[mdk-re] multiple root logins
Dmitry V. Levin
=?iso-8859-1?q?ldv_=CE=C1_fandra=2Eorg?=
Ср Янв 17 04:24:01 MSK 2001
On Tue, Jan 16, 2001 at 02:41:04PM +0300, Artem K. Jouravsky wrote:
> Возник вот такой вопрос...
> У меня на сервере два рутовых логина, по именам двух юзеров их
> имеющих:
> r_user1 и r_user2, у обоих, ясное дело, UID=0.
> Причина простая - каждому удобнее свои собственные пароли помнить
> Просто логин root у меня забит (в файле /etc/shadow вместо пароля
> стоит астериск)
> А проблема вот в чем, уходя на обед запустил vlock, потому что не
> хотелось совсем сессию закрывать, а вернувшись, обнаружил что кроме
> пароля root он более ничего видеть не хочет :( Пришлось менять
> пароль root с другой консоли чтобы разлочить те что оставил... Это можно
> как-то лечить?
Во первых, проблему надо лечить в корне; в данном случае корень проблемы -
"два _рутовых_ логина по именам двух _юзеров_". Надо работать
непривилегированным пользователем.
Что касается описанной Вами ситуации с vlock, то Вы ее не сможете решить
корректно своими силами. Таково поведение /sbin/{pwdb,unix}_chkpwd, и во
всех дистрибутивах, где vlock работает с использованием авторизации через
PAM >= 0.72, Вы будете наблюдать эту картину. Есть шанс, что в Sisyphus
раньше или позже это будет исправлено.
Regards,
Dmitry
+-------------------------------------------------------------------------+
Dmitry V. Levin mailto://ldv@fandra.org
Software Engineer PGP pubkey http://www.fandra.org/users/ldv/pgpkeys.html
IPLabs Linux Team http://linux.iplabs.ru
Fandra Project http://www.fandra.org
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип : application/pgp-signature
Размер : 232 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url : <http://lists.altlinux.org/pipermail/community/attachments/20010117/f3d6b614/attachment-0014.bin>
Подробная информация о списке рассылки community