Страница 1 из 1

7.1 - не пускает рутом через su

Добавлено: 2009-01-18 14:16:56
mayor
локально пускает, а захожу через putty, набираю su как обычно и не пускает, в чем может быть проблема?, в настройках ssh ничего не менял...
/etc/group:

Код: Выделить всё

wheel:*:0:root,putin
daemon:*:1:
kmem:*:2:
sys:*:3:
tty:*:4:
operator:*:5:root
mail:*:6:
bin:*:7:
news:*:8:
man:*:9:
games:*:13:
ftp:*:14:
staff:*:20:
sshd:*:22:
smmsp:*:25:
mailnull:*:26:
guest:*:31:
bind:*:53:
proxy:*:62:
authpf:*:63:
_pflogd:*:64:
_dhcp:*:65:
uucp:*:66:
dialer:*:68:
network:*:69:
audit:*:77:
www:*:80:
nogroup:*:65533:
nobody:*:65534:
putin:*:1001:
mike:*:1002:
$ cat /etc/pam.d/su

Код: Выделить всё

# $FreeBSD: src/etc/pam.d/su,v 1.16.28.1 2008/11/25 02:59:29 kensmith Exp $
#
# PAM configuration for the "su" service
#

# auth
auth            sufficient      pam_rootok.so           no_warn
auth            sufficient      pam_self.so             no_warn
auth            requisite       pam_group.so            no_warn group=wheel root_only fail_safe
auth            include         system

# account
account         include         system

# session
session         required        pam_permit.so

Re: 7.1 - не пускает рутом через su

Добавлено: 2009-01-18 20:03:53
weec
mayor, могу я посмотреть листинг того, что Вы делайте в putty включая команды и их вывод ?

Re: 7.1 - не пускает рутом через su

Добавлено: 2009-01-18 21:26:06
mayor
weec писал(а):mayor, могу я посмотреть листинг того, что Вы делайте в putty включая команды и их вывод ?
.....:

Код: Выделить всё

login as: putin
Using keyboard-interactive authentication.
Password:
Last login: Sun Jan 18 15:02:52 2009 from 192.168.1.2
Copyright (c) 1980, 1983, 1986, 1988, 1990, 1991, 1993, 1994
        The Regents of the University of California.  All rights reserved.

FreeBSD 7.1-RELEASE (GENERIC) #0: Thu Jan  1 14:37:25 UTC 2009

Welcome to FreeBSD!

Before seeking technical support, please use the following resources:

o  Security advisories and updated errata information for all releases are
   at http://www.FreeBSD.org/releases/ - always consult the ERRATA section
   for your release first as it's updated frequently.

o  The Handbook and FAQ documents are at http://www.FreeBSD.org/ and,
   along with the mailing lists, can be searched by going to
   http://www.FreeBSD.org/search/.  If the doc distribution has
   been installed, they're also available formatted in /usr/share/doc.

If you still have a question or problem, please take the output of
`uname -a', along with any relevant error messages, and email it
as a question to the questions@FreeBSD.org mailing list.  If you are
unfamiliar with FreeBSD's directory layout, please refer to the hier(7)
manual page.  If you are not familiar with manual pages, type `man man'.

You may also use sysinstall(8) to re-enter the installation and
configuration utility.  Edit /etc/motd to change this login announcement.

$ su
Password:
su: Sorry
$

Re: 7.1 - не пускает рутом через su

Добавлено: 2009-01-18 21:46:54
Alex Keda
неправильный пароль

Re: 7.1 - не пускает рутом через su

Добавлено: 2009-01-18 22:01:48
mayor
lissyara писал(а):неправильный пароль
локально пускает все правильно!!!!!

Re: 7.1 - не пускает рутом через su

Добавлено: 2009-01-18 22:34:26
weec
mayor, прошу Вас уточнить следующую деаль. Пускает локально, тобишь Вы проделывайте всё тоже самое, что проделывайте через putty ?

Re: 7.1 - не пускает рутом через su

Добавлено: 2009-01-18 22:45:08
mayor
weec писал(а):mayor, прошу Вас уточнить следующую деаль. Пускает локально, тобишь Вы проделывайте всё тоже самое, что проделывайте через putty ?
так точно. фря на мваре на другой тачке

Re: 7.1 - не пускает рутом через su

Добавлено: 2009-01-18 22:54:33
manefesto
епт...пунто свитчер стоит ?

Re: 7.1 - не пускает рутом через su

Добавлено: 2009-01-18 22:57:33
mayor
manefesto писал(а):епт...пунто свитчер стоит ?
может и стоит :oops: щас поищу

Re: 7.1 - не пускает рутом через su

Добавлено: 2009-01-18 22:59:13
mayor
мля стоит и чо я ее не запускал ни разу, в смысле не тот язык - ну я ж майор но не лох...

Re: 7.1 - не пускает рутом через su

Добавлено: 2009-01-19 13:33:59
weec
mayor, поскольку ситуация не прояснилась, могу лишь предложить пару решений, которые возможно помогут решить Вам проблему:
- сменить пароль root;
- создать нового пользователя, завести его в группу wheel и попробовать получить права superuser;

p.s. поддерживаю предыдущих коментаторов, mayor, наверняка Вы неверно вводите пароль

Re: 7.1 - не пускает рутом через su

Добавлено: 2009-01-19 13:50:21
mayor
weec писал(а):mayor, поскольку ситуация не прояснилась, могу лишь предложить пару решений, которые возможно помогут решить Вам проблему:
- сменить пароль root;
- создать нового пользователя, завести его в группу wheel и попробовать получить права superuser;

p.s. поддерживаю предыдущих коментаторов, mayor, наверняка Вы неверно вводите пароль
короче проблема в вмваре, и первый пользователь, которого создал при установке в групе wheel и только што нового создал все нормально заходят через su, но только в самом мваре, а через putty не с компа на котором мваре ни с другого не пускает в чом проблема не пойму??..., в настройках мваре ничего не менял виход в сеть типа через бридж.
вот настройки где крутится мваре:

Код: Выделить всё

Microsoft Windows XP [Версия 5.1.2600]
(С) Корпорация Майкрософт, 1985-2001.

