* [sisyphus] Блокировка экрана.
@ 2008-01-26 12:42 Евгений
2008-01-26 12:46 ` Eugene Ostapets
` (2 more replies)
0 siblings, 3 replies; 20+ messages in thread
From: Евгений @ 2008-01-26 12:42 UTC (permalink / raw)
To: ALT Linux Sisyphus discussions
Здравствуйте.
Сегодня дома заблокировал экран.
После чего ввожу пароль. Балалайка. Ошибка разблокировки.
Перепробовал всё: переключение раскладки, CapsLock....
Нажал Ctr+Alt+BkSpace. Ввожу пароль. Захожу в систему.
Тут же блокирую. Пытаюсь разблокировать - ни фига.
Что случилось????
^ permalink raw reply [flat|nested] 20+ messages in thread
* Re: [sisyphus] Блокировка экрана.
2008-01-26 12:42 [sisyphus] Блокировка экрана Евгений
@ 2008-01-26 12:46 ` Eugene Ostapets
2008-01-26 13:28 ` Afanasov Dmitry
2008-01-26 15:20 ` Slava Semushin
2 siblings, 0 replies; 20+ messages in thread
From: Eugene Ostapets @ 2008-01-26 12:46 UTC (permalink / raw)
To: ALT Linux Sisyphus discussions
26.01.08, Евгений<evgent@tula.net> написал(а):
> Здравствуйте.
>
> Сегодня дома заблокировал экран.
> После чего ввожу пароль. Балалайка. Ошибка разблокировки.
> Перепробовал всё: переключение раскладки, CapsLock....
> Нажал Ctr+Alt+BkSpace. Ввожу пароль. Захожу в систему.
> Тут же блокирую. Пытаюсь разблокировать - ни фига.
> Что случилось????
Нельзя ли подробнее, что за система, чем блокируете? Все штатные
телепаты сейчас в отпуске, так что не будьте столь лаконичны!
--
С уважением,
Евгений Остапец
uin: 23747217
jid: eugene_ostapets@jabber.ru
^ permalink raw reply [flat|nested] 20+ messages in thread
* Re: [sisyphus] Блокировка экрана.
2008-01-26 12:42 [sisyphus] Блокировка экрана Евгений
2008-01-26 12:46 ` Eugene Ostapets
@ 2008-01-26 13:28 ` Afanasov Dmitry
2008-01-26 13:40 ` Евгений
2008-01-26 16:38 ` Dmitry V. Levin
2008-01-26 15:20 ` Slava Semushin
2 siblings, 2 replies; 20+ messages in thread
From: Afanasov Dmitry @ 2008-01-26 13:28 UTC (permalink / raw)
To: sisyphus
On Sat, Jan 26, 2008 at 03:42:31PM +0300, Евгений wrote:
> Здравствуйте.
>
> Сегодня дома заблокировал экран.
> После чего ввожу пароль. Балалайка. Ошибка разблокировки.
> Перепробовал всё: переключение раскладки, CapsLock....
> Нажал Ctr+Alt+BkSpace. Ввожу пароль. Захожу в систему.
> Тут же блокирую. Пытаюсь разблокировать - ни фига.
> Что случилось????
чем экран заблокирован? ест две софтины: xlock, xscreensaver. описанные
симптомы я только недавно лечил у xscreensaver'а. они уже года полтора
наблюдаются.
если он, тогда
# chgrp chkpwd /usr/lib/chkpwd
# chmod u+s /usr/lib/chkpwd/tcb_chkpwd
--
С уважением
Афанасов Дмитрий
^ permalink raw reply [flat|nested] 20+ messages in thread
* Re: [sisyphus] Блокировка экрана.
2008-01-26 13:28 ` Afanasov Dmitry
@ 2008-01-26 13:40 ` Евгений
2008-01-26 13:46 ` Евгений
2008-01-26 16:38 ` Dmitry V. Levin
1 sibling, 1 reply; 20+ messages in thread
From: Евгений @ 2008-01-26 13:40 UTC (permalink / raw)
To: Afanasov Dmitry, ALT Linux Sisyphus discussions
В сообщении от Saturday 26 January 2008 16:28:01 Afanasov Dmitry написал(а):
> On Sat, Jan 26, 2008 at 03:42:31PM +0300, Евгений wrote:
> > Здравствуйте.
> >
> > Сегодня дома заблокировал экран.
