[sisyphus] Проблема с adduser

[sisyphus] Проблема с adduser

[Yura Zotov]

Недавно AEN хвастался, что в Мастере пустой /etc/shaddow, и я
решил проверить свой. Он оказался не пустым, а очень даже с
паролями для всех пользователей. Ну, думаю, старый остался.
Очистил. Логин перестал пускать на машину кого бы то ни было.
Восстановил, все заработало.

Решил сделать нового пользователя adduser -s /bin/bash test. 
Сделался, в /etc/passwd прописался как надо, 

test:x:505:511::/home/test:/bin/bash

в /etc/shadow запись не
добавилась, в /etc/tcb/test/shadow имеем

test:!!:11720::::::

Далее
# passwd test
Changing password for user test
passwd: Authentication service cannot retrieve authentication
info.

И все, пароль новому пользователю не назначается. А su вот что
говорит.

# su test
Account management:- Insufficient credentials to access
authentication data
(Ignored)

Но шелл запускает. Из него passwd ругается так же.

И как быть? Как создавать нового пользователя? Что не так?

libtcb-0.9.7-alt2
tcb-utils-0.9.7-alt2
nss_tcb-0.9.7-alt2
pam_tcb-0.9.7-alt2
passwd-0.64.1-ipl5mdk
login-0.60-alt10

# rpm -qf /etc/shadow
warning: file /etc/shadow is not owned by any  package

rpm -V про все перечисленные пакеты ничего не говорит.

Заранее спасибо за помощь.


--
Юрий А. Зотов

Re: [sisyphus] Проблема с adduser

[Sviatoslav Sviridov]

On Sat, 2 Feb 2002 18:19:18 +0300
Yura Zotov <yznews@hotbox.ru> wrote:

> Недавно AEN хвастался, что в Мастере пустой /etc/shaddow, и я
> решил проверить свой. Он оказался не пустым, а очень даже с
> паролями для всех пользователей. Ну, думаю, старый остался.
> Очистил. Логин перестал пускать на машину кого бы то ни было.
> Восстановил, все заработало.
> 
> Решил сделать нового пользователя adduser -s /bin/bash test. 
> Сделался, в /etc/passwd прописался как надо, 
> 
> test:x:505:511::/home/test:/bin/bash
> 
> в /etc/shadow запись не
> добавилась, в /etc/tcb/test/shadow имеем
> 
> test:!!:11720::::::
> 
> Далее
> # passwd test
> Changing password for user test
> passwd: Authentication service cannot retrieve authentication
> info.
> 
> И все, пароль новому пользователю не назначается. А su вот что
> говорит.
> 
> # su test
> Account management:- Insufficient credentials to access
> authentication data
> (Ignored)
> 
> Но шелл запускает. Из него passwd ругается так же.
> 
> И как быть? Как создавать нового пользователя? Что не так?
> 
> libtcb-0.9.7-alt2
> tcb-utils-0.9.7-alt2
> nss_tcb-0.9.7-alt2
> pam_tcb-0.9.7-alt2
> passwd-0.64.1-ipl5mdk
> login-0.60-alt10
> 
> # rpm -qf /etc/shadow
> warning: file /etc/shadow is not owned by any  package
> 
> rpm -V про все перечисленные пакеты ничего не говорит.

А в /etc/pam.d/ всё нормально?
Конвертация shadow прошла нормально? все пользователи появились в /etc/tcb/?

--
Sviatoslav Sviridov
[mailto:svd@lintec.minsk.by] [ICQ#10845380] [Lintec Project] [MLUG]
--
linux: the choice of a GNU generation
(ksh@cis.ufl.edu put this on Tshirts in '93)

Re: [sisyphus] Проблема с adduser

[Yura Zotov]