C:\Documents and Settings\lame>ipconfig -all

Настройка протокола IP для Windows

        Имя компьютера  . . . . . . . . . : gola
        Основной DNS-суффикс  . . . . . . :
        Тип узла. . . . . . . . . . . . . : неизвестный
        IP-маршрутизация включена . . . . : нет
        WINS-прокси включен . . . . . . . : нет

VMware Network Adapter VMnet8 - Ethernet адаптер:

        DNS-суффикс этого подключения . . :
        Описание  . . . . . . . . . . . . : VMware Virtual Ethernet Adapter for
VMnet8
        Физический адрес. . . . . . . . . : 00-50-56-C0-00-08
        Dhcp включен. . . . . . . . . . . : нет
        IP-адрес  . . . . . . . . . . . . : 192.168.30.1
        Маска подсети . . . . . . . . . . : 255.255.255.0
        Основной шлюз . . . . . . . . . . :

VMware Network Adapter VMnet1 - Ethernet адаптер:

        DNS-суффикс этого подключения . . :
        Описание  . . . . . . . . . . . . : VMware Virtual Ethernet Adapter for
VMnet1
        Физический адрес. . . . . . . . . : 00-50-56-C0-00-01
        Dhcp включен. . . . . . . . . . . : нет
        IP-адрес  . . . . . . . . . . . . : 192.168.147.1
        Маска подсети . . . . . . . . . . : 255.255.255.0
        Основной шлюз . . . . . . . . . . :

Подключение по локальной сети - Ethernet адаптер:

        Состояние сети  . . . . . . . . . : сеть отключена
        Описание  . . . . . . . . . . . . : Realtek RTL8139 Family PCI Fast Ethe
rnet NIC
        Физический адрес. . . . . . . . . : 00-E0-4C-50-31-2D

Подключение по локальной сети 2 - Ethernet адаптер:

        DNS-суффикс этого подключения . . :
        Описание  . . . . . . . . . . . . : NVIDIA nForce Networking Controller
        Физический адрес. . . . . . . . . : 00-1D-92-3F-E0-F2
        Dhcp включен. . . . . . . . . . . : нет
        IP-адрес  . . . . . . . . . . . . : 192.168.1.179
        Маска подсети . . . . . . . . . . : 255.255.255.0
        Основной шлюз . . . . . . . . . . : 192.168.1.158
        DNS-серверы . . . . . . . . . . . : 192.168.1.158

C:\Documents and Settings\lame>

Re: 7.1 - не пускает рутом через su

Добавлено: 2009-01-19 14:43:15
tetsio
не знаю поможет ли, но можете показать содержимое следующих файлов и вывод команд:

Код: Выделить всё

/etc/pam.d/su
/var/log/auth.log
ls -l /usr/bin/su

Re: 7.1 - не пускает рутом через su

Добавлено: 2009-01-19 14:53:50
mayor
/var/log/auth.log

Код: Выделить всё

Jan 18 15:04:01  su: BAD SU putin to root on /dev/ttyp0
Jan 18 15:08:24  su: BAD SU putin to root on /dev/ttyp0
Jan 18 17:14:27  su: BAD SU putin to root on /dev/ttyp0
Jan 18 17:15:14  su: BAD SU putin to root on /dev/ttyp1
/etc/pam.d/su - сверху есть
ls -l /usr/bin/su

Код: Выделить всё

$ su
Password:
su: Sorry
$ ls -l /usr/bin/su
-r-sr-xr-x  1 root  wheel  14324 16 янв  2008 /usr/bin/su
$

Re: 7.1 - не пускает рутом через su

Добавлено: 2009-01-19 21:48:00
weec
mayor, попробуйте авторизироваться сразу из под пользователя root, предварительно убрав соотетствующее ограничение в настройках sshd.

Re: 7.1 - не пускает рутом через su

Добавлено: 2009-01-19 22:46:24
mayor
weec писал(а):mayor, попробуйте авторизироваться сразу из под пользователя root, предварительно убрав соотетствующее ограничение в настройках sshd.
короче переставил винду... :cz2: мваре :cz2: - все пошло сразу.... атака ху.. малята :shock: спс за ответы и потраченое время!

Re: 7.1 - не пускает рутом через su

Добавлено: 2009-01-20 2:38:49
kabachok
Наверно проблема была в пунто

Re: 7.1 - не пускает рутом через su

Добавлено: 2009-01-20 9:49:31
princeps
Наверное, проблема была в логине, которым он по ssh коннектился. Неудивительно, что юзер putin не хотел пускать кого-то с правами больше, чем у него ;-)

Re: 7.1 - не пускает рутом через su

Добавлено: 2009-01-20 11:55:16
mayor
kabachok писал(а):Наверно проблема была в пунто
переставил винду все один к одному, все заработало как винда могла влиять не понятно
princeps писал(а):Наверное, проблема была в логине, которым он по ssh коннектился. Неудивительно, что юзер putin не хотел пускать кого-то с правами больше, чем у него ;-)
наверно всетаки проблема в логине putin :smile: нада менять но привичка, не любит его бсд... :shock: