[sisyphus] Блокировка экрана.

[sisyphus] Блокировка экрана.

[Евгений]

Здравствуйте.

Сегодня дома заблокировал экран.
После чего ввожу пароль. Балалайка. Ошибка разблокировки.
Перепробовал всё: переключение раскладки, CapsLock....
Нажал Ctr+Alt+BkSpace. Ввожу пароль. Захожу в систему.
Тут же блокирую. Пытаюсь разблокировать - ни фига.
Что случилось????

Re: [sisyphus] Блокировка экрана.

[Eugene Ostapets]

26.01.08, Евгений<evgent@tula.net> написал(а):
> Здравствуйте.
>
> Сегодня дома заблокировал экран.
> После чего ввожу пароль. Балалайка. Ошибка разблокировки.
> Перепробовал всё: переключение раскладки, CapsLock....
> Нажал Ctr+Alt+BkSpace. Ввожу пароль. Захожу в систему.
> Тут же блокирую. Пытаюсь разблокировать - ни фига.
> Что случилось????
Нельзя ли подробнее, что за система, чем блокируете? Все штатные
телепаты сейчас в отпуске, так что не будьте столь лаконичны!
-- 
С уважением,
Евгений Остапец
uin: 23747217
jid: eugene_ostapets@jabber.ru

Re: [sisyphus] Блокировка экрана.

[Afanasov Dmitry]

On Sat, Jan 26, 2008 at 03:42:31PM +0300, Евгений wrote:
> Здравствуйте.
> 
> Сегодня дома заблокировал экран.
> После чего ввожу пароль. Балалайка. Ошибка разблокировки.
> Перепробовал всё: переключение раскладки, CapsLock....
> Нажал Ctr+Alt+BkSpace. Ввожу пароль. Захожу в систему.
> Тут же блокирую. Пытаюсь разблокировать - ни фига.
> Что случилось????
чем экран заблокирован? ест две софтины: xlock, xscreensaver. описанные
симптомы я только недавно лечил у xscreensaver'а. они уже года полтора
наблюдаются.

если он, тогда 
# chgrp chkpwd /usr/lib/chkpwd
# chmod u+s /usr/lib/chkpwd/tcb_chkpwd
-- 
 С уважением
 Афанасов Дмитрий

Re: [sisyphus] Блокировка экрана.

[Евгений]

В сообщении от Saturday 26 January 2008 16:28:01 Afanasov Dmitry написал(а):
> On Sat, Jan 26, 2008 at 03:42:31PM +0300, Евгений wrote:
> > Здравствуйте.
> >
> > Сегодня дома заблокировал экран.
> > После чего ввожу пароль. Балалайка. Ошибка разблокировки.
> > Перепробовал всё: переключение раскладки, CapsLock....
> > Нажал Ctr+Alt+BkSpace. Ввожу пароль. Захожу в систему.
> > Тут же блокирую. Пытаюсь разблокировать - ни фига.
> > Что случилось????
>
> чем экран заблокирован? ест две софтины: xlock, xscreensaver. описанные
> симптомы я только недавно лечил у xscreensaver'а. они уже года полтора
> наблюдаются.
>
> если он, тогда
> # chgrp chkpwd /usr/lib/chkpwd
> # chmod u+s /usr/lib/chkpwd/tcb_chkpwd

Ой, извиняюсь, что без подробностей.
KDE у меня. Чем он лочит - наверное xscreensaver
Сейчас проверю рецепт.

Re: [sisyphus] Блокировка экрана.

