su funktioniert nicht!

Alle weiteren Dienste, die nicht in die drei oberen Foren gehören.
Antworten
Hawky
Beiträge: 4
Registriert: 10.05.2005 15:38:05
Kontaktdaten:

su funktioniert nicht!

Beitrag von Hawky » 12.10.2005 19:47:37

Hi,

Hab heuet an nem sever gebastelt und dabei festgestellt, dass wenn ich mich als user anmelde und dann per su zu root wechseln will, funktioniert das nicht!

Ich hab auch schon den angelegten User in versch Gruppen reingesteckt aber trotzdem tut das nicht, selbst wenn ich root und den user in die selbe Gruppe mach gid 0 selbst dann funktioniert su nicht!

Die Gruppe wheel gibts unter Sarge nicht also davon will ich gar nix hören ;)

Am Kernel liegts auch nicht hab zwei verschieden versucht, hab auch die /etc/pam.d/su bearbeitet bzw. mit der auf einem identischen Server verglichen und die sind gleich nur bei dem einen funzt es bei meinem nicht.

In der /var/log/auth.log erhalte ich folgenden Fehler

pam.d authentication failed

Passwort stimmt aber zu 1000%! Hab eben auch nochmal auf meiner Kiste geschaut, nen User angelegt gid 1000 und habs einfach versucht tada funktioniert sofort ohne was einzustellen oder gruppentechnisch was zu verändern. Also es ist schon sehr ominös, würd mich freuen wenn einer von euch ne zündende Idee hat.

Danke

fuzzy
Beiträge: 1021
Registriert: 04.10.2003 12:15:52

Beitrag von fuzzy » 12.10.2005 19:52:23

Hallo Hawky,
zündend vielleicht nicht, aber passen die Reche?

Code: Alles auswählen

ls -l /bin/su 
-rwsr-xr-x  1 root root 23416 May 18 08:33 /bin/su
Gruß fuzzy

Hawky
Beiträge: 4
Registriert: 10.05.2005 15:38:05
Kontaktdaten:

Beitrag von Hawky » 12.10.2005 21:34:01

Das wäre sicherlich ne Möglichkeit, allerdings wenn die Rechte standardmäßig so sind solltte das passen, weil nichts an der Maschine geändert wurde, außer Apach installieren php installieren und eine ftpserver zu installieren.

Benutzeravatar
herrchen
Beiträge: 3257
Registriert: 15.08.2005 20:45:28
Lizenz eigener Beiträge: MIT Lizenz
Wohnort: Berlin

Re: su funktioniert nicht!

Beitrag von herrchen » 12.10.2005 22:48:55

Hawky hat geschrieben:die /etc/pam.d/su bearbeitet bzw. mit der auf einem identischen Server verglichen
versuch doch mal folgenden eintrag zu bearbeiten:

Code: Alles auswählen

auth       sufficient pam_wheel.so trust group=group_deines_users
herrchen

Hawky
Beiträge: 4
Registriert: 10.05.2005 15:38:05
Kontaktdaten:

Beitrag von Hawky » 13.10.2005 09:26:37

SO Problem ist gelöst, es waren wirklich die Berechtigungen im /bin Verzeichnis,
seltsamerweise hat der ganze Ordner www-data gehört und bei su war auch das Sonderrecht SUID nicht vergeben, also hab ich das mal alles angepasst und tadaaa läuft :D

Danke

Hawky

Antworten