Dotaz: Nelze se prihlasit jako SU

[Petr]

Stala se mi takova podivna vec, na prelomu roku jsem reinstaloval systemy na notebooku a v Debianu Testing se mi od te doby nejde prihlasit: su -po zadani hesla se vypise hlaska "su:Authentication failure". Heslo davam urcite sprevne, zkousel jsem to mnohokrat a tim se mi take vysvetlilo proc jsem se stale nemohl prihlasit na Synaptic. Pokud nejsem prihlasen pod uzivatelem a jako login pouziji "root", tak se po zadani hesla superuzivatele prihlasim normalne. Napada nekoho cim to muze byt?

---

---

Odpovědi

[trubicoid2]

neco se pokazilo, jako uzivatel muzes dat sudo passwd?

[Petr]

Spíše bych zkusil sudo su -.

[Petr]

Mas pravdu, funguje... Diky!

[lertimir]

Berte to spíš jako workaround. Měl byste zjistit, co se pokazilo. Tipl bych si, že jste jakožto uživatel byl vyřazen z uživatelů oprávněných použít su. Buď tím, že toto omezení předtím nebylo zapnuto a nyní se zapnulo nebo tím, že zapnuté bylo, ale že jste při instalaci byl automaticky zařazen do oprávněných uživatelů, a při aktualizaci byl asi vygenerován nový soubor v němž už nejste. Nebo možná něco ještě jiného.

[Petr]

No to je vlastne pravda, dal se neprihlasim k aplikacim vyzadujicim prava roota (Synaptic..). Jsem jediny uzivatel, instalace probehla normalne, zkusim se natvrdo "vymazat" a opet pridat, mozna to pomuze.

[2X4B-523P]

pokud použiji sudo su -, tak nepotřebuji heslo roota, ale když použiji su, tak heslo roota potřebuji... pokud instaluji přes debootstrap, tak se může stát, že si vlastně heslo pro roota nevytvořím a pak se za něj nelze přihlásit... řešení toho problému je jakkoli se přihlásit na roota (sudo/liveCD+chroot...) a pomocí passwd heslo vytvořit... instalátory Debianu už léta nepoužívám, tak nevím, jestli je tam volba, jak vytvoření hesla obejít...

[Petr]

Jo, sudo je v pohode... Jen obcas potrebuji trvalejsi prihlaseni pro praci.

[Peter Golis]

Trvalejšie sa to dá napríklad pomocou sudo -i .

[graviton]

Píše to při tom něco zajímavého do /var/log/auth.log ?

[Petr]

Příloha:

• vypis (892 bytů)

No nevim...

[graviton]

Má v /etc/passwd a shadow záznamy uživatel root? Má /sbin/unix_chkpwd dostatečná práva na to se tam podívat?

[2X4B-523P]

mohl být poškozený balíček na instalačním médiu, nebo se stroj mohl stát objetí rootkitu... nějaké nastavení ohledně su je v /etc/pam.d/su

já tam mám toto:

#
# The PAM configuration file for the Shadow `su' service
#

# This allows root to su without passwords (normal operation)
auth       sufficient pam_rootok.so

# Uncomment this to force users to be a member of group root
# before they can use `su'. You can also add "group=foo"
# to the end of this line if you want to use a group other
# than the default "root" (but this may have side effect of
# denying "root" user, unless she's a member of "foo" or explicitly
# permitted earlier by e.g. "sufficient pam_rootok.so").
# (Replaces the `SU_WHEEL_ONLY' option from login.defs)
# auth       required   pam_wheel.so

# Uncomment this if you want wheel members to be able to
# su without a password.
# auth       sufficient pam_wheel.so trust

# Uncomment this if you want members of a specific group to not
# be allowed to use su at all.
# auth       required   pam_wheel.so deny group=nosu

# Uncomment and edit /etc/security/time.conf if you need to set
# time restrainst on su usage.
# (Replaces the `PORTTIME_CHECKS_ENAB' option from login.defs
# as well as /etc/porttime)
# account    requisite  pam_time.so

# This module parses environment configuration file(s)
# and also allows you to use an extended config
# file /etc/security/pam_env.conf.
# 
# parsing /etc/environment needs "readenv=1"
session       required   pam_env.so readenv=1
# locale variables are also kept into /etc/default/locale in etch
# reading this file *in addition to /etc/environment* does not hurt
session       required   pam_env.so readenv=1 envfile=/etc/default/locale

# Defines the MAIL environment variable
# However, userdel also needs MAIL_DIR and MAIL_FILE variables
# in /etc/login.defs to make sure that removing a user 
# also removes the user's mail spool file.
# See comments in /etc/login.defs
#
# "nopen" stands to avoid reporting new mail when su'ing to another user
session    optional   pam_mail.so nopen

# Sets up user limits, please uncomment and read /etc/security/limits.conf
# to enable this functionality.
# (Replaces the use of /etc/limits in old login)
# session    required   pam_limits.so

# The standard Unix authentication modules, used with
# NIS (man nsswitch) as well as normal /etc/passwd and
# /etc/shadow entries.
@include common-auth
@include common-account
@include common-session

[Petr]

Příloha:

• su (2305 bytů)

Ja toto...