From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Message-ID: <3C376FEF.4010601@stankin.ru> From: "=?KOI8-R?Q?=F0=CC=D5=D6=CE=C9=CB=CF=D7=20=ED=2E=E1=2E?=" Organization: =?KOI8-R?Q?=E3=C5=CE=D4=D2=20=ED=C1=D4=C5=CD=C1=D4=C9=DE=C5=D3=CB=C9=C8=20=E9=D3?= =?KOI8-R?Q?=D3=CC=C5=C4=CF=D7=C1=CE=C9=CA?= User-Agent: Mozilla/5.0 (X11; U; Linux i686; en-US; rv:0.9.7) Gecko/20011228 X-Accept-Language: en-us MIME-Version: 1.0 To: mandrake-russian@altlinux.ru Content-Type: text/plain; charset=KOI8-R; format=flowed Content-Transfer-Encoding: 8bit Subject: [mdk-re] pam_tcb =?KOI8-R?Q?=C9=20=C1=D7=D4=CF=D2=C9=DA=C1=C3=C9=D1=20=D0=CF=CC=D8=DA=CF=D7=C1=D4?= =?KOI8-R?Q?=C5=CC=C5=CA?= Sender: mandrake-russian-admin@altlinux.ru Errors-To: mandrake-russian-admin@altlinux.ru X-BeenThere: mandrake-russian@altlinux.ru X-Mailman-Version: 2.0 Precedence: bulk Reply-To: mandrake-russian@altlinux.ru List-Help: List-Post: List-Subscribe: , List-Id: Linux-Mandrake RE / ALT Linux discussion list List-Unsubscribe: , List-Archive: Date: Sun Jan 6 00:10:05 2002 X-Original-Date: Sun, 06 Jan 2002 00:28:15 +0300 Archived-At: List-Archive: List-Post: Здраствуйте. Появилась очень неприятная проблема с автоизацией пользователей через pam_tcb. Сегодня при помощи apt-get upgrade и apt-get dist-upgrade обновил машину Все прошло на надость без сучка и задоринки, поставился pam_tcb, завелось. Якобы... После некоторого времени обнаруживается, что на машину не приходит почта. В логах сыпется: Jan 5 21:49:32 ns postfix/smtpd[27459]: connect from linux.ru.net[62.118.250.6] Jan 5 21:49:32 ns postfix/smtpd[27459]: 55D144EC30: client=linux.ru.net[62.118.250.6] Jan 5 21:49:32 ns postfix/smtpd[27459]: reject: RCPT from linux.ru.net[62.118.250.6]: 550 : User unknown; from= to= Jan 5 21:49:42 ns postfix/smtpd[27459]: disconnect from linux.ru.net[62.118.250.6] Пользователь nazy существует. Почта также не приходит и остальным пользователям. Так же замечано, что когда неприлигированый пользователь заходит с клавы или через ssh, в приглашении коммандной строки, после авторизации выводится сообщение о невозможности найти имени пользователя: [I have no name!@ns mike]$ Подумал, может это проделки нового pam_tcb и может вылечиься сменой пароля пользователю. Сменил рутом пароль на одного из пользователя. Обнаружил, что локально (с клавы), через терминал и ftp залогинится этот пользователь уже не может. При попытке зайти в клавы в логи сыплется такое сообщение: Jan 5 23:00:01 ns pam_tcb[28309]: login: Authentication failed for mike from (uid=0) Jan 5 23:00:28 ns pam_tcb[28309]: login: Authentication failed for mike from (uid=0) Jan 5 23:01:16 ns pam_securetty[28309]: cannot determine username Jan 5 23:01:16 ns login[28309]: login_authenticate_user: Login failed Сам пользователь существует и пароль верен. Ладно думаю, что будет если создам нового пользователя. Создал под именем mike2. После того как "adduser mike2" прошёл, создалась его папочка, в /etc/tcb/mike2 появился его shadow (при этом в /etc/shadow записи о mike2 непоявилось), пытаюсь зделать "passwd mike2", на что мне выдается слудующее: passwd mike2 Changing password for user mike2 passwd: Authentication service cannot retrieve authentication info. Ладно. Может он создал юзера без пароля? Откраваю соседнюю консоль, пишу: Login: mike2 И меня опать поcлали. Лезу в лог и вижу: Jan 5 22:53:30 ns pam_tcb[28192]: Credentials for user mike2 unknown Jan 5 22:53:30 ns pam_tcb[22149]: login: Authentication failed for UNKNOWN USER from (uid=0) Вот и всё... В результате почта не приходит, новых пользователе не создаш, а со старыми акаунтами работать не возможно, а я все бьсь над этой проблемой. В догонку, если зайти рутом и зделать su на такого польователя то увидим слудующее: [root@ns root]# su mike2 Account management:- Insufficient credentials to access authentication data (Ignored) bash: /root/.bashrc: Permission denied [I have no name!@ns root]$ Спасибо за внимание.