форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы Информационная безопасность (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Установил шифрование и не могу залогиниться!"
Сообщение от spot on 24-Янв-03, 17:11  (MSK)
Linux Red Hat 8.0 там есть меню "user autentification", где предлагается поставить шифрование отметив галочками (если не изменяет память): MD5,Kerberos, и на SAMBA. Я поставил вроде бы на MD5, после этого не могу залогиниться! После ввода пароля пишет сбой авторизации! Как быть и отменить мою установку?
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "RE: Установил шифрование и не могу залогиниться!"
Сообщение от Behemoth on 27-Янв-03, 14:57  (MSK)
Загрузиться в single mode и либо повторно ввести пароли, либо изменить метод хэширования.   Обрати внимание, пароли хэшированные по методу crypt не могут быть переведены в хэши MD5 - для этого надо знать сам пароль.   Однако, AFAIK, если ты поставил MD5 все должно было нормально пройти, там правильно определяется вид хэша, вероятно ты все таки поставил что-нибудь другое (может kerberos?).
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "RE: Установил шифрование и не могу залогиниться!"
	Сообщение от spot on 28-Янв-03, 18:31  (MSK)
	>  Загрузиться в single mode и либо повторно ввести пароли, либо >изменить метод хэширования. >  Обрати внимание, пароли хэшированные по методу crypt не могут быть >переведены в хэши MD5 - для этого надо знать сам пароль. > >  Однако, AFAIK, если ты поставил MD5 все должно было нормально >пройти, там правильно определяется вид хэша, вероятно ты все таки поставил >что-нибудь другое (может kerberos?). Все пароли я знаю в том числе и рута как в single mode загрузиться? или хотя бы попасть в командную строку чтобы чтото суметь сделать, я ведь залогиниться не могу?
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "RE: Установил шифрование и не могу залогиниться!"
	Сообщение от Behemoth on 29-Янв-03, 13:27  (MSK)
	>как в single mode загрузиться? При загрузке надо передать ядру параметр single. Как это сделать зависит от того, какой у тебя загрузчик - lilo или GRUB   Например в lilo это выглядит так: нажимаем Ctrl-x, чтобы перейти в режим командной строки и после приглашения boot: набираем linux single ну, или вместо linux указываем другой вариант загрузки.   Как это делается в GRUB не помню точно, но там все написано.   Можно загрузится и с rescue-диска.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "RE: Установил шифрование и не могу залогиниться!"
	Сообщение от spot on 28-Янв-03, 19:40  (MSK)
	>  Загрузиться в single mode и либо повторно ввести пароли, либо >изменить метод хэширования. >  Обрати внимание, пароли хэшированные по методу crypt не могут быть >переведены в хэши MD5 - для этого надо знать сам пароль. > >  Однако, AFAIK, если ты поставил MD5 все должно было нормально >пройти, там правильно определяется вид хэша, вероятно ты все таки поставил >что-нибудь другое (может kerberos?). Редактировал /etc/shadow ставив поле между первыми двоеточиями пустым для рута! То есть пароль пустой и все равно пишет //сбой аутентификации// то есть пароль вроде как правильный (пустой) иначе написал бы ошибку! Надо как-то обойти шифрование этого пустого пароля
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	5. "RE: Установил шифрование и не могу залогиниться!"
	Сообщение от LS on 29-Янв-03, 22:45  (MSK)
	>>  Загрузиться в single mode и либо повторно ввести пароли, либо >>изменить метод хэширования. >>  Обрати внимание, пароли хэшированные по методу crypt не могут быть >>переведены в хэши MD5 - для этого надо знать сам пароль. >> >>  Однако, AFAIK, если ты поставил MD5 все должно было нормально >>пройти, там правильно определяется вид хэша, вероятно ты все таки поставил >>что-нибудь другое (может kerberos?). > >Редактировал /etc/shadow ставив поле между первыми двоеточиями пустым для рута! >То есть пароль пустой и все равно пишет //сбой аутентификации// >то есть пароль вроде как правильный (пустой) иначе написал бы ошибку! >Надо как-то обойти шифрование этого пустого пароля посмотри чтоб в /etc/sysconfig/authconfig было USEMD5=yes USESHADOW=yes остальное = no.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	6. "RE: Установил шифрование и не могу залогиниться!"
