[mdk-re] shadow - need HELP!!!

[mdk-re] shadow - need HELP!!!

[Peter V.Saveliev]

Hello!

Shadow-utils a-la vipw & vigr не обращают внимания на /etc/shadow && /etc/gshadow!!!
useradd && groupadd вносят новую entry только в /etc/passwd && /etc/groups!!!
Народ, простите за "!", но я в панике. Я не могу администрировать пользовательские
аккаунты, не могу добавить пользователя/группу кроме как руками через vi, но это
НЕПРАВИЛЬНО, есть соответствующие утилиты! Кроме того, теперь при su не экспортируются
пути рута - /sbin, /usr/sbin etc., что лишний повод иногда залезать в visudo, но
все равно неудобно... pam*, shadow*, passwd, su, sudo - последние из сизифа...
Куда рыть?!

Петр.

Re: [mdk-re] shadow - need HELP!!!

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1209 bytes --]

On Thu, Jan 10, 2002 at 11:46:15AM +0300, Peter V.Saveliev wrote:
> Hello!
> 
> Shadow-utils a-la vipw & vigr не обращают внимания на /etc/shadow && /etc/gshadow!!!

при включенном tcb: vipw -s <user> изменяет /etc/tcb/<user>/shadow.
Все остальное см. vipw(8).

> useradd && groupadd вносят новую entry только в /etc/passwd && /etc/groups!!!
> Народ, простите за "!", но я в панике. Я не могу администрировать пользовательские
> аккаунты, не могу добавить пользователя/группу кроме как руками через vi, но это

См. tcb(5).

> НЕПРАВИЛЬНО, есть соответствующие утилиты! Кроме того, теперь при su не экспортируются
> пути рута - /sbin, /usr/sbin etc., что лишний повод иногда залезать в visudo, но
> все равно неудобно... pam*, shadow*, passwd, su, sudo - последние из сизифа...
> Куда рыть?!

Пользуйтесь "su -" и "su - <user>".


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@alt-linux.org
ALT Linux Team      http://www.altlinux.ru/
Fandra Project      http://www.fandra.org/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

Re: [mdk-re] shadow - need HELP!!!

[Sergei]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Четверг 10 Январь 2002 11:46, Вы написали:
> Hello!
>
> Shadow-utils a-la vipw & vigr не обращают внимания на /etc/shadow &&
> /etc/gshadow!!! useradd && groupadd вносят новую entry только в /etc/passwd
> && /etc/groups!!! Народ, простите за "!", но я в панике. Я не могу
> администрировать пользовательские аккаунты, не могу добавить
> пользователя/группу кроме как руками через vi, но это НЕПРАВИЛЬНО, есть
> соответствующие утилиты! Кроме того, теперь при su не экспортируются пути
> рута - /sbin, /usr/sbin etc., что лишний повод иногда залезать в visudo, но
> все равно неудобно... pam*, shadow*, passwd, su, sudo - последние из
> сизифа... Куда рыть?!
Загляните в /etc/login.defs, /etc/nsswitch.conf.
Что у вас там?

- -- 
С уважением, Епифанов Сергей.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.6 (GNU/Linux)
Comment: For info see http://www.gnupg.org

iD8DBQE8PWta4ZpgWiwK7D8RAhaNAKCW5/SXpyGNLycMJzElV6m+JBqFMACgmMB3
2w1v+d1Tp/rRa6SQUi+bv+o=
=AIp5
-----END PGP SIGNATURE-----

[mdk-re] Re: shadow - need HELP!!!

[Alexander Bokovoy]

On Thu, Jan 10, 2002 at 11:46:15AM +0300, Peter V.Saveliev wrote:
> Hello!
> 
> Shadow-utils a-la vipw & vigr не обращают внимания на /etc/shadow && /etc/gshadow!!!
И не должны. Смотрите tcb(5).
> useradd && groupadd вносят новую entry только в /etc/passwd && /etc/groups!!!
> Народ, простите за "!", но я в панике. Я не могу администрировать пользовательские
> аккаунты, не могу добавить пользователя/группу кроме как руками через vi, но это
> НЕПРАВИЛЬНО, есть соответствующие утилиты! Кроме того, теперь при su не экспортируются
> пути рута - /sbin, /usr/sbin etc., что лишний повод иногда залезать в visudo, но
> все равно неудобно... pam*, shadow*, passwd, su, sudo - последние из сизифа...
> Куда рыть?!
1. В /etc/tcb/<пользователь>/
2. Для того, чтобы в su не сохранялось окружение оригинального
   пользователя, надо делать 'su -'


