Gentoo / vzdalena konzole z adminu - Community-list

David Toman

7 Jan 7 Jan

11:12 a.m.

Jsem na tom stejně. Chtěl jsem původně napsat, že mi to funguje a pastnout konfiguraci, protože dřív to šlo, ale teď to nejde ani mě. Pravda, zkoušel jsem to asi jen jednou kdysi dávno. Dne 6.1.2015 v 22:37 Kryglik napsal(a):

...

Ahojte, nemate nekdo z vas gentoo? Nedari se mi pripojit pres vzdalenou konzoli, co je v adminu. Konzole v systemu nasloucha (objevi se prompt, je videt boot apod), nicmene vzdy skonci neuspesnym prihlasenim (viz chyby). Nastaveni je dle https://kb.vpsfree.cz/navody/vps/konzole - zadne cachry jsem v systemu nedelal (treba s pam moduly). Driv to jelo a ted nic, a googlu dochazi napady :) Jan 6 22:19:42 citadel login[1389]: pam_tally2(login:auth): pam_get_uid; no such user Jan 6 22:19:45 citadel login[1389]: pam_unix(login:auth): check pass; user unknown Jan 6 22:19:45 citadel login[1389]: pam_unix(login:auth): authentication failure; logname=LOGIN uid=0 euid=0 tty=/dev/console ruser= rhost= Jan 6 22:19:47 citadel login[1389]: FAILED LOGIN (2) on '/dev/console' FOR 'UNKNOWN', Authentication failure Budu rad za kazdy napad, dik. s pozdravem, Jiri Gregr _______________________________________________ Community-list mailing list Community-list(a)lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list

-- S pozdravem David Toman http://www.idkfa.cz Tel: 777 477 955 Tento email neobsahuje viry, protože nepoužívám Windows.

Reply

Kryglik

1:19 p.m.

Ne, inittab je OK (dle navodu). Konzole je tam povolena (a pres ten web lze zadat jmeno/heslo a taky vidim treba restart stroje). Jen je nekde (pam?) problem s prihlasenim z tty konzole, tipuju. k 2015-01-07 13:45 GMT+01:00 Stanislav Petr <glux(a)glux.org>rg>:

...

Nenahradil jsi nahodou pomoci etc-update soubor /etc/inittab ??? Odesláno z iPhonu 6. 1. 2015 v 22:37, Kryglik <kryglik(a)chyne.net>et>: Ahojte, nemate nekdo z vas gentoo? Nedari se mi pripojit pres vzdalenou konzoli, co je v adminu. Konzole v systemu nasloucha (objevi se prompt, je videt boot apod), nicmene vzdy skonci neuspesnym prihlasenim (viz chyby). Nastaveni je dle https://kb.vpsfree.cz/navody/vps/konzole - zadne cachry jsem v systemu nedelal (treba s pam moduly). Driv to jelo a ted nic, a googlu dochazi napady :) Jan 6 22:19:42 citadel login[1389]: pam_tally2(login:auth): pam_get_uid; no such user Jan 6 22:19:45 citadel login[1389]: pam_unix(login:auth): check pass; user unknown Jan 6 22:19:45 citadel login[1389]: pam_unix(login:auth): authentication failure; logname=LOGIN uid=0 euid=0 tty=/dev/console ruser= rhost= Jan 6 22:19:47 citadel login[1389]: FAILED LOGIN (2) on '/dev/console' FOR 'UNKNOWN', Authentication failure Budu rad za kazdy napad, dik. s pozdravem, Jiri Gregr _______________________________________________ Community-list mailing list Community-list(a)lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list _______________________________________________ Community-list mailing list Community-list(a)lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list

Reply

Kryglik

1:46 p.m.

Ano, jako root. V /etc/securetty sou vsechny potrebne (tj. ttys0, console). Jak jsem psal, ono to uz uspesne fungovalo a etc-update si myslim, docela hlidam... k 2015-01-07 14:26 GMT+01:00 Jan Domankus <jan.domankus(a)gmail.com>om>:

...

