From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <mike@altlinux.org>
Date: Fri, 3 Feb 2017 14:40:45 +0300
From: Michael Shigorin <mike@altlinux.org>
To: sisyphus@lists.altlinux.org
Message-ID: <20170203114045.GA14308@imap.altlinux.org>
References: <7118596.UR27SNJB2A@summoner.localdomain>
 <CAK2uZ2e4D2oAB=eLARf-e4WQEkCG++DCaAbt_G3cFzuB1hizdw@mail.gmail.com>
 <2408324.a5iSemSydx@summoner.localdomain>
 <CAK2uZ2ci3F8Ysu4YmaKmZPsne7FyCorD_T-jyHKey1770O8+jg@mail.gmail.com>
 <4ED4F0C6.90803@tangramltd.com>
 <CAK2uZ2fBE4DTv1_EQJMmUQSrVrj_XFpKSLS6Zjza6EU5yvTpDQ@mail.gmail.com>
 <jb36l0$q5m$1@dough.gmane.org>
 <CAK2uZ2egxYuub+utB8HZhm1w5wOG57RYGCU3to3Oe5LRmxzo5g@mail.gmail.com>
 <CAK2uZ2e4Qgj0JHt-jZkoZhKB2t8iwv77+dqyRA0JDY2COmu8sw@mail.gmail.com>
 <20111129210530.GA28139@altlinux.org>
MIME-Version: 1.0
Content-Type: text/plain; charset=koi8-r
Content-Disposition: inline
Content-Transfer-Encoding: 8bit
In-Reply-To: <20111129210530.GA28139@altlinux.org>
User-Agent: Mutt/1.5.23.88.hg577987ca2d02 (2014-03-12)
Subject: [sisyphus] "tcb_chkpwd: user unknown" (was: kscreenlock &
	kcheckpass)
X-BeenThere: sisyphus@lists.altlinux.org
X-Mailman-Version: 2.1.12
Precedence: list
Reply-To: ALT Linux Sisyphus discussions <sisyphus@lists.altlinux.org>
List-Id: ALT Linux Sisyphus discussions <sisyphus.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/options/sisyphus>,
 <mailto:sisyphus-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/sisyphus>
List-Post: <mailto:sisyphus@lists.altlinux.org>
List-Help: <mailto:sisyphus-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/sisyphus>,
 <mailto:sisyphus-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Fri, 03 Feb 2017 11:40:46 -0000
Archived-At: <http://lore.altlinux.org/sisyphus/20170203114045.GA14308@imap.altlinux.org/>
List-Archive: <http://lore.altlinux.org/sisyphus/>
List-Post: <mailto:sisyphus@altlinux.ru>

On Wed, Nov 30, 2011 at 01:05:32AM +0400, Dmitry V. Levin wrote:
> > В общем нашел такой вот древний тред
> > http://lists.altlinux.org/pipermail/sisyphus/2008-January/327305.html
> > 
> > При  control tcb_chkpwd tcb
> > имеем:
> > Nov 29 21:19:01 genesis tcb_chkpwd[16998]: user unknown
> > Nov 29 21:19:11 genesis tcb_chkpwd[17002]: user unknown
> > 
> > при:  control tcb_chkpwd traditional
> > 
> > Nov 29 21:20:32 genesis vlock[17074]: Locked tty on pts/7 for diver by (uid=500)
> > Nov 29 21:20:35 genesis vlock[17074]: Unlocked tty on pts/7 for diver
> > by (uid=500)
> 
> Если "control tcb_chkpwd traditional" решает проблему, в то время как
> "control tcb_chkpwd tcb" воспроизводит ее, то, скорее всего, у вас
> local misconfiguration: испортились права доступа на содержимое /etc/tcb.
> О том, как устроены эти права, написано в tcb(5).

Только что диагностировали как раз такую ситуацию после промаха,
вот скоропальная чинилка прав в /etc/tcb/ для архива:

cd /etc/tcb && for u in *; do chown "$u:auth" $u/ $u/shadow && chown root:root "$u"/shadow- "$u"/shadow.lock ||:; done && cd -

(одной строкой)

Также стоит проверить права на сам /etc/tcb/ (0710 root:shadow).

Хотя лучше, конечно, так не промахиваться...

-- 
 ---- WBR, Michael Shigorin / http://altlinux.org
  ------ http://opennet.ru / http://anna-news.info