On Sat, Feb 02, 2002 at 05:27:40PM +0200, Sviatoslav Sviridov wrote:
> On Sat, 2 Feb 2002 18:19:18 +0300
> Yura Zotov <yznews@hotbox.ru> wrote:
> 
> > Недавно AEN хвастался, что в Мастере пустой /etc/shaddow, и я
> > решил проверить свой. Он оказался не пустым, а очень даже с
> > паролями для всех пользователей. Ну, думаю, старый остался.
> > Очистил. Логин перестал пускать на машину кого бы то ни было.
> > Восстановил, все заработало.
> > 
> > Решил сделать нового пользователя adduser -s /bin/bash test. 
> > Сделался, в /etc/passwd прописался как надо, 
> > 
> > test:x:505:511::/home/test:/bin/bash
> > 
> > в /etc/shadow запись не
> > добавилась, в /etc/tcb/test/shadow имеем
> > 
> > test:!!:11720::::::
> > 
> > Далее
> > # passwd test
> > Changing password for user test
> > passwd: Authentication service cannot retrieve authentication
> > info.
> > 
> > И все, пароль новому пользователю не назначается. А su вот что
> > говорит.
> > 
> > # su test
> > Account management:- Insufficient credentials to access
> > authentication data
> > (Ignored)
> > 
> > Но шелл запускает. Из него passwd ругается так же.
> > 
> > И как быть? Как создавать нового пользователя? Что не так?
> > 
> > libtcb-0.9.7-alt2
> > tcb-utils-0.9.7-alt2
> > nss_tcb-0.9.7-alt2
> > pam_tcb-0.9.7-alt2
> > passwd-0.64.1-ipl5mdk
> > login-0.60-alt10
> > 
> > # rpm -qf /etc/shadow
> > warning: file /etc/shadow is not owned by any  package
> > 
> > rpm -V про все перечисленные пакеты ничего не говорит.
> 
> А в /etc/pam.d/ всё нормально?
> Конвертация shadow прошла нормально? все пользователи появились в /etc/tcb/?
> 

Да вроде все нормально. На tcb переходил Бог знает когда. Само
оно тогда не совсем хорошо автоматически установилось. Пришлось
руками /etc/pam.d/system-auth на новый менять, /etc/passwd
править: у пользователей "x" ставить, а у всех остальных "*"
в поле пароля, а то у меня у всех "x" был или еще как-то, уже не
помню.
 
Сейчас вроде все нормально, все пользователи, которые были
работают нормально. Я все время думал, что переход на tcb прошел
у меня успешно, а тут вот выяснилось.

--
Юрий А. Зотов

Re: [sisyphus] Проблема с adduser

[Sergei]

Суббота 2 Февраль 2002 21:30, Вы написали:

> Сейчас вроде все нормально, все пользователи, которые были
> работают нормально. Я все время думал, что переход на tcb прошел
> у меня успешно, а тут вот выяснилось.
У себя проверил - все нормально работает.
Пакеты
shadow-groups-4.0.0-alt4
shadow-check-4.0.0-alt4
shadow-change-4.0.0-alt4
shadow-utils-4.0.0-alt4
shadow-edit-4.0.0-alt4
libshadow-20000902-alt3
shadow-log-4.0.0-alt4
shadow-convert-4.0.0-alt4
имеются?

-- 
С уважением, Епифанов Сергей.

Re: [sisyphus] Проблема с adduser

[Grigory Batalov]

On Sat, 2 Feb 2002 21:30:07 +0300
Yura Zotov <yznews@hotbox.ru> wrote:

> Да вроде все нормально. На tcb переходил Бог знает когда. Само
> оно тогда не совсем хорошо автоматически установилось. Пришлось
> руками /etc/pam.d/system-auth на новый менять, /etc/passwd
> править: у пользователей "x" ставить, а у всех остальных "*"
> в поле пароля, а то у меня у всех "x" был или еще как-то, уже не
> помню.
>  
> Сейчас вроде все нормально, все пользователи, которые были
> работают нормально. Я все время думал, что переход на tcb прошел
> у меня успешно, а тут вот выяснилось.


  Надо бы FAQ составить, пока ещё не всё забылось. =)

On Thu, 10 Jan 2002 20:35:42 +0300
"Dmitry V. Levin" <ldv@alt-linux.org> wrote:

> Проверьте еще раз все сначала:
> 
> 1. grep '^shadow:.*tcb' /etc/nsswitch.conf
> должен возвращать одну строку.
> 2. grep ^USE_TCB /etc/login.defs
> должен возвращать одну строку, содержащую yes.
> 3. grep ^TCB_AUTH_GROUP /etc/login.defs
> также должен возвращать одну строку, содержащую yes.
> 4. Права должны быть
> /etc/tcb: (root,shadow,0710)
> /etc/tcb/user: (user,auth,2710)
> /etc/tcb/user/shadow: (user,auth,0640)
> 5. rpm -V libtcb-0.9.7-alt2 pam-0.75-alt12 pam_tcb-0.9.7-alt2 pam-config-1.1.1-alt1 login-0.60-alt10 su-0.60-alt10 passwd-0.64.1-ipl5mdk
> не должен ничего возвращать.
> 
> Все ли из перечисленного выполнено?

  tcb_convert вручную запускали?

