[sisyphus] Беда с tcb

[sisyphus] Беда с tcb

[Kir]

Здравствуйте!
Еще раз всех с Новым Годом! :-)

Боюсь показаться начазчивым, но все же хотелось бы понять, в чем тут беда.
Поэтому повторюсь:

После последнего обновления и, соответственно, автоматического переезда под tcb
вот что происходит при попытке войти юзером:
localhost pam_tcb[2070]: login: Authentication failed for aaa from (uid=0)

nsswitch.conf не изменился при обновлении

fgrep shadow /etc/nsswitch.conf
говорит:
#shadow: db files nisplus nis
shadow: tcb files nisplus nis

По совету модифицировал строку в nsswitch.conf:
shadow: tcb nisplus nis

Не помогло. Теперь получаю при попытке войти юзером:

localhost pam_tcb[1902]: Authentication failed for aaa from LOGIN (uid=0)

Подскажите, пожалуйста, как с бедой справиться.
Сижу под M$.
Обидно...

-- 
С уважением,
Kir                          sysiphus@fromru.com

Re: [sisyphus] Беда с tcb

[Stanislav Ievlev]

Kir wrote:

>Здравствуйте!
>Еще раз всех с Новым Годом! :-)
>
>Боюсь показаться начазчивым, но все же хотелось бы понять, в чем тут беда.
>Поэтому повторюсь:
>
>После последнего обновления и, соответственно, автоматического переезда под tcb
>вот что происходит при попытке войти юзером:
>localhost pam_tcb[2070]: login: Authentication failed for aaa from (uid=0)
>
>nsswitch.conf не изменился при обновлении
>
>fgrep shadow /etc/nsswitch.conf
>говорит:
>#shadow: db files nisplus nis
>shadow: tcb files nisplus nis
>
>По совету модифицировал строку в nsswitch.conf:
>shadow: tcb nisplus nis
>
>Не помогло. Теперь получаю при попытке войти юзером:
>
>localhost pam_tcb[1902]: Authentication failed for aaa from LOGIN (uid=0)
>
>Подскажите, пожалуйста, как с бедой справиться.
>Сижу под M$.
>Обидно...
>
Есть ли у всех доступ к /etc/passwd?
Жив ли файл /etc/pam.d/system-auth?

Если это не поможет, то придется ждать появления в Сети Димы.

>

[sisyphus] Re[2]: [sisyphus] Беда с tcb

[Kir]

Здравствуйте!

Вы писали 3 января 2002 г., 14:07:28:


>>
>>После последнего обновления и, соответственно, автоматического переезда под tcb
>>вот что происходит при попытке войти юзером:
>>localhost pam_tcb[2070]: login: Authentication failed for aaa from (uid=0)
>>
>>nsswitch.conf не изменился при обновлении
>>
>>fgrep shadow /etc/nsswitch.conf
>>говорит:
>>#shadow: db files nisplus nis
>>shadow: tcb files nisplus nis
>>
>>По совету модифицировал строку в nsswitch.conf:
>>shadow: tcb nisplus nis
>>
>>Не помогло. Теперь получаю при попытке войти юзером:
>>
>>localhost pam_tcb[1902]: Authentication failed for aaa from LOGIN (uid=0)
>>
>>Подскажите, пожалуйста, как с бедой справиться.
>>Сижу под M$.
>>Обидно...
>>
SI> Есть ли у всех доступ к /etc/passwd?
Права:
чтение - всем,
запись - root,
выполнение - никто

SI> Жив ли файл /etc/pam.d/system-auth?
Жив,
права те же.


-- 
С уважением,
 Kir                          sysiphus@fromru.com

Re: [sisyphus] Re[2]: [sisyphus] Беда с tcb

[Andrey]

Посмотрите /var/log/auth/all
Возможно там Вы увидите в чем проблема.

Если удастся побороть tcb напишите сюда пожалуйста,
а то видимо в альте его не достаточно протестировали .

