Autentikacio problema

UNIX haladó

Autentikacio problema

  • 1206 megtekintés

( E-Medve v | 2005. 10. 21., p – 14:33 )

Hali

Nem tudok uj usert letrehozni, ezt dobja ki:
adduser --home /home2/teszt teszt
Adding user `teszt'...
Adding new group `teszt' (1000).
Adding new user `teszt' (1000) with group `teszt'.
Creating home directory `/home2/teszt'.
Copying files from `/etc/skel'
passwd: Authentication information cannot be recovered
adduser: `/usr/bin/passwd teszt' returned error code 10. Aborting.
Cleaning up.
Removing directory `/home2/teszt'
Removing user `teszt'.
Removing group `teszt'.
groupdel: group teszt does not exist

Sot a rendszergazdi jelszot se tudom megvaltoztatni, arra ezt irja:
passwd: Authentication information cannot be recovered

Maga a Debianos gep alapbol ldap-bol authentikal. Atneztem mar az osszes pam.d-t es az nsswitch-et is, de semmi...

Valakinek van valami otlete?

E-Medve

( deta | 2005. 10. 21., p – 14:42 )

Persze, mert LDAP-ban akar dolgozni.
Van erre szep megoldas is, de atmenetileg talan az nsswitch.conf-bol az ldap resz kivetele vagy mivel gondolom ugyis globalisan akarod: ldapban letrehozod.

( E-Medve v | 2005. 10. 21., p – 14:49 )

[quote:3969d6c7f7="deta"]Persze, mert LDAP-ban akar dolgozni.
Van erre szep megoldas is, de atmenetileg talan az nsswitch.conf-bol az ldap resz kivetele vagy mivel gondolom ugyis globalisan akarod: ldapban letrehozod.

Szevasz kollegian, sajna nem LDAP-ba kell a user. Az nsswitchet mar probaltam, hisz nem is olyan reg egyutt szivtunk vele...

Gyere ICQ-ra...

( E-Medve v | 2005. 10. 21., p – 15:44 )

Nah, ugy nez ki, megoldodott a problema, de ime nektek is...

common-account
account sufficient pam_unix.so
account required pam_ldap.so

common-auth
auth sufficient pam_unix.so likeauth
auth required pam_ldap.so use_first_pass

common-password
password sufficient pam_ldap.so
password sufficient pam_unix.so md5
password required pam_deny.so

common-session
session sufficient pam_unix.so
session required pam_ldap.so

Udv: E-Medve

( E-Medve v | 2005. 10. 25., k – 16:35 )

Na menetkozbe kiderult, megse ez a helyes megfejtes, ugyanis ha nincs halo (pl. kihuzom az UTP-t), akkor nincs lokalis authentikacio se...

Valaki erre tud valami otletet? A google nem segitett...

( x-daemon | 2005. 10. 25., k – 17:58 )

hátha segít, az /etc/nsswitch.conf-ban is lehet ilyenekket tuningolni (info nsswitch.conf):
hosts: dns [!UNAVAIL=return] files
networks: nis [NOTFOUND=return] files
meg a pam-ban is (http://localhost/doc/libpam-doc/html/pam-4.html):
[value1=action1 value2=action2 ...]
pl.:
[...]
auth [success=ok auth_err=ignore] pam_unix_auth.so
[...]

( E-Medve v | 2005. 10. 25., k – 18:02 )

A problema ugy nez ki, megoldodott... a poen: a Debian nem szereti, ha csak ugy kihuzom a kabelt, hanem szepen le kell allitani az NSCD-t, az INETD-t, meg az eth0-t...