ständig root-PW-Eingabe für LW + runterfahren

[paul1234]

sorry!

[Taomon]

Okay nochmal von vorn.

Code: Alles auswählen

cat /etc/pam.d/nodm

Gruß Taomon

[paul1234]

38347

[Taomon]

Code: Alles auswählen

$ cat /etc/pam.d/nodm
#
# /etc/pam.d/nodm - specify the PAM behaviour of nodm
#

# No authentication, as nodm skips by design

# This module parses environment configuration file(s)
# and also allows you to use an extended config
# file /etc/security/pam_env.conf.
#
# parsing /etc/environment needs "readenv=1"
session       required   pam_env.so readenv=1
# locale variables are also kept into /etc/default/locale in etch
# reading this file *in addition to /etc/environment* does not hurt
session       required   pam_env.so readenv=1 envfile=/etc/default/locale

# Sets up user limits according to /etc/security/limits.conf
# # (Replaces the use of /etc/limits in old login)
session    required   pam_limits.so
session    required   pam_loginuid.so

# Standard Un*x account and session
@include common-account
@include common-password
@include common-session

Code: Alles auswählen

cp -a /etc/pam.d/nodm /etc/pam.d/nodm.bak

Öffne /etc/pam.d/nodm mit Rootrechten und füge

Code: Alles auswählen

session    required   pam_loginuid.so

hinzu.
So das wie es oben im großen Codeblock steht.
Dann bitte Reboot.

Gruß Taomon

[paul1234]

ok, ausgeführt

[Taomon]

Was ist mit Runterfahren. Immer noch Abfrage nach rootpassword? Veränderung beim Laufwerk-Enhängen?

Gruß Taomon

[paul1234]

ja, keine Veränderung

gruß paul

[Taomon]

Code: Alles auswählen

cat /etc/pam.d/common-session

Ist vielleicht dieser Bug https://bugs.launchpad.net/ubuntu/+sour ... bug/873975

Gruß Taomon

[paul1234]

Code: Alles auswählen

$ cat /etc/pam.d/common-session
#
# /etc/pam.d/common-session - session-related modules common to all services
#
# This file is included from other service-specific PAM config files,
# and should contain a list of modules that define tasks to be performed
# at the start and end of sessions of *any* kind (both interactive and
# non-interactive).
#
# As of pam 1.0.1-6, this file is managed by pam-auth-update by default.
# To take advantage of this, it is recommended that you configure any
# local modules either before or after the default block, and use
# pam-auth-update to manage selection of other modules.  See
# pam-auth-update(8) for details.
# here are the per-package modules (the "Primary" block)
session	[default=1]			pam_permit.so
# here's the fallback if no module succeeds
session	requisite			pam_deny.so
# prime the stack with a positive return value if there isn't one already;
# this avoids us returning an error just because nothing sets a success code
# since the modules above will each just jump around
session	required			pam_permit.so
# and here are more per-package modules (the "Additional" block)
session	required	pam_unix.so 
session	optional	pam_systemd.so 
# end of pam-auth-update config

also zu dem bug: usb-sticks mounten sind kein Problem

[Taomon]

nach meiner Neuinstallation (jessie xfce4 auf T520) wird von mir jedesmal das root-PW zur Benutzung der LW (CD, USB) verlangt.

also zu dem bug: usb-sticks mounten sind kein Problem

Ich dachte es betrifft alle Wechselmedien.
Wieso nimmt jessie den Eintrag nicht an.

Code: Alles auswählen

 ls -ali /lib/x86_64-linux-gnu/security/ | egrep 'login|user|unix|connector|permit'

Gruß Taomon

[paul1234]

Code: Alles auswählen

$ ls -ali /lib/x86_64-linux-gnu/security/ | egrep 'login|user|unix|connector|permit'
9571143 -rw-r--r-- 1 root root  10136 Aug  9  2014 pam_localuser.so
9568320 -rw-r--r-- 1 root root  10216 Aug  9  2014 pam_loginuid.so
9568344 -rw-r--r-- 1 root root  10144 Aug  9  2014 pam_nologin.so
9568494 -rw-r--r-- 1 root root   5984 Aug  9  2014 pam_permit.so
9571139 -rw-r--r-- 1 root root  14448 Aug  9  2014 pam_sepermit.so
9568312 -rw-r--r-- 1 root root  60160 Aug  9  2014 pam_unix.so
9571133 -rw-r--r-- 1 root root  14328 Aug  9  2014 pam_userdb.so

[paul1234]

vl. auch eine Spur?:
38349
38350
bzw: stimmen die Einstellungen in 'Sitzungen & Startverhalten'?:
http://i.imgur.com/i85rSS2.jpg
http://i.imgur.com/1bDpRm1.jpg
http://i.imgur.com/TzUq3iG.jpg
http://i.imgur.com/P7EHsip.jpg

[paul1234]

ich hab im Bios mal auf default-Werte gestellt: jetzt erscheint das Anmeldefenster. Aber sonst alles wie gehabt
*********edit: ich muß jetzt beim Abmelden kein PW mehr eigeben! , beim Starten erscheint jetzt das Anmeldefenster. Ich bin mir nicht sicher, ob ich jetzt wieder ohne Probleme das Direktstarten ohne Anmeldefenster abändern kann?

[KBDCALLS]

Offengestanden war mir das etwas scheierhaft was du so treibst. Hab dann mal in einer Virtualbox Jessie AMD64 mit XFCE4 installiert Habe dazu die erste CD mit XFCE4 genommen. Und die mit den Standardeinstellungen instaliert . Runterfahren und auch CD-rom mount ging ohne Root password . Nur was ich nicht so prickelnd finde. Es wird der lightdm installiert. Und bei dem kann sich Root grafisch anmelden. Ich dachte ich bin im falschen Film.

[paul1234]

also jetzt mal ernsthaft: es muß doch möglich sein, dem Problem beizukommen: der Prozessaufruf, durch den das PW-Fenster ausgelöst wird, muß doch recherchierbar sein. Bei win würde ichdas über 'Task' + 'Dienste' ermitteln. Wie sieht das bei debiab aus?

[paul1234]

ok, mittels

Code: Alles auswählen

shutdown -h now

klappt das herunterfahren ohne PW. Und die PW-Eingabe für LW-Benutzung sehe ich sicherheitstechnisch auch ein
nö, klappt doch nichtmehr. Ging nur einmal, als ich User in suo eingetragen habe. Dann nicht mehr

[paul1234]

mal noch ne Frage (ich hoffe, dass ich trotz der längeren Pause in dem Thread noch ne Antwort bekomme):
im Debiananwenderhandbuch unter 3.8.2.'System herunterfahren' steht:

Code: Alles auswählen

Sie können aber auch als normaler Benutzer den Rechner jederzeit mit der Tastenkombination STRG+ALT+ENTF herunterfahren, wenn der Administrator dies nicht deaktiviert hat (in /etc/inittab).

Weiterhin habe ich mir mal die man shutdown angesehen. Hier eine Passage:
38431
leider fehlt bei mir /etc/shutdown.allow
Wie könnte den ein Affengriff-shutdown-script auf einem 1-Benutzersystem aussehen?
ecki63 (alleiniger User) ist in sudo eingetragen
Wenn ich Affengriff mache, dann wird standby ausgeführt (Monitor schwarz). Bei Mausbewegung bin ich dann im 'XScreensaver 3.50' in der Benutzeranmeldung

[smutbert]

Wenn es um das komplette Deaktivieren der Funktion geht kannst du die zweite Zeile dieses Ausschnitts

Code: Alles auswählen

# What to do when CTRL-ALT-DEL is pressed.
ca:12345:ctrlaltdel:/sbin/shutdown -t1 -a -r now

der /etc/inittab auskommentieren oder wenn du statt dem shutdown etwas anderes machen willst, das /sbin/shutdown -t1 -a -r now durch den gewünschten Befehl ersetzen.
/etc/shutdown.allow, auf Wunsch /etc/shutdown.deny und überhaupt so ziemlich jede Konfigurationsdatei, die du vermisst, kannst du einfach anlegen und mit den gewünschten Benutzernamen (ein Benutzername pro Zeile) befüllen.

Auf einem Einbenutzersystem müsstest du imho gar nichts unternehmen, herunterfahren können den Computer sowieso nur lokal angemeldete Benutzer.

[paul1234]

Hallo smutbert,
ich möchte auf meinem 1-Benutzersystem per Affengriff ohne PW-Eingabe ausschalten. Aber shutdown -a kann ich ja nicht nutzen, weil shutdown.allow bei mir unter /etc nicht vorhanden ist. Ich habe in /etc weder einen Ordner, noch eine Datei die mit shutdown beginnt

[smutbert]

Wie gesagt, die kannst du einfach anlegen zB (als root) mit:

Code: Alles auswählen

echo BENUTZERNAME >> /etc/shutdown.allow

Außerdem wirst du die Option -r des Kommandos
/sbin/shutdown -t1 -a -r now
aus der inittab entfernen müssen, denn die sorgt für einen Neustart.

[paul1234]

Außerdem wirst du die Option -r des Kommandos
/sbin/shutdown -t1 -a -r now
aus der inittab entfernen müssen, denn die sorgt für einen Neustart.

diesen Eintrag gibt es nicht in meiner inittab: 38432

[KBDCALLS]

Dann sieh mal in die Zeile mit der Nr. 32/33

[paul1234]

ok, das hat jetzt aber am Problem nichts geändert

[KBDCALLS]

• http://www.pro-linux.de/kurztipps/2/139 ... utzer.html
• pinfo shutdown

Lies dir mal beides durch. Und wenn /etc/shutdown.allow nicht existiert legt man die an, mit einem Texteditor deiner Wahl.

[paul1234]

shutdown.allow ist angelegt, so:

Code: Alles auswählen

# What to do when CTRL-ALT-DEL is pressed.
ca:12345:ctrlaltdel:/sbin/shutdown -t1 -a -r now

die Seite: http://www.pro-linux.de/kurztipps/2/139 ... utzer.html kannte ich schon u. hatte auch schon angefangen, Sie abzuarbeiten:
1.Variante:

Code: Alles auswählen

chmod +s /sbin/shutdown

- ausgeführt - keine Wirkung
2. Variante: /etc/shutdown.allow - ausgeführt -> keine Wirkung
3. Variante: sudo -> ausgeführt mit einer Änderung: statt

Code: Alles auswählen

gdm ALL=(root) NOPASSWD: SYSTEM

habe ich:

Code: Alles auswählen

nodm ALL=(root) NOPASSWD: SYSTEM

, da ich ja nodm nutze. Denke ich jedenfalles, da auch noch lightdm
installiert ist (hatte ich nach der Install von task-xfce-desktop auf einmal drauf. Vl. ist das ja ein Problem
Hat bisher keine Wirkung. Ich hatte auch man shutdown gelesen u. auch Debian-Anwenderhandbuch Punkt 3.8.2 Das hat mir alles keine Lösung gebracht