[Fedora-users-br] (F11+Dúvida) ALERTA: Módulo PAM com problemas? Ou mal configurado de fabrica? Minha solução.

[Mr. Adilson Bonan]

Ola lista,
Estava eu aqui analisando logs do sistema e observei a seguinte situação
quando do login do usuário jucabala na tty5.
Bom, esse usuário entrou e saiu normalmente através de login e senha
corretos e os módulos de segurança do pacote PAM estão instalados e
configurados por padrão.

OBS.: Para não atrapalhar as análises, os arquivos /var/log/messages e
/var/log/secure foram esvaziados antes dos testes.

Acompanhem:

1) O arquivo de log de mensagens informa que ouve um processo na tty5 e
terminou, até qui tdo bem.

# cat /var/log/messages
Mar 18 17:04:21 ns1 init: tty5 main process ended, respawning


2) O arquivo de log de segurança (três módulos) nos informa que o usuário
logou com sucesso e também encerrou sua sessão com sucesso (esse era o
objetvo, apenas logar e sair, era só para registrar isso).


# cat /var/log/secure
Mar 18 17:04:13 ns1 login: pam_nologin(login:account): unknown option:
/lib/security/pam_access.so
Mar 18 17:04:13 ns1 login: pam_unix(login:session): session opened for user
jucabala by jucabala(uid=0)
Mar 18 17:04:13 ns1 login: LOGIN ON tty5 BY jucabala
Mar 18 17:04:21 ns1 login: pam_unix(login:session): session closed for user
jucabala

OBS: Mas olhem o módulo pam_nologin ele ta falando que há uma opção
desconhecida "... unknown option: /lib/security/pam_access.so".
Isso quer dizer o seguinte: que o tipo de módulo account que requer o
módulo(biblioteca) pam_nologin.so quando do login não reconheceu a
ocorrência informada como parâmetro da bilioteca pam_nologin.so, mas mesmo
assim um login normal pode ser efetuado no sistema. O chato é que em seus
registro vc vai ter essa dúvida.


Bom, então com um simples cat no arquivo de configuração do módulo login do
PAM podemos constatar que há realmente uma chamada para a biblioteca
pam_nologin.so e a ocorrencia "/lib/security/pam_access.so" informa que isso
é um parâmetro para essa biblioteca já que o formatos dess arquivos são 3
colunas e da 4a em dianta são parâmetros.

# cat /etc/pam.d/login
#%PAM-1.0
auth [user_unknown=ignore success=ok ignore=ignore default=bad]
pam_securetty.so
auth       include      system-auth
account    required     pam_nologin.so /lib/security/pam_access.so
account    include      system-auth
password   include      system-auth

Minha solução:
Depois de analisar todos os arquivos mas não encontrei nada de suspeito,
apenas essa mensagem no arquivo de log de segurança porém por observação e
laboratório eu retirei a ocorrência "/lib/security/pam_access.so" como
parâmetro e refiz o teste, agora não há mais esse problema, acompanhem:

# cat /var/log/secure
Mar 18 17:52:22 ns1 login: pam_unix(login:session): session opened for user
jucabala by jucabala(uid=0)
Mar 18 17:52:23 ns1 login: LOGIN ON tty5 BY jucabala
Mar 18 17:52:27 ns1 login: pam_unix(login:session): session closed for user
jucabala

1) Minha idéia esta funcionando perfeitamente, quem tiver outra solução
posta ai para o pessoal ficar esperto.
2) A única observação que ficou é que a ocorrência "jucabala(uid=0)" informa
que o UID do usuário é 0 (zero) mas sabemos que esse UID é somente do root,
assim, aqui deveria aparecer o UID=555 que é o UID desse usuário.

Bom, galera, espero ter ajudado.
Valeuzzzzzzzzzz

t+

Adilson Bonanovisky
-------------- Próxima Parte ----------
Um anexo em HTML foi limpo...
URL: <http://listman.redhat.com/archives/fedora-users-br/attachments/20090815/0020b852/attachment.htm>