            defaults 1 1                                        
/dev/hdc1       swap            swap            defaults 0 0                                        
/dev/hdc5       /usr            ext2            defaults 1 2                                        
/dev/hda7       /root           reiserfs                                                            
/dev/hda8       /var            reiserfs                                                            
none            /proc           proc            defaults 0 0                                        
none            /dev/pts        devpts          mode=0620 0 0 


DVL> Regards,
DVL> 	Dmitry

----
WBW, Pavel

e-mail: unatine@mail.ru

Re: [mdk-re] Re: [mdk-re] вход под обычным пользователем

[Ivan Zakharyaschev]

	Hello!

On Sun, 14 Jan 2001, Dmitry V. Levin wrote:

> On Sun, Jan 14, 2001 at 04:09:20PM +0300, Pavel Marakhovsky wrote:
> > [root@earth /]# cat /etc/mandrake-release
> > Linux Mandrake release 7.0 (Air) RE
> >
> > [root@earth /]# rpm -q bash glibc pam sh-utils shadow-utils
> util-linux
> > bash-2.04-ipl1mdk
> > glibc-2.2-ipl2mdk
> > pam-0.72-ipl14mdk
> > sh-utils-2.0-2mdk
> > shadow-utils-19990827-ipl9mdk
> > util-linux-2.10m-ipl2mdk
> >
> > pam я установил из Сизифа, но со старым (с Appendix) тоже самое было.
> > DVL> Что происходит, если сделать:
> > DVL> # useradd test; su - test
> >
> > [root@earth /]# useradd test; su - test
> > su: cannot run /bin/bash: Permission denied
> >
> > хм... то же самое что и при загрузке...
>
> А у Вас root filesystem случайно не noexec?
> Вообще, что в /etc/fstab?

А что с правами на /bin?

-- 
С наилучшими пожеланиями,
	Ivan Z.

Re: [mdk-re] Re: [mdk-re] ×ÈÏÄ ÐÏÄ ÏÂÙÞÎÙÍ ÐÏÌØÚÏ×ÁÔÅÌÅÍ

[Pavel Marakhovsky]

On Sun, 14 Jan 2001 20:14:07 +0300 (MSK)
Ivan Zakharyaschev <vanyaz@mccme.ru> wrote:

IZ> 	Hello!
IZ> 
IZ> > > [root@earth /]# cat /etc/mandrake-release
IZ> > > Linux Mandrake release 7.0 (Air) RE
IZ> > >
IZ> > > [root@earth /]# rpm -q bash glibc pam sh-utils shadow-utils
IZ> > util-linux
IZ> > > bash-2.04-ipl1mdk
IZ> > > glibc-2.2-ipl2mdk
IZ> > > pam-0.72-ipl14mdk
IZ> > > sh-utils-2.0-2mdk
IZ> > > shadow-utils-19990827-ipl9mdk
IZ> > > util-linux-2.10m-ipl2mdk
IZ> > >
IZ> > > pam я установил из Сизифа, но со старым (с Appendix) тоже самое было.
IZ> > > DVL> Что происходит, если сделать:
IZ> > > DVL> # useradd test; su - test
IZ> > >
IZ> > > [root@earth /]# useradd test; su - test
IZ> > > su: cannot run /bin/bash: Permission denied
IZ> > >
IZ> > > хм... то же самое что и при загрузке...
IZ> >
IZ> > А у Вас root filesystem случайно не noexec?
IZ> > Вообще, что в /etc/fstab?
IZ> 
IZ> А что с правами на /bin?

нормально вроде...
drwxr-xr-x   2 root     root         4096 Jan 14 10:12 bin/

IZ> -- 
IZ> С наилучшими пожеланиями,
IZ> 	Ivan Z.

----

[mdk-re] Re: [mdk-re] Re: [mdk-re] вход под обычным пользователем

[Ivan Zakharyaschev]

	Hello, Pavel!

On Sun, 14 Jan 2001, Pavel Marakhovsky wrote:

> IZ> > > DVL> Что происходит, если сделать:
> IZ> > > DVL> # useradd test; su - test
> IZ> > >
> IZ> > > [root@earth /]# useradd test; su - test
> IZ> > > su: cannot run /bin/bash: Permission denied
> IZ> > >
> IZ> > > хм... то же самое что и при загрузке...
> IZ> >
> IZ> > А у Вас root filesystem случайно не noexec?
> IZ> > Вообще, что в /etc/fstab?
> IZ>
> IZ> А что с правами на /bin?
>
> нормально вроде...
> drwxr-xr-x   2 root     root         4096 Jan 14 10:12 bin/

А на /? :-)

(Вопросы, конечно, смешные; думаю, что если что-то с этими правами было бы
не так, то это была бы не единственная проблема. Любопытно стало. Сделав
chmod o-rx / я добился той же ситуации, что и у Вас.)