[Евгений]

В сообщении от Saturday 26 January 2008 16:40:15 Евгений написал(а):
> В сообщении от Saturday 26 January 2008 16:28:01 Afanasov Dmitry написал(а):
> > On Sat, Jan 26, 2008 at 03:42:31PM +0300, Евгений wrote:
> > > Здравствуйте.
> > >
> > > Сегодня дома заблокировал экран.
> > > После чего ввожу пароль. Балалайка. Ошибка разблокировки.
> > > Перепробовал всё: переключение раскладки, CapsLock....
> > > Нажал Ctr+Alt+BkSpace. Ввожу пароль. Захожу в систему.
> > > Тут же блокирую. Пытаюсь разблокировать - ни фига.
> > > Что случилось????
> >
> > чем экран заблокирован? ест две софтины: xlock, xscreensaver. описанные
> > симптомы я только недавно лечил у xscreensaver'а. они уже года полтора
> > наблюдаются.
> >
> > если он, тогда
> > # chgrp chkpwd /usr/lib/chkpwd
> > # chmod u+s /usr/lib/chkpwd/tcb_chkpwd
>
> Ой, извиняюсь, что без подробностей.
> KDE у меня. Чем он лочит - наверное xscreensaver
> Сейчас проверю рецепт.

Ага. Получилось вроде.
На работе постоянно лочу. ни разу такой проблемы не испытывал.
А тут на тебе....

Re: [sisyphus] Блокировка экрана.

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1322 bytes --]

On Sat, Jan 26, 2008 at 04:46:23PM +0300, Евгений wrote:
> В сообщении от Saturday 26 January 2008 16:40:15 Евгений написал(а):
> > В сообщении от Saturday 26 January 2008 16:28:01 Afanasov Dmitry написал(а):
> > > On Sat, Jan 26, 2008 at 03:42:31PM +0300, Евгений wrote:
> > > > Здравствуйте.
> > > >
> > > > Сегодня дома заблокировал экран.
> > > > После чего ввожу пароль. Балалайка. Ошибка разблокировки.
> > > > Перепробовал всё: переключение раскладки, CapsLock....
> > > > Нажал Ctr+Alt+BkSpace. Ввожу пароль. Захожу в систему.
> > > > Тут же блокирую. Пытаюсь разблокировать - ни фига.
> > > > Что случилось????
> > >
> > > чем экран заблокирован? ест две софтины: xlock, xscreensaver. описанные
> > > симптомы я только недавно лечил у xscreensaver'а. они уже года полтора
> > > наблюдаются.
> > >
> > > если он, тогда
> > > # chgrp chkpwd /usr/lib/chkpwd
> > > # chmod u+s /usr/lib/chkpwd/tcb_chkpwd
> >
> > Ой, извиняюсь, что без подробностей.
> > KDE у меня. Чем он лочит - наверное xscreensaver
> > Сейчас проверю рецепт.
> 
> Ага. Получилось вроде.
> На работе постоянно лочу. ни разу такой проблемы не испытывал.
> А тут на тебе....

Повесьте баг на пакет, который не работает.
Укажите версию, симптомы, а также, по возможности, ту версию, которая ещё
работала.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 197 bytes --]

Re: [sisyphus] Блокировка экрана.

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 899 bytes --]

On Sat, Jan 26, 2008 at 04:28:01PM +0300, Afanasov Dmitry wrote:
> On Sat, Jan 26, 2008 at 03:42:31PM +0300, Евгений wrote:
> > Сегодня дома заблокировал экран.
> > После чего ввожу пароль. Балалайка. Ошибка разблокировки.
> > Перепробовал всё: переключение раскладки, CapsLock....
> > Нажал Ctr+Alt+BkSpace. Ввожу пароль. Захожу в систему.
> > Тут же блокирую. Пытаюсь разблокировать - ни фига.
> > Что случилось????
> чем экран заблокирован? ест две софтины: xlock, xscreensaver. описанные
> симптомы я только недавно лечил у xscreensaver'а. они уже года полтора
> наблюдаются.
> 
> если он, тогда 
> # chgrp chkpwd /usr/lib/chkpwd

Каталог /usr/lib/chkpwd и так принадлежит группе chkpwd.

> # chmod u+s /usr/lib/chkpwd/tcb_chkpwd

Не делайте так, пожалуйста, это категорически неправильно.
Если какой-то screensaver не работает, то повесьте на него block bug.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 197 bytes --]

Re: [sisyphus] Блокировка экрана.

[Afanasov Dmitry]

On Sat, Jan 26, 2008 at 07:38:22PM +0300, Dmitry V. Levin wrote:
> > если он, тогда 
> > # chgrp chkpwd /usr/lib/chkpwd
> 
> Каталог /usr/lib/chkpwd и так принадлежит группе chkpwd.
у меня после установки xscrensaver не принадлежал.

xscreensaver-5.04-alt1

> > # chmod u+s /usr/lib/chkpwd/tcb_chkpwd
> 
> Не делайте так, пожалуйста, это категорически неправильно.
> Если какой-то screensaver не работает, то повесьте на него block bug.
знаю. правильнее было сделать как в courier, squid - отдельного
пользователя и прописать его в shadow и auth.

это был хак, просто хак :)

баг повешу.
-- 
 С уважением
 Афанасов Дмитрий

Re: [sisyphus] Блокировка экрана.

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 965 bytes --]

On Sat, Jan 26, 2008 at 10:38:06PM +0300, Afanasov Dmitry wrote:
> On Sat, Jan 26, 2008 at 07:38:22PM +0300, Dmitry V. Levin wrote:
> > > если он, тогда 
> > > # chgrp chkpwd /usr/lib/chkpwd
> > 
> > Каталог /usr/lib/chkpwd и так принадлежит группе chkpwd.
> у меня после установки xscrensaver не принадлежал.

А до установки xscreensaver принадлежал?
Ввиду особенностей установки вашей системы рекомендую выполнить
# rpmverify -Va
и посмотреть вывод на предмет неправильных прав на файлы.

> > Не делайте так, пожалуйста, это категорически неправильно.
> > Если какой-то screensaver не работает, то повесьте на него block bug.
> знаю. правильнее было сделать как в courier, squid - отдельного
> пользователя и прописать его в shadow и auth.

Отнюдь, правильно -- это повесить sgid-to-chkpwd на тот executable,
который проверяет пароль.  Так сделан vlock, да и /usr/bin/xscreensaver
в пакете xscreensaver-5.04-alt1 сделан так же.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 197 bytes --]

Re: [sisyphus] Блокировка экрана.

[Afanasov Dmitry]

[-- Attachment #1: Type: text/plain, Size: 2365 bytes --]

On Sun, Jan 27, 2008 at 02:09:17AM +0300, Dmitry V. Levin wrote:
> On Sat, Jan 26, 2008 at 10:38:06PM +0300, Afanasov Dmitry wrote:
> > On Sat, Jan 26, 2008 at 07:38:22PM +0300, Dmitry V. Levin wrote:
> > > > если он, тогда 
> > > > # chgrp chkpwd /usr/lib/chkpwd
> > > 
> > > Каталог /usr/lib/chkpwd и так принадлежит группе chkpwd.
> > у меня после установки xscrensaver не принадлежал.
> 
> А до установки xscreensaver принадлежал?
вот это не смотрел. файл оказывается принадлежит pam0_tcb - что-то в его
сторону я не думал. а как раз pam файлы hasher'ом распаковываются без
выполнения скриптов (--noscripts).

мне что-то интересно, а где тогда в инсталляторе скрипты отрабатывают?

> Ввиду особенностей установки вашей системы рекомендую выполнить
> # rpmverify -Va
> и посмотреть вывод на предмет неправильных прав на файлы.
спасибо за подсказку. 
# rpmverify -V pam0_tcb
......G.   /usr/lib/chkpwd

rpm --setperms pam0_tcb и rpm --setugids pam0_tcb дали следующее:
rpmverify -V pam0_tcb больше не ругается
а содержимое:
# ls -la /usr/lib/chkpwd      
итого 51
drwx--x---  2 root chkpwd    80 Янв  5 06:28 .
drwxr-xr-x 81 root root   44304 Янв 27 15:53 ..
-rwx------  1 root root    4932 Ноя  2  2006 tcb_chkpwd

rpmverify -V xscreensaver не ругается

# ls -l =xscreensaver
-rwx--s--x 1 root chkpwd 212552 Ноя 14 18:36 /usr/bin/xscreensaver

одно меня смущает: xscreensaver будет работать под моим пользователем. для
tcb_chkpwd прав на группу нет. 