> > После чего ввожу пароль. Балалайка. Ошибка разблокировки.
> > Перепробовал всё: переключение раскладки, CapsLock....
> > Нажал Ctr+Alt+BkSpace. Ввожу пароль. Захожу в систему.
> > Тут же блокирую. Пытаюсь разблокировать - ни фига.
> > Что случилось????
>
> чем экран заблокирован? ест две софтины: xlock, xscreensaver. описанные
> симптомы я только недавно лечил у xscreensaver'а. они уже года полтора
> наблюдаются.
>
> если он, тогда
> # chgrp chkpwd /usr/lib/chkpwd
> # chmod u+s /usr/lib/chkpwd/tcb_chkpwd
Ой, извиняюсь, что без подробностей.
KDE у меня. Чем он лочит - наверное xscreensaver
Сейчас проверю рецепт.
^ permalink raw reply [flat|nested] 20+ messages in thread
* Re: [sisyphus] Блокировка экрана.
2008-01-26 13:40 ` Евгений
@ 2008-01-26 13:46 ` Евгений
2008-01-26 16:39 ` Dmitry V. Levin
0 siblings, 1 reply; 20+ messages in thread
From: Евгений @ 2008-01-26 13:46 UTC (permalink / raw)
To: ALT Linux Sisyphus discussions
В сообщении от Saturday 26 January 2008 16:40:15 Евгений написал(а):
> В сообщении от Saturday 26 January 2008 16:28:01 Afanasov Dmitry написал(а):
> > On Sat, Jan 26, 2008 at 03:42:31PM +0300, Евгений wrote:
> > > Здравствуйте.
> > >
> > > Сегодня дома заблокировал экран.
> > > После чего ввожу пароль. Балалайка. Ошибка разблокировки.
> > > Перепробовал всё: переключение раскладки, CapsLock....
> > > Нажал Ctr+Alt+BkSpace. Ввожу пароль. Захожу в систему.
> > > Тут же блокирую. Пытаюсь разблокировать - ни фига.
> > > Что случилось????
> >
> > чем экран заблокирован? ест две софтины: xlock, xscreensaver. описанные
> > симптомы я только недавно лечил у xscreensaver'а. они уже года полтора
> > наблюдаются.
> >
> > если он, тогда
> > # chgrp chkpwd /usr/lib/chkpwd
> > # chmod u+s /usr/lib/chkpwd/tcb_chkpwd
>
> Ой, извиняюсь, что без подробностей.
> KDE у меня. Чем он лочит - наверное xscreensaver
> Сейчас проверю рецепт.
Ага. Получилось вроде.
На работе постоянно лочу. ни разу такой проблемы не испытывал.
А тут на тебе....
^ permalink raw reply [flat|nested] 20+ messages in thread
* Re: [sisyphus] Блокировка экрана.
2008-01-26 12:42 [sisyphus] Блокировка экрана Евгений
2008-01-26 12:46 ` Eugene Ostapets
2008-01-26 13:28 ` Afanasov Dmitry
@ 2008-01-26 15:20 ` Slava Semushin
2008-01-26 16:41 ` Dmitry V. Levin
2 siblings, 1 reply; 20+ messages in thread
From: Slava Semushin @ 2008-01-26 15:20 UTC (permalink / raw)
To: ALT Linux Sisyphus discussions
26.01.08, Евгений<evgent / tula.net> написал(а):
[...]
Была подобная проблема: fluxbox, xlock. После блокировки не мог снова
войти в сеанс. После этого перестал пользоваться блокировкой экрана
:-/ Дома проверю ещё раз.
--
+ Slava Semushin | slava.semushin @ gmail.com
+ ALT Linux Team | php-coder @ altlinux.ru
^ permalink raw reply [flat|nested] 20+ messages in thread
* Re: [sisyphus] Блокировка экрана.
2008-01-26 13:28 ` Afanasov Dmitry
2008-01-26 13:40 ` Евгений
@ 2008-01-26 16:38 ` Dmitry V. Levin
2008-01-26 19:38 ` Afanasov Dmitry
1 sibling, 1 reply; 20+ messages in thread
From: Dmitry V. Levin @ 2008-01-26 16:38 UTC (permalink / raw)
To: ALT Linux Sisyphus mailing list
[-- Attachment #1: Type: text/plain, Size: 899 bytes --]
On Sat, Jan 26, 2008 at 04:28:01PM +0300, Afanasov Dmitry wrote:
> On Sat, Jan 26, 2008 at 03:42:31PM +0300, Евгений wrote:
> > Сегодня дома заблокировал экран.