-- 
/ Alexander Bokovoy
$ cat /proc/identity >~/.signature
  `Senior software developer and analyst for SaM-Solutions Ltd.`
---
Nov 21 20:58:58 alconost kernel: VFS: Busy inodes after unmount. 
		    Self-destruct in 5 seconds.  Have a nice day...

Re: [mdk-re] shadow - need HELP!!!

[Peter V.Saveliev]

On Thu, 10 Jan 2002 13:00:11 +0300
"Dmitry V. Levin" <ldv@alt-linux.org> wrote:

<skip>
> См. tcb(5).
<skip>

Спасибо. Вот только о том, что надо ставить tcb, ни в жизнь
бы не догадался - обновил все pam* и shadow* - молчание.
И вообще я слегка в ступоре:

[peet@perl RPMS]$ rpm -Uhv tcb-utils-0.9.7-alt2.i586.rpm shadow-convert-4.0.0-alt3.i586.rpm 
Preparing...                 ##################################################
file /usr/sbin/grpconv from install of shadow-convert-4.0.0-alt3 conflicts with file from package shadow-utils-20000902-alt1
file /usr/sbin/grpunconv from install of shadow-convert-4.0.0-alt3 conflicts with file from package shadow-utils-20000902-alt1
file /usr/sbin/pwconv from install of shadow-convert-4.0.0-alt3 conflicts with file from package shadow-utils-20000902-alt1
file /usr/sbin/pwunconv from install of shadow-convert-4.0.0-alt3 conflicts with file from package shadow-utils-20000902-alt1
file /usr/share/man/man8/pwconv.8.gz from install of shadow-convert-4.0.0-alt3 conflicts with file from package shadow-utils-20000902-alt1

[peet@perl RPMS]$ rpm -Uhv tcb-utils-0.9.7-alt2.i586.rpm shadow-convert-4.0.0-alt3.i586.rpm shadow-utils-4.0.0-alt3.i586.rpm 
error: failed dependencies:
        /etc/tcb   is needed by shadow-utils-4.0.0-alt3

[peet@perl RPMS]$ ls *tcb*
libtcb-0.9.7-alt2.i586.rpm        pam_tcb-0.9.7-alt2.i586.rpm
libtcb-devel-0.9.7-alt2.i586.rpm  tcb-utils-0.9.7-alt2.i586.rpm
nss_tcb-0.9.7-alt2.i586.rpm

Из них все, кроме tcb-utils-0.9.7-alt2.i586.rpm, установлено.

Петр.

Re: [mdk-re] Re: shadow - need HELP!!!

[Peter V.Saveliev]

On Thu, 10 Jan 2002 12:25:12 +0200
"Alexander Bokovoy" <a.bokovoy@sam-solutions.net> wrote:

> On Thu, Jan 10, 2002 at 11:46:15AM +0300, Peter V.Saveliev wrote:
> > Hello!
> > 
> > Shadow-utils a-la vipw & vigr не обращают внимания на /etc/shadow && /etc/gshadow!!!
> И не должны. Смотрите tcb(5).
> > useradd && groupadd вносят новую entry только в /etc/passwd && /etc/groups!!!
> > Народ, простите за "!", но я в панике. Я не могу администрировать пользовательские
> > аккаунты, не могу добавить пользователя/группу кроме как руками через vi, но это
> > НЕПРАВИЛЬНО, есть соответствующие утилиты! Кроме того, теперь при su не экспортируются
> > пути рута - /sbin, /usr/sbin etc., что лишний повод иногда залезать в visudo, но
> > все равно неудобно... pam*, shadow*, passwd, su, sudo - последние из сизифа...
> > Куда рыть?!
> 1. В /etc/tcb/<пользователь>/
> 2. Для того, чтобы в su не сохранялось окружение оригинального
>    пользователя, надо делать 'su -'
<skip>

А сколько полезного узнал ;) Спасибо всем! Вот только еще нарою, кто же создает /etc/tcb,
и почему дома все встало, а на работе - отказывается (значит, дома /etc/tcb уже есть?), 
и полный порядок. Главное - из непоняток вышел, еще раз - спасибо.

Петр.

Re: [mdk-re] shadow - need HELP!!!

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 2018 bytes --]

On Thu, Jan 10, 2002 at 01:42:15PM +0300, Peter V.Saveliev wrote:
> Спасибо. Вот только о том, что надо ставить tcb, ни в жизнь
> бы не догадался - обновил все pam* и shadow* - молчание.

Что Вас заставило обновлять "все pam* и shadow*"?

Почему именно таким образом?

> И вообще я слегка в ступоре:
> 
> [peet@perl RPMS]$ rpm -Uhv tcb-utils-0.9.7-alt2.i586.rpm shadow-convert-4.0.0-alt3.i586.rpm 
> Preparing...                 ##################################################
> file /usr/sbin/grpconv from install of shadow-convert-4.0.0-alt3 conflicts with file from package shadow-utils-20000902-alt1
> file /usr/sbin/grpunconv from install of shadow-convert-4.0.0-alt3 conflicts with file from package shadow-utils-20000902-alt1
> file /usr/sbin/pwconv from install of shadow-convert-4.0.0-alt3 conflicts with file from package shadow-utils-20000902-alt1
> file /usr/sbin/pwunconv from install of shadow-convert-4.0.0-alt3 conflicts with file from package shadow-utils-20000902-alt1
> file /usr/share/man/man8/pwconv.8.gz from install of shadow-convert-4.0.0-alt3 conflicts with file from package shadow-utils-20000902-alt1
> 
> [peet@perl RPMS]$ rpm -Uhv tcb-utils-0.9.7-alt2.i586.rpm shadow-convert-4.0.0-alt3.i586.rpm shadow-utils-4.0.0-alt3.i586.rpm 
> error: failed dependencies:
>         /etc/tcb   is needed by shadow-utils-4.0.0-alt3
> 
> [peet@perl RPMS]$ ls *tcb*
> libtcb-0.9.7-alt2.i586.rpm        pam_tcb-0.9.7-alt2.i586.rpm
> libtcb-devel-0.9.7-alt2.i586.rpm  tcb-utils-0.9.7-alt2.i586.rpm
> nss_tcb-0.9.7-alt2.i586.rpm
> 
> Из них все, кроме tcb-utils-0.9.7-alt2.i586.rpm, установлено.

dist-upgrade не пробовали?


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@alt-linux.org
ALT Linux Team      http://www.altlinux.ru/
Fandra Project      http://www.fandra.org/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

Re: [mdk-re] shadow - need HELP!!!

[Peter V.Saveliev]

On Thu, 10 Jan 2002 15:41:46 +0300
"Dmitry V. Levin" <ldv@alt-linux.org> wrote:

<skip>
> Что Вас заставило обновлять "все pam* и shadow*"?
> 
> Почему именно таким образом?

Потому что я, видимо из-за природной лени, а может из-за чрезмерной
осторожности так и не привык к apt. Никак. И обновляюсь из локального
репозитария (читай - свалки ;) пакетов rpm'ом - нет дома сетки, пока,
а когда и будет - 2 рубля за метр, разорюсь скачивать. Так потихоньку 
и присосался к сизифу на работе, и таскаю пакеты домой на переносном
винче, где-то раз в неделю.



<skip> 
> dist-upgrade не пробовали?

Нет. Работает - не трогай, таков был мой девиз, пока не связался с 
обновлением evolution. И потому обновлял только то, что было _необходимо_
обновить, поскольку не работало, либо для рабочих экспериментов. Свято
соблюдал зависимости - в этом не было ни одной уступки, кроме драйверов
nvidia. Даже kde снес, так как обновить целиком не смог, а кому-то он
старый мешал. Не помню уже. Хотя _очень_ тяжело без риверси, считай, самая
полезная программа в kde ;))))

Петр.

Re: [mdk-re] shadow - need HELP!!!

