[sisyphus] Беда с tcb (Попытка 3)

[sisyphus] Беда с tcb (Попытка 3)

[Kir]

Здравствуйте!

Видимо, предыдущий тред как-то потерялся, потому что ответ на животрепещущий
вопрос не приходит.
Поэтому пробую еще раз:

K> Вы писали 8 января 2002 г., 19:37:32:

DVL>> On Tue, Jan 08, 2002 at 07:18:44PM +0300, Kir wrote:
>>> >> У меня действительно все shadow уехали после обновления (последний выпуск на
>>> >> CD) в создавшиеся папки с именами старых юзеров. И войти под этими именами теперь невозможно.
>>> >> Я создал нового юзера nnn, и оказалось, что под его именем входить можно.
>>> >> НО!!!
>>> >> При этом папка /etc/tcb/nnn не создалась!
>>> >> 
>>> >> Возникает ощущение, что правила изменились, папочки нужные при обновлении
>>> >> создались, но система про это не знает. Создает пользователей и проверяет
>>> >> логины-пароли по старой схеме.
>>> 
>>> DVL> Проверьте, пожалуйста,
>>> DVL> rpm -V shadow-utils
>>> 
>>> Проверил.
>>> Получаю ответ:
>>> 
>>> S.5....T c /etc/default/useradd

DVL>> Это нормально.
DVL>> Какие права на каталог /etc/tcb?


K> user=root
K> group=shadow

K> Чтение - user,
K> Запись - user,
K> Выполнение - user, group

K> Обычные юзеры в группу shadow не включены
Попробовал юзера туда добавить - результаты те же.
Если что на так с вышеуказанными правами - подскажите, плиз, как исправить!


-- 
С уважением,
Kir                          sysiphus@fromru.com

Re: [sisyphus] Беда с tcb (Попытка 3)

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1172 bytes --]

On Thu, Jan 10, 2002 at 03:55:37PM +0300, Kir wrote:
> Если что на так с вышеуказанными правами - подскажите, плиз, как исправить!

Мне не удалось воспроизвести ситуацию, похожую на Вашу.
Проверьте еще раз все сначала:

1. grep '^shadow:.*tcb' /etc/nsswitch.conf
должен возвращать одну строку.
2. grep ^USE_TCB /etc/login.defs
должен возвращать одну строку, содержащую yes.
3. grep ^TCB_AUTH_GROUP /etc/login.defs
также должен возвращать одну строку, содержащую yes.
4. Права должны быть
/etc/tcb: (root,shadow,0710)
/etc/tcb/user: (user,auth,2710)
/etc/tcb/user/shadow: (user,auth,0640)
5. rpm -V libtcb-0.9.7-alt2 pam-0.75-alt12 pam_tcb-0.9.7-alt2 pam-config-1.1.1-alt1 login-0.60-alt10 su-0.60-alt10 passwd-0.64.1-ipl5mdk
не должен ничего возвращать.

Все ли из перечисленного выполнено?


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@alt-linux.org
ALT Linux Team      http://www.altlinux.ru/
Fandra Project      http://www.fandra.org/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

[sisyphus] Re[2]: [sisyphus] Беда с tcb (Попытка 3)

[Kir]

Здравствуйте!

Вы писали 10 января 2002 г., 20:35:42:


DVL> Мне не удалось воспроизвести ситуацию, похожую на Вашу.
DVL> Проверьте еще раз все сначала:

<skip>

DVL> 4. Права должны быть
DVL> /etc/tcb: (root,shadow,0710)
DVL> /etc/tcb/user: (user,auth,2710)
DVL> /etc/tcb/user/shadow: (user,auth,0640)

Права такие же.
Единственное, я по своей чайниковости не понял, что означают цифры, и не смог
сопоставить их со своими.


-- 
С уважением,
 Kir                          sysiphus@fromru.com

Re: [sisyphus] Re[2]: [sisyphus] Беда с tcb ( Попытка 3)

[Плужников М.А.]

