[sisyphus] autologin + SysVinit-usermode + reboot от пользователя

[sisyphus] autologin + SysVinit-usermode + reboot от пользователя

[Lenar Shakirov]

День добрый!

На p5/5.1/Sisyphus не получается ребутнуть систему от 
непривилегированного пользователя, если юзаю autologin для входа.

В /var/log/messages:
consolehelper[7894]: pam_authenticate failed: Authentication failure

Если отодвинуть /etc/sysconfig/autologin и залогиниться через xdm, то 
все работает.

На branch 4.0 все работает

-- 
С уважением, инженер отдела ИИС ООО «Центр»
Шакиров Ленар Наилевич
shakirov@cg.ru
(843) 533-88-14

Российская Федерация
Казань, ул. Зинина, 3а
420029, а/я 81

http://www.cg.ru/

Re: [sisyphus] autologin + SysVinit-usermode + reboot от пользователя

[Motsyo Gennadi aka Drool]

Lenar Shakirov пишет:
> День добрый!

	И Вам так же.

> На p5/5.1/Sisyphus не получается ребутнуть систему от 
> непривилегированного пользователя, если юзаю autologin для входа.
> 
> В /var/log/messages:
> consolehelper[7894]: pam_authenticate failed: Authentication failure
> 
> Если отодвинуть /etc/sysconfig/autologin и залогиниться через xdm, то 
> все работает.

	Я тоже когда-то с этим столкнулся. Что-то изменилось после 4.0 в этой 
кухне. Пришлось настроить дома автовход в kdm. Тогда все нормально.

Re: [sisyphus] autologin + SysVinit-usermode + reboot от пользователя [SOLVED]

[Lenar Shakirov]

[-- Attachment #1: Type: text/plain, Size: 1456 bytes --]

31.03.2010 13:51, Lenar Shakirov пишет:
> День добрый!
>
> На p5/5.1/Sisyphus не получается ребутнуть систему от
> непривилегированного пользователя, если юзаю autologin для входа.
>
> В /var/log/messages:
> consolehelper[7894]: pam_authenticate failed: Authentication failure
>
> Если отодвинуть /etc/sysconfig/autologin и залогиниться через xdm, то
> все работает.
>
> На branch 4.0 все работает

Патч в аттаче исправляет проблему

autologin сломался после вот этого обновления pam:
20 февраля 2008 Dmitry V. Levin <ldv at altlinux.org> 0.99.10.0-alt1

Конкретно вот это:
--- pam0_console-0.99.6.3-alt2/console.handlers
+++ pam0_console-0.99.10.0-alt1/console.handlers
-console consoledevs (/dev/)?(tty|vc/)[0-9]+ :[0-9](\.[0-9])?
+console consoledevs (/dev/)?(tty|vc/)[1-9][0-9]* :[0-9]+(\.[0-9]+)?

Не совсем понятно, почему игнорируется tty0?

2mike: если все нормально, приложите?

-- 
С уважением, инженер отдела ИИС ООО «Центр»
Шакиров Ленар Наилевич
shakirov@cg.ru
(843) 533-88-14

Российская Федерация
Казань, ул. Зинина, 3а
420029, а/я 81

http://www.cg.ru/


[-- Attachment #2: autologin-1.0.0-pam-tty-alt.patch --]
[-- Type: text/plain, Size: 474 bytes --]

--- autologin-1.0.0/src/autologin.c.orig	2010-04-01 22:21:23 +0400
+++ autologin-1.0.0/src/autologin.c	2010-04-01 22:21:34 +0400
@@ -143,7 +143,7 @@
 	pam_start("autologin", user, &PAM_conversation, &pamh);
 	pam_acct_mgmt(pamh, PAM_SILENT);
 	pam_set_item(pamh, PAM_USER, user);
-	pam_set_item(pamh, PAM_TTY, "tty0");
+	pam_set_item(pamh, PAM_TTY, "tty1");
 	pam_set_item(pamh, PAM_RHOST, NULL);
 	pam_set_item(pamh, PAM_RUSER, user);
 	pam_open_session(pamh, PAM_SILENT);

