Dotaz: Zablokovany root

[Miso Miso]

Ak sa chcem prihlasit ako root nezoberie mi heslo. Ak sa prihlasim ako iny user " 29000 failures since last login" Stalo sa to behom dvoch hodin od posledneho prihlasenia preto si myslim ze sa niekto pokusal dostat do mojho kompu. Hned som ho restartol. Superuser funguje normalne s rootovskym heslom a tak si myslim ze je root zablokovany. Funguje nieco take ako zablokovanie konta po nejakom pocte neuspesnych prihlaseni. Poradi mi niekto ako zase spojazdnit roota?

Odpovědi

[Neci]

No skus ak mas lilo resp grub bootnut ako "linux single" a potom si zmenit heslo mozno to pomoze v lile sa dostanes do text modu ctrl+x aspon v redhate to tak je.

[pefi]

Nie je mi jasne ci sa mozes prihlasit ako iny uzivatel. Ak ano, skus spustit prikaz su. Skontroluj si subor /etc/securetty ci ti ho nahodou program msec nevycistil. Ak sa prihlasuje vzdialene cez ssh, skus sa pozriet na subor /etc/ssh/sshd_config a konkretne ci tam mas riadok PermitRootLogin yes pefi

[unchallenger]

Předpokládám, že login failures ti počítá pam_tally. Log špatných přihlášení je pak /var/log/faillog, info vypíšeš příkazem faillog, špatná příhlášení zresetuješ pam_tally --reset --user username. Detaily závisí na konfiguraci pam_tally v /etc/pam.d/*.

[Miso Miso]

Super. odblokoval som roota pomocou faillog. Diky

[unchallenger]

Teď bych ještě potřeboval, aby někdo poradil s pam mně Trochu jsem s ním blbnul a když použiji pam_tally, konkrétně přidám v RH 9 do /etc/pam.d/system-auth řádky auth required /lib/security/$ISA/pam_tally.so onerr=fail no_magic_root account required /lib/security/$ISA/pam_tally.so deny=3 no_magic_root reset tak blokování účtu sice funguje pěkně, ale jakmile zamknu X xlockem, už je neodemknu (bez zrušení/zakomentování těch řádků v system-auth). Neví někdo, čím to je?