On Mon, Jan 28, 2008 at 04:52:35PM +0600, Slava Semushin wrote:
> 28.01.08, Dmitry V. Levin<ldv / altlinux.org> написал(а):
> > On Mon, Jan 28, 2008 at 04:42:34PM +0600, Slava Semushin wrote:
> > > 28.01.08, Dmitry V. Levin<ldv / altlinux.org> написал(а):
> > > [...]
> > > > > Вчера разобрался: после sudo control tcb_chkpwd traditional всё
> > > > > заработало (до этого было restricted).
> > > >
> > > > Не надо traditional, это имеет смысл разве что для shadow или nis/nis+.
> > > > В обычной конфигурации нужно control tcb_chkpwd tcb.
> > >
> > > Сейчас попробовал -- не пускает. С traditional -- пускает.
> >
> > Кто не пускает, если не секрет?
> 
> xlock (я упоминал о нём в исходном письме).
> 
> > Есть простой тест: если vlock пускает, значит виноват тот, кто не пускает.
> 
> Это реклама vlock? ;) Ладно, скачал, поставил. В результате: vlock
> пускает при traditional и _не_ пускает при tcb. :)

Значит опять local misconfiguration.
Берём в руки rpmverify, смотрим на вывод rpmverify -Va,
фильтруем лишнее (не всё должно совпадать), ищем баг.


-- 
ldv