11.4 Jedes(!) Passwort logt sich bei root ein
Es geht um ein neu aufgesetztes 11.4 mit aktuellen Updates. Angefangen hat es, dass als User unter XFCE das Passwort in einem Terminal für "su -" nicht akzeptiert wurde. Über eine Konsole (Strg+Alt+F1) kam ich rein. Später stellte sich heraus, dass _jedes_ Passwort akzeptiert wurde. Das Passwort mit "passwd root" zu ändern, scheiterte mit "keiner Berechtigung". Mit yast-Konsole konnte das PW geändert werden, half aber auch nichts, danach konnte man sich wieder mit jedem PW als root anmelden. Hmmh, wie kann so was passieren? Morgen werde ich vermutlich im Laufe des Tages neu installieren. Fragen dazu also bitte schnell stellen. Mich erinnert das an: "system console stolen at line 266 (war Leicht chaotische 11.4-Neuinstallation: Keyboard und X)" https://bugzilla.novell.com/show_bug.cgi?id=642289 Damals hatte ich auch schon PW-Probleme. Nach einem Neustart funktionierte aber auch das Netzwerk und X nicht. Das ist dieses Mal ok. Ich habe den Rechner mit funktionierendem Internet-Test nicht _sofort_ bei der 1. Gelegenheit aktualisiert, sondern ohne Updates fertig installiert und danach, d.h. ohne einem Neustart, alle Updates gemacht. Al -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org
Am 13.06.2011 01:08, schrieb Al Bogner:
Es geht um ein neu aufgesetztes 11.4 mit aktuellen Updates.
Angefangen hat es, dass als User unter XFCE das Passwort in einem Terminal für "su -" nicht akzeptiert wurde.
Über eine Konsole (Strg+Alt+F1) kam ich rein. Später stellte sich heraus, dass _jedes_ Passwort akzeptiert wurde.
Das Passwort mit "passwd root" zu ändern, scheiterte mit "keiner Berechtigung". Mit yast-Konsole konnte das PW geändert werden, half aber auch nichts, danach konnte man sich wieder mit jedem PW als root anmelden.
Hmmh, wie kann so was passieren?
Morgen werde ich vermutlich im Laufe des Tages neu installieren. Fragen dazu also bitte schnell stellen.
Mich erinnert das an:
"system console stolen at line 266 (war Leicht chaotische 11.4-Neuinstallation: Keyboard und X)" https://bugzilla.novell.com/show_bug.cgi?id=642289
Damals hatte ich auch schon PW-Probleme. Nach einem Neustart funktionierte aber auch das Netzwerk und X nicht. Das ist dieses Mal ok.
Ich habe den Rechner mit funktionierendem Internet-Test nicht _sofort_ bei der 1. Gelegenheit aktualisiert, sondern ohne Updates fertig installiert und danach, d.h. ohne einem Neustart, alle Updates gemacht.
Hast Du Dir mal das Duett passwd + shadow angeschaut? Passt da alles zusammen? Wird die shadow geändert, wenn Du das Passwort änderst? Steht da überhaupt was drin für root, oder vielleicht sogar mehrach? Was passiert, wenn Du in der shadow den Passwort-Eintrag entfernst? Herzliche Grüße Tao -- with warm regards, Tao -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org
Am Mo, 13 Jun 2011 01:30:07 CEST schrieb Tao te Puh:
Am 13.06.2011 01:08, schrieb Al Bogner:
Es geht um ein neu aufgesetztes 11.4 mit aktuellen Updates.
Angefangen hat es, dass als User unter XFCE das Passwort in einem Terminal für "su -" nicht akzeptiert wurde.
Über eine Konsole (Strg+Alt+F1) kam ich rein. Später stellte sich heraus, dass _jedes_ Passwort akzeptiert wurde.
Das Passwort mit "passwd root" zu ändern, scheiterte mit "keiner Berechtigung". Mit yast-Konsole konnte das PW geändert werden, half aber auch nichts, danach konnte man sich wieder mit jedem PW als root anmelden.
Hmmh, wie kann so was passieren?
Morgen werde ich vermutlich im Laufe des Tages neu installieren. Fragen dazu also bitte schnell stellen.
Mich erinnert das an:
"system console stolen at line 266 (war Leicht chaotische 11.4-Neuinstallation: Keyboard und X)" https://bugzilla.novell.com/show_bug.cgi?id=642289
Damals hatte ich auch schon PW-Probleme. Nach einem Neustart funktionierte aber auch das Netzwerk und X nicht. Das ist dieses Mal ok.
Ich habe den Rechner mit funktionierendem Internet-Test nicht _sofort_ bei der 1. Gelegenheit aktualisiert, sondern ohne Updates fertig installiert und danach, d.h. ohne einem Neustart, alle Updates gemacht.
