7981 2005-09-16 23:26:00 +0400 Not exactly worked 2005-11-25 15:49:44 +0300 1 1 4 Development Sisyphus nss_ldap unstable all Linux CLOSED DUPLICATE 8410 P2 critical --- 1 master vserge boyarsh imz klark ldv shaba slev vitty viy qa-sisyphus oldest_to_newest 30627 0 master 2005-09-16 23:26:00 +0400 При переходе с 227-alt1 из бранча на 239-alt1 из сизифа имеются следующие симптомы (nss_ldap.conf сохраняем от предыдущей версии (а где, кстати noreplace??)): 1. После перезагрузки с консоли не пускает никого кто есть в базе. При этом авторизация на сервере проходит. 2. Если отломать сеть, то пустит локального рута с локальным паролем. Далее поднимаем сеть и у рута не работает sudo, su. `sudo true` банально сегфолтится. 3. getent при этом работает. 30635 1 eostapets 2005-09-17 10:06:50 +0400 По поводу "не пускает"... Что написано в /etc/pam.d/system-auth? 30641 2 master 2005-09-17 15:57:36 +0400 #%PAM-1.0 auth sufficient /lib/security/pam_ldap.so auth required pam_tcb.so shadow fork prefix=$2a$ count=8 nullok account sufficient /lib/security/pam_ldap.so account required pam_tcb.so shadow fork password sufficient /lib/security/pam_ldap.so password required pam_passwdqc.so min=disabled,24,12,8,7 max=40 passphrase=3 match=4 similar=deny random=42 enforce=users retry=3 password required pam_tcb.so use_authtok shadow fork prefix=$2a$ count=8 write_to=tcb session optional /lib/security/pam_ldap.so session required /lib/security/pam_mkhomedir.so skel=/etc/skel/ umask=002 session required pam_tcb.so session required pam_limits.so 30652 3 eostapets 2005-09-17 22:06:15 +0400 Значит бага может быть и в pam_ldap и просто в pam, nss_ldap тут скорее всего не при чем! Попробуйте сделать sudo -u user true от рута, предварительно настроив для user право выполнять /bin/true... Если будет падать, то естественно strace -o log и этот лог в студию... 30688 4 1119 master 2005-09-18 14:00:26 +0400 Created attachment 1119 strace -o /tmp/log su - gorev -c /bin/true Запущено от рута сразу после rpm -Uvh nss_ldap-239-alt1.i586.rpm 30690 5 master 2005-09-18 14:01:18 +0400 Да, Женя я понимаю что проблема может быть в чем угодно. Я потратил 3 часа на колупание в strace-логах чтобы утверждать, что