> > После чего ввожу пароль. Балалайка. Ошибка разблокировки.
> > Перепробовал всё: переключение раскладки, CapsLock....
> > Нажал Ctr+Alt+BkSpace. Ввожу пароль. Захожу в систему.
> > Тут же блокирую. Пытаюсь разблокировать - ни фига.
> > Что случилось????
> чем экран заблокирован? ест две софтины: xlock, xscreensaver. описанные
> симптомы я только недавно лечил у xscreensaver'а. они уже года полтора
> наблюдаются.
>
> если он, тогда
> # chgrp chkpwd /usr/lib/chkpwd
Каталог /usr/lib/chkpwd и так принадлежит группе chkpwd.
> # chmod u+s /usr/lib/chkpwd/tcb_chkpwd
Не делайте так, пожалуйста, это категорически неправильно.
Если какой-то screensaver не работает, то повесьте на него block bug.
--
ldv
[-- Attachment #2: Type: application/pgp-signature, Size: 197 bytes --]
^ permalink raw reply [flat|nested] 20+ messages in thread
* Re: [sisyphus] Блокировка экрана.
2008-01-26 13:46 ` Евгений
@ 2008-01-26 16:39 ` Dmitry V. Levin
0 siblings, 0 replies; 20+ messages in thread
From: Dmitry V. Levin @ 2008-01-26 16:39 UTC (permalink / raw)
To: ALT Linux Sisyphus discussions
[-- Attachment #1: Type: text/plain, Size: 1322 bytes --]
On Sat, Jan 26, 2008 at 04:46:23PM +0300, Евгений wrote:
> В сообщении от Saturday 26 January 2008 16:40:15 Евгений написал(а):
> > В сообщении от Saturday 26 January 2008 16:28:01 Afanasov Dmitry написал(а):
> > > On Sat, Jan 26, 2008 at 03:42:31PM +0300, Евгений wrote:
> > > > Здравствуйте.
> > > >
> > > > Сегодня дома заблокировал экран.
> > > > После чего ввожу пароль. Балалайка. Ошибка разблокировки.
> > > > Перепробовал всё: переключение раскладки, CapsLock....
> > > > Нажал Ctr+Alt+BkSpace. Ввожу пароль. Захожу в систему.
> > > > Тут же блокирую. Пытаюсь разблокировать - ни фига.
> > > > Что случилось????
> > >
> > > чем экран заблокирован? ест две софтины: xlock, xscreensaver. описанные
> > > симптомы я только недавно лечил у xscreensaver'а. они уже года полтора
> > > наблюдаются.
> > >
> > > если он, тогда
> > > # chgrp chkpwd /usr/lib/chkpwd
> > > # chmod u+s /usr/lib/chkpwd/tcb_chkpwd
> >
> > Ой, извиняюсь, что без подробностей.
> > KDE у меня. Чем он лочит - наверное xscreensaver
> > Сейчас проверю рецепт.
>
> Ага. Получилось вроде.
> На работе постоянно лочу. ни разу такой проблемы не испытывал.
> А тут на тебе....
Повесьте баг на пакет, который не работает.
Укажите версию, симптомы, а также, по возможности, ту версию, которая ещё
работала.
--
ldv
[-- Attachment #2: Type: application/pgp-signature, Size: 197 bytes --]
^ permalink raw reply [flat|nested] 20+ messages in thread
* Re: [sisyphus] Блокировка экрана.
2008-01-26 15:20 ` Slava Semushin
@ 2008-01-26 16:41 ` Dmitry V. Levin
2008-01-28 6:00 ` Slava Semushin
0 siblings, 1 reply; 20+ messages in thread
From: Dmitry V. Levin @ 2008-01-26 16:41 UTC (permalink / raw)
To: ALT Linux Sisyphus discussions
[-- Attachment #1: Type: text/plain, Size: 347 bytes --]
On Sat, Jan 26, 2008 at 09:20:15PM +0600, Slava Semushin wrote:
> 26.01.08, Евгений<evgent / tula.net> написал(а):
> [...]
>
> Была подобная проблема: fluxbox, xlock. После блокировки не мог снова
> войти в сеанс. После этого перестал пользоваться блокировкой экрана
> :-/ Дома проверю ещё раз.
