Bug 56966
| Summary: | Закрытие центра управления системой при выборе пользователя | ||
|---|---|---|---|
| Product: | Sisyphus | Reporter: | Алексей <alex_menshchikov> |
| Component: | alterator-users | Assignee: | Andrey Cherepanov <cas> |
| Status: | NEW --- | QA Contact: | qa-sisyphus |
| Severity: | normal | ||
| Priority: | P5 | CC: | alex_menshchikov, alxvmr, amakeenk, antohami, cas, karonus, ldv, nicourced, phobos, romenskiy, sem, xeno |
| Version: | unstable | ||
| Hardware: | x86_64 | ||
| OS: | Linux | ||
| See Also: | https://bugzilla.altlinux.org/show_bug.cgi?id=51723 | ||
Его там быть не должно. Алексей, выполните: id _kdesu6 и grep '^UID_MIN' /etc/login.defs 2>/dev/null|sed -r 's,UID_MIN[[:space:]]+,,' У вас система на чистом р11 или обновлена с р10? (Ответ для Антон Мидюков на комментарий #2) > Алексей, выполните: > > id _kdesu6 > > и > > grep '^UID_MIN' /etc/login.defs 2>/dev/null|sed -r 's,UID_MIN[[:space:]]+,,' [alex@axeon ~]$ id _kdesu6 uid=999(_kdesu6) gid=998(_kdesu6) группы=998(_kdesu6) [root@axeon ~]# grep '^UID_MIN' /etc/login.defs 2>/dev/null|sed -r 's,UID_MIN[[:space:]]+,,' 500 (Ответ для Alexander Makeenkov на комментарий #3) > У вас система на чистом р11 или обновлена с р10? Обновлена с P10.4 Почему проигнорировался(Ответ для Алексей на комментарий #4) > (Ответ для Антон Мидюков на комментарий #2) > > Алексей, выполните: > > > > id _kdesu6 > > > > и > > > > grep '^UID_MIN' /etc/login.defs 2>/dev/null|sed -r 's,UID_MIN[[:space:]]+,,' > > [alex@axeon ~]$ id _kdesu6 > uid=999(_kdesu6) gid=998(_kdesu6) группы=998(_kdesu6) > > [root@axeon ~]# grep '^UID_MIN' /etc/login.defs 2>/dev/null|sed -r > 's,UID_MIN[[:space:]]+,,' > 500 alterator-user определённо не виноват. Как так passwd создал такого системного пользователя? Создаётся пользователь так: %pre -n libkf6su /usr/sbin/useradd -M -r -d %kdesu_user_dir -s /sbin/nologin -c 'KDE SU wrapper' %kdesu_user 2>/dev/null || : # useradd -M -r -d /var/lib/_kdesu6 -s /sbin/nologin -c 'KDE SU wrapper' _kdesu6 && id _kdesu6
uid=981(_kdesu6) gid=964(_kdesu6) группы=964(_kdesu6)
Пользователь создаётся с UID меньшим 1000, а поскольку система была обновлена с р10, то минимальный UID остался 500, а не 1000.
# man useradd
-r, --system
Create a system account.
System users will be created with no aging information in /etc/shadow, and their numeric identifiers are chosen in the SYS_UID_MIN-SYS_UID_MAX range, defined in /etc/login.defs, instead of UID_MIN-UID_MAX (and their GID counterparts for the creation of groups).
Note that useradd will not create a home directory for such a user, regardless of the default setting in /etc/login.defs (CREATE_HOME). You have to specify the -m options if you want a home directory for a system account to be created.
Note that this option will not update /etc/subuid and /etc/subgid. You have to specify the -F options if you want to update the files for a system account to be created.
Параметры SYS_UID_{MIN,MAX} отсутствуют в конфиге:
# grep -c SYS_UID /etc/login.defs
0
Получается, что проблема в shadow-utils, нужно, чтобы /etc/login.defs содержал эти параметры.
# rpm -qf /etc/login.defs
shadow-utils-4.18.0-alt2.x86_64
Поправьте, если не прав.