	Сообщение от spot on 30-Янв-03, 10:38  (MSK)
	>>>  Загрузиться в single mode и либо повторно ввести пароли, либо >>>изменить метод хэширования. >>>  Обрати внимание, пароли хэшированные по методу crypt не могут быть >>>переведены в хэши MD5 - для этого надо знать сам пароль. >>> >>>  Однако, AFAIK, если ты поставил MD5 все должно было нормально >>>пройти, там правильно определяется вид хэша, вероятно ты все таки поставил >>>что-нибудь другое (может kerberos?). >> >>Редактировал /etc/shadow ставив поле между первыми двоеточиями пустым для рута! >>То есть пароль пустой и все равно пишет //сбой аутентификации// >>то есть пароль вроде как правильный (пустой) иначе написал бы ошибку! >>Надо как-то обойти шифрование этого пустого пароля > > >посмотри чтоб в /etc/sysconfig/authconfig было > >USEMD5=yes >USESHADOW=yes > >остальное = no. Поставил >USEMD5=yes >USESHADOW=yes >остальное = no. кстати стояло USELDAPAUTH=yes, а USEMD5=yes и USESHADOW=yes но все равно пишет табличку "Сбой авторизации"!
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	7. "RE: Установил шифрование и не могу залогиниться!"
	Сообщение от LS on 30-Янв-03, 11:58  (MSK)
	>>>>  Загрузиться в single mode и либо повторно ввести пароли, либо >>>>изменить метод хэширования. >>>>  Обрати внимание, пароли хэшированные по методу crypt не могут быть >>>>переведены в хэши MD5 - для этого надо знать сам пароль. >>>> >>>>  Однако, AFAIK, если ты поставил MD5 все должно было нормально >>>>пройти, там правильно определяется вид хэша, вероятно ты все таки поставил >>>>что-нибудь другое (может kerberos?). >>> >>>Редактировал /etc/shadow ставив поле между первыми двоеточиями пустым для рута! >>>То есть пароль пустой и все равно пишет //сбой аутентификации// >>>то есть пароль вроде как правильный (пустой) иначе написал бы ошибку! >>>Надо как-то обойти шифрование этого пустого пароля >> >> >>посмотри чтоб в /etc/sysconfig/authconfig было >> >>USEMD5=yes >>USESHADOW=yes >> >>остальное = no. > >Поставил >>USEMD5=yes >>USESHADOW=yes > >>остальное = no. > >кстати стояло USELDAPAUTH=yes, а USEMD5=yes >и USESHADOW=yes > >но все равно пишет табличку "Сбой авторизации"! возможно рута без пароля пускать не хочет - загрузись дискеты, сделай chroot и задай ему пароль через passwd. заодно /etc/pam.d/login покажи. PS кстати попробуй обычного пользователя без пароля пустит или нет? и логи посмотри - может найдешь из за чего сбой авторизации происходит.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	8. "RE: Установил шифрование и не могу залогиниться!"
	Сообщение от spot on 30-Янв-03, 15:55  (MSK)
	>>>>>  Загрузиться в single mode и либо повторно ввести пароли, либо >>>>>изменить метод хэширования. >>>>>  Обрати внимание, пароли хэшированные по методу crypt не могут быть >>>>>переведены в хэши MD5 - для этого надо знать сам пароль. >>>>> >>>>>  Однако, AFAIK, если ты поставил MD5 все должно было нормально >>>>>пройти, там правильно определяется вид хэша, вероятно ты все таки поставил >>>>>что-нибудь другое (может kerberos?). >>>> >>>>Редактировал /etc/shadow ставив поле между первыми двоеточиями пустым для рута! >>>>То есть пароль пустой и все равно пишет //сбой аутентификации// >>>>то есть пароль вроде как правильный (пустой) иначе написал бы ошибку! >>>>Надо как-то обойти шифрование этого пустого пароля >>> >>> >>>посмотри чтоб в /etc/sysconfig/authconfig было >>> >>>USEMD5=yes >>>USESHADOW=yes >>> >>>остальное = no. >> >>Поставил >>>USEMD5=yes >>>USESHADOW=yes >> >>>остальное = no. >> >>кстати стояло USELDAPAUTH=yes, а USEMD5=yes >>и USESHADOW=yes >> >>но все равно пишет табличку "Сбой авторизации"! > > >возможно рута без пароля пускать не хочет - загрузись дискеты, сделай chroot >и задай ему пароль через passwd. заодно /etc/pam.d/login покажи. > > >PS кстати попробуй обычного пользователя без пароля пустит или нет? и логи >посмотри - может найдешь из за чего сбой авторизации происходит. Обычного пользователя без пароля не пускает с такой же ошибкой Какой лог файл смотреть подскажите конкретно Вот /etc/pam.d/login auth required /lib/security/pam_securetty.so auth required /lib/security/pam_stack.so service=system-auth auth required /lib/security/pam_nologin.so account required /lib/security/pam_stack.so service=system-auth password required /lib/security/pam_stack.so service=system-auth session required /lib/security/pam_stack.so service=system-auth session optional /lib/security/pam_console.so
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	9. "RE: Установил шифрование и не могу залогиниться!"