На каком пакете висит баг?
--
ldv
[-- Attachment #2: Type: application/pgp-signature, Size: 197 bytes --]
^ permalink raw reply [flat|nested] 20+ messages in thread
* Re: [sisyphus] Блокировка экрана.
2008-01-26 16:38 ` Dmitry V. Levin
@ 2008-01-26 19:38 ` Afanasov Dmitry
2008-01-26 23:09 ` Dmitry V. Levin
0 siblings, 1 reply; 20+ messages in thread
From: Afanasov Dmitry @ 2008-01-26 19:38 UTC (permalink / raw)
To: sisyphus
On Sat, Jan 26, 2008 at 07:38:22PM +0300, Dmitry V. Levin wrote:
> > если он, тогда
> > # chgrp chkpwd /usr/lib/chkpwd
>
> Каталог /usr/lib/chkpwd и так принадлежит группе chkpwd.
у меня после установки xscrensaver не принадлежал.
xscreensaver-5.04-alt1
> > # chmod u+s /usr/lib/chkpwd/tcb_chkpwd
>
> Не делайте так, пожалуйста, это категорически неправильно.
> Если какой-то screensaver не работает, то повесьте на него block bug.
знаю. правильнее было сделать как в courier, squid - отдельного
пользователя и прописать его в shadow и auth.
это был хак, просто хак :)
баг повешу.
--
С уважением
Афанасов Дмитрий
^ permalink raw reply [flat|nested] 20+ messages in thread
* Re: [sisyphus] Блокировка экрана.
2008-01-26 19:38 ` Afanasov Dmitry
@ 2008-01-26 23:09 ` Dmitry V. Levin
2008-01-27 13:16 ` Afanasov Dmitry
0 siblings, 1 reply; 20+ messages in thread
From: Dmitry V. Levin @ 2008-01-26 23:09 UTC (permalink / raw)
To: ALT Linux Sisyphus mailing list
[-- Attachment #1: Type: text/plain, Size: 965 bytes --]
On Sat, Jan 26, 2008 at 10:38:06PM +0300, Afanasov Dmitry wrote:
> On Sat, Jan 26, 2008 at 07:38:22PM +0300, Dmitry V. Levin wrote:
> > > если он, тогда
> > > # chgrp chkpwd /usr/lib/chkpwd
> >
> > Каталог /usr/lib/chkpwd и так принадлежит группе chkpwd.
> у меня после установки xscrensaver не принадлежал.
А до установки xscreensaver принадлежал?
Ввиду особенностей установки вашей системы рекомендую выполнить
# rpmverify -Va
и посмотреть вывод на предмет неправильных прав на файлы.
> > Не делайте так, пожалуйста, это категорически неправильно.
> > Если какой-то screensaver не работает, то повесьте на него block bug.
> знаю. правильнее было сделать как в courier, squid - отдельного
> пользователя и прописать его в shadow и auth.
Отнюдь, правильно -- это повесить sgid-to-chkpwd на тот executable,
который проверяет пароль. Так сделан vlock, да и /usr/bin/xscreensaver
в пакете xscreensaver-5.04-alt1 сделан так же.
--
ldv
[-- Attachment #2: Type: application/pgp-signature, Size: 197 bytes --]
^ permalink raw reply [flat|nested] 20+ messages in thread
* Re: [sisyphus] Блокировка экрана.
2008-01-26 23:09 ` Dmitry V. Levin
@ 2008-01-27 13:16 ` Afanasov Dmitry
2008-01-27 14:03 ` Dmitry V. Levin
0 siblings, 1 reply; 20+ messages in thread
From: Afanasov Dmitry @ 2008-01-27 13:16 UTC (permalink / raw)
To: sisyphus
[-- Attachment #1: Type: text/plain, Size: 2365 bytes --]
On Sun, Jan 27, 2008 at 02:09:17AM +0300, Dmitry V. Levin wrote:
> On Sat, Jan 26, 2008 at 10:38:06PM +0300, Afanasov Dmitry wrote:
> > On Sat, Jan 26, 2008 at 07:38:22PM +0300, Dmitry V. Levin wrote:
> > > > если он, тогда
> > > > # chgrp chkpwd /usr/lib/chkpwd
> > >
> > > Каталог /usr/lib/chkpwd и так принадлежит группе chkpwd.
> > у меня после установки xscrensaver не принадлежал.