-- 
С наилучшими пожеланиями,
	Ivan Z.

[mdk-re] Re: [mdk-re] вход под обычным пользователем

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1347 bytes --]

On Sun, Jan 14, 2001 at 11:02:55PM +0300, Ivan Zakharyaschev wrote:
> > IZ> > > DVL> Что происходит, если сделать:
> > IZ> > > DVL> # useradd test; su - test
> > IZ> > >
> > IZ> > > [root@earth /]# useradd test; su - test
> > IZ> > > su: cannot run /bin/bash: Permission denied
> > IZ> > >
> > IZ> > > хм... то же самое что и при загрузке...
> > IZ> >
> > IZ> > А у Вас root filesystem случайно не noexec?
> > IZ> > Вообще, что в /etc/fstab?
> > IZ>
> > IZ> А что с правами на /bin?
> >
> > нормально вроде...
> > drwxr-xr-x   2 root     root         4096 Jan 14 10:12 bin/
> 
> А на /? :-)

Чего уж тут гадать:
1. Поставьте (если еще не поставили) пакет strace.
2. Сделайте снова "useradd test" (на всякий случай).
3. Запустите команду
# strace -qfF -o strace.log su - test
4. Посмотрите файл strace.log; если не станет все понятно, то
5. Запакуйте файл strace.log и вышлите мне (не в список).


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@fandra.org
Software Engineer   PGP pubkey http://www.fandra.org/users/ldv/pgpkeys.html
IPLabs Linux Team   http://linux.iplabs.ru
Fandra Project      http://www.fandra.org
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

Re: [mdk-re] Re: [mdk-re] ×ÈÏÄ ÐÏÄ ÏÂÙÞÎÙÍ ÐÏÌØÚÏ×ÁÔÅÌÅÍ

[Pavel Marakhovsky]

On Mon, 15 Jan 2001 03:18:41 +0300
"Dmitry V. Levin" <ldv@fandra.org> wrote:

DVL> > > IZ> > > DVL> Что происходит, если сделать:
DVL> > > IZ> > > DVL> # useradd test; su - test
DVL> > > IZ> > >
DVL> > > IZ> > > [root@earth /]# useradd test; su - test
DVL> > > IZ> > > su: cannot run /bin/bash: Permission denied
DVL> > > IZ> > >
DVL> > > IZ> > > хм... то же самое что и при загрузке...
DVL> > > IZ> >
DVL> > > IZ> > А у Вас root filesystem случайно не noexec?
DVL> > > IZ> > Вообще, что в /etc/fstab?
DVL> > > IZ>
DVL> > > IZ> А что с правами на /bin?
DVL> > >
DVL> > > нормально вроде...
DVL> > > drwxr-xr-x   2 root     root         4096 Jan 14 10:12 bin/
DVL> > 
DVL> > А на /? :-)
DVL> 
DVL> Чего уж тут гадать:
DVL> 1. Поставьте (если еще не поставили) пакет strace.
DVL> 2. Сделайте снова "useradd test" (на всякий случай).
DVL> 3. Запустите команду
DVL> # strace -qfF -o strace.log su - test
DVL> 4. Посмотрите файл strace.log; если не станет все понятно, то
DVL> 5. Запакуйте файл strace.log и вышлите мне (не в список).
Последнее сообщение с Permission denied:

open("/dev/console", O_WRONLY|O_NOCTTY) = -1 EACCES (Permission denied)

До этого он проходит весь /dev и на каждое устройство так ругается.

Насколько я понял дело в правах на /dev/console. Только как правильно права: просто на устройство или
где-то в файликах? Мне кажется что на роль этого подходит /etc/security/console.perms. Там только
root светится и больше никого.

Где это можно подправить, или надо устанавливать права на /dev?

