Kann nicht in CentOs durchgeführt werden
474
UNIm95
Ich habe Probleme mit dem su
System, das an das Active Directory angehängt ist.
[user1@host_test ~]$ su - username Password: su: Permission denied [user1@host_test ~]$
Aber ich kann auf Server mit zugreifen ssh
[user1@host_test ~]$ ssh username@domain@localhost username@localhost's password: [username@host_test ~]$
Auf ähnlich konfigurierten Servern kann ich beides su
und ssh
.
In habe /var/log/secure
ich gefunden
Oct 18 16:00:00 host_test su:pam_sss(su-l:account): Access denied for user username@domain: 6(Permission denied)
Ich habe folgende häufige Probleme geprüft:
- Der Benutzer darf nicht auf den Server zugreifen.
Ist zulässig,ssh
funktioniert. - Falsche Rechte / kein Suid-Bit
/bin/su
-rwsr-xr-x 1 root root 32096 Jul 12 11:43 /bin/su
- SELinux ist deaktiviert
root
kann su - Benutzername ausführen- Beide configs
/etc/pam.d/su-l
sind gleich (ich meine mit funktionierendem und nicht funktionierendem Server).
Wie kann ich dieses Problem weiter debuggen?
Möglicherweise erhalten Sie eine Art "lokales" Maschinen-Lockout? Haben Sie versucht, den Server neu zu starten, nur um dies zu überprüfen, oder erhalten Sie Protokolle, die auf eine physische Maschinenaussperrung hinweisen? Ich arbeite viel mit VMware ESXI und mir ist schon etwas ähnliches passiert. Ich bin mir nicht sicher, ob es auf CentOS auch so ist.
RickwhoPrograms vor 5 Jahren
0
Neustart hat nicht geholfen. Ich habe es auch in ESXI.
UNIm95 vor 5 Jahren
0
0 Antworten auf die Frage
Verwandte Probleme
-
4
So installieren Sie den GNOME-Desktop unter Linux (CENTOS)
-
2
Anschließen eines MIDI-Controllers an CentOS5
-
2
Auf unbestimmte Zeit nach einer Domain suchen / warten
-
3
Windows-Domänenauthentifizierung mit Firefox
-
2
Unterstützt Firefox Platzhalter in NTLM / Negotiate URIs für die automatische Anmeldung?
-
1
CentOS und / dev / midi Unterstützung
-
3
Windows-Authentifizierung mit Google Chrome
-
4
Google Chrome-Domänenauthentifizierung und Klartextkennwörter im HTTP-Header
-
4
So löschen Sie bestimmte Anmeldeinformationen für die HTTP-Authentifizierung aus Safari (für Windows...
-
7
Warum ist die MAC-basierte Authentifizierung unsicher?