Dotaz: PAM

[janci]

Zdravim,

mam problem s pam. Povolil som na Mandrake 9.2 telnet. Ako iny user sa bez problemov prihlasim, no ako root nie. hlaska v syslogu:

login[17411] : FAILED LOGIN # FROM xx.xx.xx FOR root, Authentication failure

co mam urobit aby som to rozchodil ? Predpokladam ze user root ma zakazane niekde v PAM default pristupovat cez telnet

pomoze mi niekto ?

dakujem

Odpovědi

[Pinky]

Spíš bych typoval že to bude zakázané v nastavích telnetu, ten už ale neznám, předpokládám že pro nepoužití ssh máš nějaký dobrý důvod.

[janci]

ano,

potrebujem robit distrubuciu neakeho softu ktora musi bezat pod rootom a neako zabudli na ssh

[unchallenger]

Naloguj se jako user a použij su (nebo oblíbený exploit na jádro ;-)

[janci]

nevies ako sa mam nalogovat ces su ked robim distribuciu softu z ineho stroja cej jeho nastroje ? To aby som im prepisal aplikaciu. Nehladajte prosim ine riesenia ako sa to da obist ale pomozte mi odstranit z pamu to co nedovoluje rootovi pristup cez telnet Dik

[unchallenger]

Tak tos měl napsat na začátku, že se ten telnet snaží použít nějaký program...

IMHO telnetd žádné takové nastavení nemá, autentizuješ se přes login takže to pravděpodobně skončí na

auth       required     pam_securetty.so

v pam.d/login. Eventuálně na něčem dalším.

Je to jen teorie, zkoušet to nehodlám.

Neumí ta věc i rsh? Pak už by se mu dalo ssh celkem snadno vnutit.

[janci]

nie nevie, len ssh ale to uz by som musel dat kluc pre roota na oba servre bez passphrase a to by som nerad -) !

Ale moj problem som uz vyriesil. Zabudol som na /etc/securetty. Nemal som povolene pts/? ktory sa vytvaral pre usera root pre telnet. Zaujimave je ze pts tam nie je ziadny a ako bezny uzivatel som sa tam dostal ... Ako funguje tato autorizacia fakt netusim. Ak to niekto vie nech mi to popise. Dik vsetkym ktory mi venovali trochu svojho drahocenneho casu !

[unchallenger]

pts/? se už dávno vytváří dynamicky, jak je třeba.

Klíč bys bez passphrase dávat nemusel, šlo by to vyřešit agentem, kterému bys zadal passphrase jen na tu chvíli, kdy to potřebuješ ... nicméně to je irelevantní.

Co chceš o PAM vědět? Nejsem zrovna expert, ale něco vím (např. pam_securetty jsem tipnul správně ;-)