PAM verhindert login nach upgrade

[Ulli Horlacher]

Nach einem upgrade von Redhat-9 auf Fedora-2 kann ich mich nicht mehr
einloggen:

Nach Eingabe des Usernamen kommt sofort der login-Prompt wieder ohne nach
dem password zu fragen.

Nach Booten im single-user-modus kann ich in /var/log/secure lesen:

Jun 10 19:55:09 moep login: PAM unable to dlopen(/lib/security/$ISA/pam_deny.so)
Jun 10 19:55:09 moep login: PAM [dlerror: /lib/security/$ISA/pam_deny.so: cannot open shared object file: No such file or directory]Jun 10 19:55:09 moep login: PAM adding faulty module: /lib/security/$ISA/pam_deny.so
Jun 10 19:55:09 moep login: PAM unable to dlopen(/lib/security/$ISA/pam_env.so)
Jun 10 19:55:09 moep login: PAM [dlerror: /lib/security/$ISA/pam_env.so: cannot open shared object file: No such file or directory]
Jun 10 19:55:09 moep login: PAM adding faulty module: /lib/security/$ISA/pam_env.so
Jun 10 19:55:09 moep login: PAM unable to dlopen(/lib/security/$ISA/pam_unix.so)
Jun 10 19:55:09 moep login: PAM [dlerror: /lib/security/$ISA/pam_unix.so: cannot open shared object file: No such file or directory]Jun 10 19:55:09 moep login: PAM adding faulty module: /lib/security/$ISA/pam_unix.so
Jun 10 19:55:09 moep login: PAM unable to dlopen(/lib/security/$ISA/pam_deny.so)
Jun 10 19:55:09 moep login: PAM [dlerror: /lib/security/$ISA/pam_deny.so: cannot open shared object file: No such file or directory]Jun 10 19:55:09 moep login: PAM adding faulty module: /lib/security/$ISA/pam_deny.so
Jun 10 19:55:09 moep login: PAM unable to dlopen(/lib/security/$ISA/pam_cracklib.so)
Jun 10 19:55:09 moep login: PAM [dlerror: /lib/security/$ISA/pam_cracklib.so: cannot open shared object file: No such file or directory]
Jun 10 19:55:09 moep login: PAM adding faulty module: /lib/security/$ISA/pam_cracklib.so
Jun 10 19:55:09 moep login: PAM unable to dlopen(/lib/security/$ISA/pam_limits.so)
Jun 10 19:55:09 moep login: PAM [dlerror: /lib/security/$ISA/pam_limits.so: cannot open shared object file: No such file or director

Was macht da $ISA? Wie wird das expandiert?

Ohne $ISA existieren die Files.
Ein Link von /lib/security/$ISA auf /lib/security brachte auch keine Besserung.

Wenn ich in den /etc/pam.d/* Files das $ISA entferne kommt als
Fehlermeldung in /var/log/secure:

Jun 10 19:59:06 moep login: PAM pam_get_user: no conv element in pamh

Trotz intensiver Google-Suche hab ich keine aehnliche Fehlerbeschreibung
oder gar Loesung gefunden. Nur erfolgreiche Upgrade-Meldungen von Redhat-9
auf Fedora-2.

--
-- Ullrich Horlacher, BelWue Coordination ------- mailto:fram...@belwue.de --
Computing Centre University of Stuttgart (RUS) phone: +49 711 685 5868
Allmandring 30, D-70550 Stuttgart, Germany fax: +49 711 678 8363
-- saft://saft.belwue.de/framstag ----------------- http://www.belwue.de/ ----

[Bastian Blank]

Ulli Horlacher wrote:
> Jun 10 19:55:09 moep login: PAM adding faulty module: /lib/security/$ISA/pam_cracklib.so
> Jun 10 19:55:09 moep login: PAM unable to dlopen(/lib/security/$ISA/pam_limits.so)
> Jun 10 19:55:09 moep login: PAM [dlerror: /lib/security/$ISA/pam_limits.so: cannot open shared object file: No such file or director
>
> Was macht da $ISA? Wie wird das expandiert?

Das musst du die Red Hat PAM-Sourcen fragen.

> Ohne $ISA existieren die Files.
> Ein Link von /lib/security/$ISA auf /lib/security brachte auch keine Besserung.

Du hast uns die PAM-Konfiguration verschwiegen. Es soll Leute geben, die
dort absolute Pfade zu den Modulen eintragen.

> Wenn ich in den /etc/pam.d/* Files das $ISA entferne kommt als
> Fehlermeldung in /var/log/secure:

Also doch komplett, das kann natürlich schief gehen.

> Jun 10 19:59:06 moep login: PAM pam_get_user: no conv element in pamh

Dein login frägt PAM nach dem Username, definiert aber die Schnittstelle
nicht, die nötig ist, den User zu fragen.

Bastian