	Сообщение от LS on 30-Янв-03, 17:04  (MSK)
	>Обычного пользователя без пароля не пускает с такой же ошибкой >Какой лог файл смотреть подскажите конкретно > тогда /etc/syslog.conf в студию - я уже не помню какие там настройки по умолчанию >Вот /etc/pam.d/login > >auth required /lib/security/pam_securetty.so >auth required /lib/security/pam_stack.so service=system-auth >auth required /lib/security/pam_nologin.so >account required /lib/security/pam_stack.so service=system-auth >password required /lib/security/pam_stack.so service=system-auth >session required /lib/security/pam_stack.so service=system-auth >session optional /lib/security/pam_console.so тут вроде все правильно
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	10. "RE: Установил шифрование и не могу залогиниться!"
	Сообщение от spot on 31-Янв-03, 11:44  (MSK)
	>>Обычного пользователя без пароля не пускает с такой же ошибкой >>Какой лог файл смотреть подскажите конкретно >> > >тогда /etc/syslog.conf в студию - я уже не помню какие там настройки >по умолчанию > >>Вот /etc/pam.d/login >> >>auth required /lib/security/pam_securetty.so >>auth required /lib/security/pam_stack.so service=system-auth >>auth required /lib/security/pam_nologin.so >>account required /lib/security/pam_stack.so service=system-auth >>password required /lib/security/pam_stack.so service=system-auth >>session required /lib/security/pam_stack.so service=system-auth >>session optional /lib/security/pam_console.so > >тут вроде все правильно В syslog.conf указано на файл авторизации /var/log/secure Там увидел что 31.01.03 11:16:00 localhost login: pam_ldap_simple_bind Can`t contact LDAP server 31.01.03 11:16:10 localhost login: Authentication secure cannot retrieve authentication info не может получить инфу. какие еще есть авторизационные конфиги, где возможно произвести настройки?
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	11. "RE: Установил шифрование и не могу залогиниться!"
	Сообщение от spot on 31-Янв-03, 12:58  (MSK)
	>>>Обычного пользователя без пароля не пускает с такой же ошибкой >>>Какой лог файл смотреть подскажите конкретно >>> >> >>тогда /etc/syslog.conf в студию - я уже не помню какие там настройки >>по умолчанию >> >>>Вот /etc/pam.d/login >>> >>>auth required /lib/security/pam_securetty.so >>>auth required /lib/security/pam_stack.so service=system-auth >>>auth required /lib/security/pam_nologin.so >>>account required /lib/security/pam_stack.so service=system-auth >>>password required /lib/security/pam_stack.so service=system-auth >>>session required /lib/security/pam_stack.so service=system-auth >>>session optional /lib/security/pam_console.so >> >>тут вроде все правильно > > >В syslog.conf указано на файл авторизации /var/log/secure > >Там увидел что >31.01.03 11:16:00 localhost login: pam_ldap_simple_bind Can`t contact LDAP server >31.01.03 11:16:10 localhost login: Authentication secure cannot retrieve authentication info > >не может получить инфу. >какие еще есть авторизационные конфиги, где возможно произвести настройки? > Интересный момент что в сингл моде если набрать login root то пишет неверный пароль но если набрать login -fp {пользователь} то логиниться под этим пользователем. А после обычной загрузки в консоли после ввода пароля рута пишет Authentication secure cannot retrieve authentication info
		Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.