она в nss_ldap. Даже сейчас, сидя за чистым мастером, я не смог сделать твой testcase только потому, что сразу после установки сизифного nss_ldap все перестает работать. Это может легко воспроизвести каждый. Единственно что могу добавить, это вот: [gorev@smart gorev]$ sudo su Segmentation fault [gorev@smart gorev]$ strace -o /tmp/log sudo su Sorry, sudo must be setuid root. Ежели все-таки нужен хоть какой strace, то вывод команды `strace -o /tmp/log su - gorev -c /bin/true` приложен. 32775 6 ml 2005-11-03 10:01:08 +0300 Готов подтвердить странное поведение связки pam_ldap nss_ldap. При установленом в nsswitch.conf поиске в ldap вот так: passwd: files ldap nisplus nis shadow: tcb files ldap nisplus nis group: files ldap nisplus nis Система становится не работоспособна, как более детально объяснить не знаю. После загрузки не войти ни локально ни удаленно. PAM настроен как описанно тут http://wiki.sisyphus.ru/admin/LdapWinbindUsers Так же, по косвенным признакам, отваливаются все процессы которые пытаются запустится не от root'а. При удалении записи об ldap в nsswitch.conf система успешно грузится. Заходим рутом возвращаем ldap в nsswitch.conf, перезапускаем nscd. И успешно работаем, делаем su в юзера и т.д... Пришлось убить 3 часа что бы все таки понять что система не работоспособна из за записи ldap в nsswitch.conf. 33394 7 hiddenman 2005-11-25 13:31:46 +0300 Смотрите #8410. У нас (с Nick S. Grechukh) уже есть давно рабочие сборки и мы их используем. Майнтейнер почему-то молчит... 33396 8 gns 2005-11-25 15:49:44 +0300 *** This bug has been marked as a duplicate of 8410 *** 1119 2005-09-18 14:00:26 +0400 2005-09-18 14:00:26 +0400 strace -o /tmp/log su - gorev -c /bin/true log.bz2 application/octet-stream 5203 master QlpoOTFBWSZTWaJbgqYAPKX/gH/9fb1+f//3/+///v/v//9gG988T5NqsMSqNVJPSznbVtumus41 tXMwHNbNiaw21p1V3atkKAAKO512dUBgBTbFAUkpQBQ7XjgAaaaAAyAAAaAAAaAABkAANDQASQmh NTTJJmpqMjJo00ZNNA0NAAAAAaGg0AAAOABppoADIAABoAABoAAGQAA0NABJpSFD1I1HqMgMmjQZ GjTT0QDQNHqADQ0A0aaHpAaGgRKEBNGgBCm0VP2oap6mnlNNNPU0yDTTRoaaZAAekyAaZPKaBEkQ TKYmlPTUPTSbKmMUzUbKepkG0IyYmgA0aGQDE2U9IDuD8fQNEGERU7dUhFe9PR7s75e6NWJQFEqL e8pe/DvQDSK9+Hd7yUaF1oCkJBN6SqEwG01pWgiMNYmHJlgkojabRJTSkZQDCRQBQNhgbSQUkCZq