Kir wrote:

> Здравствуйте!
> 
> Вы писали 10 января 2002 г., 20:35:42:
> 
> DVL> Мне не удалось воспроизвести ситуацию, похожую на Вашу.
> DVL> Проверьте еще раз все сначала:
> 
> DVL> 1. grep '^shadow:.*tcb' /etc/nsswitch.conf
> DVL> должен возвращать одну строку.
> DVL> 2. grep ^USE_TCB /etc/login.defs
> DVL> должен возвращать одну строку, содержащую yes.
> DVL> 3. grep ^TCB_AUTH_GROUP /etc/login.defs
> DVL> также должен возвращать одну строку, содержащую yes.
> DVL> 4. Права должны быть
> DVL> /etc/tcb: (root,shadow,0710)
> DVL> /etc/tcb/user: (user,auth,2710)
> DVL> /etc/tcb/user/shadow: (user,auth,0640)
> DVL> 5. rpm -V libtcb-0.9.7-alt2 pam-0.75-alt12 pam_tcb-0.9.7-alt2 pam-config-1.1.1-alt1 login-0.60-alt10 su-0.60-alt10 passwd-0.64.1-ipl5mdk
> DVL> не должен ничего возвращать.
> 
> DVL> Все ли из перечисленного выполнено?
> 
> [root@localhost root]# grep '^shadow: .*tcb' /etc/nsswitch.conf
> shadow:     tcb files nisplus nis
> [root@localhost root]# grep ^USE_TCB /etc/login.defs
> USE_TCB                 yes
> [root@localhost root]# grep TCB_AUTH_GROUP /etc/login.defs
> TCB_AUTH_GROUP          yes
> [root@localhost root]# rpm -V libtcb-0.9.7-alt2 pam-0.75-alt12 pam_tcb-0.9.7-alt2 pam-config-1.1.1-alt1 login-0.60-alt10 su-0.60-alt10 passwd-0.64.1-ipl5mdk
> [root@localhost root]#
> 
> Стояли версии login и su alt9, обновил их до alt10, после чего получил
> вышеизложенный результат. Однако юзером по-прежнему войти нельзя.
> 
> По совету Григория Баталова:
> 
> [root@localhost root]# strace -fF -e trace=file /usr/sbin/adduser www 2> adduser.log
> 
> adduser.log - в аттаче.
> М.б. по этому файлу можно что-то установить?
> 
> P.S. По-прежнему пишу из-под M$ :-(
> 
> 
> 
Проверьте файл /etc/nsswitch.conf, на наличие строки:

shadow:     tcb files nisplus nis
             ^^^

	     |

	 это слово должно быть.

	  

Re[3]: [sisyphus] Беда с tcb (Попытка 3)

["Баталов Григорий"]

On Fri, 11 Jan 2002 19:36:57 +0300
Kir <sysiphus@fromru.com> wrote:

> [root@localhost root]# strace -fF -e trace=file /usr/sbin/adduser www 2> adduser.log
> 
> adduser.log - в аттаче.
> М.б. по этому файлу можно что-то установить?

    Повторил эту команду и получил примерно тот же лог-файл.
  Я так понимаю, с adduser-ом всё в порядке?
  passwd www проходит?
    Если www не может войти в систему, а пороль назначен,
  то, наверное, проблема с login. С консоли отдайте команду:
  strace -fF -e trace=file login www 2> login.log
  (нужно будет быстро набрать пароль) и дайте посмотреть
  на login.log.
    Кстати, укажите ругательное сообщение, а то оно
  уже затерялось.

-- 
Баталов Григорий.

[sisyphus] Re[2]: [sisyphus] Re[2]: [sisyphus] Беда с tcb ( Попытка 3)

[Kir]

Здравствуйте!

Вы писали 12 января 2002 г., 18:04:03:


>> 
ПМА> Проверьте файл /etc/nsswitch.conf, на наличие строки:

ПМА> shadow:     tcb files nisplus nis
ПМА>              ^^^

ПМА>              |

ПМА>          это слово должно быть.


Есть, есть такое слово :-)

-- 
С уважением,
 Kir                          sysiphus@fromru.com

[sisyphus] Re[4]: [sisyphus] Беда с tcb (Попытка 3)

[Kir]

[-- Attachment #1: Type: text/plain, Size: 820 bytes --]

Здравствуйте!

Вы писали 12 января 2002 г., 19:39:11:

>> [root@localhost root]# strace -fF -e trace=file /usr/sbin/adduser www 2> adduser.log


БГ>     Повторил эту команду и получил примерно тот же лог-файл.
БГ>   Я так понимаю, с adduser-ом всё в порядке?
БГ>   passwd www проходит?
БГ>     Если www не может войти в систему, а пороль назначен,
БГ>   то, наверное, проблема с login. С консоли отдайте команду:
БГ>   strace -fF -e trace=file login www 2> login.log
БГ>   (нужно будет быстро набрать пароль) и дайте посмотреть
БГ>   на login.log.

