[castle] passwd...

[Dmitry V. Levin]

On Wed, Dec 26, 2001 at 05:07:28PM +0300, Nikita Gergel wrote:
> > > Тут еще обнаружился глюк с passwd
> > > [fc на ns fc]$ su
> > > [root на ns root]# passwd fc
> > > Changing password for user fc
> > > passwd: User not known to the underlying authentication module
> > > [root на ns root]# tail /var/log/messages 
> > > ...
> > > Dec 26 16:27:13 ns kernel: rsbac_adf_request(): request CHANGE_OWNER, caller_pid 14584, caller_prog_name passwd, caller_uid 0, target-type PROCESS, tid 14584, attr owner, value 501, result NOT_GRANTED by AUTH
> > > [root на ns root]#
> > > 
> > > А что конкретно ему нужно разрешить?
> > 
> > Сейчас tcb на время извлечения hash'а пользователя переключает euid в
> > этого пользователя. Мы попробуем что-нибудь предпринять, чтобы tcb с rsbac
> > мог работать, но пока что они несовместимы.
> 
> ОК, сенькс.
> 
> > С другой стороны, пользователь, по идее, с помощью /usr/bin/passwd может
> > сменить себе пароль.
> 
> А если из-под обычного юзверя, то:
> [fc на ns fc]$ passwd
> passwd: User not known to the underlying authentication module.

Проверьте nsswitch.conf на тему
grep '^shadow:.*tcb' /etc/nsswitch.conf


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@alt-linux.org
ALT Linux Team      http://www.altlinux.ru/
Fandra Project      http://www.fandra.org/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.
----------- следущая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : отсутствует
Тип     : application/pgp-signature
Размер  : 232 байтов
Описание: отсутствует
Url     : /pipermail/castle/attachments/20011226/92b3f355/attachment.bin