[sisyphus] sshd и pam

[sisyphus] sshd и pam

[Yakov Hrebtov]

Здравствуйте!

После обновления из сизифа некоторых пактов (потянул за собой
spamassassin), перестал принимать соединения sshd:

[root@router tmp]# service sshd restart
Checking sshd configuration:                           [ DONE ]
Stopping sshd service:                                 [ DONE ]
Starting sshd service:                                 [ DONE ]
[root@router tmp]# ssh dmn@127.0.0.1
dmn@127.0.0.1's password:
Connection to 127.0.0.1 closed by remote host.
Connection to 127.0.0.1 closed.
[root@router tmp]# tail -5 /var/log/messages
Nov 22 17:02:04 router sshd: sshd shutdown succeeded
Nov 22 17:02:04 router sshd: sshd startup succeeded
Nov 22 17:02:04 router sshd[12222]: Server listening on 0.0.0.0 port 22.
Nov 22 17:02:15 router sshd[12265]: Accepted password for dmn from 127.0.0.1 port 43957 ssh2
Nov 22 17:02:15 router sshd[12281]: fatal: PAM session setup failed[6]: Permission denied

при этом в /etc/pam.d/sshd следующее:
#%PAM-1.0
auth     required       pam_userpass.so
auth     required       pam_tcb.so shadow fork prefix=$2a$ count=8 nullok nodelay blank_nolog use_first_pass
auth     required       pam_nologin.so
account  include        system-auth
password include        system-auth
session  include        system-auth

Установлены следующие пакеты:
pam0_console-0.99.1.0-alt3
pam0-config-1.2.1-alt1
pam-0.99.1.0-alt3
pam-config-1.2.1-alt1
pam0_userpass-1.0-alt2
pam0_tcb-0.9.9-alt3
pam_passwdqc-0.7.1-alt1
libpam0-0.99.1.0-alt3
pam0_mktemp-1.0.1-alt1

Подскажите, как бороться!
Спасибо!
-- 
С уважением,
 Yakov Hrebtov                          mailto:jake@generation.ru

[sisyphus] Re: sshd и pam

[Vitaly Ostanin]

[-- Attachment #1: Type: text/plain, Size: 1191 bytes --]

Yakov Hrebtov пишет:
> Здравствуйте!
> 
> После обновления из сизифа некоторых пактов (потянул за собой
> spamassassin), перестал принимать соединения sshd:
> 
> [root@router tmp]# service sshd restart
> Checking sshd configuration:                           [ DONE ]
> Stopping sshd service:                                 [ DONE ]
> Starting sshd service:                                 [ DONE ]
> [root@router tmp]# ssh dmn@127.0.0.1
> dmn@127.0.0.1's password:
> Connection to 127.0.0.1 closed by remote host.
> Connection to 127.0.0.1 closed.
> [root@router tmp]# tail -5 /var/log/messages
> Nov 22 17:02:04 router sshd: sshd shutdown succeeded
> Nov 22 17:02:04 router sshd: sshd startup succeeded
> Nov 22 17:02:04 router sshd[12222]: Server listening on 0.0.0.0 port 22.
> Nov 22 17:02:15 router sshd[12265]: Accepted password for dmn from 127.0.0.1 port 43957 ssh2
> Nov 22 17:02:15 router sshd[12281]: fatal: PAM session setup failed[6]: Permission denied

uname -r
?

Не наш метод, но можно попробовать перезагрузиться, если
обновлялись системообразующие библиотеки.

<skipped/>

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@vzljot.ru


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 256 bytes --]

Re: [sisyphus] sshd и pam

[Pavlov Konstantin]

On Tue, 22 Nov 2005 17:11:37 +0500
Yakov Hrebtov wrote:

> После обновления из сизифа некоторых пактов (потянул за собой
> spamassassin), перестал принимать соединения sshd:
> при этом в /etc/pam.d/sshd следующее:
> #%PAM-1.0
> auth     required       pam_userpass.so
> auth     required       pam_tcb.so shadow fork prefix=$2a$ count=8
> nullok nodelay blank_nolog use_first_pass auth     required
> pam_nologin.so account  include        system-auth
> password include        system-auth
> session  include        system-auth

> Подскажите, как бороться!
Попробуйте убить строчку с pam_limits в /etc/pam.d/system-auth, об этом
написано в wiki/changes за август.

-- 
Best regards,
 Pavlov Konstantin, CPMS Network
 http://network.cpms.ru/
 jid: thresh@altlinux.org

Re: [sisyphus] Re: sshd и pam

[Yakov Hrebtov]

Здравствуйте, Vitaly.

Вы писали 22 ноября 2005 г., 17:44:18:

VO> Yakov Hrebtov пишет:
>> Здравствуйте!
>> 
>> После обновления из сизифа некоторых пактов (потянул за собой
>> spamassassin), перестал принимать соединения sshd:
>> 
>> [root@router tmp]# service sshd restart
>> Checking sshd configuration:                           [ DONE ]
>> Stopping sshd service:                                 [ DONE ]
>> Starting sshd service:                                 [ DONE ]
>> [root@router tmp]# ssh dmn@127.0.0.1
>> dmn@127.0.0.1's password:
>> Connection to 127.0.0.1 closed by remote host.
>> Connection to 127.0.0.1 closed.
>> [root@router tmp]# tail -5 /var/log/messages
>> Nov 22 17:02:04 router sshd: sshd shutdown succeeded
>> Nov 22 17:02:04 router sshd: sshd startup succeeded
>> Nov 22 17:02:04 router sshd[12222]: Server listening on 0.0.0.0 port 22.
>> Nov 22 17:02:15 router sshd[12265]: Accepted password for dmn from 127.0.0.1 port 43957 ssh2
>> Nov 22 17:02:15 router sshd[12281]: fatal: PAM session setup failed[6]: Permission denied

VO> uname -r
VO> ?

2.4.25-std-up-alt2


-- 
С уважением,
 Yakov                          mailto:jake@generation.ru

Re: [sisyphus] sshd и pam

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 879 bytes --]

On Tue, Nov 22, 2005 at 05:07:28PM +0300, Pavlov Konstantin wrote:
> On Tue, 22 Nov 2005 17:11:37 +0500, Yakov Hrebtov wrote:
> 
> > После обновления из сизифа некоторых пактов (потянул за собой
> > spamassassin), перестал принимать соединения sshd:
> > при этом в /etc/pam.d/sshd следующее:
> > #%PAM-1.0
> > auth     required       pam_userpass.so
> > auth     required       pam_tcb.so shadow fork prefix=$2a$ count=8
> > nullok nodelay blank_nolog use_first_pass auth     required
> > pam_nologin.so account  include        system-auth
> > password include        system-auth
> > session  include        system-auth
> 
> > Подскажите, как бороться!
> Попробуйте убить строчку с pam_limits в /etc/pam.d/system-auth, об этом
> написано в wiki/changes за август.

Зачем убивать, наверное просто стоит скорректировать
/etc/security/limits.conf.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] sshd и pam

[Vitaly Lipatov]

On Tuesday 22 November 2005 18:47, Dmitry V. Levin wrote:

> Зачем убивать, наверное просто стоит скорректировать
> /etc/security/limits.conf.
А чем именно вызвана проблема и что можно исправить в 
limits.conf, в котором по умолчанию кроме core и nproc ничего не 
задано?
Просто у меня была та же проблема, и о возможном её решении я 
только сейчас узнал.

-- 
Lav
Виталий Липатов
Санкт-Петербург
GNU! ALT Linux Team! WINE! LaTeX! LyX! http://freesource.info

Re: [sisyphus] sshd и pam

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 729 bytes --]

On Wed, Nov 23, 2005 at 01:38:43AM +0300, Vitaly Lipatov wrote:
> On Tuesday 22 November 2005 18:47, Dmitry V. Levin wrote:
> 
> > Зачем убивать, наверное просто стоит скорректировать
> > /etc/security/limits.conf.
> А чем именно вызвана проблема и что можно исправить в 
> limits.conf, в котором по умолчанию кроме core и nproc ничего не 
> задано?
> Просто у меня была та же проблема, и о возможном её решении я 
> только сейчас узнал.

Проблема может возникнуть, если у процесса sshd какой-то лимит меньше, чем
тот, который должен быть выставлен согласно limits.conf; конечно, это
проблема не limits.conf, а sshd, который обрабатывает limits.conf на той
стадии, когда прав повысить лимит уже нет.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]