46847 2023-07-11 06:38:18 +0300 В shadow-utils сломаны операции над нелокальными пользователями 2023-08-09 17:38:55 +0300 1 1 4 Development Sisyphus shadow-utils unstable x86_64 Linux CLOSED FIXED P5 normal --- 46625 1 sin sem arseny kaa ldv liannnix rider sem qa-sisyphus oldest_to_newest 229430 0 sin 2023-07-11 06:38:18 +0300 Начиная с некоторой версии добавление в группы сломано для нелокальных пользователей. В результате, например, невозможно "добавить доменного пользователя в hasher". По сути, добавить доменного в локальные группы: $ sudo usermod -aG "sin_a,sin_b,hashman" "sin" [sudo] password for sin: usermod: не удалось заблокировать /etc/tcb/sin/shadow; попробуйте ещё раз позже. Раньше такое работало. 229441 1 arseny 2023-07-11 11:06:46 +0300 (In reply to Evgeny Sinelnikov from comment #0) > Начиная с некоторой версии добавление в группы сломано для нелокальных > пользователей. В результате, например, невозможно "добавить доменного > пользователя в hasher". По сути, добавить доменного в локальные группы: > > $ sudo usermod -aG "sin_a,sin_b,hashman" "sin" > [sudo] password for sin: > usermod: не удалось заблокировать /etc/tcb/sin/shadow; попробуйте ещё раз > позже. > > Раньше такое работало. Вынужден уточнить: раньше работал hasher-useradd или раньше работал usermod? https://git.altlinux.org/gears/h/..git?p=hasher-priv.git;a=commitdiff;h=2909fd748c24b46d24ee21c894d5b1964bfa1c99 До этого коммита (до версии 2.0.9 включительно) мы тут вызывали gpasswd. Работает ли эта программа? 229445 2 sin 2023-07-11 11:32:51 +0300 Действительно, "раньше работал hasher-useradd", а теперь "через usermod" не работает. При этом gpasswd продолжает работать: $ id uid=758801104(sin) gid=758800513(domain users) группы=758800513(domain users),10(wheel), ... $ sudo usermod -aG ftpadmin sin [sudo] password for sin: usermod: не удалось заблокировать /etc/tcb/sin/shadow; попробуйте ещё раз позже. $ sudo gpasswd -a sin ftpadmin Добавление пользователя sin в группу ftpadmin $ id uid=758801104(sin) gid=758800513(domain users) группы=758800513(domain users),10(wheel),14(uucp),19(proc),22(cdrom),51(ftpadmin), ... 229454 3 sin 2023-07-11 12:41:18 +0300 Эта проблема для нелокальных пользователей проявляется в различных задачах и примерах настройки. В частности для podman: - https://www.altlinux.org/Podman Вот такая команда также не работает: # usermod --add-subuids 100000-165536 --add-subgids 100000-165536 имя_пользователя 230334 4 arseny 2023-07-25 13:23:02 +0300 Есть ли какой-то дешёвый способ воспроизвести окружение с нелокальными пользователями, не поднимая тяжёлую доменную инфраструктуру, чтобы поотлаживать там usermod и вызываемый ею стек? Я, тем временем, откатываю (https://packages.altlinux.org/tasks/325527/) коммит в hasher-priv до исправления usermod, но это не повод закрывать сей багрепорт. 230337 5 ldv 2023-07-25 13:36:32 +0300 (In reply to Arseny Maslennikov from comment #4) > Есть ли какой-то дешёвый способ воспроизвести окружение с нелокальными > пользователями, не поднимая тяжёлую доменную инфраструктуру, чтобы > поотлаживать там usermod и вызываемый ею стек? Может быть, это воспроизводится и с локальными пользователями, которых нет в tcb. 230762 6 sem 2023-08-02 15:56:17 +0300 Проверьте usermod из task #326297, пожалуйста. 230790 7 sin 2023-08-03 05:17:50 +0300 Проверил на сизифной машине - работает. Проверял на командах: # usermod -aG "nfsuser" "sin" # usermod --add-subuids 100000-165536 --add-subgids 100000-165536 sin Выяснил, что пакет shadow-submap может быть и не установлен, тогда получаем такой эффект: $ sudo usermod --add-subuids 100000-165536 --add-subgids 100000-165536 sin usermod: /etc/subuid не существует, нельзя указывать флаги -v или -V Очень забавный эффект. 230791 8 rider 2023-08-03 07:51:47 +0300 Да, диагностику бы этому сообщению чуть получше. 231134 9 repository-robot 2023-08-09 17:38:55 +0300 shadow-1:4.13-alt8 -> sisyphus: Wed Aug 02 2023 Mikhail Efremov <sem@altlinux> 1:4.13-alt8 - usermod: Allow group and submap operations for non-local user (closes: #46847).