-- 
 Grigory Batalov.

Re: [sisyphus] Проблема с adduser

[Vitaly Lipatov]

Права на /etc/tcb ?

-- 
Lav
Виталий Липатов
ФГУП "ЦНИИ Судовой Электротехники и Технологии", Санкт-Петербург
GNU! Linux! LaTeX! LyX!

Re: [sisyphus] Проблема с adduser

[Yura Zotov]

On Sat, Feb 02, 2002 at 09:52:12PM +0300, Grigory Batalov wrote:
> On Sat, 2 Feb 2002 21:30:07 +0300
> Yura Zotov <yznews@hotbox.ru> wrote:
> 
> > Да вроде все нормально. На tcb переходил Бог знает когда. Само
> > оно тогда не совсем хорошо автоматически установилось. Пришлось
> > руками /etc/pam.d/system-auth на новый менять, /etc/passwd
> > править: у пользователей "x" ставить, а у всех остальных "*"
> > в поле пароля, а то у меня у всех "x" был или еще как-то, уже не
> > помню.
> >  
> > Сейчас вроде все нормально, все пользователи, которые были
> > работают нормально. Я все время думал, что переход на tcb прошел
> > у меня успешно, а тут вот выяснилось.
> 
> 
>   Надо бы FAQ составить, пока ещё не всё забылось. =)
> 
> On Thu, 10 Jan 2002 20:35:42 +0300
> "Dmitry V. Levin" <ldv@alt-linux.org> wrote:
> 
> > Проверьте еще раз все сначала:
> > 
> > 1. grep '^shadow:.*tcb' /etc/nsswitch.conf
> > должен возвращать одну строку.

Вот это-то и не работало. При бдительном рассмотрении нашел
/etc/nsswitch.conf.rpmnew. Заменил им соответствующий файл и все
заработало! Спасибо! Хотя странно, rpm -V glibc-core-2.2.4-alt5,
которому принадлежит /etc/nsswitch.conf ничего не говорит про
него в обоих случаях.

> > 2. grep ^USE_TCB /etc/login.defs
> > должен возвращать одну строку, содержащую yes.
> > 3. grep ^TCB_AUTH_GROUP /etc/login.defs
> > также должен возвращать одну строку, содержащую yes.
> > 4. Права должны быть
> > /etc/tcb: (root,shadow,0710)
> > /etc/tcb/user: (user,auth,2710)
> > /etc/tcb/user/shadow: (user,auth,0640)
> > 5. rpm -V libtcb-0.9.7-alt2 pam-0.75-alt12 pam_tcb-0.9.7-alt2 pam-config-1.1.1-alt1 login-0.60-alt10 su-0.60-alt10 passwd-0.64.1-ipl5mdk
> > не должен ничего возвращать.
> > 
> > Все ли из перечисленного выполнено?
> 
>   tcb_convert вручную запускали?

Нет, все само делалось в свое время при apt-get dist-upgrade.


--
Юрий А. Зотов

Re: [sisyphus] Проблема с adduser

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1591 bytes --]

On Sat, Feb 02, 2002 at 11:11:28PM +0300, Yura Zotov wrote:
> > > Да вроде все нормально. На tcb переходил Бог знает когда. Само
> > > оно тогда не совсем хорошо автоматически установилось. Пришлось
> > > руками /etc/pam.d/system-auth на новый менять, /etc/passwd
> > > править: у пользователей "x" ставить, а у всех остальных "*"
> > > в поле пароля, а то у меня у всех "x" был или еще как-то, уже не
> > > помню.
> > >  
> > > Сейчас вроде все нормально, все пользователи, которые были
> > > работают нормально. Я все время думал, что переход на tcb прошел
> > > у меня успешно, а тут вот выяснилось.
> > 
> > > Проверьте еще раз все сначала:
> > > 
> > > 1. grep '^shadow:.*tcb' /etc/nsswitch.conf
> > > должен возвращать одну строку.
> 
> Вот это-то и не работало. При бдительном рассмотрении нашел
> /etc/nsswitch.conf.rpmnew. Заменил им соответствующий файл и все
> заработало! Спасибо! Хотя странно, rpm -V glibc-core-2.2.4-alt5,
> которому принадлежит /etc/nsswitch.conf ничего не говорит про
> него в обоих случаях.

Странного в этом ничего нет, ибо в glibc-core сказано:
%verify(not md5 size mtime) %config(noreplace) /etc/nsswitch.conf

Скорее всего, в следующей версии пакета %verify будет убран.


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@alt-linux.org
ALT Linux Team      http://www.altlinux.com/
Fandra Project      http://www.fandra.org/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

[sisyphus] Re[2]: [sisyphus] Проблема с adduser

[Lenya L. Khachaturov]

Hello Grigory,

Saturday, February 2, 2002, 9:52:12 PM, you wrote:

GB> On Sat, 2 Feb 2002 21:30:07 +0300
GB> Yura Zotov <yznews@hotbox.ru> wrote:

>> Да вроде все нормально. На tcb переходил Бог знает когда. Само
>> оно тогда не совсем хорошо автоматически установилось. Пришлось
>> руками /etc/pam.d/system-auth на новый менять, /etc/passwd
>> править: у пользователей "x" ставить, а у всех остальных "*"
>> в поле пароля, а то у меня у всех "x" был или еще как-то, уже не
>> помню.
>>  
>> Сейчас вроде все нормально, все пользователи, которые были
>> работают нормально. Я все время думал, что переход на tcb прошел
>> у меня успешно, а тут вот выяснилось.


GB>   Надо бы FAQ составить, пока ещё не всё забылось. =)

GB> On Thu, 10 Jan 2002 20:35:42 +0300
GB> "Dmitry V. Levin" <ldv@alt-linux.org> wrote:

>> Проверьте еще раз все сначала:
>> 
>> 1. grep '^shadow:.*tcb' /etc/nsswitch.conf
>> должен возвращать одну строку.
>> 2. grep ^USE_TCB /etc/login.defs
>> должен возвращать одну строку, содержащую yes.
>> 3. grep ^TCB_AUTH_GROUP /etc/login.defs
>> также должен возвращать одну строку, содержащую yes.
>> 4. Права должны быть
>> /etc/tcb: (root,shadow,0710)
>> /etc/tcb/user: (user,auth,2710)
>> /etc/tcb/user/shadow: (user,auth,0640)
>> 5. rpm -V libtcb-0.9.7-alt2 pam-0.75-alt12 pam_tcb-0.9.7-alt2 pam-config-1.1.1-alt1 login-0.60-alt10 su-0.60-alt10 passwd-0.64.1-ipl5mdk
>> не должен ничего возвращать.
У меня вот на этом шаге проблемы:

[lenya@testbox etc]$ rpm -V libtcb-0.9.7-alt2 pam-0.75-alt12 pam_tcb-0.9.7-alt2 pam-config-1.1.2-alt1 login-0.60-alt10 su-0.60-alt10 passwd-0.64.1-ipl5mdk
..?.....   /lib/helper/pam_console_apply
..?.....   /lib/helper/pam_tally
..?.....   /lib/security/pam_filter/upperLOWER
отсутствует /sbin/chkpwd.d/tcb_chkpwd
S.5....T c /etc/pam.d/system-auth
..?.....   /bin/login
S.?....T c /etc/pam.d/login
..?.....   /bin/su
..?..... c /etc/pam.d/su
..?..... c /etc/pam.d/passwd
..?.....   /usr/bin/passwd
..?.....   /usr/sbin/passwd

Что это значит? пакеты битые? Как тогда вообще система работает?