Андрей



Kir wrote:

>Здравствуйте!
>
>Вы писали 3 января 2002 г., 14:07:28:
>
>
>>>После последнего обновления и, соответственно, автоматического переезда под tcb
>>>вот что происходит при попытке войти юзером:
>>>localhost pam_tcb[2070]: login: Authentication failed for aaa from (uid=0)
>>>
>>>nsswitch.conf не изменился при обновлении
>>>
>>>fgrep shadow /etc/nsswitch.conf
>>>говорит:
>>>#shadow: db files nisplus nis
>>>shadow: tcb files nisplus nis
>>>
>>>По совету модифицировал строку в nsswitch.conf:
>>>shadow: tcb nisplus nis
>>>
>>>Не помогло. Теперь получаю при попытке войти юзером:
>>>
>>>localhost pam_tcb[1902]: Authentication failed for aaa from LOGIN (uid=0)
>>>
>>>Подскажите, пожалуйста, как с бедой справиться.
>>>Сижу под M$.
>>>Обидно...
>>>
>SI> Есть ли у всех доступ к /etc/passwd?
>Права:
>чтение - всем,
>запись - root,
>выполнение - никто
>
>SI> Жив ли файл /etc/pam.d/system-auth?
>Жив,
>права те же.
>
>



_________________________________________________________
Do You Yahoo!?
Get your free @yahoo.com address at http://mail.yahoo.com

Re: [sisyphus] Re[2]: [sisyphus] Беда с tcb

[Stanislav Ievlev]

Andrey wrote:

> Посмотрите /var/log/auth/all
> Возможно там Вы увидите в чем проблема.
>
> Если удастся побороть tcb напишите сюда пожалуйста,
> а то видимо в альте его не достаточно протестировали .

К сожалению альт не в состоянии придумать все допустимые конфигурации 
PAM, которые стоят у пользователей.
Обновление очень сложная и болезненная процедура, тем более когда речь 
идет о таких глобальных изменениях как TCB.

>
> Андрей
>
>
>
> Kir wrote:
>
>> Здравствуйте!
>>
>> Вы писали 3 января 2002 г., 14:07:28:
>>
>>
>>>> После последнего обновления и, соответственно, автоматического 
>>>> переезда под tcb
>>>> вот что происходит при попытке войти юзером:
>>>> localhost pam_tcb[2070]: login: Authentication failed for aaa from 
>>>> (uid=0)
>>>>
>>>> nsswitch.conf не изменился при обновлении
>>>>
>>>> fgrep shadow /etc/nsswitch.conf
>>>> говорит:
>>>> #shadow: db files nisplus nis
>>>> shadow: tcb files nisplus nis
>>>>
>>>> По совету модифицировал строку в nsswitch.conf:
>>>> shadow: tcb nisplus nis
>>>>
>>>> Не помогло. Теперь получаю при попытке войти юзером:
>>>>
>>>> localhost pam_tcb[1902]: Authentication failed for aaa from LOGIN 
>>>> (uid=0)
>>>>
>>>> Подскажите, пожалуйста, как с бедой справиться.
>>>> Сижу под M$.
>>>> Обидно...
>>>>
>> SI> Есть ли у всех доступ к /etc/passwd?
>> Права:
>> чтение - всем,
>> запись - root,
>> выполнение - никто
>>
>> SI> Жив ли файл /etc/pam.d/system-auth?
>> Жив,
>> права те же.
>>
>>
>
>
>
> _________________________________________________________
> Do You Yahoo!?
> Get your free @yahoo.com address at http://mail.yahoo.com
>
>
> _______________________________________________
> Sisyphus mailing list
> Sisyphus@altlinux.ru
> http://altlinux.ru/mailman/listinfo/sisyphus

[sisyphus] Re[2]: [sisyphus] Re[2]: [sisyphus] Беда с tcb

[Kir]

Здравствуйте!

Вы писали 4 января 2002 г., 0:12:06:

A> Посмотрите /var/log/auth/all
A> Возможно там Вы увидите в чем проблема.

Пишет то же, что видно в 12-й консоли :-)
То есть Authentication failed for aaa from LOGIN (uid=0)


-- 
С уважением,
 Kir                          sysiphus@fromru.com

Re: [sisyphus] Re[2]: [sisyphus] Re[2]: [sisyphus] Беда с tcb

[Sergei]

Суббота 5 Январь 2002 15:38, Вы написали:
> Здравствуйте!
>
> Вы писали 4 января 2002 г., 0:12:06:
>
> A> Посмотрите /var/log/auth/all
> A> Возможно там Вы увидите в чем проблема.
>
> Пишет то же, что видно в 12-й консоли :-)
> То есть Authentication failed for aaa from LOGIN (uid=0)

Какой текст в /etc/pam.d/system-auth?

-- 
С уважением, Епифанов Сергей.

[sisyphus] Re[2]: [sisyphus] Re[2]: [sisyphus] Re[2]: [sisyphus] Беда с tcb

[Kir]

Здравствуйте!

