[sisyphus] GDM не пускает в систему

[sisyphus] GDM не пускает в систему

[Александр Леутин]

Здравствуйте!
После одного из очередных обновлений GDM перестал пускать меня в 
систему. В файле /var/log/auth/all при попытке входа появляются такие 
строки:

Oct 20 09:28:13 el gdm-session-worker[21454]: pam_tcb(gdm:auth): 
conversation failed
Oct 20 09:28:14 el gdm-session-worker[21454]: pam_tcb(gdm:auth): Unable 
to obtain a password
Oct 20 09:28:17 el gdm-session-worker[22723]: pam_tcb(gdm:auth): 
Authentication passed for el from (uid=0)

но gdm говорит "Сбой при проверке подлинности"
Если при этом зайти в консоль и оттуда выполнить startx, всё работает.
Список критичных (как мне кажется) установленных пакетов:

pam0_tcb-1.0.6-alt1
libpam0-1.1.2-alt4
pam-ck-connector-0.4.2-alt1
pam-config-control-1.5.1.1-alt1
pam0_userpass-1.0.2-alt4
pam0_mktemp-1.1.1-alt1
pam0_console-0.99.10.1-alt1
pam-1.1.2-alt4
pam0-config-1.5.1.1-alt1
pam-config-1.5.1.1-alt1
paman-0.9.4-alt4
pam_ldap-185-alt1
pam_gnome-keyring-2.32.0-alt1
pam0_passwdqc-1.2.2-alt1
pam_krb5-3.13-alt1
gdm-gnome-2.32.0-alt2
gdm-user-switch-applet-2.32.0-alt2
gdm-2.32.0-alt2

el ~ $sudo rpm -V `rpm -qa | grep pam`
.M...... g /tmp/.private
S.5....T c /etc/pam_ldap.conf
el ~

Подскажите, пожалуйста, куда копать.

-- 
Александр Леутин | Registered Linux user #295797
Жизнь -- смертельно интересная штука!

Re: [sisyphus] GDM не пускает в систему

[Радик Юсупов]

  20.10.2010 7:34, Александр Леутин пишет:
> Здравствуйте!
> После одного из очередных обновлений GDM перестал пускать меня в 
> систему. В файле /var/log/auth/all при попытке входа появляются такие 
> строки:
>
> Oct 20 09:28:13 el gdm-session-worker[21454]: pam_tcb(gdm:auth): 
> conversation failed
> Oct 20 09:28:14 el gdm-session-worker[21454]: pam_tcb(gdm:auth): 
> Unable to obtain a password
> Oct 20 09:28:17 el gdm-session-worker[22723]: pam_tcb(gdm:auth): 
> Authentication passed for el from (uid=0)
>
> но gdm говорит "Сбой при проверке подлинности"
> Если при этом зайти в консоль и оттуда выполнить startx, всё работает.
> Список критичных (как мне кажется) установленных пакетов:
В сизифе обновился гномик и не только...
Повесьте баг на gdm. Если дело будет не в нем, перевесят куда надо.

Re: [sisyphus] GDM не пускает в систему

[Александр Леутин]

21.10.2010 10:01, Радик Юсупов пишет:
> 20.10.2010 7:34, Александр Леутин пишет:
>> Здравствуйте!
>> После одного из очередных обновлений GDM перестал пускать меня в
>> систему. В файле /var/log/auth/all при попытке входа появляются такие
>> строки:
>>
>> Oct 20 09:28:13 el gdm-session-worker[21454]: pam_tcb(gdm:auth):
>> conversation failed
>> Oct 20 09:28:14 el gdm-session-worker[21454]: pam_tcb(gdm:auth):
>> Unable to obtain a password
>> Oct 20 09:28:17 el gdm-session-worker[22723]: pam_tcb(gdm:auth):
>> Authentication passed for el from (uid=0)
>>
>> но gdm говорит "Сбой при проверке подлинности"
>> Если при этом зайти в консоль и оттуда выполнить startx, всё работает.
>> Список критичных (как мне кажется) установленных пакетов:
> В сизифе обновился гномик и не только...
> Повесьте баг на gdm. Если дело будет не в нем, перевесят куда надо.
Начал готовить информацию для багзиллы и столкнулся со следуюющим:
1) пользователя с UID=500 (создан при установке системы года три назад) 
не пускает из-под любого DM (пробовал kdm, gdm, xdm).
uid=500(el) gid=500(el) 
группы=500(el),10(wheel),14(uucp),19(proc),22(cdrom),60(hashman),71(floppy),80(cdwriter),81(audio),83(radio),86(pulse),100(users),105(netadmin),109(video),110(xgrp),122(webmaster),501(camera),502(scanner),503(ivman),506(el_a),507(el_b)
2) пользователя с UID=501 пускает из-под любого DM.
uid=501(tester) gid=505(tester) группы=505(tester)