>
> А до установки xscreensaver принадлежал?
вот это не смотрел. файл оказывается принадлежит pam0_tcb - что-то в его
сторону я не думал. а как раз pam файлы hasher'ом распаковываются без
выполнения скриптов (--noscripts).
мне что-то интересно, а где тогда в инсталляторе скрипты отрабатывают?
> Ввиду особенностей установки вашей системы рекомендую выполнить
> # rpmverify -Va
> и посмотреть вывод на предмет неправильных прав на файлы.
спасибо за подсказку.
# rpmverify -V pam0_tcb
......G. /usr/lib/chkpwd
rpm --setperms pam0_tcb и rpm --setugids pam0_tcb дали следующее:
rpmverify -V pam0_tcb больше не ругается
а содержимое:
# ls -la /usr/lib/chkpwd
итого 51
drwx--x--- 2 root chkpwd 80 Янв 5 06:28 .
drwxr-xr-x 81 root root 44304 Янв 27 15:53 ..
-rwx------ 1 root root 4932 Ноя 2 2006 tcb_chkpwd
rpmverify -V xscreensaver не ругается
# ls -l =xscreensaver
-rwx--s--x 1 root chkpwd 212552 Ноя 14 18:36 /usr/bin/xscreensaver
одно меня смущает: xscreensaver будет работать под моим пользователем. для
tcb_chkpwd прав на группу нет.
могу и сам исправить, но интересно как должно бытьт реально.
> > > Не делайте так, пожалуйста, это категорически неправильно.
> > > Если какой-то screensaver не работает, то повесьте на него block bug.
> > знаю. правильнее было сделать как в courier, squid - отдельного
> > пользователя и прописать его в shadow и auth.
>
> Отнюдь, правильно -- это повесить sgid-to-chkpwd на тот executable,
> который проверяет пароль. Так сделан vlock, да и /usr/bin/xscreensaver
> в пакете xscreensaver-5.04-alt1 сделан так же.
как я понимаю именно такая ситуация у меня и сложилась: xscreensaver как
был так и сейчас xgid-to-chkpwd. и что делать с tcb_chkpwd?
rpmverify -Va я ещё отмучаю, спасибо за навеодку. как я полагаю после
hasher'ного rpm -ihv --noscripts --notriggers осталось достаточно много
интересностей.
--
С уважением
Афанасов Дмитрий
[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 197 bytes --]
^ permalink raw reply [flat|nested] 20+ messages in thread
* Re: [sisyphus] Блокировка экрана.
2008-01-27 13:16 ` Afanasov Dmitry
@ 2008-01-27 14:03 ` Dmitry V. Levin
0 siblings, 0 replies; 20+ messages in thread
From: Dmitry V. Levin @ 2008-01-27 14:03 UTC (permalink / raw)
To: ALT Linux Sisyphus mailing list
[-- Attachment #1: Type: text/plain, Size: 1747 bytes --]
On Sun, Jan 27, 2008 at 04:16:44PM +0300, Afanasov Dmitry wrote:
> On Sun, Jan 27, 2008 at 02:09:17AM +0300, Dmitry V. Levin wrote:
> > On Sat, Jan 26, 2008 at 10:38:06PM +0300, Afanasov Dmitry wrote:
> > > On Sat, Jan 26, 2008 at 07:38:22PM +0300, Dmitry V. Levin wrote:
> > > > > если он, тогда
> > > > > # chgrp chkpwd /usr/lib/chkpwd
> > > >
> > > > Каталог /usr/lib/chkpwd и так принадлежит группе chkpwd.
> > > у меня после установки xscrensaver не принадлежал.
> >
> > А до установки xscreensaver принадлежал?
> вот это не смотрел. файл оказывается принадлежит pam0_tcb - что-то в его
> сторону я не думал. а как раз pam файлы hasher'ом распаковываются без
> выполнения скриптов (--noscripts).
>
> мне что-то интересно, а где тогда в инсталляторе скрипты отрабатывают?
>
> > Ввиду особенностей установки вашей системы рекомендую выполнить
> > # rpmverify -Va
> > и посмотреть вывод на предмет неправильных прав на файлы.
> спасибо за подсказку.
> # rpmverify -V pam0_tcb
> ......G. /usr/lib/chkpwd
>
> rpm --setperms pam0_tcb и rpm --setugids pam0_tcb дали следующее:
> rpmverify -V pam0_tcb больше не ругается
> а содержимое:
> # ls -la /usr/lib/chkpwd
> итого 51
> drwx--x--- 2 root chkpwd 80 Янв 5 06:28 .
