[devel] useradd in mkimage profile : cannot open /etc/gshadow

[devel] useradd in mkimage profile : cannot open /etc/gshadow

[Eugene Prokopiev]

Здравствуйте!

Подскажите, почему при вызове useradd в скриптах из image-scripts.d
субпрофиля я (не всегда, но достаточно регулярно) получаю:

+ useradd altlive
useradd: cannot open /etc/gshadow

Пробовал выяснить что не так с доступом к /etc/gshadow:

+ id
uid=0(root) gid=0(root) groups=0(root)
+ ls -l /etc/gshadow
-r-------- 1 root root 1171 Dec  9 09:46 /etc/gshadow
+ lsattr -l /etc/gshadow
/etc/gshadow                 Extents
+ useradd altlive
useradd: cannot open /etc/gshadow

Пробовал даже запустить useradd под strace:

openat(AT_FDCWD, "/etc/gshadow",
O_RDWR|O_NOCTTY|O_NONBLOCK|O_NOFOLLOW|O_CLOEXEC) = -1 EACCES
(Permission denied)
write(2, "useradd: cannot open /etc/gshado"..., 34useradd: cannot open
/etc/gshadow
) = 34

Что там внутри сборочного чрута происходит?

Да, любопытно еще то, что проблема воспроизводится на p11 и не
воспроизводится на p10 - получается в ядре 6.6 (или в hasher? не в
mkimage же?) есть какая-то подходящая багофича?

-- 
WBR,
Eugene Prokopiev

Re: [devel] useradd in mkimage profile : cannot open /etc/gshadow

[Anton Midyukov]

09.12.2024 13:13, Eugene Prokopiev пишет:
> Здравствуйте!
> 
> Подскажите, почему при вызове useradd в скриптах из image-scripts.d
> субпрофиля я (не всегда, но достаточно регулярно) получаю:
> 
> + useradd altlive
> useradd: cannot open /etc/gshadow
> 
> Пробовал выяснить что не так с доступом к /etc/gshadow:
> 
> + id
> uid=0(root) gid=0(root) groups=0(root)
> + ls -l /etc/gshadow
> -r-------- 1 root root 1171 Dec  9 09:46 /etc/gshadow
> + lsattr -l /etc/gshadow
> /etc/gshadow                 Extents
> + useradd altlive
> useradd: cannot open /etc/gshadow
> 
> Пробовал даже запустить useradd под strace:
> 
> openat(AT_FDCWD, "/etc/gshadow",
> O_RDWR|O_NOCTTY|O_NONBLOCK|O_NOFOLLOW|O_CLOEXEC) = -1 EACCES
> (Permission denied)
> write(2, "useradd: cannot open /etc/gshado"..., 34useradd: cannot open
> /etc/gshadow
> ) = 34
> 
> Что там внутри сборочного чрута происходит?
> 
> Да, любопытно еще то, что проблема воспроизводится на p11 и не
> воспроизводится на p10 - получается в ядре 6.6 (или в hasher? не в
> mkimage же?) есть какая-то подходящая багофича?
> 

Да. Летом наткнулся на неё. Обсуждали здесь в devel.  Объезд такой:
https://git.altlinux.org/gears/m/mkimage-profiles.git?p=mkimage-profiles.git;a=commit;h=ad6d71df4a3e4d88d55a47f186468ebeac30a185
-- 
best regards, Anton Midyukov <antohami@altlinux.org>

Re: [devel] useradd in mkimage profile : cannot open /etc/gshadow

[Eugene Prokopiev]

пн, 9 дек. 2024 г. в 13:31, Anton Midyukov <antohami@altlinux.org>:

> Да. Летом наткнулся на неё. Обсуждали здесь в devel.  Объезд такой:
> https://git.altlinux.org/gears/m/mkimage-profiles.git?p=mkimage-profiles.git;a=commit;h=ad6d71df4a3e4d88d55a47f186468ebeac30a185

Удивительно

Спасибо!

-- 
WBR,
Eugene Prokopiev