login/shadow/pam-Probleme auf S390

Post Reply
Message
Author
User avatar
jochen
prolinux-forum-admin
Posts: 699
Joined: 14. Jan 2000 15:37
Location: Jülich
Contact:

login/shadow/pam-Probleme auf S390

#1 Post by jochen »

Hi da draussen,

müht sich irgendwo auch einer mit Linux auf 'ner IBM S390 rum? Falls nicht: Jeder, der mir Hilfestellung zu login/shadow/pam geben kann, ist willkommen!

Folgende Fakten:
<li>Die Distro ist eine angepasste RedHat 6.1 mit Kernel 2.2.15.
<li>Passwörter werden per Default in der /etc/passwd abgelegt. (Ugh! <img src="http://www.pl-forum.de/UltraBoard/Images/Sad.gif" border="0" align="middle">)
<li>Installiert ist pam-0.68-7, shadow-utils-19990827-2. Beides .rpms aus der Distro.
<li>Datei /etc/shadow existiert nicht, lässt sich aber durch "pwconv" einfach erstellen. Danach funktionieren passwd und su einwandfrei, /etc/passwd hat statt der verschlüsselten Passwörter nur noch "x" im zweiten Feld - so, wie es sein soll.

Und jetzt der Haken:

Ein "normales" login über telnet funktioniert nicht mehr! Egal, welcher User, egal, von welcher Maschine - "login incorrect". Man gut, dass ich noch 'ne Session offen hatte, als das auffiel...

Weitere Fakten:
<li>/bin/login stammt aus dem Paket util-linux, /bin/su aus sh-utils, /usr/bin/passwd aus passwd. Lediglich zu passwd wird ausdrücklich PAM-Unterstützung erwähnt.
<li>Leider habe ich das System nicht selbst installiert, ich weiss also nicht, ob MD5-Passwörter aktiviert wurden oder nicht. "md5" wird in der /etc/pam.d/login nicht erwähnt, bei RH6.1 auf Intel als Vergleichsrechner schon.
<li>Die Reihenfolge der Parameter zu pam_pwdb.so ist <i>leicht</i> unterschiedlich (S390/Intel):<pre>password required /lib/security/pam_pwdb.so shadow nullok use_authtok</pre>auf S390 gegenüber <pre>password required /lib/security/pam_pwdb.so nullok use_authtok md5 shadow</pre>auf Intel. Macht das was?

Ich bin also noch weiter am experimentieren, aber vielleicht kann mir ja auch jemand helfen, der so ein Problem mal gehabt hat. Bin für alle Antworten dankbar!

Jochen

User avatar
killerhippy
Posts: 529
Joined: 19. May 2000 19:36
Contact:

Re: login/shadow/pam-Probleme auf S390

#2 Post by killerhippy »

Hi,

ich hatte mal n probby mit openssh auf slackware, da kam die gleiche antwort auf ein login.

die loesung war in den faqs zu finden:
14.Portable OpenSSH: Password authentication doesn't work on Slackware 7.0

Link OpenSSH with libcrypt:

LIBS=-lcrypt ./configure [options]

womoeglich hilfs dir...

BTW: Du kannst ja testweise mal die Variable LIBS so einrichten, und dann in der gleichen shell die rpms ausfuehren...

cu
killerhippy
Es gibt keine dumme Fragen!

Killerhippy

Jochen

Re: login/shadow/pam-Probleme auf S390

#3 Post by Jochen »

Danke für die Antwort, war's aber leider nicht (zumindest nicht direkt). War jetzt auch ein paar Tage in Urlaub und kann mich auch jetzt erst wieder damit beschäftigen (wenn überhaupt). Mein nächster Ansatz wird wohl sein, auf der Kiste /bin/login aus util-linux neu zu übersetzen.

Post Reply