su funktioniert nicht mehr
Hallo, seit ich versucht habe, unter der 9.1 k3b zu konfigurieren, kann ich per "su" nicht mehr root werden, per Login kein Problem. Liegt also nicht am Passwort (obwohl kdesu "falsches Passwort" meldet). Habe schon gegooglet und "man su" versucht und mich in die Gruppe "wheel" eingetragen, aber es klappt nicht. Vielleicht kann mir ja jemand mit wenigen Worten sagen, wo das Problem liegen könnte. Gruß Frank
Am Montag, 13. September 2004 10:42 schrieb Frank Reifenstahl:
seit ich versucht habe, unter der 9.1 k3b zu konfigurieren, kann ich per "su" nicht mehr root werden, per Login kein Problem. Liegt also nicht am Passwort (obwohl kdesu "falsches Passwort" meldet). Habe schon gegooglet und "man su" versucht und mich in die Gruppe "wheel" eingetragen, aber es klappt nicht. Vielleicht kann mir ja jemand mit wenigen Worten sagen, wo das Problem liegen könnte.
Check mal ob das s-bit noch da ist. # ll /bin/su -rwsr-xr-x 1 root root 21112 2003-09-23 19:51 /bin/su -- Andreas
seit ich versucht habe, unter der 9.1 k3b zu konfigurieren, kann ich per "su" nicht mehr root werden, per Login kein Problem. Liegt also nicht am Passwort (obwohl kdesu "falsches Passwort" meldet). Habe schon gegooglet und "man su" versucht und mich in die Gruppe "wheel" eingetragen, aber es klappt nicht. Vielleicht kann mir ja jemand mit wenigen Worten sagen, wo das Problem liegen könnte.
Check mal ob das s-bit noch da ist.
# ll /bin/su -rwsr-xr-x 1 root root 21112 2003-09-23 19:51 /bin/su
Sieht bei mir genauso aus - mal vom Datum abgesehen. Gruß Frank
seit ich versucht habe, unter der 9.1 k3b zu konfigurieren,
Ich bin für diese Änderungen auch in YaST in den Benutzer- und den Sicherheitsbereich und habe dabei wahrscheinlich irgendwelche Defaults übernommen, die so bis her nicht aktiv waren. Leider ist YaST da etwas zu wenig detailgenau als dass man sehen könnte, woran das liegt... Gruß Frank
Am Montag, 13. September 2004 10:42 schrieb Frank Reifenstahl:
Hallo,
seit ich versucht habe, unter der 9.1 k3b zu konfigurieren, kann ich per "su" nicht mehr root werden, per Login kein Problem. Liegt also nicht am Passwort (obwohl kdesu "falsches Passwort" meldet). Habe schon gegooglet und "man su" versucht und mich in die Gruppe "wheel" eingetragen, aber es klappt nicht. Vielleicht kann mir ja jemand mit wenigen Worten sagen, wo das Problem liegen könnte.
Ich hatte mal ein ähnliches Problem. Dort war dann die Lösung, "Grafischen Login erlauben" in den Sicherheitseinstellungen von Yast zu aktivieren, weil sonst das s-bit immer weggerutscht ist und ich jedesmal, wenn suseconfig einmal durchgelaufen ist, nocheinmal chmod u+s ausführen musste. Keine Ahnung, warum wegen dem grafischen Login su überhaupt nicht mehr ging.. Vielleicht solltest du das mal abklären mit den Sicherheitseinstellungen. Gruß Sören
seit ich versucht habe, unter der 9.1 k3b zu konfigurieren, kann ich per "su" nicht mehr root werden, per Login kein Problem. Liegt also nicht am Passwort (obwohl kdesu "falsches Passwort" meldet). Habe schon gegooglet und "man su" versucht und mich in die Gruppe "wheel" eingetragen, aber es klappt nicht. Vielleicht kann mir ja jemand mit wenigen Worten sagen, wo das Problem liegen könnte.
Ich hatte mal ein ähnliches Problem. Dort war dann die Lösung, "Grafischen Login erlauben" in den Sicherheitseinstellungen von Yast zu aktivieren, weil sonst das s-bit immer weggerutscht ist und ich jedesmal, wenn suseconfig einmal durchgelaufen ist, nocheinmal chmod u+s ausführen musste. Keine Ahnung, warum wegen dem grafischen Login su überhaupt nicht mehr ging..
Vielleicht solltest du das mal abklären mit den Sicherheitseinstellungen.
Also, das s-bit ist bei mir ja gesetzt, ich habe aber die Option trotzdem mal ausprobiert: Fehlanzeige. Gruß Frank
LDAP war's... Habe am Freitag LDAP-Server und Client aktiviert, ohne aber an der Default-SuSE-Konfiguration etwas zu ändern. Nach der Deaktivierung von LDAP funzt's wieder. Gruß Frank
Ich hatte mal ein ähnliches Problem. Dort war dann die Lösung, "Grafischen Login erlauben" in den Sicherheitseinstellungen von Yast zu aktivieren, weil sonst das s-bit immer weggerutscht ist und ich jedesmal, wenn suseconfig einmal durchgelaufen ist, nocheinmal chmod u+s ausführen musste. Keine Ahnung, warum wegen dem grafischen Login su überhaupt nicht mehr ging..
Vielleicht solltest du das mal abklären mit den Sicherheitseinstellungen.
