su (под юзером не идет.)

[n2j2r]

su

Код: Выделить всё

su: authentication failure
sorry

под рутом
less /var/log/messages | tail

Код: Выделить всё

Jul 14 16:46:56 gentoo su[24616]: pam_authenticate: Authentication failure

разумеется в группе wheel юзер присутствует...
подскажите, в чем проблема может быть.

[router]

Стоит проверить, что прописано в /etc/pam.d/su

[n2j2r]

router
вроде все как надо...

Код: Выделить всё

auth       sufficient                     pam_rootok.so
auth       required             pam_wheel.so use_uid
auth       include              system-auth
account    include                    system-auth
password   include              system-auth
session    include                     system-auth
session    required             pam_env.so
session    optional             pam_xauth.so

[shadowness]

добавь пользователя в группу wheel

[KiWi]

добавь пользователя в группу wheel

↑

разумеется в группе wheel юзер присутствует...

↑

ПРЕВЕД!

[router]

n2j2r
Не знаю, хороший ли это совет, но я бы закомментировал все записи, оставив одну, которая точно предоставит доступ, а потом раскомментировал бы строки по одной чтобы определить, какой модуль (или лучше - какая запись, ведь некоторым модулям передаются параметры) запрещает доступ. Ну а потом уже - RTFM по подозрительному модулю

PS.
1) неплохой кандидат на первую строку - доступ членов группы wheel
2) я бы остановил сетевые интерфейсы на время экспериментов

Удачи

[d_n_k]

в группу root?

[n2j2r]

router
1. извращался по-разному. эффекту 0.
порбовал так

Код: Выделить всё

 auth       required             pam_wheel.so use_uid

хотя казалось бы...
router
не канает.

p.s. su отрабатывает нормально только под рутом.
p.p.s пробовал переставить pam... не помогло.

в чем же еще может быть проблема??????????????

[KiWi]

Код: Выделить всё

$ stat /bin/su
...
Access: (4711/-rws--x--x)  Uid: (    0/    root)   Gid: (    0/    root)
...

[n2j2r]

IFL
в яблочко.
suid-бита не было oO
спасибо

[shrikes]

добавь пользователя в группу wheel

А для чего єта група предназначена...

[shadowness]

А для чего єта група предназначена...

Ее члены имеют право на использование пароля суперпользователя, т.е. использовать команду su.