Re: [sisyphus] autologin + SysVinit-usermode + reboot от пользователя [SOLVED]

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1107 bytes --]

On Thu, Apr 01, 2010 at 11:10:34PM +0400, Lenar Shakirov wrote:
> 31.03.2010 13:51, Lenar Shakirov пишет:
> >День добрый!
> >
> >На p5/5.1/Sisyphus не получается ребутнуть 
> >систему от
> >непривилегированного пользователя, 
> >если юзаю autologin для входа.
> >
> >В /var/log/messages:
> >consolehelper[7894]: pam_authenticate failed: Authentication failure
> >
> >Если отодвинуть /etc/sysconfig/autologin и 
> >залогиниться через xdm, то
> >все работает.
> >
> >На branch 4.0 все работает
> 
> Патч в аттаче исправляет проблему
> 
> autologin сломался после вот этого 
> обновления pam:
> 20 февраля 2008 Dmitry V. Levin <ldv at altlinux.org> 0.99.10.0-alt1
> 
> Конкретно вот это:
> --- pam0_console-0.99.6.3-alt2/console.handlers
> +++ pam0_console-0.99.10.0-alt1/console.handlers
> -console consoledevs (/dev/)?(tty|vc/)[0-9]+ :[0-9](\.[0-9])?
> +console consoledevs (/dev/)?(tty|vc/)[1-9][0-9]* :[0-9]+(\.[0-9]+)?
> 
> Не совсем понятно, почему игнорируется 
> tty0?

Потому что /dev/tty0 -- это current virtual console, а не virtual console
номер 0.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 198 bytes --]

Re: [sisyphus] autologin + SysVinit-usermode + reboot от пользователя [SOLVED]

[Michael Shigorin]

On Thu, Apr 01, 2010 at 11:10:34PM +0400, Lenar Shakirov wrote:
> 2mike: если все нормально, приложите?

autologin       mike @qa @everybody

> -	pam_set_item(pamh, PAM_TTY, "tty0");
> +	pam_set_item(pamh, PAM_TTY, "tty1");


On Thu, Apr 01, 2010 at 11:53:32PM +0400, Dmitry V. Levin wrote:
> > -console consoledevs (/dev/)?(tty|vc/)[0-9]+ :[0-9](\.[0-9])?
> > +console consoledevs (/dev/)?(tty|vc/)[1-9][0-9]* :[0-9]+(\.[0-9]+)?
> > Не совсем понятно, почему игнорируется tty0?
> Потому что /dev/tty0 -- это current virtual console,
> а не virtual console номер 0.

1) но ведь этому current соответствует какое-то число,
   есть ли реальное различие в семантике?

2) а что по поводу патча скажешь?  Или получается прибивание
   гвоздиком вместо того, чтоб достать значение current
   и pam_set_item() с ним?

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [sisyphus] autologin + SysVinit-usermode + reboot от пользователя [SOLVED]

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1170 bytes --]

On Thu, Apr 01, 2010 at 11:17:20PM +0300, Michael Shigorin wrote:
> On Thu, Apr 01, 2010 at 11:10:34PM +0400, Lenar Shakirov wrote:
> > 2mike: если все нормально, приложите?
> 
> autologin       mike @qa @everybody
> 
> > -	pam_set_item(pamh, PAM_TTY, "tty0");
> > +	pam_set_item(pamh, PAM_TTY, "tty1");
> 
> 
> On Thu, Apr 01, 2010 at 11:53:32PM +0400, Dmitry V. Levin wrote:
> > > -console consoledevs (/dev/)?(tty|vc/)[0-9]+ :[0-9](\.[0-9])?
> > > +console consoledevs (/dev/)?(tty|vc/)[1-9][0-9]* :[0-9]+(\.[0-9]+)?
> > > Не совсем понятно, почему игнорируется tty0?
> > Потому что /dev/tty0 -- это current virtual console,
> > а не virtual console номер 0.
> 
> 1) но ведь этому current соответствует какое-то число,
>    есть ли реальное различие в семантике?