могу и сам исправить, но интересно как должно бытьт реально.


> > > Не делайте так, пожалуйста, это категорически неправильно.
> > > Если какой-то screensaver не работает, то повесьте на него block bug.
> > знаю. правильнее было сделать как в courier, squid - отдельного
> > пользователя и прописать его в shadow и auth.
> 
> Отнюдь, правильно -- это повесить sgid-to-chkpwd на тот executable,
> который проверяет пароль.  Так сделан vlock, да и /usr/bin/xscreensaver
> в пакете xscreensaver-5.04-alt1 сделан так же.
как я понимаю именно такая ситуация у меня и сложилась: xscreensaver как
был так и сейчас xgid-to-chkpwd. и что делать с tcb_chkpwd?



rpmverify -Va я ещё отмучаю, спасибо за навеодку. как я полагаю после
hasher'ного rpm -ihv --noscripts --notriggers осталось достаточно много
интересностей.

-- 
 С уважением
 Афанасов Дмитрий

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [sisyphus] Блокировка экрана.

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1747 bytes --]

On Sun, Jan 27, 2008 at 04:16:44PM +0300, Afanasov Dmitry wrote:
> On Sun, Jan 27, 2008 at 02:09:17AM +0300, Dmitry V. Levin wrote:
> > On Sat, Jan 26, 2008 at 10:38:06PM +0300, Afanasov Dmitry wrote:
> > > On Sat, Jan 26, 2008 at 07:38:22PM +0300, Dmitry V. Levin wrote:
> > > > > если он, тогда 
> > > > > # chgrp chkpwd /usr/lib/chkpwd
> > > > 
> > > > Каталог /usr/lib/chkpwd и так принадлежит группе chkpwd.
> > > у меня после установки xscrensaver не принадлежал.
> > 
> > А до установки xscreensaver принадлежал?
> вот это не смотрел. файл оказывается принадлежит pam0_tcb - что-то в его
> сторону я не думал. а как раз pam файлы hasher'ом распаковываются без
> выполнения скриптов (--noscripts).
> 
> мне что-то интересно, а где тогда в инсталляторе скрипты отрабатывают?
> 
> > Ввиду особенностей установки вашей системы рекомендую выполнить
> > # rpmverify -Va
> > и посмотреть вывод на предмет неправильных прав на файлы.
> спасибо за подсказку. 
> # rpmverify -V pam0_tcb
> ......G.   /usr/lib/chkpwd
> 
> rpm --setperms pam0_tcb и rpm --setugids pam0_tcb дали следующее:
> rpmverify -V pam0_tcb больше не ругается
> а содержимое:
> # ls -la /usr/lib/chkpwd      
> итого 51
> drwx--x---  2 root chkpwd    80 Янв  5 06:28 .
> drwxr-xr-x 81 root root   44304 Янв 27 15:53 ..
> -rwx------  1 root root    4932 Ноя  2  2006 tcb_chkpwd
> 
> rpmverify -V xscreensaver не ругается
> 
> # ls -l =xscreensaver
> -rwx--s--x 1 root chkpwd 212552 Ноя 14 18:36 /usr/bin/xscreensaver
> 
> одно меня смущает: xscreensaver будет работать под моим пользователем. для
> tcb_chkpwd прав на группу нет. 
> 
> могу и сам исправить, но интересно как должно бытьт реально.

# control tcb_chkpwd tcb


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 197 bytes --]

Re: [sisyphus] Блокировка экрана.

[Slava Semushin]

26.01.08, Евгений<evgent / tula.net> написал(а):
[...]

Была подобная проблема: fluxbox, xlock. После блокировки не мог снова
войти в сеанс. После этого перестал пользоваться блокировкой экрана
:-/ Дома проверю ещё раз.


-- 
+ Slava Semushin | slava.semushin @ gmail.com
+ ALT Linux Team | php-coder @ altlinux.ru

Re: [sisyphus] Блокировка экрана.

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 347 bytes --]

On Sat, Jan 26, 2008 at 09:20:15PM +0600, Slava Semushin wrote:
> 26.01.08, Евгений<evgent / tula.net> написал(а):
> [...]
> 
> Была подобная проблема: fluxbox, xlock. После блокировки не мог снова
> войти в сеанс. После этого перестал пользоваться блокировкой экрана
> :-/ Дома проверю ещё раз.

На каком пакете висит баг?


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 197 bytes --]

Re: [sisyphus] Блокировка экрана.

[Slava Semushin]

26.01.08, Dmitry V. Levin<ldv / altlinux.org> написал(а):
[...]
> > Была подобная проблема: fluxbox, xlock. После блокировки не мог снова
> > войти в сеанс. После этого перестал пользоваться блокировкой экрана
> > :-/ Дома проверю ещё раз.
>
> На каком пакете висит баг?

Ни на каком.


Вчера разобрался: после sudo control tcb_chkpwd traditional всё
заработало (до этого было restricted).


Может это задокументировать бы где..


-- 
+ Slava Semushin | slava.semushin @ gmail.com
+ ALT Linux Team | php-coder @ altlinux.ru

Re: [sisyphus] tcb_chkpwd

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 805 bytes --]

On Mon, Jan 28, 2008 at 12:00:10PM +0600, Slava Semushin wrote:
> 26.01.08, Dmitry V. Levin<ldv / altlinux.org> написал(а):
> [...]
> > > Была подобная проблема: fluxbox, xlock. После блокировки не мог снова
> > > войти в сеанс. После этого перестал пользоваться блокировкой экрана
> > > :-/ Дома проверю ещё раз.
> >
> > На каком пакете висит баг?
> 
> Ни на каком.
> 
> Вчера разобрался: после sudo control tcb_chkpwd traditional всё
> заработало (до этого было restricted).

Не надо traditional, это имеет смысл разве что для shadow или nis/nis+.
В обычной конфигурации нужно control tcb_chkpwd tcb.

> Может это задокументировать бы где..

Если удастся задокументировать возможную причину control tcb_chkpwd
restricted, тогда имеет смысл, иначе что документировать?


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 197 bytes --]

Re: [sisyphus] tcb_chkpwd

[Slava Semushin]

28.01.08, Dmitry V. Levin<ldv / altlinux.org> написал(а):
[...]
> > Вчера разобрался: после sudo control tcb_chkpwd traditional всё
> > заработало (до этого было restricted).
>
> Не надо traditional, это имеет смысл разве что для shadow или nis/nis+.
> В обычной конфигурации нужно control tcb_chkpwd tcb.

Сейчас попробовал -- не пускает. С traditional -- пускает.


-- 
+ Slava Semushin | slava.semushin @ gmail.com
+ ALT Linux Team | php-coder @ altlinux.ru

Re: [sisyphus] tcb_chkpwd

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 583 bytes --]

On Mon, Jan 28, 2008 at 04:42:34PM +0600, Slava Semushin wrote:
> 28.01.08, Dmitry V. Levin<ldv / altlinux.org> написал(а):
> [...]
> > > Вчера разобрался: после sudo control tcb_chkpwd traditional всё
> > > заработало (до этого было restricted).
> >
> > Не надо traditional, это имеет смысл разве что для shadow или nis/nis+.
> > В обычной конфигурации нужно control tcb_chkpwd tcb.
> 
> Сейчас попробовал -- не пускает. С traditional -- пускает.