(Ответ для Антон Мидюков на комментарий #6) > alterator-user определённо не виноват. Виноват только в том, что падает. По хорошему, должен просто выдавать ошибку, но не падать хотя бы. Как раз эту проблему можно исправить в рамках https://bugzilla.altlinux.org/51723 (Ответ для Alexander Makeenkov на комментарий #7) > # useradd -M -r -d /var/lib/_kdesu6 -s /sbin/nologin -c 'KDE SU wrapper' > _kdesu6 && id _kdesu6 > uid=981(_kdesu6) gid=964(_kdesu6) группы=964(_kdesu6) > > Пользователь создаётся с UID меньшим 1000, а поскольку система была > обновлена с р10, то минимальный UID остался 500, а не 1000. > > # man useradd > -r, --system > Create a system account. > > System users will be created with no aging information in > /etc/shadow, and their numeric identifiers are chosen in the > SYS_UID_MIN-SYS_UID_MAX range, defined in /etc/login.defs, instead of > UID_MIN-UID_MAX (and their GID counterparts for the creation of groups). > > Note that useradd will not create a home directory for such a > user, regardless of the default setting in /etc/login.defs (CREATE_HOME). > You have to specify the -m options if you want a home directory for a system > account to be created. > > Note that this option will not update /etc/subuid and > /etc/subgid. You have to specify the -F options if you want to update the > files for a system account to be created. > > > Параметры SYS_UID_{MIN,MAX} отсутствуют в конфиге: > > # grep -c SYS_UID /etc/login.defs > 0 > > Получается, что проблема в shadow-utils, нужно, чтобы /etc/login.defs > содержал эти параметры. > > # rpm -qf /etc/login.defs > shadow-utils-4.18.0-alt2.x86_64 > > Поправьте, если не прав. Мои параметры # UID_MIN 500 UID_MAX 60000 # GID_MIN 500 GID_MAX 60000 _____________________________________________ grep -c SYS_UID /etc/login.defs 0 _____________________________________________ rpm -qf /etc/login.defs shadow-utils-4.17.4-alt2.x86_64 (Ответ для Alexander Makeenkov на комментарий #7) > Параметры SYS_UID_{MIN,MAX} отсутствуют в конфиге: > > # grep -c SYS_UID /etc/login.defs > 0 > > Получается, что проблема в shadow-utils, нужно, чтобы /etc/login.defs > содержал эти параметры. Не нужно. При отсутствии SYS_UID_MAX он будет равен (UID_MIN - 1). Явно SYS_* имеет смысл задать толко если диапазон по умолчанию не устраивает. > UID_MIN 500 > UID_MAX 60000 > > # > GID_MIN 500 > GID_MAX 60000 И при этом у вас useradd -r создает пользователя с UID > 500? (Ответ для Mikhail Efremov на комментарий #10) > (Ответ для Alexander Makeenkov на комментарий #7) > > Параметры SYS_UID_{MIN,MAX} отсутствуют в конфиге: > > > > # grep -c SYS_UID /etc/login.defs > > 0 > > > > Получается, что проблема в shadow-utils, нужно, чтобы /etc/login.defs > > содержал эти параметры. > > Не нужно. При отсутствии SYS_UID_MAX он будет равен (UID_MIN - 1). Явно > SYS_* имеет смысл задать толко если диапазон по умолчанию не устраивает. > > > UID_MIN 500 > > UID_MAX 60000 > > > > # > > GID_MIN 500 > > GID_MAX 60000 > > И при этом у вас useradd -r создает пользователя с UID > 500? Если я правильно понял синтаксис. [root@axeon ~]# useradd -r testuser1 [root@axeon ~]# id testuser1 uid=466(testuser1) gid=431(testuser1) группы=431(testuser1) (Ответ для Алексей на комментарий #11) > Если я правильно понял синтаксис. > [root@axeon ~]# useradd -r testuser1 > [root@axeon ~]# id testuser1 > uid=466(testuser1) gid=431(testuser1) группы=431(testuser1) Ну так все работает правильно. В каком тогда случае появляется uid/gid > 500? (Ответ для Mikhail Efremov на комментарий #12) > (Ответ для Алексей на комментарий #11) > > Если я правильно понял синтаксис. > > [root@axeon ~]# useradd -r testuser1 > > [root@axeon ~]# id testuser1 > > uid=466(testuser1) gid=431(testuser1) группы=431(testuser1) > > Ну так все работает правильно. В каком тогда случае появляется uid/gid > 500? При создании обычного пользователя. [root@axeon ~]# useradd testuser2 [root@axeon ~]# id testuser2 uid=1000(testuser2) gid=1000(testuser2) группы=1000(testuser2) (Ответ для Алексей на комментарий #13) > (Ответ для Mikhail Efremov на комментарий #12) > > (Ответ для Алексей на комментарий #11) > > > Если я правильно понял синтаксис. > > > [root@axeon ~]# useradd -r testuser1 > > > [root@axeon ~]# id testuser1 > > > uid=466(testuser1) gid=431(testuser1) группы=431(testuser1) > > > > Ну так все работает правильно. В каком тогда случае появляется uid/gid > 500? > > При создании обычного пользователя. > > [root@axeon ~]# useradd testuser2 > [root@axeon ~]# id testuser2 > uid=1000(testuser2) gid=1000(testuser2) группы=1000(testuser2) Покажите вывод от root cut -d: -f 3 /etc/passwd | sort -n | tail -3 (Ответ для Mikhail Efremov на комментарий #14) > (Ответ для Алексей на комментарий #13) > > (Ответ для Mikhail Efremov на комментарий #12) > > > (Ответ для Алексей на комментарий #11) > > > > Если я правильно понял синтаксис. > > > > [root@axeon ~]# useradd -r testuser1 > > > > [root@axeon ~]# id testuser1 > > > > uid=466(testuser1) gid=431(testuser1) группы=431(testuser1) > > > > > > Ну так все работает правильно. В каком тогда случае появляется uid/gid > 500? > > > > При создании обычного пользователя. > > > > [root@axeon ~]# useradd testuser2 > > [root@axeon ~]# id testuser2 > > uid=1000(testuser2) gid=1000(testuser2) группы=1000(testuser2) > > Покажите вывод от root > cut -d: -f 3 /etc/passwd | sort -n | tail -3 cut -d: -f 3 /etc/passwd | sort -n | tail -3 999 1000 65534 (Ответ для Алексей на комментарий #15) > cut -d: -f 3 /etc/passwd | sort -n | tail -3 > 999 > 1000 > 65534 Ну так все правильно, следующий свободный uid после 999 - это 1000. Предположу, что uid 999 - это fwupd-refresh, созданный в пакете fwupd с помощью systemd-sysusers, который, очевидно, наплевал на то, что написано в /etc/login.defs. (Ответ для Mikhail Efremov на комментарий #17) > Предположу, что uid 999 - это fwupd-refresh, созданный в пакете fwupd с > помощью systemd-sysusers, который, очевидно, наплевал на то, что написано в > /etc/login.defs. Таки нет. Это как раз проблемный юзер: _kdesu6:x:999:998:KDE SU wrapper:/var/lib/_kdesu6:/sbin/nologin. а fwupd-refresh:x:437:437:Firmware update daemon:/var/lib/fwupd:/sbin/nologin вывод journalctl
мар 28 16:24:25 axeon.home.men dbus-daemon[1171]: [system] Failed to activate service 'org.bluez': timed out (service_start_timeout=25000ms)
мар 28 16:24:25 axeon.home.men kdeconnectd[3471]: qt.bluetooth.bluez: Cannot find Bluez 5 adapter for device search false
мар 28 16:24:26 axeon.home.men acc[425831]: WARNING: (alterator lookout evaluation): imported module (alterator presentation events) overrides core binding `when'