/dev/tty0 -- это не symlink, это такое специальное устройство для
адресации активной (c точки зрения ядра) виртуальной консоли.

> 2) а что по поводу патча скажешь?  Или получается прибивание
>    гвоздиком вместо того, чтоб достать значение current
>    и pam_set_item() с ним?

Ты прав, патч неправильный, надо получить настоящее значение,
см. fgconsole(1).


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 198 bytes --]

Re: [sisyphus] autologin + SysVinit-usermode + reboot от пользователя

[Michael Shigorin]

On Fri, Apr 02, 2010 at 12:46:48AM +0400, Dmitry V. Levin wrote:
> > > > Не совсем понятно, почему игнорируется tty0?
> > > Потому что /dev/tty0 -- это current virtual console,
> > > а не virtual console номер 0.
> > 1) но ведь этому current соответствует какое-то число,
> >    есть ли реальное различие в семантике?
> /dev/tty0 -- это не symlink, это такое специальное устройство для
> адресации активной (c точки зрения ядра) виртуальной консоли.

Понимаю -- спрашивал о том, что за этим "договорным" 0
в итоге стоит нечто целое, отличное от нуля.

> > 2) а что по поводу патча скажешь?  Или получается прибивание
> >    гвоздиком вместо того, чтоб достать значение current
> >    и pam_set_item() с ним?
> Ты прав, патч неправильный, надо получить настоящее значение,
> см. fgconsole(1).

Спасибо.

Ленар, справитесь?

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [sisyphus] autologin + SysVinit-usermode + reboot от пользователя

[Lenar Shakirov]

02.04.2010 12:54, Michael Shigorin пишет:
> On Fri, Apr 02, 2010 at 12:46:48AM +0400, Dmitry V. Levin wrote:
>>>>> Не совсем понятно, почему игнорируется tty0?
>>>> Потому что /dev/tty0 -- это current virtual console,
>>>> а не virtual console номер 0.
>>> 1) но ведь этому current соответствует какое-то число,
>>>     есть ли реальное различие в семантике?
>> /dev/tty0 -- это не symlink, это такое специальное устройство для
>> адресации активной (c точки зрения ядра) виртуальной консоли.
>
> Понимаю -- спрашивал о том, что за этим "договорным" 0
> в итоге стоит нечто целое, отличное от нуля.
>
>>> 2) а что по поводу патча скажешь?  Или получается прибивание
>>>     гвоздиком вместо того, чтоб достать значение current
>>>     и pam_set_item() с ним?
>> Ты прав, патч неправильный, надо получить настоящее значение,
>> см. fgconsole(1).
>
> Спасибо.
>
> Ленар, справитесь?
>

http://git.altlinux.org/people/snejok/packages/?p=autologin.git;a=summary

2ldv: Я все правильно понял? :)


-- 
С уважением, инженер отдела ИИС ООО «Центр»
Шакиров Ленар Наилевич
shakirov@cg.ru
(843) 533-88-14

Российская Федерация
Казань, ул. Зинина, 3а
420029, а/я 81

http://www.cg.ru/

Re: [sisyphus] autologin + SysVinit-usermode + reboot от пользователя

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 619 bytes --]

On Fri, Apr 02, 2010 at 02:17:32PM +0400, Lenar Shakirov wrote:
> 02.04.2010 12:54, Michael Shigorin пишет:
> >On Fri, Apr 02, 2010 at 12:46:48AM +0400, Dmitry V. Levin wrote:
[...]
> >>Ты прав, патч неправильный, надо 
> >>получить настоящее значение,
> >>см. fgconsole(1).
> >
> >Спасибо.
> >
> >Ленар, справитесь?
> 
> http://git.altlinux.org/people/snejok/packages/?p=autologin.git;a=summary
> 
> 2ldv: Я все правильно понял? :)

Да, навреное.  Я бы на вашем месте поленился бы копировать код из fgconsole
и просто сделал бы обёртку, использующую fgconsole.  Но вы не поленились. :)


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 198 bytes --]