Вы писали 5 января 2002 г., 17:25:24:

S> Суббота 5 Январь 2002 15:38, Вы написали:
>> Здравствуйте!
>>
>> Вы писали 4 января 2002 г., 0:12:06:
>>
>> A> Посмотрите /var/log/auth/all
>> A> Возможно там Вы увидите в чем проблема.
>>
>> Пишет то же, что видно в 12-й консоли :-)
>> То есть Authentication failed for aaa from LOGIN (uid=0)

S> Какой текст в /etc/pam.d/system-auth?


#%PAM-1.0
auth    required        /lib/security/pam_tcb.so shadow fork nullok
account required        /lib/security/pam_tcb.so shadow fork
password        required        /lib/security/pam_passwdqc.so min=disabled,24,12,8,7 max=40 passphrase=3 match=4 similar=deny random=42 enforce=users retry=3
password        required        /lib/security/pam_tcb.so use_authtok shadow fork prefix=$2a$ count=8 write_to=tcb
session required        /lib/security/pam_tcb.so
session required        /lib/security/pam_limits.so
-- 
С уважением,
 Kir                          sysiphus@fromru.com

Re: [sisyphus] Re[2]: [sisyphus] Re[2]: [sisyphus] Беда с tcb

[Sergei]

Суббота 5 Январь 2002 15:38, Вы написали:

> Пишет то же, что видно в 12-й консоли :-)
> То есть Authentication failed for aaa from LOGIN (uid=0)
А файл /etc/pam.d/login?

Кстати, в nsswitch у меня:
shadow: tcb files nisplus nis
Попробуйте так.

-- 
С уважением, Епифанов Сергей.

[sisyphus] Re[2]: [sisyphus] Re[2]: [sisyphus] Re[2]: [sisyphus] Беда с tcb

[Kir]

Здравствуйте!

Вы писали 5 января 2002 г., 19:56:30:

S> Суббота 5 Январь 2002 15:38, Вы написали:

>> Пишет то же, что видно в 12-й консоли :-)
>> То есть Authentication failed for aaa from LOGIN (uid=0)
S> А файл /etc/pam.d/login?

Вот такой:

#%PAM-1.0
auth    requisite       /lib/security/pam_securetty.so
auth    required        /lib/security/pam_stack.so service=system-auth
auth    required        /lib/security/pam_nologin.so
auth    optional        /lib/security/pam_mail.so
account required        /lib/security/pam_stack.so service=system-auth
password        required        /lib/security/pam_stack.so service=system-auth
session required        /lib/security/pam_stack.so service=system-auth
session optional        /lib/security/pam_lastlog.so debug 
session optional        /lib/security/pam_console.so

S> Кстати, в nsswitch у меня:
S> shadow: tcb files nisplus nis
S> Попробуйте так.

У меня так и есть.

-- 
С уважением,
 Kir                          sysiphus@fromru.com

Re: [sisyphus] Re[2]: [sisyphus] Re[2]: [sisyphus] Беда с tcb

[Andrey]

Kir wrote:

>Здравствуйте!
>
>Вы писали 4 января 2002 г., 0:12:06:
>
>A> Посмотрите /var/log/auth/all
>A> Возможно там Вы увидите в чем проблема.
>
>Пишет то же, что видно в 12-й консоли :-)
>То есть Authentication failed for aaa from LOGIN (uid=0)
>
>
У мк=еня были такие сообщения:
Dec 31 01:10:10 andrey pam_tcb[17624]: Unrecognized option: blowfish
Dec 31 01:10:35 andrey last message repeated 3 times
Dec 31 01:10:45 andrey pam_tcb[1090]: Unrecognized option: blowfish
Dec 31 01:10:58 andrey last message repeated 2 times
Dec 31 01:11:02 andrey login[1090]: login_authenticate_user: Login 
failed - too many bad attempts
Починил выкидыванием blowfish из /etc/pam.d/system_auth
Потом появились такие
.......
Jan  1 16:47:57 andrey pam_tcb[1082]: login: Authentication passed for 
root from LOGIN(uid=0)
Jan  1 16:47:57 andrey pam_limits[1082]: checking if root is in group root
Jan  1 16:47:57 andrey pam_tcb[1082]: login: Session opened for root by 
LOGIN(uid=0)
Jan  1 16:47:57 andrey pam_tcb[1082]: login: Session closed for root
Jan  1 16:47:57 andrey login[1082]: set_user_credentials: Credential 
setting failure

Починил выкидыванием likeauth из него же.

Если есть возможность обновить Сизифа, лучше обновить.
или могу прислать свой system-auth, он у меня стандартный

Андрей

Re: [sisyphus] Re[2]: [sisyphus] Re[2]: [sisyphus] Беда с tcb

[Sergei]

У вас Sisyphus или Castle?
Права к /etc/tcb: 710, владелец-root, группа-shadow?

-- 
С уважением, Епифанов Сергей.

[sisyphus] Re[2]: [sisyphus] Re[2]: [sisyphus] Re[2]: [sisyphus] Беда с tcb

[Kir]

Здравствуйте!

Вы писали 6 января 2002 г., 20:39:07:

>>Пишет то же, что видно в 12-й консоли :-)
>>То есть Authentication failed for aaa from LOGIN (uid=0)
>>
>>
A> У мк=еня были такие сообщения:
A> Dec 31 01:10:10 andrey pam_tcb[17624]: Unrecognized option: blowfish
A> Dec 31 01:10:35 andrey last message repeated 3 times
A> Dec 31 01:10:45 andrey pam_tcb[1090]: Unrecognized option: blowfish
A> Dec 31 01:10:58 andrey last message repeated 2 times
A> Dec 31 01:11:02 andrey login[1090]: login_authenticate_user: Login 
A> failed - too many bad attempts
A> Починил выкидыванием blowfish из /etc/pam.d/system_auth

У меня никаких сообщений про blowfish не поступает.

A> Потом появились такие
A> .......
A> Jan  1 16:47:57 andrey pam_tcb[1082]: login: Authentication passed for 
A> root from LOGIN(uid=0)
A> Jan  1 16:47:57 andrey pam_limits[1082]: checking if root is in group root
A> Jan  1 16:47:57 andrey pam_tcb[1082]: login: Session opened for root by 
A> LOGIN(uid=0)
A> Jan  1 16:47:57 andrey pam_tcb[1082]: login: Session closed for root
A> Jan  1 16:47:57 andrey login[1082]: set_user_credentials: Credential 
A> setting failure

Рутом-то как раз вход нормальный

A> Починил выкидыванием likeauth из него же.

А у меня его там вообще нету :-)

A> Если есть возможность обновить Сизифа, лучше обновить.

Увы, нет такой возможности :-( Сижу на диалапе.

A> или могу прислать свой system-auth, он у меня стандартный

А не можете мой глянуть, в чем отличия? Я текст своего файла system-auth
в более раннем письме с тем же subj полностью процитировал.

И вот что еще интересное я заметил.

Дима Левин писал:
"Суть нового принципа хранения состоит в том, что вместо одного файла
/etc/shadow для всех теперь применяется /etc/tcb/<user>/shadow для каждого
пользователя."

У меня действительно все shadow уехали после обновления (последний выпуск на
CD) в создавшиеся папки с именами старых юзеров. И войти под этими именами теперь невозможно.
Я создал нового юзера nnn, и оказалось, что под его именем входить можно.
НО!!!
При этом папка /etc/tcb/nnn не создалась!

Возникает ощущение, что правила изменились, папочки нужные при обновлении
создались, но система про это не знает. Создает пользователей и проверяет
логины-пароли по старой схеме.

-- 
С уважением,
 Kir                          sysiphus@fromru.com

Re: [sisyphus] Re[2]: [sisyphus] Re[2]: [sisyphus] Беда с tcb

[Sergei]

Пакеты pam_tcb и tcb-utils стоят?
-- 
С уважением, Епифанов Сергей.

Re: [sisyphus] Re[2]: [sisyphus] Re[2]: [sisyphus] Re[2]: [sisyphus] Беда с tcb

[Andrey]

Добрый день!
Удалось ли побороть tcb?

/etc/pam.d/system-auth у меня такой же, так  что тут помочь не могу.
я когда пытался починить, я сделал почти все, что написано в man 
tcb_convert.
При установке не все эти 11 шагов выполнились.

