Dotaz: Přepínaní na roota po havárii

[Lukáš Benda]

Nejsem schopen se přepnout uživatele na roota ani přes vmware-server-consoli na lokální vmware server.

Měl jsem malou havárku s ext3 na svojem disku. Vyřešil sem to tak, že sem koupil větší disk na něm udělal RaiserFS a překopíroval veškerá data (příkaz cp). O některá data sem přišel kvůli ext3, ale to mně tak nepálí.

Pálí mně problém s tím, že se teď nemůžu z užvatele pomocí příkazu su přihlásit na roota a ani používat vmware. Až do té havárie s tím nebyl žádný problém (grupy mám nastvené správně). Příkaz su se spustí, ale po zadání hesla roota mi příkaz řekne, že je heslo neplatné. Vmware console se úplně sekne.

Co mám zkontrolovat? Na čem věem to záleží? Může být třeba problém s tím, že cp špatně zkopíroval oprávnění, nebo něco podobného?

Distro Gentoo (průběžně upgradovaná)

Odpovědi

[Jan Šimák]

A funguje přepnutí na jiného uživatele? su user_name

[Lukáš Benda]

Uzivatel se nemuze prepnout na jineho uzivatele, root se muze prepnout na kohokoli bez hesla.

Btw. ma to i jine projevy. Nefunguje kdesu a nefunguje ani hibernace (z roota)

[Jan Šimák]

Takže se přes kdm můžete do systému přihlásit jako root? V tom případě bych mu vyzkoušel změnit heslo příkazem chpasswd

[David Watzke]

Zkus si stáhnout Gentoo Minimal CD, nabootovat, mountnout /, chrootnout se tam a změnit heslo pomocí passwd.

[maleprase]

pri tom cp se ti nejspis z binarek odstranily suid bity. to znamena ze program (napriklad su) nema jak ziskat id 0. asi to bude chtit bud nejake zachrane CD nebo single user rezim a zpatky suid bity nastavit. pro zacatek neco jako: chmod u+s /bin/su /usr/bin/sudo

[pht]

Vsechno jsou to krasne rady, ale mam dojem ze problem neni v hesle, nebot nebylo receno ze by se na roota nedostal vubec.

Co treba skontrolovat suid bity - ty by mohl cp skopirovat spatne a ukazovalo by to i na dalsi chyby (kdesu atd.).

ls -l `which su`

je videt 's' nekde v opravnenich? Pokud ne, chmod 4711 `which su` - pomuze to?

Kopiroval jste pomoci cp -a nebo nejak jinak?

[Lukáš Benda]

JJ muzou za to s bity. Myslim ze volbu a sem tam nemel.

No takze uz vim jak to opravit a tedka tomu jenom vypisu vsechny binarky ze stareho disku, ktere maji s bit (to by se melo dat pomoci grepu) a pak to chmod-em prenastavim.

Diky moc.

[pht]

Pokud nemate co ztratit prepsanim z puvodni zalohy a stale ji mate, muzete zkusit zminovane cp -a.

[PaKr]

A nepřišel si při kopírování o SUID bity? Co vypíše

[root@server root]# ls -l /bin/su 
-rwsr-xr-x    1 root     root        46144 čen 12  2007 /bin/su