Passwort-Probleme

[elend]

Hallo miteinander,

ich nutze seit über einem Jahr Debian. Erst wheezy, inzwischen Jessie. Grundsätzlich kenne ich mich eher weniger gut mit Linux aus, aber habe dank Google und auch diesem Forum diverse Problemchen lösen können. Nun ist es aber so, dass ich mit meinem Latein am Ende bin. Somit eine schöne Gelegenheit mich in diesem Forum anzumelden.
Vor einiger Zeit hatte ich das Jessie-Upgrade durchgeführt. Unter Wheezy funktionierte definitiv alles. Nach einiger Zeit unter Jessie stellte ich fest, dass der Drucker nicht mehr richtig funktionierte. Nachdem ich diverse Pakete rund um das Thema Drucken gelöscht und neu installiert hatte, funktionierte der Druck endlich wieder. Aber seit dieser Zeit (Zufall?) spinnt die Passwortabfrage in der Shell. Wenn ich einen beliebigen Befehl per 'sudo' aufrufe, springt der Cursor in die nächste Zeile und wartet auf die Passwort-Eingabe. Es erscheint aber kein Prompt, wie z.B. 'Bitte Passwort für root eingeben". Die Zeile ist einfach leer. Wenn ich das Passwort quasi ohne Aufforderung eingebe, wird es akzeptiert und sudo korrekt abgearbeitet.
Dieses ist das erste Problem, zugegebenermaßen ein Schönheitsfehler. Aber ich vermute, er steht in einem Zusammenhang mit dem zweiten Fehler.

Mein zweites Problem betrifft 'passwd'. Wenn ich passwd eingebe, erhalte ich sofort folgende Ausgabe:

Code: Alles auswählen

mobil:~$ passwd
passwd: Passwort erfolgreich geändert

Also keine Passwortabfrage, keine Eingabemöglichkeit.

Bemerkt hatte ich es überhaupt erst, als ich mittels 'adduser' einen zweiten User auf meinem Rechner einrichten wollte. 'adduser' lief komplett durch und verlangte nach keinem Passwort. Beispiel der Bildschirmausgabe (die leere Zeile nach meiner Eingabe ist meine blinde sudo-Passwortabfrage):

Code: Alles auswählen

mobil:~$ sudo adduser banane

Lege Benutzer »banane« an ...
Lege neue Gruppe »banane« (1002) an ...
Lege neuen Benutzer »banane« (1002) mit Gruppe »banane« an ...
Erstelle Home-Verzeichnis »/home/banane« ...
Kopiere Dateien aus »/etc/skel« ...
passwd: Passwort erfolgreich geändert
Benutzerinformationen für banane werden geändert.
Geben Sie einen neuen Wert an oder drücken Sie ENTER für den Standardwert
	Vollständiger Name []: Chiquita
	Zimmernummer []: 
	Telefon geschäftlich []: 
	Telefon privat []: 
	Sonstiges []: 
Sind die Informationen korrekt? [J/n] J

Könnt ihr damit etwas anfangen? Ich würde mich über etwas Hilfe sehr freuen!

[MSfree]

Ein nicht funktionierendes passwd würde mich nervös machen. Ich will den Teufel ja nicht an die Wand malen, aber das stinkt nach einem Rootkit.

Führ mal

Code: Alles auswählen

which passwd
file `which passwd`

aus und poste die Ausgabe hier.

[elend]

Hi,

also nach Rootkit sieht das glücklicherweise nicht aus

Code: Alles auswählen

mobil:~$ which passwd
/usr/bin/passwd

Code: Alles auswählen

mobil:~$ file `which passwd`
/usr/bin/passwd: setuid ELF 64-bit LSB shared object, x86-64, version 1 (SYSV), dynamically linked, interpreter /lib64/ld-linux-x86-64.so.2, for GNU/Linux 2.6.32, BuildID[sha1]=87cada006f14ebeb516b3c1055d34b1f19e8b765, stripped

[MSfree]

also nach Rootkit sieht das glücklicherweise nicht aus

OK, die Datei liegt am richtigen Platz und ist nicht durch irgendein Shellscript ersetzt worden.
Bei meiner Jessie-Installation erhalte ich die gleiche Ausgabe wie du. Nur zur Sicherheit, bei mir ergibt:

Code: Alles auswählen

ls -l `which passwd`
-rwsr-xr-x 1 root root 54192 Nov 20  2014 /usr/bin/passwd

und

Code: Alles auswählen

sha1sum `which passwd`
52912bb9b3da6cfd966d2e4ff555fd4afaed57a8  /usr/bin/passwd

und

Code: Alles auswählen

ldd `which passwd`
        linux-vdso.so.1 (0x00007fff1abf5000)
        libpam.so.0 => /lib/x86_64-linux-gnu/libpam.so.0 (0x00007fd017467000)
        libpam_misc.so.0 => /lib/x86_64-linux-gnu/libpam_misc.so.0 (0x00007fd017263000)
        libaudit.so.1 => /lib/x86_64-linux-gnu/libaudit.so.1 (0x00007fd01703d000)
        libselinux.so.1 => /lib/x86_64-linux-gnu/libselinux.so.1 (0x00007fd016e18000)
        libc.so.6 => /lib/x86_64-linux-gnu/libc.so.6 (0x00007fd016a6f000)
        libdl.so.2 => /lib/x86_64-linux-gnu/libdl.so.2 (0x00007fd01686b000)
        libpcre.so.3 => /lib/x86_64-linux-gnu/libpcre.so.3 (0x00007fd0165fd000)
        /lib64/ld-linux-x86-64.so.2 (0x00007fd017884000)
        libpthread.so.0 => /lib/x86_64-linux-gnu/libpthread.so.0 (0x00007fd0163e0000)

Eventuell ist bei dir auch pam (pluggable authentication module) defekt.

[elend]

Hallo,

wie kann ich die PAM reparieren? In der Synaptic-Paketverwaltung habe ich das Modul bereits einmal zur erneuten Installation vorgemerkt. Hatte aber nichts gebracht. Vollständiges entfernen hatte ich mich nicht getraut...

[MSfree]

wie kann ich die PAM reparieren?

Bei mir besteht PAM aus folgenden Paketen:
libpam-cap
libpam-ck-connector
libpam-modules
libpam-modules-bin
libpam-runtime
libpam-systemd
libpam0g

mit dem Befehl dpkg --get-selections | grep -i libpam kannst du für dein System ausgeben lassen, welche PAM-Pakete bei dir installiert sind.

Mit apt-get install Paket --reinstall kann man erzwingen, daß ein Paket erneut heruntergeladen und installiert wird. Sicherheitshalber solltest du zuvor noch ein apt-get clean durchführen, damit nicht versucht wird, ein im Cache befindliches, möglicherweise defektes Paket zu installieren.

[elend]

Danke für die Anleitung. Hat aber leider nicht geholfen. Habe zur Sicherheit auch gebootet. Alles beim alten...

[WPSchulz]

Wenn ich einen beliebigen Befehl per 'sudo' aufrufe, springt der Cursor in die nächste Zeile und wartet auf die Passwort-Eingabe. Es erscheint aber kein Prompt, wie z.B. 'Bitte Passwort für root eingeben".

Ich vermute, hier hast Du irgendwas vermurkst. Debian benutzt "sudo" nur, wenn Du einem bestimmten user mittels visudo bestimmte administrative Rechte eingeräumt hast. Per default ist sudo inaktiv. Und bei Verwendung von sudo würde das user-Paßwort verlangt, nicht das root-Paßwort.

[elend]

Hallo,

wird schon so sein, dass entweder ich oder das Debian-Upgrade etwas zerschossen hat. Hast natürlich recht, dass das User-Passwort eingegeben wird. Die Meldung hatte ich auch nur aus dem Gedächtnis aufgeschrieben. Wie gesagt, bei mir erscheint kein Meldung mehr.

Jetzt muss ich nur noch wissen, was zerschossen ist...

[pferdefreund]

Hast du, nur um sicherzugehen, das da nichts gehacked ist, auch schon mal probiert, ein bewusst falches Password anzugeben?
Leg doch mal einen neuen User an und probier es damit - eventuell ist ja in der .profile oder .bashrc oder.... was versaubeutelt und die werden bei der Userneuanlage auch für den User neu angelegt.

[elend]

Hi,

hatte doch schon in meinem Eröffnungs-Post geschrieben, dass auch beim Anlegen neuer User die Passwortvergabe nicht funktioniert.

'passwd' oder 'sudo passwd USERNAME' bringt immer die gleiche Reasktion.

[WPSchulz]

Versuche mal folgendes:
1) starte ein Terminal und werde mittels "su" und root-Paßwort zu root

2) erssetze den Inhalt deiner '/etc/sudoers' durch

• #
  # This file MUST be edited with the 'visudo' command as root.
  #
  # Please consider adding local content in /etc/sudoers.d/ instead of
  # directly modifying this file.
  #
  # See the man page for details on how to write a sudoers file.
  #
  Defaults env_reset
  Defaults mail_badpass
  Defaults secure_path="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"
  # Host alias specification
  # User alias specification
  # Cmnd alias specification
  # User privilege specification
  root ALL=(ALL:ALL) ALL
  # Allow members of group sudo to execute any command
  %sudo ALL=(ALL:ALL) ALL
  # See sudoers(5) for more information on "#include" directives:
  #includedir /etc/sudoers.d

3) falls unter '/etc/sudoers.d/' noch etwas anderes außer der README ist, lösch es

4) falls in '/etc/group' in der Zeile "sudo..." Dein user-Name steht, lösch ihn

5) reinstalliere mittels:

• aptitude reinstall sudo passwd

6) lege erneut einen neuen user mittels "adduser an. Wenn nach der Zeile mit ".../etc/skel.." nicht "Geben Sie ein neues UNIX-Passwort ein:" erscheint, so solltest Du über eine Neu-Installation nachdenken.

[elend]

Ok, danke für die Tipps.
Habe alles befolgt. Keine Änderung. Ich lasse jetzt den Virenscanner unter Knoppix laufen und danach suche ich mir eine Anleitung, wie ich mit geringstem Aufwand neu installiere.

Danke an alle, die sich an der Fehlersuche beteiligt hatten!!!!

[WPSchulz]

https://www.debian.org/CD/netinst/