Анлрей

Kir wrote:

>Здравствуйте!
>
>Вы писали 6 января 2002 г., 20:39:07:
>
>>>Пишет то же, что видно в 12-й консоли :-)
>>>То есть Authentication failed for aaa from LOGIN (uid=0)
>>>
>>>
>A> У мк=еня были такие сообщения:
>A> Dec 31 01:10:10 andrey pam_tcb[17624]: Unrecognized option: blowfish
>A> Dec 31 01:10:35 andrey last message repeated 3 times
>A> Dec 31 01:10:45 andrey pam_tcb[1090]: Unrecognized option: blowfish
>A> Dec 31 01:10:58 andrey last message repeated 2 times
>A> Dec 31 01:11:02 andrey login[1090]: login_authenticate_user: Login 
>A> failed - too many bad attempts
>A> Починил выкидыванием blowfish из /etc/pam.d/system_auth
>
>У меня никаких сообщений про blowfish не поступает.
>
>A> Потом появились такие
>A> .......
>A> Jan  1 16:47:57 andrey pam_tcb[1082]: login: Authentication passed for 
>A> root from LOGIN(uid=0)
>A> Jan  1 16:47:57 andrey pam_limits[1082]: checking if root is in group root
>A> Jan  1 16:47:57 andrey pam_tcb[1082]: login: Session opened for root by 
>A> LOGIN(uid=0)
>A> Jan  1 16:47:57 andrey pam_tcb[1082]: login: Session closed for root
>A> Jan  1 16:47:57 andrey login[1082]: set_user_credentials: Credential 
>A> setting failure
>
>Рутом-то как раз вход нормальный
>
>A> Починил выкидыванием likeauth из него же.
>
>А у меня его там вообще нету :-)
>
>A> Если есть возможность обновить Сизифа, лучше обновить.
>
>Увы, нет такой возможности :-( Сижу на диалапе.
>
>A> или могу прислать свой system-auth, он у меня стандартный
>
>А не можете мой глянуть, в чем отличия? Я текст своего файла system-auth
>в более раннем письме с тем же subj полностью процитировал.
>
>И вот что еще интересное я заметил.
>
>Дима Левин писал:
>"Суть нового принципа хранения состоит в том, что вместо одного файла
>/etc/shadow для всех теперь применяется /etc/tcb/<user>/shadow для каждого
>пользователя."
>
>У меня действительно все shadow уехали после обновления (последний выпуск на
>CD) в создавшиеся папки с именами старых юзеров. И войти под этими именами теперь невозможно.
>Я создал нового юзера nnn, и оказалось, что под его именем входить можно.
>НО!!!
>При этом папка /etc/tcb/nnn не создалась!
>
>Возникает ощущение, что правила изменились, папочки нужные при обновлении
>создались, но система про это не знает. Создает пользователей и проверяет
>логины-пароли по старой схеме.
>

Re: [sisyphus] Беда с tcb

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1158 bytes --]

On Mon, Jan 07, 2002 at 04:34:07PM +0300, Kir wrote:
> Дима Левин писал:
> "Суть нового принципа хранения состоит в том, что вместо одного файла
> /etc/shadow для всех теперь применяется /etc/tcb/<user>/shadow для каждого
> пользователя."
> 
> У меня действительно все shadow уехали после обновления (последний выпуск на
> CD) в создавшиеся папки с именами старых юзеров. И войти под этими именами теперь невозможно.
> Я создал нового юзера nnn, и оказалось, что под его именем входить можно.
> НО!!!
> При этом папка /etc/tcb/nnn не создалась!
> 
> Возникает ощущение, что правила изменились, папочки нужные при обновлении
> создались, но система про это не знает. Создает пользователей и проверяет
> логины-пароли по старой схеме.

Проверьте, пожалуйста,
rpm -V shadow-utils


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@alt-linux.org
ALT Linux Team      http://www.altlinux.ru/
Fandra Project      http://www.fandra.org/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

[sisyphus] Re[2]: [sisyphus] Re[2]: [sisyphus] Re[2]: [sisyphus] Беда с tcb

[Kir]

Здравствуйте!

Вы писали 7 января 2002 г., 18:28:09:

S> Пакеты pam_tcb и tcb-utils стоят?

Стоят вовсю! Но от этого не легче...
-- 
С уважением,
 Kir                          sysiphus@fromru.com

[sisyphus] Re[2]: [sisyphus] Беда с tcb

[Kir]

Здравствуйте!

Вы писали 8 января 2002 г., 18:31:25:


>> 
>> У меня действительно все shadow уехали после обновления (последний выпуск на
>> CD) в создавшиеся папки с именами старых юзеров. И войти под этими именами теперь невозможно.
>> Я создал нового юзера nnn, и оказалось, что под его именем входить можно.
>> НО!!!
>> При этом папка /etc/tcb/nnn не создалась!
>> 
>> Возникает ощущение, что правила изменились, папочки нужные при обновлении
>> создались, но система про это не знает. Создает пользователей и проверяет
>> логины-пароли по старой схеме.

