Mailinglist Archive: opensuse-de (3763 mails)

< Previous Next >
Re: su funktioniert nicht mehr
  • From: Frederik Grüll <fred.ml@xxxxxx>
  • Date: Mon, 13 Sep 2004 20:46:05 +0200
  • Message-id: <200409132046.06434.fred.ml@xxxxxx>
> > > Ich hatte mal ein ähnliches Problem.
> > > Dort war dann die Lösung, "Grafischen Login erlauben" in den
> > > Sicherheitseinstellungen von Yast zu aktivieren, weil sonst das
> > > s-bit immer weggerutscht ist und ich jedesmal, wenn suseconfig
> > > einmal durchgelaufen ist, nocheinmal chmod u+s ausführen musste.
> > > Keine Ahnung, warum wegen dem grafischen Login su überhaupt nicht
> > > mehr ging..
> > >
> > > Vielleicht solltest du das mal abklären mit den
> > > Sicherheitseinstellungen.
> >
> > Ich habe jetzt wirklich alles in Yast durchprobiert, was nur im
> > entferntesten damit zu tun haben könnte, habe mich in die Gruppen wheel
> > und root eingetragen: nichts. Ich kann mich übrigens als root in kdm
> > anmelden, es ist wohl wirklich nur der su-Mechanismus betroffen. Ich habe
> > auch einen neuen User angelegt, weil vielleicht an meiner Config was
> > matschig ist: der kann ebenfalls nicht root werden. Was mich wundert ist,
> > wenn ich "su" starte, werde ich das Paßwort gefragt, und dann kommt
> > direkt wieder der eigene Shell-Prompt, ohne Fehlermeldung. Und was
> > seitdem noch klemmt: Ich kann nach dem kdm-Start nicht mehr mit den
> > ALT-Fx Shortcuts auf
> > ASCII-Terminals umschalten, bin also komplett eingeschlossen in die
> > User-Büchse.
>
> Hast Du mal die pam-config gecheckt (/etc/pam.d/su)?
>
> Kommt irgendwas im Log (/var/log/*) ?

Ich hatte das gleiche Problem, als ich in den Einstellungen zur Sicherheit in
yast "paranoid" aktiviert hatte. Das hast allerdings sicher schon
ausprobiert. Ich hänge mal /etc/pam.d/su an, so müsste sie aussehen.
#%PAM-1.0
auth sufficient pam_rootok.so
auth required pam_unix2.so nullok #set_secrpc
account required pam_unix2.so
password required pam_pwcheck.so nullok
password required pam_unix2.so nullok use_first_pass use_authtok
#session required pam_homecheck.so
session required pam_unix2.so debug # none or trace
Geht sudo noch? Kannst du unter KDE Programme unter anderen Benutzern starten?
Kannst du noch dein Passwort ändern?

Viel Erfolg
Frederik

--
public gpg-key http://www.rzuser.uni-heidelberg.de/~fgruell/fredml.asc
fingerprint 93F3 27BF 533C 3830 84C0 C4B7 AB16 7B57 B316 248C

< Previous Next >