33116 2017-02-15 14:53:54 +0300 [FR] Смена просроченного пароля доменной УЗ 2017-02-21 15:01:33 +0300 1 1 4 Development Sisyphus lightdm unstable all Linux CLOSED FIXED RS P3 enhancement --- 1 ekorneechev manowar aen boyarsh cas golubevan manowar mike rider sem sin qa-sisyphus oldest_to_newest 161902 0 ekorneechev 2017-02-15 14:53:54 +0300 Машина введена в домен, если у УЗ просрочен пароль - при входе LightDM нам просто об этом сообщает и все. Затем не важно какой пароль ввести - уже ничего не будет происходить. Стоит реализовать возможность сменить пароль в LightDM - аля "Ваш пароль просрочен, необходимо указать новый:" и поля для ввода нового пароля... 161903 1 rider 2017-02-15 20:41:03 +0300 в lightdm этого функционала нет, надо дописывать кусок 161904 2 sem 2017-02-15 20:53:36 +0300 Это нужно доделывать используемый greeter, для freeipa тоже актуально. Вообще где-то читал, что если ввести пароли в правильной последовательности как их запрашивает pam (старый и потом два раза новый), то работает. У меня на виртуалке не получилось, правда. 161916 3 ekorneechev 2017-02-16 09:46:50 +0300 (В ответ на комментарий №2) > Вообще где-то читал, что если ввести пароли в правильной последовательности как > их запрашивает pam (старый и потом два раза новый), то работает. О да! Это так. У меня получилось - после надпись что пароль просрочен, вводим старый пароль -> Enter -> вводим новый пароль -> Enter -> повторяем новый пароль -> Enter - вуаля, входим в систему, пароль сменен. Нужно, чтобы все эти действия были описаны в сообщениях от LightDM PS. OS BaseAlt WorkStation (полностью обновленная) 161954 4 boyarsh 2017-02-17 14:19:31 +0300 На самом деле, там, похоже, есть весь нужный код. Только он почему-то не работает. set_message_label вызывается при каждом новом запросе пароля с текстом, который выдал PAM и типом LIGHTDM_MESSAGE_TYPE_INFO. Но, почему-то не отображается. Возможно, из-за того, что оно не готово к тому, что этого текста настолько много. 161955 5 boyarsh 2017-02-17 14:32:36 +0300 Проблема довольно смешная. Комментарий из lightdm-gtk-greeter.c: /* FIXME: this doesn't show multiple messages, but that was * already the case before. */ И таки-да, оно показывает последнюю строку сообщения, приходящего из PAM, а не всё сообщение. Но в процессе дальнейшего диалога о смене пароля, последняя строка всегда пустая. И поэтому сообщение не отображается. 161963 6 repository-robot 2017-02-17 17:21:32 +0300 lightdm-gtk-greeter-2.0.1-alt2 -> sisyphus: * Fri Feb 17 2017 Anton V. Boyarshinov <boyarsh@altlinux> 2.0.1-alt2 - Show multiple PAM messages to user (closes: #33116) 162005 7 ekorneechev 2017-02-20 10:31:07 +0300 Да, все ОК. Надо бы и в p8. 162008 8 ekorneechev 2017-02-20 11:03:03 +0300 Хотя вылезло следующее - при вводе неверного пароля, об этом не сообщается. Просто возвращает на ввод пароля и все... Вешать новую багу на lightdm-gtk-greeter-2.0.1-alt3? 162016 9 boyarsh 2017-02-20 15:42:56 +0300 Исправление показа сообщение о неверном пароле сломало диалог смены пароля. 162032 10 ekorneechev 2017-02-21 12:08:19 +0300 2.0.1-alt5 - вроде все нормально на первый взгляд. сообщения о неверном пароле отображаются, сообщения из PAM о смене, о недопустимом пароле, их несовпадении - тоже все ОК. 162042 11 mike 2017-02-21 15:01:33 +0300 Т.е. RESOLVED FIXED?