Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!

Ogłoszenie

Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundację Dzieciom „Zdążyć z Pomocą”.
Więcej informacji na dug.net.pl/pomagamy/.

#1 2017-12-03 20:46:02

szerlin
Nowy użytkownik
Zarejestrowany: 2017-11-08

Problemy z su: authentication failure

Hej :)

Jakis czas temu zmienilam Kali na Debiana, ktory nie ma konta root per se [mam na mysli to, ze z gnome na to konto sie bezposrednio nie zaloguje],  dodalam moje konto uzyszkodnika do sudo i wesolo sobie smigalam.
Dzis przyslo mi instalowac jakiestam rzeczy, nie bardzo mi to szlo, wiec postanowilam przeloczyc sie na roota, ale nie moge.

Kod:

szerlin@my-precious:~$ su
Password: 
su: Authentication failure

su przestalo mi dzialac. Dzialalo, ale przestalo, nie wiem nawet, kiedy :/
Jestem pewna, ze nie zmienialam ustawien klawiatury, wiec zaczelam szukac na necie, jak zresetowac haslo roota i po przeczytaniu kilku tutoriali teoretycznie mi sie to udalo [grub, edycja jednej linii, logowanie jako root, zmiana hasla na koncie].

Teoretycznie, bo nadal dostaje autentification failure.

Postanowilam obejsc problem po swojemu [Polka potrafi! :D]

Kod:

szerlin@my-precious:~$ sudo su -
[sudo] password for szerlin: 
root@my-precious:~# passwd
Enter new UNIX password: 
Retype new UNIX password: 
passwd: password updated successfully

ale su nadal mi wywala failure.

Czy ma ktos z Was jakis pomysl, co moglo sie stac, ze su przestalo mi dzialac i jak moglabym to naprawic?

Offline

 

#2 2017-12-03 21:30:45

arecki
Użytkownik
Zarejestrowany: 2016-03-03

Re: Problemy z su: authentication failure

Jak wygląda wynik komendy:

Kod:

ls -l /bin/su
-rwsr-xr-x 1 root root 44664 wrz 27 18:45 /bin/su

Offline

 

#3 2017-12-04 00:33:10

Jacekalex
Podobno człowiek...;)
Skąd: /dev/urandom
Zarejestrowany: 2008-01-07

Re: Problemy z su: authentication failure

arecki napisał(-a):

Jak wygląda wynik komendy:

Kod:

ls -l /bin/su
-rwsr-xr-x 1 root root 44664 wrz 27 18:45 /bin/su

Jest jeszcze inna możliwość:

Kod:

 ls -l /bin/su
-rwx--x--x 1 root root 44536 08-24 07:48 /bin/su

Kod:

 getcap `which su`
/bin/su = cap_setgid,cap_setuid+ep

I też działa.

Raczej trzeba zobaczyć,  co siedzi w pliku:
/etc/pam.d/su
czyli przyda się także:

Kod:

egrep -v '^$|^#' /etc/pam.d/su

Domyślna konfiguracja z Debiana Bustera:

Kod:

egrep -v '^$|^#' /etc/pam.d/su
auth       sufficient pam_rootok.so
session       required   pam_env.so readenv=1
session       required   pam_env.so readenv=1 envfile=/etc/default/locale
session    optional   pam_mail.so nopen
session    required   pam_limits.so
@include common-auth
@include common-account
@include common-session

Pozdro

Ostatnio edytowany przez Jacekalex (2017-12-04 00:35:11)


W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem  para bellum  ;)       |       Pozdrawiam :)

Offline

 

#4 2017-12-04 19:19:22

szerlin
Nowy użytkownik
Zarejestrowany: 2017-11-08

Re: Problemy z su: authentication failure

Dzieks za odpowiedzi :D!

OK, wiec od srodka wyglada to tak:

Kod:

szerlin@my-precious:~$ ls -lh /bin/su
-rwxrwxrwx 1 root root 40K May 17  2017 /bin/su

o ile pamietam, to ustawialam chmod -R 777 na /bin bo mialam problemy z Wifi, MariaBD, IntelliJ, PhpStormem, TOR'em albo czyms takim. Po cos to robilam, ale nie pamietam po co :< 

Kod:

szerlin@my-precious:~$ egrep -v '^$|^#' /etc/pam.d/su
auth       sufficient pam_rootok.so
session       required   pam_env.so readenv=1
session       required   pam_env.so readenv=1 envfile=/etc/default/locale
session    optional   pam_mail.so nopen
session    required   pam_limits.so
@include common-auth
@include common-account
@include common-session

//moja maszyna:

Kod:

szerlin@my-precious:~$ uname -a
Linux my-precious 4.9.0-4-amd64 #1 SMP Debian 4.9.51-1 (2017-09-28) x86_64 GNU/Linux

Jakos to mnie martwi:

Kod:

szerlin@my-precious:~$ /bin/su = cap_setgid,cap_setuid+ep
No passwd entry for user '='

Offline

 

#5 2017-12-04 20:10:57

Jacekalex
Podobno człowiek...;)
Skąd: /dev/urandom
Zarejestrowany: 2008-01-07

Re: Problemy z su: authentication failure

Kod:

szerlin@my-precious:~$ /bin/su = cap_setgid,cap_setuid+ep
No passwd entry for user '='

To nie jest polecenie, tylko wynik polecenia

Kod:

getcap `which su`

Flagi capabilities nakłada się tak:

Kod:

SU=`which su`;  2>/dev/null
test $SU && chmod u-s $SU && setcap cap_setgid,cap_setuid+ep $SU;
unset SU;

To kawałek skrypta, który takie straszne rzeczy robi u mnie.


W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem  para bellum  ;)       |       Pozdrawiam :)

Offline

 

#6 2017-12-04 21:09:47

arecki
Użytkownik
Zarejestrowany: 2016-03-03

Re: Problemy z su: authentication failure

@Jacekalex, trzymajmy się może stylu debianowego, bo autorka pogubi się.
A ten chmod -R 777 na /bin to było niezbyt mądre.
Po mojemu to powinnaś ten system zaorać i postawić od nowa zgodnie ze sztuką.
Jak chcesz jeszcze coś działać w temacie su to nadaj sobie prawidłowe uprawnienia na su (nie widzę tam setuid), aby zobaczyć czy to rozwiąże problem.

Offline

 

Stopka forum

Powered by PunBB
© Copyright 2002–2005 Rickard Andersson
Nas ludzie lubią po prostu, a nie klikając w przyciski ;-)