Кто не пускает, если не секрет?
Есть простой тест: если vlock пускает, значит виноват тот, кто не пускает.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 197 bytes --]

Re: [sisyphus] tcb_chkpwd

[Slava Semushin]

28.01.08, Dmitry V. Levin<ldv / altlinux.org> написал(а):
> On Mon, Jan 28, 2008 at 04:42:34PM +0600, Slava Semushin wrote:
> > 28.01.08, Dmitry V. Levin<ldv / altlinux.org> написал(а):
> > [...]
> > > > Вчера разобрался: после sudo control tcb_chkpwd traditional всё
> > > > заработало (до этого было restricted).
> > >
> > > Не надо traditional, это имеет смысл разве что для shadow или nis/nis+.
> > > В обычной конфигурации нужно control tcb_chkpwd tcb.
> >
> > Сейчас попробовал -- не пускает. С traditional -- пускает.
>
> Кто не пускает, если не секрет?

xlock (я упоминал о нём в исходном письме).

> Есть простой тест: если vlock пускает, значит виноват тот, кто не пускает.

Это реклама vlock? ;) Ладно, скачал, поставил. В результате: vlock
пускает при traditional и _не_ пускает при tcb. :)

-- 
+ Slava Semushin | slava.semushin @ gmail.com
+ ALT Linux Team | php-coder @ altlinux.ru

Re: [sisyphus] tcb_chkpwd

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1094 bytes --]

On Mon, Jan 28, 2008 at 04:52:35PM +0600, Slava Semushin wrote:
> 28.01.08, Dmitry V. Levin<ldv / altlinux.org> написал(а):
> > On Mon, Jan 28, 2008 at 04:42:34PM +0600, Slava Semushin wrote:
> > > 28.01.08, Dmitry V. Levin<ldv / altlinux.org> написал(а):
> > > [...]
> > > > > Вчера разобрался: после sudo control tcb_chkpwd traditional всё
> > > > > заработало (до этого было restricted).
> > > >
> > > > Не надо traditional, это имеет смысл разве что для shadow или nis/nis+.
> > > > В обычной конфигурации нужно control tcb_chkpwd tcb.
> > >
> > > Сейчас попробовал -- не пускает. С traditional -- пускает.
> >
> > Кто не пускает, если не секрет?
> 
> xlock (я упоминал о нём в исходном письме).
> 
> > Есть простой тест: если vlock пускает, значит виноват тот, кто не пускает.
> 
> Это реклама vlock? ;) Ладно, скачал, поставил. В результате: vlock
> пускает при traditional и _не_ пускает при tcb. :)

Значит опять local misconfiguration.
Берём в руки rpmverify, смотрим на вывод rpmverify -Va,
фильтруем лишнее (не всё должно совпадать), ищем баг.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 197 bytes --]

Re: [sisyphus] tcb_chkpwd

[Kirill A. Shutemov]

[-- Attachment #1: Type: text/plain, Size: 923 bytes --]

On [Mon, 28.01.2008 16:42], Slava Semushin wrote:
> 28.01.08, Dmitry V. Levin<ldv / altlinux.org> написал(а):
> [...]
> > > Вчера разобрался: после sudo control tcb_chkpwd traditional всё
> > > заработало (до этого было restricted).
> >
> > Не надо traditional, это имеет смысл разве что для shadow или nis/nis+.
> > В обычной конфигурации нужно control tcb_chkpwd tcb.
> 
> Сейчас попробовал -- не пускает. С traditional -- пускает.

Обратите внимание на права/владельцев файлов в /etc/tcb. У меня были
проблемы, когда эти права были сломаны.

-- 
Regards,  Kirill A. Shutemov
 + Belarus, Minsk
 + Velesys Ltd, http://www.velesys.com/
 + ALT Linux Team, http://www.altlinux.com/

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 197 bytes --]