Bug 58579 - Не работает настройка Аудит изменений паролей и учётных записей
Summary: Не работает настройка Аудит изменений паролей и учётных записей
Status: CLOSED FIXED
Alias: None
Product: Sisyphus
Classification: Development
Component: altcenter (show other bugs)
Version: unstable
Hardware: x86_64 Linux
: P5 normal
Assignee: Andrey Cherepanov
QA Contact: qa-sisyphus
URL:
Keywords:
Depends on:
Blocks:
 
Reported: 2026-04-07 13:56 MSK by Божченко Павел Александрович
Modified: 2026-04-08 13:28 MSK (History)
1 user (show)

See Also:

Attachments
Add an attachment (proposed patch, testcase, etc.)

Note You need to log in before you can comment on or make changes to this bug.
Description Божченко Павел Александрович 2026-04-07 13:56:07 MSK 
Версия пакета: altcenter-1.0-alt0.27

Шаги воспроизведения:
1) В Альт Центр перейти в режим эксперта и открыть раздел Настройки журналов аудита
2) Активировать чекбокс "Аудит изменений паролей и учётных записей", применить
3) Сменить пароль любого из пользователей
4) Выполнить поиск по записям
# ausearch -k identity
# ausearch --message USER_CHAUTHTOK

Ожидаемое поведение: запись о смене пароля пользователя имеет key="identity"
Фактическое поведние: события USER_CHAUTHTOK фиксируются независимо от чекбокса, так как генериурются PAM-модулем pam_passwdqc
Comment 1 Божченко Павел Александрович 2026-04-07 14:02:14 MSK 
Пример записи в журнале аудита, при смене пароля пользователя (независимо от настройки в Альт Центр):
----
time->Tue Apr  7 13:52:15 2026
type=USER_CHAUTHTOK msg=audit(1775559135.091:347): pid=3186 uid=0 auid=0 ses=3 msg='op=PAM:chauthtok grantors=pam_passwdqc,pam_tcb acct="test" exe="/usr/bin/passwd" hostname=education-11-0-x86-64-kde-20260124.localdomain addr=? terminal=pts/0 res=success'
Comment 2 Repository Robot 2026-04-08 13:28:07 MSK 
altcenter-1:1.0-alt0.28 -> sisyphus:

Wed Apr 08 2026 Andrey Cherepanov <cas@altlinux> 1:1.0-alt0.28
- Fixed bugs (ALT #58106, #58308, #58558, #58579, #58577).