> drwxr-xr-x 81 root root 44304 Янв 27 15:53 ..
> -rwx------ 1 root root 4932 Ноя 2 2006 tcb_chkpwd
>
> rpmverify -V xscreensaver не ругается
>
> # ls -l =xscreensaver
> -rwx--s--x 1 root chkpwd 212552 Ноя 14 18:36 /usr/bin/xscreensaver
>
> одно меня смущает: xscreensaver будет работать под моим пользователем. для
> tcb_chkpwd прав на группу нет.
>
> могу и сам исправить, но интересно как должно бытьт реально.
# control tcb_chkpwd tcb
--
ldv
[-- Attachment #2: Type: application/pgp-signature, Size: 197 bytes --]
^ permalink raw reply [flat|nested] 20+ messages in thread
* Re: [sisyphus] Блокировка экрана.
2008-01-26 16:41 ` Dmitry V. Levin
@ 2008-01-28 6:00 ` Slava Semushin
2008-01-28 10:36 ` [sisyphus] tcb_chkpwd Dmitry V. Levin
0 siblings, 1 reply; 20+ messages in thread
From: Slava Semushin @ 2008-01-28 6:00 UTC (permalink / raw)
To: ALT Linux Sisyphus discussions
26.01.08, Dmitry V. Levin<ldv / altlinux.org> написал(а):
[...]
> > Была подобная проблема: fluxbox, xlock. После блокировки не мог снова
> > войти в сеанс. После этого перестал пользоваться блокировкой экрана
> > :-/ Дома проверю ещё раз.
>
> На каком пакете висит баг?
Ни на каком.
Вчера разобрался: после sudo control tcb_chkpwd traditional всё
заработало (до этого было restricted).
Может это задокументировать бы где..
--
+ Slava Semushin | slava.semushin @ gmail.com
+ ALT Linux Team | php-coder @ altlinux.ru
^ permalink raw reply [flat|nested] 20+ messages in thread
* Re: [sisyphus] tcb_chkpwd
2008-01-28 6:00 ` Slava Semushin
@ 2008-01-28 10:36 ` Dmitry V. Levin
2008-01-28 10:42 ` Slava Semushin
0 siblings, 1 reply; 20+ messages in thread
From: Dmitry V. Levin @ 2008-01-28 10:36 UTC (permalink / raw)
To: ALT Linux Sisyphus discussions
[-- Attachment #1: Type: text/plain, Size: 805 bytes --]
On Mon, Jan 28, 2008 at 12:00:10PM +0600, Slava Semushin wrote:
> 26.01.08, Dmitry V. Levin<ldv / altlinux.org> написал(а):
> [...]
> > > Была подобная проблема: fluxbox, xlock. После блокировки не мог снова
> > > войти в сеанс. После этого перестал пользоваться блокировкой экрана
> > > :-/ Дома проверю ещё раз.
> >
> > На каком пакете висит баг?
>
> Ни на каком.
>
> Вчера разобрался: после sudo control tcb_chkpwd traditional всё
> заработало (до этого было restricted).
Не надо traditional, это имеет смысл разве что для shadow или nis/nis+.
В обычной конфигурации нужно control tcb_chkpwd tcb.
> Может это задокументировать бы где..
Если удастся задокументировать возможную причину control tcb_chkpwd
restricted, тогда имеет смысл, иначе что документировать?
--
ldv
[-- Attachment #2: Type: application/pgp-signature, Size: 197 bytes --]
^ permalink raw reply [flat|nested] 20+ messages in thread
* Re: [sisyphus] tcb_chkpwd
2008-01-28 10:36 ` [sisyphus] tcb_chkpwd Dmitry V. Levin
@ 2008-01-28 10:42 ` Slava Semushin
2008-01-28 10:46 ` Dmitry V. Levin
2008-01-28 12:29 ` Kirill A. Shutemov
0 siblings, 2 replies; 20+ messages in thread
From: Slava Semushin @ 2008-01-28 10:42 UTC (permalink / raw)
To: ALT Linux Sisyphus discussions
28.01.08, Dmitry V. Levin<ldv / altlinux.org> написал(а):
[...]
> > Вчера разобрался: после sudo control tcb_chkpwd traditional всё
> > заработало (до этого было restricted).
