ALT Linux sysadmins discussion
 help / color / mirror / Atom feed
WARNING: multiple messages have this Message-ID
From: Anton Farygin <rider@altlinux.com>
To: sysadmins@lists.altlinux.org
Subject: Re: [Sysadmins] q: access denied for user root by PAM account configuration
Date: Wed, 16 Apr 2008 23:39:39 +0400
Message-ID: <480655FB.2040608@altlinux.com> (raw)
In-Reply-To: <20080416174959.GD32389@osdn.org.ua>

А root случайно не безпарольный ?


Michael Shigorin пишет:
> 	Здравствуйте.
> В процессе поиска решения одной баги возникло острое желание
> ходить на тестовую машинку удалённо прям в процессе установки.
> 
> Причём желательно рутом: других пользователей там особо и нет,
> плюс морочиться с sudo тогда, когда в итоге всё равно нужен
> именно рут -- смысла нет.  Поскольку livecd.
> 
> После
> 
> echo NETWORKING=yes >> /etc/sysconfig/network
> service syslogd start
> service sshd start
> 
> вырисовалась такая картинка:
> 
> sshd[...]: fatal: Access denied for user root by PAM account configuration
> 
> запуск /usr/sbin/sshd -d и повторная попытка ssh -vv, а также
> переписывание руками и огугливание фразы ясности не привнесли
> (http://www.redhat.com/archives/rhl-list/2005-September/msg02052.html
> без ответа по существу).
> 
> В /etc/pam.d/{sshd,system-auth} ничего необычного по части
> account нет (последняя строчка перед обломом при запуске sshd
> вручную -- "do_pam_account: called").
> 
> Было бы здорово понять, что это такое -- пока обламывает
> вырисовывавшуюся фичу отладки инсталера.
> 
> PS: или pam_tcb ведёт себя аналогично соляровому pam_ldap?
> http://marc.info/?l=openssh-unix-dev&m=115168420826288&w=2
> 



From: Anton Farygin <rider@altlinux.com>
To: public-sysadmins-XbBxUvOt3X3HsNE/8sQLYR2eb7JE58TQ@hugh.gmane.org,
	 "Dmitry V. Levin"
	<public-ldv-u2l5PoMzF/Vg9hUCZPvPmw@hugh.gmane.org>
Subject: Re: [Sysadmins] q: access denied for user root by PAM account configuration
Date: Wed, 16 Apr 2008 23:39:39 +0400
Message-ID: <480655FB.2040608@altlinux.com> (raw)
Message-ID: <20080416193939.VFW0YRLu2jJoKj70xIdcr8MvxeFyta4UMKCrCI9juVc@z> (raw)
In-Reply-To: <20080416174959.GD32389@osdn.org.ua>



А root случайно не безпарольный ?


Michael Shigorin пишет:
> 	Здравствуйте.
> В процессе поиска решения одной баги возникло острое желание
> ходить на тестовую машинку удалённо прям в процессе установки.
> 
> Причём желательно рутом: других пользователей там особо и нет,
> плюс морочиться с sudo тогда, когда в итоге всё равно нужен
> именно рут -- смысла нет.  Поскольку livecd.
> 
> После
> 
> echo NETWORKING=yes >> /etc/sysconfig/network
> service syslogd start
> service sshd start
> 
> вырисовалась такая картинка:
> 
> sshd[...]: fatal: Access denied for user root by PAM account configuration
> 
> запуск /usr/sbin/sshd -d и повторная попытка ssh -vv, а также
> переписывание руками и огугливание фразы ясности не привнесли
> (http://www.redhat.com/archives/rhl-list/2005-September/msg02052.html
> без ответа по существу).
> 
> В /etc/pam.d/{sshd,system-auth} ничего необычного по части
> account нет (последняя строчка перед обломом при запуске sshd
> вручную -- "do_pam_account: called").
> 
> Было бы здорово понять, что это такое -- пока обламывает
> вырисовывавшуюся фичу отладки инсталера.
> 
> PS: или pam_tcb ведёт себя аналогично соляровому pam_ldap?
> http://marc.info/?l=openssh-unix-dev&m=115168420826288&w=2
> 




  reply	other threads:[~2008-04-16 19:39 UTC|newest]

Thread overview: 4+ messages / expand[flat|nested]  mbox.gz  Atom feed  top
2008-04-16 17:49 Michael Shigorin
2008-04-16 19:39 ` Anton Farygin [this message]
2008-04-16 19:39   ` Anton Farygin
2008-04-16 21:07   ` Michael Shigorin

Reply instructions:

You may reply publicly to this message via plain-text email
using any one of the following methods:

* Save the following mbox file, import it into your mail client,
  and reply-to-all from there: mbox

  Avoid top-posting and favor interleaved quoting:
  https://en.wikipedia.org/wiki/Posting_style#Interleaved_style

* Reply using the --to, --cc, and --in-reply-to
  switches of git-send-email(1):

  git send-email \
    --in-reply-to=480655FB.2040608@altlinux.com \
    --to=rider@altlinux.com \
    --cc=sysadmins@lists.altlinux.org \
    /path/to/YOUR_REPLY

  https://kernel.org/pub/software/scm/git/docs/git-send-email.html

* If your mail client supports setting the In-Reply-To header
  via mailto: links, try the mailto: link

ALT Linux sysadmins discussion

This inbox may be cloned and mirrored by anyone:

	git clone --mirror http://lore.altlinux.org/sysadmins/0 sysadmins/git/0.git

	# If you have public-inbox 1.1+ installed, you may
	# initialize and index your mirror using the following commands:
	public-inbox-init -V2 sysadmins sysadmins/ http://lore.altlinux.org/sysadmins \
		sysadmins@lists.altlinux.org sysadmins@lists.altlinux.ru sysadmins@lists.altlinux.com
	public-inbox-index sysadmins

Example config snippet for mirrors.
Newsgroup available over NNTP:
	nntp://lore.altlinux.org/org.altlinux.lists.sysadmins


AGPL code for this site: git clone https://public-inbox.org/public-inbox.git