From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <manowar@altlinux.org>
To: sisyphus@lists.altlinux.org
References: <2050171516781842@web51o.yandex.ru>
From: Paul Wolneykien <manowar@altlinux.org>
Organization: ALT Linux
Message-ID: <3a4d32c4-8110-2ab8-e8d2-f17b97c1dc7c@altlinux.org>
Date: Wed, 24 Jan 2018 11:41:17 +0300
User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:52.0) Gecko/20100101
 Thunderbird/52.4.0
MIME-Version: 1.0
In-Reply-To: <2050171516781842@web51o.yandex.ru>
Content-Type: text/plain; charset=utf-8
Content-Language: ru
Content-Transfer-Encoding: 8bit
Subject: Re: [sisyphus] tcb permissions?
X-BeenThere: sisyphus@lists.altlinux.org
X-Mailman-Version: 2.1.12
Precedence: list
Reply-To: ALT Linux Sisyphus discussions <sisyphus@lists.altlinux.org>
List-Id: ALT Linux Sisyphus discussions <sisyphus.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/options/sisyphus>,
 <mailto:sisyphus-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/sisyphus>
List-Post: <mailto:sisyphus@lists.altlinux.org>
List-Help: <mailto:sisyphus-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/sisyphus>,
 <mailto:sisyphus-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Wed, 24 Jan 2018 08:41:18 -0000
Archived-At: <http://lore.altlinux.org/sisyphus/3a4d32c4-8110-2ab8-e8d2-f17b97c1dc7c@altlinux.org/>
List-Archive: <http://lore.altlinux.org/sisyphus/>
List-Post: <mailto:sisyphus@altlinux.ru>

24.01.2018 11:17, Андрей Бергман пишет:
> Други!
> 
> Возникла проблема с парольной аутентификацией в хранителях экрана.
> 
> Грубо говоря, я пытаюсь проверить пароль пользователя из-под этого
> же пользователя, и получаю ошибку "Authentication failure" (код
> ошибки pam_authenticate - 7).
> 
> С учётом того, что sudo и su работают нормально + если я ставлю
> root + sudo bit на ту же программу, всё проходит отлично, я думаю,
> что дело в каких-то слетевших permissions.

  У mate-screensaver, помнится, аутентификацией занимается не основная
программа, а хелпер. И suid нужно ставить на него.

> 
> Однако:
> 
> 1. control tcb_chkpwd
> tcb
> 
> 2. Разрешения в /etc/tcb вроде правильные
> 
> Заранее спасибо,
>   Андрей.
> _______________________________________________
> Sisyphus mailing list
> Sisyphus@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sisyphus
>