Ich habe jetzt wirklich alles in Yast durchprobiert, was nur im entferntesten damit zu tun haben könnte, habe mich in die Gruppen wheel und root eingetragen: nichts. Ich kann mich übrigens als root in kdm anmelden, es ist wohl wirklich nur der su-Mechanismus betroffen. Ich habe auch einen neuen User angelegt, weil vielleicht an meiner Config was matschig ist: der kann ebenfalls nicht root werden. Was mich wundert ist, wenn ich "su" starte, werde ich das Paßwort gefragt, und dann kommt direkt wieder der eigene Shell-Prompt, ohne Fehlermeldung. Und was seitdem noch klemmt: Ich kann nach dem kdm-Start nicht mehr mit den ALT-Fx Shortcuts auf ASCII-Terminals umschalten, bin also komplett eingeschlossen in die User-Büchse. Gruß Frank
Am Montag, 13. September 2004 17:50 schrieb Frank Reifenstahl:
Ich hatte mal ein ähnliches Problem. Dort war dann die Lösung, "Grafischen Login erlauben" in den Sicherheitseinstellungen von Yast zu aktivieren, weil sonst das s-bit immer weggerutscht ist und ich jedesmal, wenn suseconfig einmal durchgelaufen ist, nocheinmal chmod u+s ausführen musste. Keine Ahnung, warum wegen dem grafischen Login su überhaupt nicht mehr ging..
Vielleicht solltest du das mal abklären mit den Sicherheitseinstellungen.
Ich habe jetzt wirklich alles in Yast durchprobiert, was nur im entferntesten damit zu tun haben könnte, habe mich in die Gruppen wheel und root eingetragen: nichts. Ich kann mich übrigens als root in kdm anmelden, es ist wohl wirklich nur der su-Mechanismus betroffen. Ich habe auch einen neuen User angelegt, weil vielleicht an meiner Config was matschig ist: der kann ebenfalls nicht root werden. Was mich wundert ist, wenn ich "su" starte, werde ich das Paßwort gefragt, und dann kommt direkt wieder der eigene Shell-Prompt, ohne Fehlermeldung. Und was seitdem noch klemmt: Ich kann nach dem kdm-Start nicht mehr mit den ALT-Fx Shortcuts auf ASCII-Terminals umschalten, bin also komplett eingeschlossen in die User-Büchse.
Hast Du mal die pam-config gecheckt (/etc/pam.d/su)? Kommt irgendwas im Log (/var/log/*) ? -- Andreas
Ich hatte mal ein ähnliches Problem. Dort war dann die Lösung, "Grafischen Login erlauben" in den Sicherheitseinstellungen von Yast zu aktivieren, weil sonst das s-bit immer weggerutscht ist und ich jedesmal, wenn suseconfig einmal durchgelaufen ist, nocheinmal chmod u+s ausführen musste. Keine Ahnung, warum wegen dem grafischen Login su überhaupt nicht mehr ging..
Vielleicht solltest du das mal abklären mit den Sicherheitseinstellungen.
Ich habe jetzt wirklich alles in Yast durchprobiert, was nur im entferntesten damit zu tun haben könnte, habe mich in die Gruppen wheel und root eingetragen: nichts. Ich kann mich übrigens als root in kdm anmelden, es ist wohl wirklich nur der su-Mechanismus betroffen. Ich habe auch einen neuen User angelegt, weil vielleicht an meiner Config was matschig ist: der kann ebenfalls nicht root werden. Was mich wundert ist, wenn ich "su" starte, werde ich das Paßwort gefragt, und dann kommt direkt wieder der eigene Shell-Prompt, ohne Fehlermeldung. Und was seitdem noch klemmt: Ich kann nach dem kdm-Start nicht mehr mit den ALT-Fx Shortcuts auf ASCII-Terminals umschalten, bin also komplett eingeschlossen in die User-Büchse.
Hast Du mal die pam-config gecheckt (/etc/pam.d/su)?
Kommt irgendwas im Log (/var/log/*) ?
Ich hatte das gleiche Problem, als ich in den Einstellungen zur Sicherheit in yast "paranoid" aktiviert hatte. Das hast allerdings sicher schon ausprobiert. Ich hänge mal /etc/pam.d/su an, so müsste sie aussehen. #%PAM-1.0 auth sufficient pam_rootok.so auth required pam_unix2.so nullok #set_secrpc account required pam_unix2.so password required pam_pwcheck.so nullok password required pam_unix2.so nullok use_first_pass use_authtok #session required pam_homecheck.so session required pam_unix2.so debug # none or trace Geht sudo noch? Kannst du unter KDE Programme unter anderen Benutzern starten? Kannst du noch dein Passwort ändern? Viel Erfolg Frederik -- public gpg-key http://www.rzuser.uni-heidelberg.de/~fgruell/fredml.asc fingerprint 93F3 27BF 533C 3830 84C0 C4B7 AB16 7B57 B316 248C
Frank Reifenstahl schrieb am 09/13/2004 05:50 PM:
Ich habe auch einen neuen User angelegt, weil vielleicht an meiner Config was matschig ist: der kann ebenfalls nicht root werden. Was mich wundert ist, wenn ich "su" starte, werde ich das Paßwort gefragt, und dann kommt direkt wieder der eigene Shell-Prompt, ohne Fehlermeldung.
Was sagt /var/log/messages dazu? Michael.
participants (5)
-
Andreas Winkelmann -
Frank Reifenstahl -
Frederik Grüll -
Michael Schachtebeck -
Sören Wengerowsky