[cornet]

"Peter V.Saveliev" wrote:
> 
> On Thu, 10 Jan 2002 15:41:46 +0300
> "Dmitry V. Levin" <ldv@alt-linux.org> wrote:
> 
> <skip>
> > Что Вас заставило обновлять "все pam* и shadow*"?
> >
> > Почему именно таким образом?
> 
> Потому что я, видимо из-за природной лени, а может из-за чрезмерной
> осторожности так и не привык к apt. Никак. И обновляюсь из локального
> репозитария (читай - свалки ;) пакетов rpm'ом - нет дома сетки, пока,
> а когда и будет - 2 рубля за метр, разорюсь скачивать. Так потихоньку
> и присосался к сизифу на работе, и таскаю пакеты домой на переносном
> винче, где-то раз в неделю.

И что же мешает Вам на этот винт натравить apt-get ?? 
Лично я именно так уже давно и делаю - ношу с работы Сизифа на
винте и дома apt'ом с него и обновляюсь, очень удобно :-)

> <skip>
> > dist-upgrade не пробовали?
> 
> Нет. Работает - не трогай, таков был мой девиз, пока не связался с
> обновлением evolution. И потому обновлял только то, что было _необходимо_
> обновить, поскольку не работало, либо для рабочих экспериментов. Свято
> соблюдал зависимости - в этом не было ни одной уступки, кроме драйверов
> nvidia. Даже kde снес, так как обновить целиком не смог, а кому-то он
> старый мешал. Не помню уже. Хотя _очень_ тяжело без риверси, считай, самая
> полезная программа в kde ;))))

И не особо то он мешал, можно и обратно поставить, причем именно
так:
apt-get install kdebase
 
-- 
Власенко Олег.
Отдел технической поддержки ALT Linux Team.
mailto:cornet@altlinux.ru

Re: [mdk-re] shadow - need HELP!!!

[Peter V.Saveliev]

On Thu, 10 Jan 2002 17:41:25 +0300
"cornet" <cornet@altlinux.ru> wrote:

<skip>
> И что же мешает Вам на этот винт натравить apt-get ?? 
> Лично я именно так уже давно и делаю - ношу с работы Сизифа на
> винте и дома apt'ом с него и обновляюсь, очень удобно :-)

Пужает он меня:

[ peet@perl altlinux ] grep apt * | grep проблемы | wc -l
;)))))

Ну, там еще "troubles", "помогите" и т.д. - в сумме около 250
воплов с июня. Но попробую. Может, не так страшен черт.


> И не особо то он мешал, можно и обратно поставить, причем именно
> так:
> apt-get install kdebase

Ладно, пожуем - увидим. Но не нравится мне этот apt.

Петр.

Re: [mdk-re] shadow - need HELP!!!

[cornet]

"Peter V.Saveliev" wrote:
> 
> On Thu, 10 Jan 2002 17:41:25 +0300
> "cornet" <cornet@altlinux.ru> wrote:
> 
> <skip>
> > И что же мешает Вам на этот винт натравить apt-get ??
> > Лично я именно так уже давно и делаю - ношу с работы Сизифа на
> > винте и дома apt'ом с него и обновляюсь, очень удобно :-)
> 
> Пужает он меня:
> 
> [ peet@perl altlinux ] grep apt * | grep проблемы | wc -l
> ;)))))
> 
> Ну, там еще "troubles", "помогите" и т.д. - в сумме около 250
> воплов с июня. Но попробую. Может, не так страшен черт.

Если обновляться часто (хотя бы раз в неделю) то все проходит
легко и гладко. вотя сегодня не останавливая работу запустил в
шелле dist-upgrade а как заметил что винт хрустеть престал -
глянул отчет, все нормально и продолжаю работать. Причем работал
в KDE а в это время kdebase обновлялся ;-)) никаких траблов.

Если же обновления делаются ручками и редко, то первым делом
apt-get check
на предмет битых зависимостей, и ручками довести до состояния что
бы не было никаких ругательств.
А уже потом 
apt-get install <что там хотите>
и внимательно смотреть чо пишет. Если список очень большой -
лучше частями обновлять тем же apt'oм и особое внимание на список
удаляемых  (не заменяемых) пакетов, на предмет долбания чего то
ценного.
Вот и вся хитрость.

-- 
Власенко Олег.
Отдел технической поддержки ALT Linux Team.
mailto:cornet@altlinux.ru