Hast Du Dir mal das Duett passwd + shadow angeschaut? Passt da alles zusammen?
/etc/passwd | grep -i root root:x:0:0:root:/root:/bin/bash Das sieht für mich normal aus Ein Eintrag in /etc/shadow für root ist vorhanden, interpretieren kann ich das aber nicht.
Wird die shadow geändert, wenn Du das Passwort änderst?
Das geht ja gar nicht, zumindest nicht mit passwd. Bei yast müsste ich probieren, der Rechner steht woanders.
Steht da überhaupt was drin für root, oder vielleicht sogar mehrach?
ja, genau 1x für root
Was passiert, wenn Du in der shadow den Passwort-Eintrag entfernst?
Mache ich ASAP. Al -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org
Am 13.06.2011 02:32, schrieb Al Bogner:
Am Mo, 13 Jun 2011 01:30:07 CEST schrieb Tao te Puh:
Am 13.06.2011 01:08, schrieb Al Bogner:
Es geht um ein neu aufgesetztes 11.4 mit aktuellen Updates.
Angefangen hat es, dass als User unter XFCE das Passwort in einem Terminal für "su -" nicht akzeptiert wurde.
Über eine Konsole (Strg+Alt+F1) kam ich rein. Später stellte sich heraus, dass _jedes_ Passwort akzeptiert wurde.
Das Passwort mit "passwd root" zu ändern, scheiterte mit "keiner Berechtigung". Mit yast-Konsole konnte das PW geändert werden, half aber auch nichts, danach konnte man sich wieder mit jedem PW als root anmelden.
Hmmh, wie kann so was passieren?
Morgen werde ich vermutlich im Laufe des Tages neu installieren. Fragen dazu also bitte schnell stellen.
Mich erinnert das an:
"system console stolen at line 266 (war Leicht chaotische 11.4-Neuinstallation: Keyboard und X)" https://bugzilla.novell.com/show_bug.cgi?id=642289
Damals hatte ich auch schon PW-Probleme. Nach einem Neustart funktionierte aber auch das Netzwerk und X nicht. Das ist dieses Mal ok.
Ich habe den Rechner mit funktionierendem Internet-Test nicht _sofort_ bei der 1. Gelegenheit aktualisiert, sondern ohne Updates fertig installiert und danach, d.h. ohne einem Neustart, alle Updates gemacht.
Hast Du Dir mal das Duett passwd + shadow angeschaut? Passt da alles zusammen?
/etc/passwd | grep -i root root:x:0:0:root:/root:/bin/bash
Das sieht für mich normal aus
Ein Eintrag in /etc/shadow für root ist vorhanden, interpretieren kann ich das aber nicht.
Wird die shadow geändert, wenn Du das Passwort änderst?
Das geht ja gar nicht, zumindest nicht mit passwd. Bei yast müsste ich probieren, der Rechner steht woanders.
Steht da überhaupt was drin für root, oder vielleicht sogar mehrach?
ja, genau 1x für root
Was passiert, wenn Du in der shadow den Passwort-Eintrag entfernst?
Mache ich ASAP.
Aber nicht das wir uns falsch verstehen: Nur das Geraffel zwischen dem ersten und dem zweiten Doppelpunkten in der Zeile die mit root beginnt löschen und nicht den ganzen Eintrag. Nach der Löschaktion, sollte diese Zeile noch root, 8 Doppelpunkte und eine Zahl (zwischen 2ten und 3tne Doppelpunkt) enthalten, ansonsten hast Du zu viel gelöscht. Nicht ausloggen, sondern danach gleich mal passwd versuchen. Und mach vorher eine Sicherung der shadow, wenn das nämlich nicht funktioniert, solltest Du die alte shadow wieder herstellen. Herzliche Grüße Tao -- with warm regards, Tao -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org
Hallo, Am Mon, 13 Jun 2011, Al Bogner schrieb:
Am Mo, 13 Jun 2011 01:30:07 CEST schrieb Tao te Puh:
Am 13.06.2011 01:08, schrieb Al Bogner:
Über eine Konsole (Strg+Alt+F1) kam ich rein. Später stellte sich heraus, dass _jedes_ Passwort akzeptiert wurde. [..] Was passiert, wenn Du in der shadow den Passwort-Eintrag entfernst?
Mache ich ASAP.
War bei mir IIRC auch so. Eintrag in der shadow entfernen und per passwd ein neues PW zu vergeben half IIRC. HTH, -dnh -- Paradox ist, wenn Glatzkoepfe sich in den Haaren liegen. -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org
participants (3)
-
Al Bogner -
David Haller -
Tao te Puh