Не отображаются группы пользователя по id или groups

Обсуждение настройки и работы сервисов, резервирования, сетевых настроек и вопросов безопасности ОС.

Модераторы: SLEDopit, Модераторы разделов

vvschaos
Сообщения: 14

Re: Не отображаются группы пользователя по id или groups

Сообщение vvschaos »

отстал от постов, на все и не ответить... Пароли на группы естесственно не ставил, разницы между тем юзер принадлежит группе wheel или нет, я не увидел: id не отображает группы ни для того, ни для другого. selinux - вырубал нахрен, потому как с ним были проблемы с какой-то аппликухой, так уже и не вспомню с какой, толи sipxecs, то ли zimbra - а может и не с этой, не помню... Проблема в том, что на другой машине с АНАЛОГИЧНЫМИ настройками nsswitch.conf, pam.d и конфигами openLDAP (slapd.conf, ldap.conf) всё работало... Какая-то блин мистика...
кстати id -Gn выдаёт то же самое что и просто id - то есть ничего, только собственная группа
Спасибо сказали:
Аватара пользователя
Ariasp
Сообщения: 254
Статус: NixLander

Re: Не отображаются группы пользователя по id или groups

Сообщение Ariasp »

vvschaos писал(а):
03.10.2008 12:35
и конфигами openLDAP (slapd.conf, ldap.conf) всё работало...

конфиг ldap-клиента для приложений (/etc/openldap/ldap.conf) и ldap-клиента nss (/etc/ldap.conf) это разные вещи; ты о каком из них говорил?
Спасибо сказали:
Аватара пользователя
sash-kan
Администратор
Сообщения: 13939
Статус: oel ngati kameie
ОС: GNU

Re: Не отображаются группы пользователя по id или groups

Сообщение sash-kan »

vvschaos писал(а):
03.10.2008 12:35
Пароли на группы естесственно не ставил
$ sudo grep user /etc/gshadow
?
vvschaos писал(а):
03.10.2008 12:35
кстати id -Gn выдаёт то же самое что и просто id
а проtrace-ить вызов id и сравнить вывод на этой и на второй машине (которая с аналогичными настройками) не пробовали?
Писать безграмотно - значит посягать на время людей, к которым мы адресуемся, а потому совершенно недопустимо в правильно организованном обществе. © Щерба Л. В., 1957
при сбоях форума см.блог
Спасибо сказали:
vvschaos
Сообщения: 14

Re: Не отображаются группы пользователя по id или groups

Сообщение vvschaos »

sash-kan писал(а):
03.10.2008 14:52
vvschaos писал(а):
03.10.2008 12:35
Пароли на группы естесственно не ставил
$ sudo grep user /etc/gshadow
?
vvschaos писал(а):
03.10.2008 12:35
кстати id -Gn выдаёт то же самое что и просто id
а проtrace-ить вызов id и сравнить вывод на этой и на второй машине (которая с аналогичными настройками) не пробовали?


ldap.conf я имел ввиду оба... Они одинаковые, и в /etc/ldap.conf и /etc/openldap/ldap.conf

sudo grep user /etc/gshadow :

wheel:::root,user
user:::
svn:!::user
ftp_users:*::user
Спасибо сказали:
Аватара пользователя
sash-kan
Администратор
Сообщения: 13939
Статус: oel ngati kameie
ОС: GNU

Re: Не отображаются группы пользователя по id или groups

Сообщение sash-kan »

vvschaos писал(а):
06.10.2008 17:38
sudo grep user /etc/gshadow :

wheel:::root,user
user:::
svn:!::user
ftp_users:*::user
а по идее пустых полей быть не должно.
хотя…
посмотрел сейчас на машине с centos-ом. есть группы в gshadow с пустым полем в пароле. и работают.

но вот в /etc/group на нескольких проверенных машинах с разными дистрибутивами нет ни одной записи с пустым полем пароля (везде прописан 'x').
а у вас, как я понимаю, такие записи имеются. и еще имеются с '!'.
Писать безграмотно - значит посягать на время людей, к которым мы адресуемся, а потому совершенно недопустимо в правильно организованном обществе. © Щерба Л. В., 1957
при сбоях форума см.блог
Спасибо сказали:
vvschaos
Сообщения: 14

Re: Не отображаются группы пользователя по id или groups

Сообщение vvschaos »

sash-kan писал(а):
06.10.2008 18:06
vvschaos писал(а):
06.10.2008 17:38
sudo grep user /etc/gshadow :

wheel:::root,user
user:::
svn:!::user
ftp_users:*::user
а по идее пустых полей быть не должно.
хотя…
посмотрел сейчас на машине с centos-ом. есть группы в gshadow с пустым полем в пароле. и работают.

но вот в /etc/group на нескольких проверенных машинах с разными дистрибутивами нет ни одной записи с пустым полем пароля (везде прописан 'x').
а у вас, как я понимаю, такие записи имеются. и еще имеются с '!'.


ага, есть такое дело.
Спасибо сказали: