Dotaz: nefunguje su na root-a

[crt]

mam taky problem,nedokazem su na root-a,vzdy to skonci vypisom

su: Authetication failure

pritom uzivatel je clenom skupiny wheel,v

/etc/securetty

mam vypisane vsetky konzoly, v

/etc/pam.d/su 
auth  required  pam_wheel.so use_id

skusal som uz vselico ale bezvysledne,neriesil niekto podobny problem? Vypis je ten isty v konzole aj v konzole KDE, este dodam,distro gentoo,jadro 2.6.24-r8 z gentoo-sources

Odpovědi

[kozzi]

a co kdyz to v tom pam na stavis takto:

auth            required        pam_unix.so

[crt]

tak to nepomohlo,stale to iste..

[crt]

aj taky Gparted ktory potrebuje heslo root-a skonci hlaskou incorect password...

[kozzi]

A normalne se jako root prihlasit da?

[crt]

jo to je bez problemov

[kozzi]

Super, tak se prihlas jako root a zadej:

chmod +s /bin/su

Potom uz by to melo bejt OK

[crt]

no melo ale neni... to som skusal.. http://forums.gentoo.org/viewtopic-t-23378.html

[kozzi]

Aha, no tak potom uz me nic nenapada. Nekde to ale musi byt zakazene. Nnei neco v /etc/security

[kozzi]

Jo a jeste to zkus tak ze zakomentujes vse v tom /etc/pam.d/su

[crt]

tak to mi prezmenu nepovoli ani su

[kozzi]

No, ja at delam co delam tak me to zase nechce zakazat . Jiank kdysi jsme meli podobnej proble na gentoo a neprisli jsme na to ale tenkrat neslo ani prihlaseni jako root, ale tusim ze pres ssh to slo

[crt]

no jesti to chces zakazat,poslem ti /etc/pam.d cely ianc kukal som aj do inych .conf v/etc/security ale nic podozrive som nenasiel..

[zet]

Jsi členem skupiny wheel?

[crt]

som,mas to napisane vyssie

[petr_p]

Ujistěte se příkazem id. Změna skupiny se projeví až po novém přihlášení.

[crt]

je tam

[petr_p]

Ve /var/log/messages by mohla být podrobnější hláška. Například jméno PAM modulu, který způsobí selhání autentizace.

Jinak bych se zaměřil na sekci auth, protože hláška hovoří o selhání autentizace, nikoliv autorizace.

Zkuste vyhodit pam_wheel, protože pak tam ve výchozí instalaci je už jen pam_rootok a pam_unix.

A máte aktualizované konfiguráky (etc-update)?

[crt]

/var/log/messages nemam(netusim preco),faillog sa neda citat(jeho obsah tvoria same bodky). komfiguraky mam aktualizovane vsetky..po zakomentovani riadku s pam_wheel ziadna zmena.. fakt netusim co stym,pam vidim prvykrat a z toho co som cital a skusal moc chytry niesom ked to tak vlastne ani nefunguje

[petr_p]

/var/log/messages nemam(netusim preco

Neběží vám syslog. Silně doporučuji jej nainstalovat. Například implementaci app-admin/syslog-ng. Bez logu se nic rozumného nedozvíme.

,faillog sa neda citat(jeho obsah tvoria same bodky).

Je to binární soubor a čte se příkazem faillog. Ale v něm stějně nenajdete důvod, proč se změna identity nepodařila, protože obsahuje pouze záznamy komu a kdy se nepodařilo přihlásit.

po zakomentovani riadku s pam_wheel ziadna zmena.. fakt netusim co stym,pam vidim prvykrat a z toho co som cital a skusal moc chytry niesom ked to tak vlastne ani nefunguje

Máte vůbec balík sys-apps/shadow, kam su patří přeložený s podporou PAMu?

[crt]

asi je bez podpory PAM,do USE som nic take nedaval..potom by mal fungovat podla suauth,alebo sa mylim? ten syslog teraz asi nenaistalujem,rano sa mi podarila fajn vec,zmazal som omylom /etc/db/pkg/

[crt]

oprava,malo to byt /var/db/pkg/ samozrejme