>
> Не надо traditional, это имеет смысл разве что для shadow или nis/nis+.
> В обычной конфигурации нужно control tcb_chkpwd tcb.
Сейчас попробовал -- не пускает. С traditional -- пускает.
--
+ Slava Semushin | slava.semushin @ gmail.com
+ ALT Linux Team | php-coder @ altlinux.ru
^ permalink raw reply [flat|nested] 20+ messages in thread
* Re: [sisyphus] tcb_chkpwd
2008-01-28 10:42 ` Slava Semushin
@ 2008-01-28 10:46 ` Dmitry V. Levin
2008-01-28 10:52 ` Slava Semushin
2008-01-28 12:29 ` Kirill A. Shutemov
1 sibling, 1 reply; 20+ messages in thread
From: Dmitry V. Levin @ 2008-01-28 10:46 UTC (permalink / raw)
To: ALT Linux Sisyphus discussions
[-- Attachment #1: Type: text/plain, Size: 583 bytes --]
On Mon, Jan 28, 2008 at 04:42:34PM +0600, Slava Semushin wrote:
> 28.01.08, Dmitry V. Levin<ldv / altlinux.org> написал(а):
> [...]
> > > Вчера разобрался: после sudo control tcb_chkpwd traditional всё
> > > заработало (до этого было restricted).
> >
> > Не надо traditional, это имеет смысл разве что для shadow или nis/nis+.
> > В обычной конфигурации нужно control tcb_chkpwd tcb.
>
> Сейчас попробовал -- не пускает. С traditional -- пускает.
Кто не пускает, если не секрет?
Есть простой тест: если vlock пускает, значит виноват тот, кто не пускает.
--
ldv
[-- Attachment #2: Type: application/pgp-signature, Size: 197 bytes --]
^ permalink raw reply [flat|nested] 20+ messages in thread
* Re: [sisyphus] tcb_chkpwd
2008-01-28 10:46 ` Dmitry V. Levin
@ 2008-01-28 10:52 ` Slava Semushin
2008-01-28 10:59 ` Dmitry V. Levin
0 siblings, 1 reply; 20+ messages in thread
From: Slava Semushin @ 2008-01-28 10:52 UTC (permalink / raw)
To: ALT Linux Sisyphus discussions
28.01.08, Dmitry V. Levin<ldv / altlinux.org> написал(а):
> On Mon, Jan 28, 2008 at 04:42:34PM +0600, Slava Semushin wrote:
> > 28.01.08, Dmitry V. Levin<ldv / altlinux.org> написал(а):
> > [...]
> > > > Вчера разобрался: после sudo control tcb_chkpwd traditional всё
> > > > заработало (до этого было restricted).
> > >
> > > Не надо traditional, это имеет смысл разве что для shadow или nis/nis+.
> > > В обычной конфигурации нужно control tcb_chkpwd tcb.
> >
> > Сейчас попробовал -- не пускает. С traditional -- пускает.
>
> Кто не пускает, если не секрет?
xlock (я упоминал о нём в исходном письме).
> Есть простой тест: если vlock пускает, значит виноват тот, кто не пускает.
Это реклама vlock? ;) Ладно, скачал, поставил. В результате: vlock
пускает при traditional и _не_ пускает при tcb. :)
--
+ Slava Semushin | slava.semushin @ gmail.com
+ ALT Linux Team | php-coder @ altlinux.ru
^ permalink raw reply [flat|nested] 20+ messages in thread
* Re: [sisyphus] tcb_chkpwd
2008-01-28 10:52 ` Slava Semushin
@ 2008-01-28 10:59 ` Dmitry V. Levin
0 siblings, 0 replies; 20+ messages in thread
From: Dmitry V. Levin @ 2008-01-28 10:59 UTC (permalink / raw)
To: ALT Linux Sisyphus discussions
[-- Attachment #1: Type: text/plain, Size: 1094 bytes --]
On Mon, Jan 28, 2008 at 04:52:35PM +0600, Slava Semushin wrote:
> 28.01.08, Dmitry V. Levin<ldv / altlinux.org> написал(а):
> > On Mon, Jan 28, 2008 at 04:42:34PM +0600, Slava Semushin wrote:
> > > 28.01.08, Dmitry V. Levin<ldv / altlinux.org> написал(а):
> > > [...]