Prihalsujes sa ako root? Co je v /etc/securetty? J. On 7.1.2015 14:19, Kryglik wrote: Ne, inittab je OK (dle navodu). Konzole je tam povolena (a pres ten web lze zadat jmeno/heslo a taky vidim treba restart stroje). Jen je nekde (pam?) problem s prihlasenim z tty konzole, tipuju. k 2015-01-07 13:45 GMT+01:00 Stanislav Petr <glux(a)glux.org>rg>:

Nenahradil jsi nahodou pomoci etc-update soubor /etc/inittab ??? Odesláno z iPhonu 6. 1. 2015 v 22:37, Kryglik <kryglik(a)chyne.net>et>: Ahojte, nemate nekdo z vas gentoo? Nedari se mi pripojit pres vzdalenou konzoli, co je v adminu. Konzole v systemu nasloucha (objevi se prompt, je videt boot apod), nicmene vzdy skonci neuspesnym prihlasenim (viz chyby). Nastaveni je dle https://kb.vpsfree.cz/navody/vps/konzole - zadne cachry jsem v systemu nedelal (treba s pam moduly). Driv to jelo a ted nic, a googlu dochazi napady :) Jan 6 22:19:42 citadel login[1389]: pam_tally2(login:auth): pam_get_uid; no such user Jan 6 22:19:45 citadel login[1389]: pam_unix(login:auth): check pass; user unknown Jan 6 22:19:45 citadel login[1389]: pam_unix(login:auth): authentication failure; logname=LOGIN uid=0 euid=0 tty=/dev/console ruser= rhost= Jan 6 22:19:47 citadel login[1389]: FAILED LOGIN (2) on '/dev/console' FOR 'UNKNOWN', Authentication failure Budu rad za kazdy napad, dik. s pozdravem, Jiri Gregr _______________________________________________ Community-list mailing list Community-list(a)lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list _______________________________________________ Community-list mailing list Community-list(a)lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list

_______________________________________________ Community-list mailing listCommunity-list@lists.vpsfree.czhttp://lists.vpsfree.cz/listinfo/community-list _______________________________________________ Community-list mailing list Community-list(a)lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list

Reply

Stanislav Petr

2:03 p.m.

Aranžér ty sériové linky budou pravděpodobně OK. Moc mne totiž nenapadá jak rozbit sériovou linku tak aby jeden směr byl vporatku - vidí korektní boot a druhem směr dělal blbosti... Odesláno z iPhonu 8. 1. 2015 v 14:41, Ondřej Caletka <ondrej(a)caletka.cz>cz>:

...

Ta chyba tvrdí "user unknown". Takže bych viděl dvě možnosti: 1. neexistuje účet root v /etc/passwd,shadow a podobně 2. na emulované sériové lince dochází k chybám, takže virtuální stroj čte něco jiného, než co vidíš. ad 1 mi nepřipadá příliš pravděpodobné, takže bych zkusil debuggovat možnost 2, třeba zablokováním agetty v inittabu a catnutím /dev/tty0 uvnitř virtuálního stroje (případně ještě předtím pomocí stty zkontrolovat/nastavit parametry linky). Měly by být vidět řádky zapsané do remote console ve VPSadminu. -- Ondřej Caletka Dne 7.1.2015 v 14:46 Kryglik napsal(a):

Ano, jako root. V /etc/securetty sou vsechny potrebne (tj. ttys0, console). Jak jsem psal, ono to uz uspesne fungovalo a etc-update si myslim, docela hlidam... k 2015-01-07 14:26 GMT+01:00 Jan Domankus <jan.domankus(a)gmail.com <mailto:jan.domankus@gmail.com>>: Prihalsujes sa ako root? Co je v /etc/securetty? J.

On 7.1.2015 14:19, Kryglik wrote: Ne, inittab je OK (dle navodu). Konzole je tam povolena (a pres ten web lze zadat jmeno/heslo a taky vidim treba restart stroje). Jen je nekde (pam?) problem s prihlasenim z tty konzole, tipuju. k 2015-01-07 13:45 GMT+01:00 Stanislav Petr <glux(a)glux.org <mailto:glux@glux.org>>: Nenahradil jsi nahodou pomoci etc-update soubor /etc/inittab ??? Odesláno z iPhonu 6. 1. 2015 v 22:37, Kryglik <kryglik(a)chyne.net <mailto:kryglik@chyne.net>>:

