[mdk-re] Не пускают на машину ! (продолжение)

[mdk-re] Не пускают на машину ! (продолжение)

[Ivan A. Melechko]

Приветствую Вас !

Итак, после внимательного осмотра локализовал проблему:
sshd нормально стартует и нормально работает с удаленным PuTTY.
При проверке пароля выдает следующее:
PAM password authentication for "USER_NAME" failed[7]: Authentication
failure.
PAM также заменялся через apt-get.
Пакеты следующие :
libpam-0.75-alt2
pam-passwdqc-0.3-ipl1
pam-0.75-alt2
openssh-2.5.2p2-alt5
openssh-server-2.5.2p2-alt5

Где копать дальше ?

С уважением,
  Ivan A. Melechko.

[mdk-re] Re: [mdk-re] Не пускают на машину ! (продолжение)

[Maxim Savrilov]

"Ivan A. Melechko" wrote:

> Приветствую Вас !
>
> Итак, после внимательного осмотра локализовал проблему:
> sshd нормально стартует и нормально работает с удаленным PuTTY.
> При проверке пароля выдает следующее:
> PAM password authentication for "USER_NAME" failed[7]: Authentication
> failure.
> PAM также заменялся через apt-get.
> Пакеты следующие :
> libpam-0.75-alt2
> pam-passwdqc-0.3-ipl1
> pam-0.75-alt2
> openssh-2.5.2p2-alt5
> openssh-server-2.5.2p2-alt5
>
> Где копать дальше ?

Проблема в /lib/security/pam_unix.so
что с ней делать, я не знаю
заменил ее на такую же из 0.74 - пока работает
Надеюсь, разработчики это пофиксят, чтоб можно было ее на сервер без
страха поставить ;)

Re: [mdk-re] Re: [mdk-re] Не пускают на машину ! (продолжение)

[Maxim Savrilov]

"Dmitry V. Levin" wrote:

>
> Попробуйте вернуть /lib/security/pam_unix.so на место и перезапустить
> sshd. Доподлинно известно, что старая копия sshd не будет нормально
> работать с новым pam_unix.
>

остановыл sshd, переписал pam_unix, запустил sshd
то же самое...
как будто пароль неправильный ввожу
может sshd пересобрать? ничего не понимаю (с)

[mdk-re] Re: [mdk-re] Не пускают на машину ! (продолжение)

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1038 bytes --]

On Tue, May 22, 2001 at 12:52:45PM +0300, Ivan A. Melechko wrote:
> Итак, после внимательного осмотра локализовал проблему:
> sshd нормально стартует и нормально работает с удаленным PuTTY.
> При проверке пароля выдает следующее:
> PAM password authentication for "USER_NAME" failed[7]: Authentication
> failure.

Кто выдает? Нужна точная цитата (за исключением значения USER_NAME).

> PAM также заменялся через apt-get.
> Пакеты следующие :
> libpam-0.75-alt2
> pam-passwdqc-0.3-ipl1
> pam-0.75-alt2
> openssh-2.5.2p2-alt5
> openssh-server-2.5.2p2-alt5

После обновления pam, openssl и openssh необходимо перезапустить sshd.
Убедитесь, что Вы это сделали.


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@alt-linux.org
ALT Linux Team      http://www.altlinux.ru/
Fandra Project      http://www.fandra.org/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

Re: [mdk-re] Re: [mdk-re] Не пускают на машину ! (продолжение)

[Maxim Savrilov]

"Dmitry V. Levin" wrote:

> On Tue, May 22, 2001 at 12:52:45PM +0300, Ivan A. Melechko wrote:
> > Итак, после внимательного осмотра локализовал проблему:
> > sshd нормально стартует и нормально работает с удаленным PuTTY.
> > При проверке пароля выдает следующее:
> > PAM password authentication for "USER_NAME" failed[7]: Authentication
> > failure.
>
> Кто выдает? Нужна точная цитата (за исключением значения USER_NAME).

/var/log/messages
May 22 17:36:34 smi sshd(pam_unix)[26361]: authentication failure; logname=
uid=0 euid=0 tty=ssh ruser= rhost=hosting.novocybersk.ru  user=user
May 22 17:36:36 smi sshd[26361]: Failed password for user from 212.20.2.83
port 2870 ssh2
May 22 17:36:46 smi last message repeated 2 times
May 22 17:36:46 smi sshd[26361]: Connection closed by 212.20.2.83
May 22 17:36:46 smi sshd(pam_unix)[26361]: 2 more authentication failures;
logname= uid=0 euid=0 tty=ssh ruser= rhost=hosting.novocybersk.ru  user=user


> > PAM также заменялся через apt-get.
> > Пакеты следующие :
> > libpam-0.75-alt2
> > pam-passwdqc-0.3-ipl1
> > pam-0.75-alt2
> > openssh-2.5.2p2-alt5
> > openssh-server-2.5.2p2-alt5
>
> После обновления pam, openssl и openssh необходимо перезапустить sshd.
> Убедитесь, что Вы это сделали.
>

без разницы
меняю pam_unix.so - и (без перезагрузки sshd) пользователя то пускает
(pam0.74) то не пускает (pam0.75)

PS. писмо на которое вы, Дмитрий, отвечали, было не мое, просто я стакой-же
проблемой столкнулся