> > > > > Вчера разобрался: после sudo control tcb_chkpwd traditional всё
> > > > > заработало (до этого было restricted).
> > > >
> > > > Не надо traditional, это имеет смысл разве что для shadow или nis/nis+.
> > > > В обычной конфигурации нужно control tcb_chkpwd tcb.
> > >
> > > Сейчас попробовал -- не пускает. С traditional -- пускает.
> >
> > Кто не пускает, если не секрет?
>
> xlock (я упоминал о нём в исходном письме).
>
> > Есть простой тест: если vlock пускает, значит виноват тот, кто не пускает.
>
> Это реклама vlock? ;) Ладно, скачал, поставил. В результате: vlock
> пускает при traditional и _не_ пускает при tcb. :)
Значит опять local misconfiguration.
Берём в руки rpmverify, смотрим на вывод rpmverify -Va,
фильтруем лишнее (не всё должно совпадать), ищем баг.
--
ldv
[-- Attachment #2: Type: application/pgp-signature, Size: 197 bytes --]
^ permalink raw reply [flat|nested] 20+ messages in thread
* Re: [sisyphus] tcb_chkpwd
2008-01-28 10:42 ` Slava Semushin
2008-01-28 10:46 ` Dmitry V. Levin
@ 2008-01-28 12:29 ` Kirill A. Shutemov
1 sibling, 0 replies; 20+ messages in thread
From: Kirill A. Shutemov @ 2008-01-28 12:29 UTC (permalink / raw)
To: ALT Linux Sisyphus discussions
[-- Attachment #1: Type: text/plain, Size: 923 bytes --]
On [Mon, 28.01.2008 16:42], Slava Semushin wrote:
> 28.01.08, Dmitry V. Levin<ldv / altlinux.org> написал(а):
> [...]
> > > Вчера разобрался: после sudo control tcb_chkpwd traditional всё
> > > заработало (до этого было restricted).
> >
> > Не надо traditional, это имеет смысл разве что для shadow или nis/nis+.
> > В обычной конфигурации нужно control tcb_chkpwd tcb.
>
> Сейчас попробовал -- не пускает. С traditional -- пускает.
Обратите внимание на права/владельцев файлов в /etc/tcb. У меня были
проблемы, когда эти права были сломаны.
--
Regards, Kirill A. Shutemov
+ Belarus, Minsk
+ Velesys Ltd, http://www.velesys.com/
+ ALT Linux Team, http://www.altlinux.com/
[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 197 bytes --]
^ permalink raw reply [flat|nested] 20+ messages in thread
end of thread, other threads:[~2008-01-28 12:29 UTC | newest]
Thread overview: 20+ messages (download: mbox.gz / follow: Atom feed)
-- links below jump to the message on this page --
2008-01-26 12:42 [sisyphus] Блокировка экрана Евгений
2008-01-26 12:46 ` Eugene Ostapets
2008-01-26 13:28 ` Afanasov Dmitry
2008-01-26 13:40 ` Евгений
2008-01-26 13:46 ` Евгений
2008-01-26 16:39 ` Dmitry V. Levin
2008-01-26 16:38 ` Dmitry V. Levin
2008-01-26 19:38 ` Afanasov Dmitry
2008-01-26 23:09 ` Dmitry V. Levin
2008-01-27 13:16 ` Afanasov Dmitry
2008-01-27 14:03 ` Dmitry V. Levin
2008-01-26 15:20 ` Slava Semushin
2008-01-26 16:41 ` Dmitry V. Levin
2008-01-28 6:00 ` Slava Semushin
2008-01-28 10:36 ` [sisyphus] tcb_chkpwd Dmitry V. Levin
2008-01-28 10:42 ` Slava Semushin
2008-01-28 10:46 ` Dmitry V. Levin
2008-01-28 10:52 ` Slava Semushin
2008-01-28 10:59 ` Dmitry V. Levin
2008-01-28 12:29 ` Kirill A. Shutemov
ALT Linux Sisyphus discussions
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/sisyphus/0 sisyphus/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 sisyphus sisyphus/ http://lore.altlinux.org/sisyphus \
sisyphus@altlinux.ru sisyphus@altlinux.org sisyphus@lists.altlinux.org sisyphus@lists.altlinux.ru sisyphus@lists.altlinux.com sisyphus@linuxteam.iplabs.ru sisyphus@list.linux-os.ru
public-inbox-index sisyphus
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.sisyphus
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git