[mdk-re] pam + login + limits.conf (once more)

[mdk-re] pam + login + limits.conf (once more)

[Peter V. Saveliev]

Hello!

вот содержание limits.conf:
8<-----------------------------------------------------------
dmitry          -               maxlogins               1
8<-----------------------------------------------------------

вот - login:
8<-----------------------------------------------------------
#%PAM-1.0
auth    required        /lib/security/pam_securetty.so
auth    required        /lib/security/pam_stack.so service=system-auth
auth    required        /lib/security/pam_nologin.so
auth    optional        /lib/security/pam_mail.so
account required        /lib/security/pam_stack.so service=system-auth
password        required        /lib/security/pam_stack.so service=system-auth
session required        /lib/security/pam_stack.so service=system-auth
session optional        /lib/security/pam_lastlog.so nowtmp
session optional        /lib/security/pam_motd.so
session optional        /lib/security/pam_console.so
8<-----------------------------------------------------------

вот - system-auth:
8<-----------------------------------------------------------
#%PAM-1.0
auth    required        /lib/security/pam_tcb.so shadow fork nullok
account required        /lib/security/pam_tcb.so shadow fork
password        required        /lib/security/pam_passwdqc.so min=disabled,24,12,8,7 max=40 passphrase=3 match=4 similar=deny random=42 enforce=users retry=3
password        required        /lib/security/pam_tcb.so use_authtok shadow fork prefix=$2a$ count=8 write_to=tcb
session required        /lib/security/pam_tcb.so
session required        /lib/security/pam_limits.so
                                    ^^^^^^^^^^^^^^^^^
8<-----------------------------------------------------------


Так какого дьявола я могу юзером dmitry открывать на машине
k сессий?

Где еще надо смотреть? Он бес, он нормально логинится! А должен
только _один_ раз. Потому что после первого логина на место
его хома монтируется девайс, на котором _нет_ никакого
.bashrc, и вообще... Куда рыть?


-- 
С уважением, Петр.
E-mail: peet@peet.spb.ru
JID:    peet@peet.spb.ru

Re: [mdk-re] pam + login + limits.conf (once more)

[Peter V. Saveliev]

Hello!

Забыл добавить, что машина просизифлена на начало
этой недели. В любом случае, limit.conf не вчера
появился...



-- 
С уважением, Петр.
E-mail: peet@peet.spb.ru
JID:    peet@peet.spb.ru

Re: [mdk-re] pam + login + limits.conf (once more)

[Peter V. Saveliev]

Вот интересные подробности. Я дописал debug после pam_limits в system-auth.
Вот что в логах:

/var/log/auth/messages
8<--------------------------------------------------------------------
Apr  6 16:28:29 peet sshd[19678]: WARNING: /etc/openssh/moduli does not exist, using old modulus
Apr  6 16:28:32 peet pam_tcb[19678]: sshd: Authentication passed for dmitry from (uid=0)
Apr  6 16:28:32 peet sshd[19678]: Accepted password for dmitry from 192.168.1.7 port 38617 ssh2
Apr  6 16:28:32 peet pam_tcb[19678]: sshd: Session opened for dmitry by (uid=0)
Apr  6 16:28:32 peet pam_limits[19678]: reading settings from '/etc/security/limits.conf'
Apr  6 16:28:32 peet pam_limits[19678]: process_limit: processing - maxlogins 1 for USER 
Apr  6 16:28:32 peet pam_limits[19678]: process_limit: processing soft core 0 for DEFAULT 
Apr  6 16:28:32 peet pam_limits[19678]: process_limit: processing soft nproc 128 for DEFAULT 
Apr  6 16:28:32 peet pam_limits[19678]: process_limit: processing hard nproc 256 for DEFAULT 
Apr  6 16:28:32 peet pam_limits[19678]: checking if dmitry is in group root
Apr  6 16:28:32 peet pam_limits[19678]: checking logins for 'dmitry' (maximum of 1) 
## Первый логин ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
Apr  6 16:28:38 peet sshd[19712]: WARNING: /etc/openssh/moduli does not exist, using old modulus
Apr  6 16:28:41 peet pam_tcb[19712]: sshd: Authentication passed for dmitry from (uid=0)
Apr  6 16:28:41 peet sshd[19712]: Accepted password for dmitry from 192.168.1.7 port 38618 ssh2
Apr  6 16:28:41 peet pam_tcb[19712]: sshd: Session opened for dmitry by (uid=0)
Apr  6 16:28:41 peet pam_limits[19712]: reading settings from '/etc/security/limits.conf'
Apr  6 16:28:41 peet pam_limits[19712]: process_limit: processing - maxlogins 1 for USER 
Apr  6 16:28:41 peet pam_limits[19712]: process_limit: processing soft core 0 for DEFAULT 
Apr  6 16:28:41 peet pam_limits[19712]: process_limit: processing soft nproc 128 for DEFAULT 
Apr  6 16:28:41 peet pam_limits[19712]: process_limit: processing hard nproc 256 for DEFAULT 
Apr  6 16:28:41 peet pam_limits[19712]: checking if dmitry is in group root
Apr  6 16:28:41 peet pam_limits[19712]: checking logins for 'dmitry' (maximum of 1) 
## Второй логин ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
8<--------------------------------------------------------------------

_Третий_ раз уже не зайти. Ладно, maxlogins сношу в 0. Не зайти ни разу.
Ставлю обратно 1. Снова получаю две сессии. Издевательство какое-то.
Или он цифру "1" не знает?


-- 
С уважением, Петр.
E-mail: peet@peet.spb.ru
JID:    peet@peet.spb.ru

Re: [mdk-re] pam + login + limits.conf (once more)

[Aleksey Novodvorsky]

"Peter V. Saveliev" wrote:

> Вот интересные подробности. Я дописал debug после pam_limits в system-auth.
> Вот что в логах:
>

Лучше об этом (вместе с логами и прочими подробностями) -- в BTS.

Rgrds, AEN

Re: [mdk-re] pam + login + limits.conf (once more)

[Peter V. Saveliev]

On Sat, 06 Apr 2002 18:00:49 +0400
"Aleksey Novodvorsky" <aen@altlinux.ru> wrote:

> Лучше об этом (вместе с логами и прочими подробностями) -- в BTS.

Готово.


-- 
С уважением, Петр.
E-mail: peet@peet.spb.ru
JID:    peet@peet.spb.ru