DVL> Проверьте, пожалуйста,
DVL> rpm -V shadow-utils

Проверил.
Получаю ответ:

S.5....T c /etc/default/useradd
-- 
С уважением,
 Kir                          sysiphus@fromru.com

Re: [sisyphus] Беда с tcb

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1130 bytes --]

On Tue, Jan 08, 2002 at 07:18:44PM +0300, Kir wrote:
> >> У меня действительно все shadow уехали после обновления (последний выпуск на
> >> CD) в создавшиеся папки с именами старых юзеров. И войти под этими именами теперь невозможно.
> >> Я создал нового юзера nnn, и оказалось, что под его именем входить можно.
> >> НО!!!
> >> При этом папка /etc/tcb/nnn не создалась!
> >> 
> >> Возникает ощущение, что правила изменились, папочки нужные при обновлении
> >> создались, но система про это не знает. Создает пользователей и проверяет
> >> логины-пароли по старой схеме.
> 
> DVL> Проверьте, пожалуйста,
> DVL> rpm -V shadow-utils
> 
> Проверил.
> Получаю ответ:
> 
> S.5....T c /etc/default/useradd

Это нормально.
Какие права на каталог /etc/tcb?


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@alt-linux.org
ALT Linux Team      http://www.altlinux.ru/
Fandra Project      http://www.fandra.org/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

[sisyphus] Re[2]: [sisyphus] Беда с tcb

[Kir]

Здравствуйте!

Вы писали 8 января 2002 г., 19:37:32:

DVL> On Tue, Jan 08, 2002 at 07:18:44PM +0300, Kir wrote:
>> >> У меня действительно все shadow уехали после обновления (последний выпуск на
>> >> CD) в создавшиеся папки с именами старых юзеров. И войти под этими именами теперь невозможно.
>> >> Я создал нового юзера nnn, и оказалось, что под его именем входить можно.
>> >> НО!!!
>> >> При этом папка /etc/tcb/nnn не создалась!
>> >> 
>> >> Возникает ощущение, что правила изменились, папочки нужные при обновлении
>> >> создались, но система про это не знает. Создает пользователей и проверяет
>> >> логины-пароли по старой схеме.
>> 
>> DVL> Проверьте, пожалуйста,
>> DVL> rpm -V shadow-utils
>> 
>> Проверил.
>> Получаю ответ:
>> 
>> S.5....T c /etc/default/useradd

DVL> Это нормально.
DVL> Какие права на каталог /etc/tcb?


user=root
group=shadow

Чтение - user,
Запись - user,
Выполнение - user, group

Обычные юзеры в группу shadow не включены

-- 
С уважением,
 Kir                          sysiphus@fromru.com

[sisyphus] Re: [sisyphus] Re[2]: [sisyphus] Беда с tcb

[Kir]

Здравствуйте!

Вы писали 8 января 2002 г., 22:03:27:

K> Здравствуйте!

K> Вы писали 8 января 2002 г., 19:37:32:

DVL>> On Tue, Jan 08, 2002 at 07:18:44PM +0300, Kir wrote:
>>> >> У меня действительно все shadow уехали после обновления (последний выпуск на
>>> >> CD) в создавшиеся папки с именами старых юзеров. И войти под этими именами теперь невозможно.
>>> >> Я создал нового юзера nnn, и оказалось, что под его именем входить можно.
>>> >> НО!!!
>>> >> При этом папка /etc/tcb/nnn не создалась!
>>> >> 
>>> >> Возникает ощущение, что правила изменились, папочки нужные при обновлении
>>> >> создались, но система про это не знает. Создает пользователей и проверяет
>>> >> логины-пароли по старой схеме.
>>> 
>>> DVL> Проверьте, пожалуйста,
>>> DVL> rpm -V shadow-utils
>>> 
>>> Проверил.
>>> Получаю ответ:
>>> 
>>> S.5....T c /etc/default/useradd

DVL>> Это нормально.
DVL>> Какие права на каталог /etc/tcb?


K> user=root
K> group=shadow

K> Чтение - user,
K> Запись - user,
K> Выполнение - user, group

K> Обычные юзеры в группу shadow не включены
Попробовал юзера туда добавить - результаты те же.
Если что на так с вышеуказанными правами - подскажите, плиз, как исправить!

-- 
С уважением,
 Kir                          sysiphus@fromru.com