Ahojte, nemate nekdo z vas gentoo? Nedari se mi pripojit pres vzdalenou konzoli, co je v adminu. Konzole v systemu nasloucha (objevi se prompt, je videt boot apod), nicmene vzdy skonci neuspesnym prihlasenim (viz chyby). Nastaveni je dle https://kb.vpsfree.cz/navody/vps/konzole - zadne cachry jsem v systemu nedelal (treba s pam moduly). Driv to jelo a ted nic, a googlu dochazi napady :) Jan 6 22:19:42 citadel login[1389]: pam_tally2(login:auth): pam_get_uid; no such user Jan 6 22:19:45 citadel login[1389]: pam_unix(login:auth): check pass; user unknown Jan 6 22:19:45 citadel login[1389]: pam_unix(login:auth): authentication failure; logname=LOGIN uid=0 euid=0 tty=/dev/console ruser= rhost= Jan 6 22:19:47 citadel login[1389]: FAILED LOGIN (2) on '/dev/console' FOR 'UNKNOWN', Authentication failure Budu rad za kazdy napad, dik. s pozdravem, Jiri Gregr _______________________________________________ Community-list mailing list Community-list(a)lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz> http://lists.vpsfree.cz/listinfo/community-list

_______________________________________________ Community-list mailing list Community-list(a)lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz> http://lists.vpsfree.cz/listinfo/community-list _______________________________________________ Community-list mailing list Community-list(a)lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz> http://lists.vpsfree.cz/listinfo/community-list

_______________________________________________ Community-list mailing list Community-list(a)lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz> http://lists.vpsfree.cz/listinfo/community-list _______________________________________________ Community-list mailing list Community-list(a)lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list

_______________________________________________ Community-list mailing list Community-list(a)lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list

Reply

David Toman

10:49 p.m.

Sory, zapomněl jsem co jsem tam psal, takě oprava: c0:2345:respawn:/sbin/agetty --noreset 38400 tty0 c0:2345:respawn:/sbin/agetty --noreset 38400 console c0:2345:respawn:/sbin/agetty --noreset 38400 tty0 vt100 c0:2345:respawn:/sbin/agetty --noreset 38400 tty1 vt100 c0:2345:respawn:/sbin/agetty --noreset 38400 tty0 vt102 c0:2345:respawn:/sbin/agetty --noreset 38400 tty1 vt102 c0:2345:respawn:/sbin/agetty --noreset 38400 console vt100 c1:2345:respawn:/sbin/agetty --noreset 38400 tty0 c1:2345:respawn:/sbin/agetty --noreset 38400 tty1 c1:2345:respawn:/sbin/agetty --noreset 38400 tty1 console c1:2345:respawn:/sbin/agetty --noreset 38400 tty1 vt100 atd... Dne 8.1.2015 v 23:44 David Toman napsal(a):

...

Já jsem si s tím trochu včera hrál. Zkoušel jsem různé kombinace: c0:2345:respawn:/sbin/agetty --noreset 38400 tty0 c0:2345:respawn:/sbin/agetty --noreset 38400 console c0:2345:respawn:/sbin/agetty --noreset 38400 tty0 console c0:2345:respawn:/sbin/agetty --noreset 38400 tty1 c0:2345:respawn:/sbin/agetty --noreset 38400 tty1 console c1:2345:respawn:/sbin/agetty --noreset 38400 tty0 c1:2345:respawn:/sbin/agetty --noreset 38400 tty1 c1:2345:respawn:/sbin/agetty --noreset 38400 tty1 console atd... ve dvou případech jsem se dostal do stavu, kdy po výzvě na login jsem zadal root, pak vyběhla výzva na password, heslo jsem zadal, ale výzva vyběhla znovu, znovu jsem zadal heslo. výzva vyběhla ještě po třetí a pak to heslo zchrouplo a byl jsem přihlášenej. Po odhlášení a novém pokusu jsem dostal jen 2x yzvu na passwod ale neprošlo to, třetí výzva chyběla. Po restartu zase jen dvě výzvy. Při jiné kombinaci se mi zase podařilo na třetí výzvu přihlásit. Dne 8.1.2015 v 15:03 Stanislav Petr napsal(a):

Aranžér ty sériové linky budou pravděpodobně OK. Moc mne totiž nenapadá jak rozbit sériovou linku tak aby jeden směr byl vporatku - vidí korektní boot a druhem směr dělal blbosti... Odesláno z iPhonu 8. 1. 2015 v 14:41, Ondřej Caletka <ondrej(a)caletka.cz>cz>:

Ta chyba tvrdí "user unknown". Takže bych viděl dvě možnosti: 1. neexistuje účet root v /etc/passwd,shadow a podobně 2. na emulované sériové lince dochází k chybám, takže virtuální stroj čte něco jiného, než co vidíš. ad 1 mi nepřipadá příliš pravděpodobné, takže bych zkusil debuggovat možnost 2, třeba zablokováním agetty v inittabu a catnutím /dev/tty0 uvnitř virtuálního stroje (případně ještě předtím pomocí stty zkontrolovat/nastavit parametry linky). Měly by být vidět řádky zapsané do remote console ve VPSadminu. -- Ondřej Caletka Dne 7.1.2015 v 14:46 Kryglik napsal(a):

Ano, jako root. V /etc/securetty sou vsechny potrebne (tj. ttys0, console). Jak jsem psal, ono to uz uspesne fungovalo a etc-update si myslim, docela hlidam... k 2015-01-07 14:26 GMT+01:00 Jan Domankus <jan.domankus(a)gmail.com <mailto:jan.domankus@gmail.com>>: Prihalsujes sa ako root? Co je v /etc/securetty? J. > On 7.1.2015 14:19, Kryglik wrote: > Ne, inittab je OK (dle navodu). Konzole je tam povolena (a pres > ten web lze zadat jmeno/heslo a taky vidim treba restart stroje). > Jen je nekde (pam?) problem s prihlasenim z tty konzole, tipuju. > > k > > 2015-01-07 13:45 GMT+01:00 Stanislav Petr <glux(a)glux.org > <mailto:glux@glux.org>>: > > Nenahradil jsi nahodou pomoci etc-update soubor > /etc/inittab ??? > > Odesláno z iPhonu > > 6. 1. 2015 v 22:37, Kryglik <kryglik(a)chyne.net > <mailto:kryglik@chyne.net>>: > >> Ahojte, >> nemate nekdo z vas gentoo? Nedari se mi pripojit pres >> vzdalenou konzoli, co je v adminu. Konzole v systemu >> nasloucha (objevi se prompt, je videt boot apod), nicmene >> vzdy skonci neuspesnym prihlasenim (viz chyby). Nastaveni je >> dle https://kb.vpsfree.cz/navody/vps/konzole - zadne cachry >> jsem v systemu nedelal (treba s pam moduly). Driv to jelo a >> ted nic, a googlu dochazi napady :) >> >> Jan 6 22:19:42 citadel login[1389]: pam_tally2(login:auth): >> pam_get_uid; no such user >> Jan 6 22:19:45 citadel login[1389]: pam_unix(login:auth): >> check pass; user unknown >> Jan 6 22:19:45 citadel login[1389]: pam_unix(login:auth): >> authentication failure; logname=LOGIN uid=0 euid=0 >> tty=/dev/console ruser= rhost= >> Jan 6 22:19:47 citadel login[1389]: FAILED LOGIN (2) on >> '/dev/console' FOR 'UNKNOWN', Authentication failure >> >> Budu rad za kazdy napad, >> dik. >> >> s pozdravem, >> Jiri Gregr >> _______________________________________________ >> Community-list mailing list >> Community-list(a)lists.vpsfree.cz >> <mailto:Community-list@lists.vpsfree.cz> >> http://lists.vpsfree.cz/listinfo/community-list > _______________________________________________ > Community-list mailing list > Community-list(a)lists.vpsfree.cz > <mailto:Community-list@lists.vpsfree.cz> > http://lists.vpsfree.cz/listinfo/community-list > > > > > _______________________________________________ > Community-list mailing list > Community-list(a)lists.vpsfree.cz > <mailto:Community-list@lists.vpsfree.cz> > http://lists.vpsfree.cz/listinfo/community-list _______________________________________________ Community-list mailing list Community-list(a)lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz> http://lists.vpsfree.cz/listinfo/community-list _______________________________________________ Community-list mailing list Community-list(a)lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list

_______________________________________________ Community-list mailing list Community-list(a)lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list

-- S pozdravem David Toman http://www.idkfa.cz Tel: 777 477 955 Tento email neobsahuje viry, protože nepoužívám Windows.

Reply