В чём может быть дело? Где посмотреть?

-- 
Александр Леутин | Registered Linux user #295797
Жизнь -- смертельно интересная штука!

Re: [sisyphus] GDM не пускает в систему

[Rinat Bikov]

23 октября 2010 г. 10:50 пользователь Александр Леутин
> В чём может быть дело? Где посмотреть?
Посмотрите права, группу и т.д. в /etc/tcb/el/ и сравните с
/etc/tcb/tester (как на сами эти каталоги, так и на их содержимое).

-- 
С уважением, Ринат Биков.

Re: [sisyphus] GDM не пускает в систему

[Александр Леутин]

23.10.2010 14:47, Rinat Bikov пишет:
> 23 октября 2010 г. 10:50 пользователь Александр Леутин
>> В чём может быть дело? Где посмотреть?
> Посмотрите права, группу и т.д. в /etc/tcb/el/ и сравните с
> /etc/tcb/tester (как на сами эти каталоги, так и на их содержимое).
Проверил сразу же.
/etc/tcb/el:
total 4
-rw-r----- 1 el auth 76 Jul  8 11:12 shadow
-rw------- 1 el auth  0 Oct 27  2007 shadow-
-rw------- 1 el auth  0 Oct 27  2007 shadow.lock

/etc/tcb/tester:
total 4
-rw-r----- 1 tester auth 80 Oct 22 14:37 shadow
-rw------- 1 tester auth  0 Jan 30  2009 shadow-
-rw------- 1 tester auth  0 Jan 30  2009 shadow.lock

Разница в размере файла shadow как раз равна разнице в длине логинов.
Более того, пробовал tester включить в те же группы, что включен el -- 
всё равно tester логинится через gdm, а el -- нет.

-- 
Александр Леутин | Registered Linux user #295797
Жизнь -- смертельно интересная штука!

Re: [sisyphus] GDM не пускает в систему

[Rinat Bikov]

23 октября 2010 г. 13:24 пользователь Александр Леутин написал:
> Проверил сразу же.
> /etc/tcb/el:
> total 4
> -rw-r----- 1 el auth 76 Jul  8 11:12 shadow
> -rw------- 1 el auth  0 Oct 27  2007 shadow-
> -rw------- 1 el auth  0 Oct 27  2007 shadow.lock
А ls -ld /etc/tcb/el ?

-- 
С уважением, Ринат Биков.

Re: [sisyphus] GDM не пускает в систему

[Александр Леутин]

23.10.2010 15:31, Rinat Bikov пишет:
> 23 октября 2010 г. 13:24 пользователь Александр Леутин написал:
>> Проверил сразу же.
>> /etc/tcb/el:
>> total 4
>> -rw-r----- 1 el auth 76 Jul  8 11:12 shadow
>> -rw------- 1 el auth  0 Oct 27  2007 shadow-
>> -rw------- 1 el auth  0 Oct 27  2007 shadow.lock
> А ls -ld /etc/tcb/el ?
$sudo ls -ld /etc/tcb/el /etc/tcb/tester
drwx--s--- 2 el     auth 4096 Jul  8 11:12 /etc/tcb/el
drwx--s--- 2 tester auth 4096 Oct 22 14:37 /etc/tcb/tester

Повторюсь, вход в консоль у обоих пользователей работает. 
Разблокирование экрана в xlockmore у пользователя el тоже работает.
-- 
Александр Леутин | Registered Linux user #295797
Жизнь -- смертельно интересная штука!

Re: [sisyphus] GDM не пускает в систему

[Aeliya Grevnyov]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

23.10.2010 20:27, Александр Леутин пишет:
> 23.10.2010 15:31, Rinat Bikov пишет:
>> 23 октября 2010 г. 13:24 пользователь Александр Леутин написал:
>>> Проверил сразу же.
>>> /etc/tcb/el:
>>> total 4
>>> -rw-r----- 1 el auth 76 Jul  8 11:12 shadow
>>> -rw------- 1 el auth  0 Oct 27  2007 shadow-
>>> -rw------- 1 el auth  0 Oct 27  2007 shadow.lock
>> А ls -ld /etc/tcb/el ?
> $sudo ls -ld /etc/tcb/el /etc/tcb/tester
> drwx--s--- 2 el     auth 4096 Jul  8 11:12 /etc/tcb/el
> drwx--s--- 2 tester auth 4096 Oct 22 14:37 /etc/tcb/tester
> 
> Повторюсь, вход в консоль у обоих пользователей работает.
> Разблокирование экрана в xlockmore у пользователя el тоже работает.
могу сильно ошибаться, но попробуйте удалить nscd
помню, что подобное у себя вылечил таким странным финтом
только у меня не пускало именно при xlock

- -- 
WBR,
Aeliya gray_graff Grevnyov
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.10 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org/

iEYEARECAAYFAkzDHhUACgkQE+rFeART/Cn/wACgy95TSIv0zMm4WYz0UBUZm1/q
yawAniHnNGLAKgWq3slt/TnzDOqcFk/z
=sMaC
-----END PGP SIGNATURE-----

Re: [sisyphus] GDM не пускает в систему

[Александр Леутин]

23.10.2010 23:40, Aeliya Grevnyov пишет:
> -----BEGIN PGP SIGNED MESSAGE-----
> Hash: SHA1
>
> 23.10.2010 20:27, Александр Леутин пишет:
>> 23.10.2010 15:31, Rinat Bikov пишет:
>>> 23 октября 2010 г. 13:24 пользователь Александр Леутин написал:
>>>> Проверил сразу же.
>>>> /etc/tcb/el:
>>>> total 4
>>>> -rw-r----- 1 el auth 76 Jul  8 11:12 shadow
>>>> -rw------- 1 el auth  0 Oct 27  2007 shadow-
>>>> -rw------- 1 el auth  0 Oct 27  2007 shadow.lock
>>> А ls -ld /etc/tcb/el ?
>> $sudo ls -ld /etc/tcb/el /etc/tcb/tester
>> drwx--s--- 2 el     auth 4096 Jul  8 11:12 /etc/tcb/el
>> drwx--s--- 2 tester auth 4096 Oct 22 14:37 /etc/tcb/tester
>>
>> Повторюсь, вход в консоль у обоих пользователей работает.
>> Разблокирование экрана в xlockmore у пользователя el тоже работает.
> могу сильно ошибаться, но попробуйте удалить nscd
> помню, что подобное у себя вылечил таким странным финтом
> только у меня не пускало именно при xlock
Попробовал, удалил nscd и freenx-server (по зависимостям) -- ничего не 
изменилось. Поставил обратно.

-- 
Александр Леутин | Registered Linux user #295797
Жизнь -- смертельно интересная штука!

Re: [sisyphus] GDM не пускает в систему

[Александр Леутин]

20.10.2010 09:34, Александр Леутин пишет:

> Подскажите, пожалуйста, куда копать.
Обращаюсь ко всем присутствующим тут гуру: подскажите, куда смотреть и 
на что вешать баг? Пользователя с id=500, созданного при установке 
системы, не пускает ни один из установленных менеджеров входа в систему 
(kdm3, gdm, xdm). Вход через консоль и запуск через startx у этого 
пользователя работают нормально.

-- 
Александр Леутин | Registered Linux user #295797
Жизнь -- смертельно интересная штука!