gZpmwIaqhhQtwmWN7LE2M9VMmF2wE4mqhBmZeESRwU1cVMazcDWF2gCAUDsJdIhk4Y3iaJWGMxga F7zEst0TKuYFb4skGEQ2iKAl4/4R+YgAKVgEIECT6iohf95X7z9/JHVA+T/F9PCIaCvykSQRYZ+r dEBPvYCKUJBIMYIpEIiQ8ZTRBiwFkIHEGsRAewUsEnFGUIwRk6KUCKrAiqMkkECKkUYixkkQhBiE VASCqhBJAQIyLBhJBQ2KcoBIkWAsiKwiAsgKrEVkkEVirA1OCTdIGchA7JGEQeAkSMARwgdm9Cni SCHj8RSVVVQlAyAHY6NZirgmBOhXkl/nTyOZonoe8aIcZq9f6OpPzp0q9khmBk6nJe4B14iJorY4 ZFjsYDnCSRQA7A9CL118+Hk6fFyPndBWO73TzpQQlCyHMagfN1td/4fG2+lTt3DCE053W38Z6w1X h6pbpl3NXZNsPa+Tbjv5csL6xy2mvDI718DdomCUAfO48/k8fYv3ToV7n5I5/FOvWgHyRrFMPTL3 fy88yNAIUMCgGCRoioHTAtBbHzc44noOkTIqo904u6k1uLwibYASKP+WDY7QlPkOYL4gMPcGBy/M lLJ5oEkQJJHlGoQkGnE4qQNqbAshZh0k3AYIBgrCSAN8Vy27MBHIDAlBTEqOAxIkgJZLlpChiLYF MiyBeKN1DVBeIQuD6kF0ULYIaHHYVxuQfSPkIsleL/soZUGRN7YsfQH9CZQGgfjaYDqtFy0ORC3V xbD0C0wA2eVzoHMJlZJuIGOqcIgkUtdCIHMavUC4KGS9pfukCAatJY0aisWDBCuhiFpoBE+rbOFu ROMDkoMdzBq9wwJD+0sbyuMqTAqw0SIKQk5qF3aFmpSmZr5DyEr3CQO5TwFeImjo5q6vPTisOy5o pm12kwmEM0JTaynbx1SLomNXAYm35uUIaqNzWBvwHDgXy1wU6u4WNjtgTL6fTE5z6hveHhC3wcuv WpDa2GgpdSJSCKrBwZNVVXA0FjWxVii2sFgysFVVVZkhTK2VvriSp1K6Pw7TjZzSRnYipTgaCGQ7 MqznbZSkDUJnpkDrjPgA2TYYJJwzVKkVVBcFVMGMFGTTh5Zu2yijoyoqxTZDvA7vocclKJjazjQh 3KIs6dEy0Et6RBICsDkpIghZGQGsAGK+5KLdIJvxLKN+FVYDGoMHK3GZjhiXQNXIgxjCpdyjhYMR AhtPRXdoRqtCi6wmZVrYhBtQkGSpKycQvHEB9yjEA147BdQOAtWO1EDKE3Thk2NHiGTjduVLS5Lc GVxWBG4pS1SpINqpqFVRRMs3FNDtwY8OBK6XLLHJ3D7HU3PClFLjAXQjQMjID4NMDeQ2BhCeImAl F3SIPJVEjaCyDcPRDrG5504DYg7h44FBOpiU/6xPxzd4Q1DtCQhN9fDqWL5MnRMKJi2C4q0VSyhS IoP7h4p5PgXwD3zuo909s2w7ncgA9dPW09Vy00O2AqWBUxBAoCB9l5degtT3xOwlqgUIWIkhxZ+g McO997DbhQdRrSePfxb8U+JhvR62zc978zKNY0q2WJ2Xf0BA+3+131L3al3gCl3Pzfr7S6HMMaLy 2XAkYv1L5JFJHsX9Dn6hqG+DdCDFxDFqnyxM2xFjiuVU1iMDETnE4EkgkkCIQCJGJJFYCp5EaKsR kSQWQIclhRSKCMUWCYYSVJFOz+YTw8G1VGEhEvoUJAlj5MEK/XQvGwoSKNoS/lHTrV8MT7UsiuUc M0xfaPaHUxL7TfYEHYmtCSqRWbTUsJOuTXDlxwrBbih43ZNttV+dR5tGLM2XJxXn3amC9uZJMxt4 sYjZiWxbLOcGKgwzNarQlbeA1ctHyi2eMhmGYaHbFoGZUKSVrrFc3atMa060YuTZ6s+ue7E6Ud33 GoxkaHAzwrSaFjIQvhZW2LglIiVwiVSNtgkFzFG1HJLjkjN/pIocoyEKSNpAPa+WeJoiLj5X313k QjjHKANVSiYbaCEADQgoMIqI3xZBRSgQUGpBwiIuSmNG6BsiFiGRAqCIYwDGEQvt0S64thT3whpF 7KB4RJCSQkJGREQiERVFFFUUUUUUVRVFUUVRVFF7Q0VFiiqMIQkGIR0mwjzhDENqVwgJ6YhuQwhE