Архив форумов ЦИТФорума

[Leech]

Sun\Solaris 9

Ситуация 1. Захожу root'ом, su работает (su - из под root'a не требует введения пароля этого юзера)
Ситуация 2. Захожу юзером, su не работает. То есть при введении правильного пароля выдает "su: Sorry". То

же самое при su - из-под другого пользователя.

То есть поведение такое, что слетел модуль аутентификации.
Что сделать\проверить чтобы все восстановить?
Заранее спасибо.

[crash]

а может пароль все таки не правильный? и на что собственно Sorry?

[AlexanderK]

т.е. был настроен какой-нибудь керберос, а теперь он тихо помер. Вот и ква.

Куда копать, правда, не знаю.
Если стартовые конфиги не правлены, то можно попытаться ребутнуть систему.

[AlexanderK]

если su от рута работает, а от юзера нет, то этот юзер, возможно, просто не имеет права делать su.

Во FreeBSD для получения такого права должно быть gid=0 (по умолчанию группа wheel)

[Leech]

не работает давно, где то полгода
просто сейчас "приспичило"
так что система ребутилась неоднократно

su работает от рута но на файле стоит suid

на что именно "Sorry" не понятно, то есть предположением что там с модулем аутентификации касяк случился (в солярке - pam-модули)

[Leech]

Не знаю, предусмотрена ли группа wheel в солярке(изначально ее не было), тем не менее после ее добавления и записывания туда нужных пользователей, и перезагрузки ничего не изменилось.

Вот на что можно обратить внимание: в любом случае пишет "su: Sorry", неважно-правильный пароль\неправильный, и вот на что: в солярке как и в редхате аутентификация осуществляется с помощью pam-модулей, может из пересобрать?

[Leech]

может все-таки кто-нибудь что-нибудь знает?

[ryabinkin]

Я не знаток Соляриса. Но раз Вы говорите, что используются PAM-модули, то по-моему стоит поглядеть в файл их настроек. В Linux это /etc/pam.d. Может там в файле su указано, в какой группе должен быть пользователь, чтобы делать su root

[Leech]

нет, в солярке это /etc/pam.conf
и там этой информации, к сожалению, нету