DVL> Regards,
DVL> 	Dmitry

----
WBW, Pavel

e-mail: unatine@mail.ru

[mdk-re] Re: [mdk-re] вход под обычным пользователем

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1404 bytes --]

On Mon, Jan 15, 2001 at 06:52:24AM +0300, Pavel Marakhovsky wrote:
> DVL> > А на /? :-)
> DVL> 
> DVL> Чего уж тут гадать:
> DVL> 1. Поставьте (если еще не поставили) пакет strace.
> DVL> 2. Сделайте снова "useradd test" (на всякий случай).
> DVL> 3. Запустите команду
> DVL> # strace -qfF -o strace.log su - test
> DVL> 4. Посмотрите файл strace.log; если не станет все понятно, то
> DVL> 5. Запакуйте файл strace.log и вышлите мне (не в список).
> Последнее сообщение с Permission denied:
> 
> open("/dev/console", O_WRONLY|O_NOCTTY) = -1 EACCES (Permission denied)

Это нормально, поскольку устройство "/dev/console" не для всех.

> До этого он проходит весь /dev и на каждое устройство так ругается.

Пришлите мне, все таки, strace.log.bz2

> Где это можно подправить, или надо устанавливать права на /dev?

А что у Вас говорит
$ rpm -q dev

Возможно, пакет dev надо обновить, или просто переставить.
Видимо, вы что-то с ним "нехорошее" сотворили.


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@fandra.org
Software Engineer   PGP pubkey http://www.fandra.org/users/ldv/pgpkeys.html
IPLabs Linux Team   http://linux.iplabs.ru
Fandra Project      http://www.fandra.org
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

Re: [mdk-re] Re: [mdk-re] ×ÈÏÄ ÐÏÄ ÏÂÙÞÎÙÍ ÐÏÌØÚÏ×ÁÔÅÌÅÍ

[Pavel Marakhovsky]

On Mon, 15 Jan 2001 14:37:36 +0300
"Dmitry V. Levin" <ldv@fandra.org> wrote:

DVL> > DVL> > А на /? :-)
DVL> > DVL> 
DVL> > DVL> Чего уж тут гадать:
DVL> > DVL> 1. Поставьте (если еще не поставили) пакет strace.
DVL> > DVL> 2. Сделайте снова "useradd test" (на всякий случай).
DVL> > DVL> 3. Запустите команду
DVL> > DVL> # strace -qfF -o strace.log su - test
DVL> > DVL> 4. Посмотрите файл strace.log; если не станет все понятно, то
DVL> > DVL> 5. Запакуйте файл strace.log и вышлите мне (не в список).
DVL> > Последнее сообщение с Permission denied:
DVL> > 
DVL> > open("/dev/console", O_WRONLY|O_NOCTTY) = -1 EACCES (Permission denied)
DVL> 
DVL> Это нормально, поскольку устройство "/dev/console" не для всех.
DVL> 
DVL> > До этого он проходит весь /dev и на каждое устройство так ругается.
DVL> 
DVL> Пришлите мне, все таки, strace.log.bz2

	Высылаю...
DVL> > Где это можно подправить, или надо устанавливать права на /dev?
DVL> 
DVL> А что у Вас говорит
DVL> $ rpm -q dev
	dev-2.7.12-ipl16mdk

DVL> Возможно, пакет dev надо обновить, или просто переставить.
DVL> Видимо, вы что-то с ним "нехорошее" сотворили.
	Переустановка не помогает. А обновить то откуда? Из Сизифа?

DVL> Regards,
DVL> 	Dmitry

----
WBW, Pavel

e-mail: unatine@mail.ru

[mdk-re] Re: [mdk-re] вход под обычным пользователем

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1476 bytes --]

On Sun, Jan 14, 2001 at 11:02:55PM +0300, Ivan Zakharyaschev wrote:
> > IZ> > > DVL> Что происходит, если сделать:
> > IZ> > > DVL> # useradd test; su - test
> > IZ> > >
> > IZ> > > [root@earth /]# useradd test; su - test
> > IZ> > > su: cannot run /bin/bash: Permission denied
> > IZ> > >
> > IZ> > > хм... то же самое что и при загрузке...
> > IZ> >
> > IZ> > А у Вас root filesystem случайно не noexec?
> > IZ> > Вообще, что в /etc/fstab?
> > IZ>
> > IZ> А что с правами на /bin?
> >
> > нормально вроде...
> > drwxr-xr-x   2 root     root         4096 Jan 14 10:12 bin/
> 
> А на /? :-)
> 
> (Вопросы, конечно, смешные; думаю, что если что-то с этими правами было бы
> не так, то это была бы не единственная проблема. Любопытно стало. Сделав
> chmod o-rx / я добился той же ситуации, что и у Вас.)