yHjyTQ901vTcdMR2CuhdCwwM4XTNC4kcrDjo7/C4huwM0Ch7mFZlqJVLk6kR6xKqBs5IY3ijfvNv PlXXDPfChAr01FCzYt4l5qXXOy+h18CQpdJJNAiX07b7wG7qJxGuPMFuprlaxx0NiDW7EqvATK66 CdzJUA5JmURomsSiu7c0NCFufib1HIKJEOMV5iXu2zsA3KvwCKXlslG2UKc6lolZM9l9QtfatUtO kE8T39DXZhxNhjJNS8RbXrxbZo2TvMDOatyzjtGDkl6RSWXExRLCWxKN9pgVUkMDsi8LG3IRkPxQ Q2C4TpkMwYlhQwVx32MHM55Qttu6jcbCqSkHiKWqQg2KA3MHBN0cgxlldpSrnkcrTJ3g3VcRuxlA cJYnEV4m7TfcOMN5fRkOs4HLdKphQoOYocRQ76RHX502FbdV+XSbHtEAXgkdcho7F8lTcxB1yMR4 G8w2iiw3hlQDfOtdI8edYaCYEDoQm4iEZvN978M2zQIIGEIgxHNFvtda8uQtaVytpiiOgoS4jSMu ws4Fi17a7chnn6HAshsi5p3oYEydASsFu5oBy3UUW64GkAgrtODRV9p6Z24OEbZmewkBK2lJ7Qab m/S4jaXrmrF9ixsqMkGlcGyH5ZVREkVqbkNkbyKhzRD9NgvJkag8AX7VwLiJsTXoLCNS0yzgWtbz WpyXtaIJyhq2ssNynV+TaUkRRTvMJBfBWldM5gnGOHvVzUDMEYKRIMQIo35REdKNzjp7ZYbDBtxl ODbd13BuE+4HgVxy7DiUOLMRwbiTeby7qZDTHNKl/m7O5byHjgmNiyIZ5kqNUCu6eGhQULphXbY5 8s70sQULN2A1MGG3nhkbAXIjnNKMVG5mHAKCzVsSgOVTKI9CiQYSDkVLTQSMmEpZtIbPJ9HmIaId 3cJKiZWtzrx9XlSttx0dIG3gbqAOt1FhvKOQpQBMmEKrCjUNHg1sZWKyTTcrMUS0wVjRVQvJ1kXe VqtgUuIQgB1a2RTA06NvHreqU0LgSyVqwAVKMUMbJi+6lIQILMQyBFrxSdKuIqZYGJmi2HRS1Sok wwxwGCEsDHGgcs45woHU9jp4Tp0++lPnEn2fbAogJ1GBPzjo+hdn6YUJRHYsTYBtBswZDA3YcLlK AVmbHrXJgSZIz8RklQNq4xjIKbFudaPWlaQNTsvVgRDWeKNRmpSNzViSB0S4XaGu5mEyMXXEHGHL cNyQ65185CQ0HrHqJB+7Chr+LiduxygwGQbwFuL70r3MutAoVGkyCIB/X3wKU5YlQ2GkHFN4De94 l7ZmlbnDBNuw398DfOWeEHKOSGKcosKIBRC2kO4RQtE9kQwGgyC44oWQA+t6w6hNSGhDZ3xhOb5f MOwG7LvdM+OSSHQIH0nzfsGRPmY1T6BX76qDP5E/x/2EU/vdV0H7KZptF9ooRPI8aeMoXYE+KC7k DBkdqVlkDiRWLbYmTSAFzgiB8UBaVyQDIUSyfjzFF2Ab4ByByKH0UAR5p9AKGS/5QsgvR2rxfuKO NleKthRuvfmxOYZwSgeAMViMQImKvQF8uSInzkUYbVbAFxirWqAXCO0C9Ba8VHkB1AyQaChKOcgA QxDFB3pSIZurezwIi6mI1QXAuRWyxEiKdxDam0Vsi1Vvd9q8bg1BzDafhuQF4K8xaCKZZIBt8fyn v8HkxA1hiH6nGrBiFRc0YCdSCoURg2dxvOghVR1RbjDoHEUXaHrF5a7lcTENqgGAZJ/GagXA6BE+ ZEXqIpvTSC7/9BXNLiyv4p4m0XwSoKcyqgGbmrADQVgXNrK0yF++oSCDFiwEsK2FH4CyuaJfq8ld JAeQhRWFXY+8FwWF7qAYUFepDARU7CuRfXkGPQXLgqpuaBsb9/5ksDcDvB8wqFeAim8keAaIugqk UXT19ERaMEUts/B3B7xq7EAe5ANIKJxQ8UFud2CAsEU1F4K9gqAA3Y7e6fOczNHs7xWbk409t1Uy dwaGgoaGqcSI3k/RReNUviB4B411iGxFcfnPwr2VxXlBac+HPamrG6XYEisgMgKEBEmKI3SB4JRO AYCWTler7IlwLJBgqkIouzv9G0UXM2XgB+TMyUU8At7FcPaKMEWiNdyiXoB6zzEA4vcdwIlaIXTm PGgYEjrfM4BBl1wOg4C6vR6Tz0X7zq2yfpWouuyCHV765Pn9qhA0BEZAgGTIKQOdbAtvnICyQ/4T