мар 28 16:24:26 axeon.home.men acc[425831]: Backtrace:
мар 28 16:24:26 axeon.home.men acc[425831]: 18 (primitive-load "/usr/sbin/acc-legacy-run")
мар 28 16:24:26 axeon.home.men acc[425831]: In ice-9/boot-9.scm:
мар 28 16:24:26 axeon.home.men acc[425831]: 841:4 17 (with-throw-handler _ _ _)
мар 28 16:24:26 axeon.home.men acc[425831]: In interfaces/guile/exit-handler.scm:
мар 28 16:24:26 axeon.home.men acc[425831]: 17:6 16 (_)
мар 28 16:24:26 axeon.home.men acc[425831]: In interfaces/guile/transport/pipe-channel.scm:
мар 28 16:24:26 axeon.home.men acc[425831]: 13:24 15 (process-incoming #<procedure 7f216e529780 at interfac…> …)
мар 28 16:24:26 axeon.home.men acc[425831]: In interfaces/guile/lookout.scm:
мар 28 16:24:26 axeon.home.men acc[425831]: 94:17 14 (_ _ _)
мар 28 16:24:26 axeon.home.men acc[425831]: 82:8 13 (lookout-main _ _ _ . _)
мар 28 16:24:26 axeon.home.men acc[425831]: 36:2 12 (auth-permission-denied _ . _)
мар 28 16:24:26 axeon.home.men acc[425831]: 45:37 11 (_)
мар 28 16:24:26 axeon.home.men acc[425831]: In interfaces/guile/lookout/root.scm:
мар 28 16:24:26 axeon.home.men acc[425831]: 22:2 10 (start-loop _ #<procedure 7f216e52dd20 at interfaces/gu…>)
мар 28 16:24:26 axeon.home.men acc[425831]: In interfaces/guile/session/loop.scm:
мар 28 16:24:26 axeon.home.men acc[425831]: 80:25 9 (_ _ #<procedure 7f216e52dd20 at interfaces/guile/objec…>)
мар 28 16:24:26 axeon.home.men acc[425831]: In interfaces/guile/presentation/container.scm:
мар 28 16:24:26 axeon.home.men acc[425831]: 212:44 8 (_ _ _)
мар 28 16:24:26 axeon.home.men acc[425831]: In lookout/alterator/ajax.scm:
мар 28 16:24:26 axeon.home.men acc[425831]: 252:55 7 (_)
мар 28 16:24:26 axeon.home.men acc[425831]: In ice-9/eval.scm:
мар 28 16:24:26 axeon.home.men acc[425831]: 619:8 6 (_ #(#(#(#(#<directory (ui users ajax) 7f216e…>) …) …) …))
мар 28 16:24:26 axeon.home.men acc[425831]: 159:9 5 (_ #(#(#(#(#<directory (ui users ajax) 7f216e…>) …) …) …))
мар 28 16:24:26 axeon.home.men acc[425831]: In interfaces/guile/d.scm:
мар 28 16:24:26 axeon.home.men acc[425831]: 162:10 4 (_ (("/users/read_account" language ("ru_RU") name #)) #)
мар 28 16:24:26 axeon.home.men acc[425831]: In srfi/srfi-1.scm:
мар 28 16:24:26 axeon.home.men acc[425831]: 679:15 3 (append-map _ _ . _)
мар 28 16:24:26 axeon.home.men acc[425831]: 592:17 2 (map1 (("/users/read_account" language ("ru_RU") name …)))
мар 28 16:24:26 axeon.home.men acc[425831]: In unknown file:
мар 28 16:24:26 axeon.home.men acc[425831]: 1 (request-unix-server "/run/alteratord/.socket" "(\"/us…" …)
мар 28 16:24:26 axeon.home.men acc[425831]: In ice-9/boot-9.scm:
мар 28 16:24:26 axeon.home.men acc[425831]: 751:25 0 (dispatch-exception 0 type-error ((("name" . "допуст…"))))
мар 28 16:24:26 axeon.home.men acc[425831]: ice-9/boot-9.scm:751:25: In procedure dispatch-exception:
мар 28 16:24:26 axeon.home.men acc[425831]: Throw to key `type-error' with args `((("name" . "допустимы только строчные латинские буквы, цифры, символы '-' и '_'; должно начинаться со строчной латинской буквы.")))'.
мар 28 16:24:26 axeon.home.men systemd[2728]: app-acc@b451adecd4294a4da077fa5f3a143c0d.service: Main process exited, code=exited, status=1/FAILURE
Я не вижу тут проблемы в shadow. Исправлять надо alterator-users, чтобы не падал. |
Description
Алексей 2025-11-23 10:15:42 MSK