[Eisfair] Nach (vermutlich) Base update kc3b6nnen sich user nicht mehr per ssh anmelden

Marcus Roeckrath marcus.roeckrath at gmx.de
Do Feb 2 23:14:13 CET 2017


Hallo Helmut,

Helmut Backhaus wrote:

>> Gibt es in messages irgendwelche Meldungen beim ssh-Anmeldeversuch?
>>
> Ihr habt Post ... :-)
> 
> Das geht so um ca. 21 Uhr los ...

Nein viel früher:

Hier hat es zuletzt funktioniert:

Feb  2 19:47:22 eis1-g1 sshd[11686]: Accepted publickey for nagios from
192.168.100.10 port 36485 ssh2: RS
A 42:ae:80:e6:82:a3:6c:37:13:71:22:b6:20:a7:58:d1 [MD5]
Feb  2 19:47:22 eis1-g1 sshd[11686]: pam_unix(sshd:session): session opened
for user nagios by (uid=0)
Feb  2 19:47:23 eis1-g1 sshd[11686]: Received disconnect from
192.168.100.10: 11: disconnected by user
Feb  2 19:47:23 eis1-g1 sshd[11686]: pam_unix(sshd:session): session closed
for user nagios

Nun wurde am User nagios rumgespielt:

Feb  2 19:47:24 eis1-g1 crontab[11939]: removing nagios's fcrontab
Feb  2 19:47:24 eis1-g1 fcron[3588]: updating configuration
from /var/spool/fcron
Feb  2 19:47:25 eis1-g1 fcron[3588]: removing file nagios
Feb  2 19:47:25 eis1-g1 userdel[11929]: delete user 'nagios' 
Feb  2 19:47:25 eis1-g1 groupdel[11970]: group 'nagios' removed
from /etc/group
Feb  2 19:47:25 eis1-g1 groupdel[11970]: group 'nagios' removed 
Feb  2 19:47:26 eis1-g1 groupadd[12018]: group added to /etc/group:
name=nagios, GID=201
Feb  2 19:47:26 eis1-g1 groupadd[12018]: new group: name=nagios, GID=201
Feb  2 19:47:26 eis1-g1 useradd[12059]: new user: name=nagios, UID=2001,
GID=201, home=/home/nagios, shell
=/bin/false
Feb  2 19:47:26 eis1-g1 passwd[12073]: password for 'nagios' changed by
'root'

Und nun knallts:

Feb  2 19:48:21 eis1-g1 sshd[12560]: pam_unix(sshd:auth): authentication
failure; logname= uid=0 euid=0 tt
y=ssh ruser= rhost=e1nagios.home.lan  user=nagios
Feb  2 19:48:23 eis1-g1 sshd[12551]: error: PAM: Authentication failure for
nagios from e1nagios.home.lan

Du hast IMHO uid und gid von User nagios und Group nagios geändert, aber die
Rechte vom nagios-Homeverzeichnis dürften sich noch auf die alte uid/gid
bezogen haben, womit dem User nagios der Zugriff auf sein Home entzogen
wurden.

Kann es sein, dass gid vorher 200 und uid vorher 2000 war?

Hast Du den User und die Gruppe über das Menu gelöscht und wieder angelegt?

-- 
Gruss Marcus


Mehr Informationen über die Mailingliste Eisfair