Вот он, красавчик, приложен :-)

БГ>     Кстати, укажите ругательное сообщение, а то оно
БГ>   уже затерялось.

Вот такое:
localhost pam_tcb[ХХХХ]: login: Authentication failed for www from LOGIN (uid=0)

-- 
С уважением,
 Kir                          sysiphus@fromru.com

[-- Attachment #2: login.log --]
[-- Type: application/octet-stream, Size: 6764 bytes --]

Re[5]: [sisyphus] Беда с tcb (Попытка 3)

["Баталов Григорий"]

On Sun, 13 Jan 2002 01:39:35 +0300
Kir <sysiphus@fromru.com> wrote:

> >> [root@localhost root]# strace -fF -e trace=file /usr/sbin/adduser www 2> adduser.log
> 
> 
> БГ>     Повторил эту команду и получил примерно тот же лог-файл.
> БГ>   Я так понимаю, с adduser-ом всё в порядке?
> БГ>   passwd www проходит?
> БГ>     Если www не может войти в систему, а пороль назначен,
> БГ>   то, наверное, проблема с login. С консоли отдайте команду:
> БГ>   strace -fF -e trace=file login www 2> login.log
> БГ>   (нужно будет быстро набрать пароль) и дайте посмотреть
> БГ>   на login.log.
> 
> Вот он, красавчик, приложен :-)

  Хм... Неожиданно. А что у Вас в /etc/tcb/www/shadow?
  Есть подозрение, что в нём не забит пароль.

> Вот такое:
> localhost pam_tcb[ХХХХ]: login: Authentication failed for www from LOGIN (uid=0)

-- 
Баталов Григорий.

Re: [sisyphus] Re[4]: [sisyphus] Беда с tcb (Попытка 3)

[Sergei]

Воскресенье 13 Январь 2002 01:39, Вы написали:

> Вот такое:
> localhost pam_tcb[ХХХХ]: login: Authentication failed for www from LOGIN
> (uid=0)
А у вас какая версия login?

-- 
С уважением, Епифанов Сергей.

Re: [sisyphus] Re[4]: [sisyphus] Беда с tcb (Попытка 3)

[Sergei]

Воскресенье 13 Январь 2002 01:39, Вы написали:
> Вот такое:
> localhost pam_tcb[ХХХХ]: login: Authentication failed for www from LOGIN
> (uid=0)
Версия passwd?

-- 
С уважением, Епифанов Сергей.

[sisyphus] Re[2]: [sisyphus] Re[4]: [sisyphus] Беда с tcb (Попытка 3)

[Kir]

Здравствуйте!

Вы писали 13 января 2002 г., 11:07:34:

S> Воскресенье 13 Январь 2002 01:39, Вы написали:
>> Вот такое:
>> localhost pam_tcb[ХХХХ]: login: Authentication failed for www from LOGIN
>> (uid=0)
S> Версия passwd?

passwd-0.64.1-ipl5mdk

-- 
С уважением,
 Kir                          sysiphus@fromru.com

[sisyphus] Re[2]: [sisyphus] Re[4]: [sisyphus] Беда с tcb (Попытка 3)

[Kir]

Здравствуйте!

Вы писали 13 января 2002 г., 11:05:23:

S> Воскресенье 13 Январь 2002 01:39, Вы написали:

>> Вот такое:
>> localhost pam_tcb[ХХХХ]: login: Authentication failed for www from LOGIN
>> (uid=0)
S> А у вас какая версия login?

login-0.60-alt10

-- 
С уважением,
 Kir                          sysiphus@fromru.com

[sisyphus] Re[6]: [sisyphus] Беда с tcb (Попытка 3)

[Kir]

Здравствуйте!

Вы писали 13 января 2002 г., 2:03:14:

БГ>   Хм... Неожиданно. А что у Вас в /etc/tcb/www/shadow?
БГ>   Есть подозрение, что в нём не забит пароль.

Факт, нету пароля!
Вот текст /etc/tcb/www/shadow:

www:!!:11698::::::

И все...

Та же беда и с теми юзерами, которые работали у меня до обновления.

-- 
С уважением,
 Kir                          sysiphus@fromru.com

[sisyphus] Re: Беда с tcb (Попытка 3)

[Vyt]

[-- Attachment #1: Type: text/plain, Size: 396 bytes --]

On Sun, 13 Jan 2002 17:14:21 +0300
Kir <sysiphus@fromru.com> wrote:

<skipped>

> Факт, нету пароля!
> Вот текст /etc/tcb/www/shadow:
> 
> www:!!:11698::::::
> 
> И все...
> 
> Та же беда и с теми юзерами, которые работали у меня до обновления.

Попробуйте перенести куда-нибудь /etc/tcb и запустить tcb_convert
от root.

<skipped>

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@vzljot.ru

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] Re: Беда с tcb (Попытка 3)

[Kir]

Здравствуйте!
В свое время, Sun, 13 Jan 2002 17:21:07 +0300
Vyt <vyt@vzljot.ru> писал:

> On Sun, 13 Jan 2002 17:14:21 +0300
> Kir <sysiphus@fromru.com> wrote:
> 
> <skipped>
> 
> > Факт, нету пароля!
> > Вот текст /etc/tcb/www/shadow:
> > 
> > www:!!:11698::::::
> > 
> > И все...
> > 
> > Та же беда и с теми юзерами, которые работали у меня до обновления.
> 
> Попробуйте перенести куда-нибудь /etc/tcb и запустить tcb_convert
> от root.
> 

Попробовал:

[root@localhost root] # tcb_convert
bash: tcb_convert: command not found

Что бы это значило???

--
С уважением,

Kir

Re: [sisyphus] Re: Беда с tcb (Попытка 3)

["Баталов Григорий"]

On Sun, 13 Jan 2002 17:49:54 +0300
Kir <sysiphus@fromru.com> wrote:

> > > Факт, нету пароля!
> > > Вот текст /etc/tcb/www/shadow:
> > > 
> > > www:!!:11698::::::
> > > 
> > > И все...
> > > 
> > > Та же беда и с теми юзерами, которые работали у меня до обновления.
> > 
> > Попробуйте перенести куда-нибудь /etc/tcb и запустить tcb_convert
> > от root.
> 
> Попробовал:
> 
> [root@localhost root] # tcb_convert
> bash: tcb_convert: command not found
> 
> Что бы это значило???

# rpm -qf /sbin/tcb_convert
tcb-utils-0.9.7-alt2

  Если файла /sbin/tcb_convert нету, то переустанавливайте
  пакет tcb-utils до тех пор, пока не появится. =)

-- 
Баталов Григорий.

Re: [sisyphus] Re: Беда с tcb (Попытка 3)

[Kir]

Здравствуйте!
В свое время, Sun, 13 Jan 2002 18:00:26 +0300
"Баталов Григорий" <bga@kgok.murmansk.su> писал:


> > 
> > [root@localhost root] # tcb_convert
> > bash: tcb_convert: command not found
> > 
> > Что бы это значило???
> 
> # rpm -qf /sbin/tcb_convert
> tcb-utils-0.9.7-alt2
> 
>   Если файла /sbin/tcb_convert нету, то переустанавливайте
>   пакет tcb-utils до тех пор, пока не появится. =)
> 
Оказалось, что просто tcb_convert не работает с консоли рута, если в нее влесть через su.
А напрямую работает.
Отконвертировал, вроде бы все юзеры заработали.

СПАСИБО ОГРОМНОЕ!!! :-)))))

Но все равно - странно, что конвертация через dist-upgrade с CD дала такой глюк.

--
С уважением,

Kir

Re: [sisyphus] Re: Беда с tcb (Попытка 3)

["Баталов Григорий"]

On Sun, 13 Jan 2002 19:18:24 +0300
Kir <sysiphus@fromru.com> wrote:

> > > [root@localhost root] # tcb_convert
> > > bash: tcb_convert: command not found
> > > 
> > > Что бы это значило???
> > 
> > # rpm -qf /sbin/tcb_convert
> > tcb-utils-0.9.7-alt2
> > 
> >   Если файла /sbin/tcb_convert нету, то переустанавливайте
> >   пакет tcb-utils до тех пор, пока не появится. =)
> > 
> Оказалось, что просто tcb_convert не работает с консоли рута, если в нее влесть через su.

  Потому что переменная PATH у пользователей и у рута разные
  (set | grep PATH). Командой 'su' эта переменная не переписывается,
  а командой 'su -'  --  переписывается.

> СПАСИБО ОГРОМНОЕ!!! :-)))))

  Ура! Мы её победили.

-- 
Баталов Григорий.