npRK9FpbTQ28QNmQjAXeRRqCBICyOBQcCFjIKblykLgButiDwFhJKgZhxquE1BZIWqTbRAKqMUaA VAoocU+IChFH27fisXIYqMAdIlgLKPqKOKFJnQ4RWwbbbvYSkzTipKhpXks4zvT6I5DAOxMO1stx JIbSTeZn28a86tuhQvj9q1l3d3d3dkuYNz9o6Oo5kQNkTbhOFmjsUeKOCY82fJJfcewZCjZO32Us gzAbRPReZoEwmMiAhMGv3emzI8ayDdf1edAHH7h5nvmZkMTzS1Xs1vo/C2DXm1hFNULJ8s/ueM0c 888EalnlsXEkknAV9X7ise/LCj64FmwL3QC6AVSDPZRXBEsL7ivhTAxYULgUe3iYCKYURVS6qmY2 ADw2shTikS5dRdvMJ1xPrq+GdkQr55aQkPhaoAxRXESFQVCPl8xPS6DzrV0eDp88qEvhi3GjiENr iP0qH5cVAD7YJH6Ed7kODuUOC6CH0/lG5MEXeDBFN1H6wmmg0uOYRtfoKWRXAoBTJHZoflfwFHds VytuOwrt6dqfsE2mCKhhh7oxkDlAtX6D6RqUqp1Y7/sDx0ev2+ogeIdOMnq79K2JbkAPbLgNP1vq /HhsfsDteaavteA3nYN/k/Qr0xMRuTIM1TwQQ/OPDksHaguvOKXg5FeMogGxQzGivtFgPCTps6Zd LfnXPbqcAGucQSQUZFA88MEeZ615OfYYHibZwBl3im4ViFCM/cIXGtM1fQp2hJIcASHZVcztvzP0 E9xAqYbm72q7Nj/Eueo6+fEEqPw2V+U9t5Qfd6X3Chg3KGhppFir0nX0+GSuQTswDlIJge8ovkF4 VRX2enp7NLZhmPkKAa8/C6Ekt4pccgvQOwNytkONC2AOp850weQYYPy8/U6YAiu0RdCAuHKCQ6dO cGfLDV9DZG7HDkjTUODt+PQ5GJcQxE6RA4KnIQFkJAJGBB5Kl5qQYj0pJ7sOGS9YbXz9WfvEOc+f xiGMseR0EN9apqgurQP5yfBEXvxMPaFAyVz+6j69FF7GTvT5NpRQyvFAu92+3xGKnoZNxz7iPJtO kAjCKwfSCqTHqnYm3iE6ssMA+pQg3p2CoD3FepsD+vMBvALafCIZgugrBDwF0eHAcwSbxMVwfqng OYj7/sAOOhjE6rQXqXoUCCeW5RbmrV767zv2EMtlE9V+o8TbvmksgvZHQcNF50zK6FA3+Vvex9Sv 1tyBvzW1W6mAg8xEhsODzLquGnDB5IIUNHqaZmYhktF0GUbL53C0tEoLBpyOKL1EU6h8fBXHFICw xPdWohyW6ohOcRSIrwKCGtItxc0Iw89SVQ70QPKyhYnEaECFg5gl4F1gTkecMC5cE3RvoPxjoDhd cJkJ2oJXJFyuB8DNIlCcMx6GEvWabkFgaE+qnJ8CsPLECHqI9HAI3VMx5DnRXTAxc/RMzi4xwqtp omo2gJrQUyEwQO6IG+5OwQEuXuezyPrjs3qXq8EEKJqGp2ANQ3Uo++ws8eZtfI5ik50WDDwQEGj7 PHtHoic1U1AOpGhMz90Lw4CgfYe5pYB8j6foJgl978OG0NHiENuIbXeXt5yuBI8xJ5dtoly5i3ie PoVHMdy9kwc83kOUUA4bValY/u4/M816jQDIy6kK70MH5Bbxd4uo8EyX9L+g3PkhQ5XBvYYY7oME hyUNmYllbcHtkjzMPQxfgfaJGwU0onqYlk3cxCnTPEd2qCHLzNqG54oFHrRHJOahUEii56bMz9c2 CBmOYO9OIGSct+YJUhvXgiuqAGR2UXmJxW837jBXc+OJxAbthHwapkXPA7Qe4D3IsIUB3C98DHAm FX3nkitELhawoc2syEwVW5QgKtaiB4dZsN2ZRDMMRMEG5bgI8i7adQXneO9QkHaguv2jMM3gbPhE yXJXPai7lgvLRxuxNoVgmLOoIlhN4cwYiHSBcqWSh/9t9t4nMoi8DiTgLwGIUeOIlg4HxG4TqRHk lwmfHZcE2Gcd4JeEKQ3Icy7odBQ9ilRe/rsgCaSeg+Xhh3V61R6CFbhqFHV+VY581F5J8URD7REZ CiHMPWGEIq9L4CRBWAICKiAQAiAWU/TCyjb9VKLoPWIR9jIJ69OAkmG5FMseOT4oj6M80jOklhgm yUh7LQ/i7kinChIUS3BUwA==