-- 
Best regards,
Lenya L. Khachaturov
mailto:lenya@chemsell.yaroslavl.ru

Re: [sisyphus] Проблема с adduser

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1201 bytes --]

On Thu, Feb 28, 2002 at 05:09:22PM +0300, Lenya L. Khachaturov wrote:
> [lenya@testbox etc]$ rpm -V libtcb-0.9.7-alt2 pam-0.75-alt12 pam_tcb-0.9.7-alt2 pam-config-1.1.2-alt1 login-0.60-alt10 su-0.60-alt10 passwd-0.64.1-ipl5mdk
> ..?.....   /lib/helper/pam_console_apply
> ..?.....   /lib/helper/pam_tally
> ..?.....   /lib/security/pam_filter/upperLOWER
> отсутствует /sbin/chkpwd.d/tcb_chkpwd
> S.5....T c /etc/pam.d/system-auth
> ..?.....   /bin/login
> S.?....T c /etc/pam.d/login
> ..?.....   /bin/su
> ..?..... c /etc/pam.d/su
> ..?..... c /etc/pam.d/passwd
> ..?.....   /usr/bin/passwd
> ..?.....   /usr/sbin/passwd
> 
> Что это значит? пакеты битые? Как тогда вообще система работает?

Запустите ту же команду рутом - обычный пользователь не имеет доступа к
некоторым файлам, таким как /sbin/chkpwd.d/tcb_chkpwd


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@alt-linux.org
ALT Linux Team      http://www.altlinux.com/
Fandra Project      http://www.fandra.org/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

[sisyphus] Re[2]: [sisyphus] Проблема с adduser

[Lenya L. Khachaturov]

Hello Dmitry,

Thursday, February 28, 2002, 5:21:35 PM, you wrote:

DVL> On Thu, Feb 28, 2002 at 05:09:22PM +0300, Lenya L. Khachaturov wrote:
>> [lenya@testbox etc]$ rpm -V libtcb-0.9.7-alt2 pam-0.75-alt12 pam_tcb-0.9.7-alt2 pam-config-1.1.2-alt1 login-0.60-alt10 su-0.60-alt10 passwd-0.64.1-ipl5mdk
>> ..?.....   /lib/helper/pam_console_apply
>> ..?.....   /lib/helper/pam_tally
>> ..?.....   /lib/security/pam_filter/upperLOWER
>> отсутствует /sbin/chkpwd.d/tcb_chkpwd
>> S.5....T c /etc/pam.d/system-auth
>> ..?.....   /bin/login
>> S.?....T c /etc/pam.d/login
>> ..?.....   /bin/su
>> ..?..... c /etc/pam.d/su
>> ..?..... c /etc/pam.d/passwd
>> ..?.....   /usr/bin/passwd
>> ..?.....   /usr/sbin/passwd
>> 
>> Что это значит? пакеты битые? Как тогда вообще система работает?

DVL> Запустите ту же команду рутом - обычный пользователь не имеет доступа к
DVL> некоторым файлам, таким как /sbin/chkpwd.d/tcb_chkpwd

Сделал, все нормально. Пару файлов из /etc/pam.d я менял,
восстановил как было, rpm -V проходит бессловно. Теперь такая
фигня:

[lenya@testbox lenya]$ passwd
passwd: Authentication token manipulation error.

[root@testbox root]# passwd kai
passwd: Authentication information cannot be recovered.

-- 
Best regards,
Lenya L. Khachaturov
mailto:lenya@chemsell.yaroslavl.ru

[sisyphus] Re: Проблема с adduser

[Vyt]

[-- Attachment #1: Type: text/plain, Size: 390 bytes --]

On Thu, 28 Feb 2002 17:49:47 +0300
"Lenya L. Khachaturov" <lenya@chemsell.yaroslavl.ru> wrote:

<skipped>

> [lenya@testbox lenya]$ passwd
> passwd: Authentication token manipulation error.
> 
> [root@testbox root]# passwd kai
> passwd: Authentication information cannot be recovered.

Что в логах на 12-й консоли?

<skipped>

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@vzljot.ru

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[sisyphus] Re: [sisyphus] Re: Проблема с adduser

[Lenya L. Khachaturov]

Hello Vyt,

Thursday, February 28, 2002, 5:56:17 PM, you wrote:

V> On Thu, 28 Feb 2002 17:49:47 +0300
V> "Lenya L. Khachaturov" <lenya@chemsell.yaroslavl.ru> wrote:

V> <skipped>

>> [lenya@testbox lenya]$ passwd
>> passwd: Authentication token manipulation error.
>> 
>> [root@testbox root]# passwd kai
>> passwd: Authentication information cannot be recovered.

V> Что в логах на 12-й консоли?

Ничего.



-- 
Best regards,
Lenya L. Khachaturov
mailto:lenya@chemsell.yaroslavl.ru