Так и есть:
stat64("/dev/..", 0xbfffef50)     = -1 EACCES (Permission denied)

Срочно верните "chmod +x /"; а у Вас какой, кстати, securelevel
установлен? Что говорит
# grep ^SECURITY= /etc/sysconfig/system |cut -d= -f2-


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@fandra.org
Software Engineer   PGP pubkey http://www.fandra.org/users/ldv/pgpkeys.html
IPLabs Linux Team   http://linux.iplabs.ru
Fandra Project      http://www.fandra.org
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

Re: [mdk-re] Re: [mdk-re] ×ÈÏÄ ÐÏÄ ÏÂÙÞÎÙÍ ÐÏÌØÚÏ×ÁÔÅÌÅÍ

[Pavel Marakhovsky]

On Tue, 16 Jan 2001 03:24:09 +0300
"Dmitry V. Levin" <ldv@fandra.org> wrote:

DVL> > > IZ> > > DVL> Что происходит, если сделать:
DVL> > > IZ> > > DVL> # useradd test; su - test
DVL> > > IZ> > >
DVL> > > IZ> > > [root@earth /]# useradd test; su - test
DVL> > > IZ> > > su: cannot run /bin/bash: Permission denied
DVL> > > IZ> > >
DVL> > > IZ> > > хм... то же самое что и при загрузке...
DVL> > > IZ> >
DVL> > > IZ> > А у Вас root filesystem случайно не noexec?
DVL> > > IZ> > Вообще, что в /etc/fstab?
DVL> > > IZ>
DVL> > > IZ> А что с правами на /bin?
DVL> > >
DVL> > > нормально вроде...
DVL> > > drwxr-xr-x   2 root     root         4096 Jan 14 10:12 bin/
DVL> > 
DVL> > А на /? :-)
DVL> > 
DVL> > (Вопросы, конечно, смешные; думаю, что если что-то с этими правами было бы
DVL> > не так, то это была бы не единственная проблема. Любопытно стало. Сделав
DVL> > chmod o-rx / я добился той же ситуации, что и у Вас.)
DVL> 
DVL> Так и есть:
DVL> stat64("/dev/..", 0xbfffef50)     = -1 EACCES (Permission denied)
DVL> 
DVL> Срочно верните "chmod +x /"; а у Вас какой, кстати, securelevel

	Не помогает. То же самое говорит.

DVL> установлен? Что говорит
DVL> # grep ^SECURITY= /etc/sysconfig/system |cut -d= -f2-

	 3

DVL> Regards,
DVL> 	Dmitry

----
WBW, Pavel

e-mail: unatine@mail.ru

Re: [mdk-re] Re: [mdk-re] ×ÈÏÄ ÐÏÄ ÏÂÙÞÎÙÍ ÐÏÌØÚÏ×ÁÔÅÌÅÍ

[Pavel Marakhovsky]

On Tue, 16 Jan 2001 03:24:09 +0300
"Dmitry V. Levin" <ldv@fandra.org> wrote:

DVL> > > IZ> > > DVL> Что происходит, если сделать:
DVL> > > IZ> > > DVL> # useradd test; su - test
DVL> > > IZ> > >
DVL> > > IZ> > > [root@earth /]# useradd test; su - test
DVL> > > IZ> > > su: cannot run /bin/bash: Permission denied
DVL> > > IZ> > >
DVL> > > IZ> > > хм... то же самое что и при загрузке...
DVL> > > IZ> >
DVL> > > IZ> > А у Вас root filesystem случайно не noexec?
DVL> > > IZ> > Вообще, что в /etc/fstab?
DVL> > > IZ>
DVL> > > IZ> А что с правами на /bin?
DVL> > >
DVL> > > нормально вроде...
DVL> > > drwxr-xr-x   2 root     root         4096 Jan 14 10:12 bin/
DVL> > 
DVL> > А на /? :-)
DVL> > 
DVL> > (Вопросы, конечно, смешные; думаю, что если что-то с этими правами было бы
DVL> > не так, то это была бы не единственная проблема. Любопытно стало. Сделав
DVL> > chmod o-rx / я добился той же ситуации, что и у Вас.)
DVL> 
DVL> Так и есть:
DVL> stat64("/dev/..", 0xbfffef50)     = -1 EACCES (Permission denied)

А что это значит? Кто-то пытается получить доступ к /dev ?
 
DVL> Срочно верните "chmod +x /"; а у Вас какой, кстати, securelevel
DVL> установлен? Что говорит
DVL> # grep ^SECURITY= /etc/sysconfig/system |cut -d= -f2-
DVL> 
DVL> 
DVL> Regards,
DVL> 	Dmitry

----
WBW, Pavel

e-mail: unatine@mail.ru