su in Debian-Chroot gibt kritischen Fehler (eingebettetes System)

850
virtualdj

Ich versuche, Debian Jessie innerhalb einer Chroot auf einem eingebetteten System (QNAP NAS mit Kernel 2.6.33.2) zu installieren. Ich habe erfolgreich ausgeführt debootstrap, um das Basissystem zu installieren, und die Chroot funktioniert ordnungsgemäß, da ich die Pakete mit aktualisieren kann apt-get.

Das Problem tritt auf, wenn ein neuer Benutzer hinzugefügt wird: suimmer su: Kritischer Fehler - sofortiger Abbruch . Hier ist ein Ausdruck:

CHROOT:/# whoami root CHROOT:/# id uid=0(root) gid=0(root) groups=0(root),100(users) CHROOT:/# su root su: Critical error - immediate abort CHROOT:/# adduser newuser Adding user `newuser' ... Adding new group `newuser' (1000) ... Adding new user `newuser' (1000) with group `newuser' ... Creating home directory `/home/newuser' ... Copying files from `/etc/skel' ... Enter new UNIX password:  Retype new UNIX password:  passwd: password updated successfully Changing the user information for newuser Enter the new value, or press ENTER for the default Full Name []: Room Number []: Work Phone []: Home Phone []: Other []: Is the information correct? [Y/n] Y CHROOT:/# su newuser su: Critical error - immediate abort

und jedes Mal, wenn ich versuche su, erscheint dieser Fehler auf dmesg:

CHROOT:/# dmesg CHROOT:/# su root su: Critical error - immediate abort CHROOT:/# dmesg [ 0.000000] sys_set_ipsec_rules: copy_from_user failed! [ 0.000000] sys_set_ipsec_rules: copy_from_user failed! [ 0.000000] sys_set_ipsec_rules: copy_from_user failed! [ 0.000000] sys_set_ipsec_rules: copy_from_user failed! [ 0.000000] sys_set_ipsec_rules: copy_from_user failed! [ 0.000000] sys_set_ipsec_rules: copy_from_user failed! [ 0.000000] sys_set_ipsec_rules: copy_from_user failed! [ 0.000000] sys_set_ipsec_rules: copy_from_user failed! [ 0.000000] sys_set_ipsec_rules: copy_from_user failed! [ 0.000000] sys_set_ipsec_rules: copy_from_user failed! [ 0.000000] sys_set_ipsec_rules: copy_from_user failed! [ 0.000000] sys_set_ipsec_rules: copy_from_user failed! [ 0.000000] sys_set_ipsec_rules: copy_from_user failed! [ 0.000000] sys_set_ipsec_rules: copy_from_user failed! [ 0.000000] sys_set_ipsec_rules: copy_from_user failed! [ 0.000000] sys_set_ipsec_rules: copy_from_user failed!

Hat es etwas mit der alten Kernel-Version zu tun? Kann ich etwas tun, um dieses Problem zu umgehen, da ich den Kernel offensichtlich nicht aktualisieren kann?

Ich habe übrigens eine sehr alte Lenny-Chroot, die auf diese Weise erstellt wurde und im selben System korrekt funktioniert.

strace su root gibt:

### CUT ### read(3, "#\n# /etc/login.defs - Configurat"..., 4096) = 4096 read(3, " issuing \n# the \"mesg y\" command"..., 4096) = 4096 read(3, "It supports passwords of unlimit"..., 4096) = 2286 close(3) = 0 munmap(0xb76e7000, 4096) = 0 access("/var/run/utmpx", F_OK) = -1 ENOENT (No such file or directory) open("/var/run/utmp", O_RDONLY|O_LARGEFILE|O_CLOEXEC) = 3 _llseek(3, 0, [0], SEEK_SET) = 0 alarm(0) = 0 rt_sigaction(SIGALRM,, , 8) = 0 alarm(10) = 0 fcntl64(3, F_SETLKW, ) = 0 read(3, "", 384) = 0 fcntl64(3, F_SETLKW, ) = 0 alarm(0) = 10 rt_sigaction(SIGALRM,, NULL, 8) = 0 close(3) = 0 getuid32() = 0 time(NULL) = 1491675822 socket(PF_LOCAL, SOCK_DGRAM|SOCK_CLOEXEC, 0) = 3 connect(3,, 110) = -1 ENOENT (No such file or directory) close(3) = 0 socket(PF_NETLINK, SOCK_RAW, NETLINK_AUDIT) = 3 fcntl64(3, F_SETFD, FD_CLOEXEC) = 0 sendto(3, "p\0\0\0Q\4\5\0\4\0\0\0\0\0\0\0op=PAM:session_o"..., 112, 0,, 12) = 112 poll([], 1, 500) = 1 ([]) recvfrom(3, "$\0\0\0\2\0\0\0\4\0\0\0\2477\0\0\0\0\0\0p\0\0\0Q\4\5\0\4\0\0\0"..., 8988, MSG_PEEK|MSG_DONTWAIT,, [12]) = 36 recvfrom(3, "$\0\0\0\2\0\0\0\4\0\0\0\2477\0\0\0\0\0\0p\0\0\0Q\4\5\0\4\0\0\0"..., 8988, MSG_DONTWAIT,, [12]) = 36 close(3) = 0 time(NULL) = 1491675822 socket(PF_LOCAL, SOCK_DGRAM|SOCK_CLOEXEC, 0) = 3 connect(3,, 110) = -1 ENOENT (No such file or directory) close(3) = 0 open("/usr/share/locale/locale.alias", O_RDONLY|O_CLOEXEC) = 3 fstat64(3, ) = 0 mmap2(NULL, 4096, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0xb76e7000 read(3, "# Locale name alias data base.\n#"..., 4096) = 2492 read(3, "", 4096) = 0 close(3) = 0 munmap(0xb76e7000, 4096) = 0 open("/usr/share/locale/en_US.UTF-8/LC_MESSAGES/Linux-PAM.mo", O_RDONLY) = -1 ENOENT (No such file or directory) open("/usr/share/locale/en_US.utf8/LC_MESSAGES/Linux-PAM.mo", O_RDONLY) = -1 ENOENT (No such file or directory) open("/usr/share/locale/en_US/LC_MESSAGES/Linux-PAM.mo", O_RDONLY) = -1 ENOENT (No such file or directory) open("/usr/share/locale/en.UTF-8/LC_MESSAGES/Linux-PAM.mo", O_RDONLY) = -1 ENOENT (No such file or directory) open("/usr/share/locale/en.utf8/LC_MESSAGES/Linux-PAM.mo", O_RDONLY) = -1 ENOENT (No such file or directory) open("/usr/share/locale/en/LC_MESSAGES/Linux-PAM.mo", O_RDONLY) = -1 ENOENT (No such file or directory) open("/usr/share/locale/en_US.UTF-8/LC_MESSAGES/shadow.mo", O_RDONLY) = -1 ENOENT (No such file or directory) open("/usr/share/locale/en_US.utf8/LC_MESSAGES/shadow.mo", O_RDONLY) = -1 ENOENT (No such file or directory) open("/usr/share/locale/en_US/LC_MESSAGES/shadow.mo", O_RDONLY) = -1 ENOENT (No such file or directory) open("/usr/share/locale/en.UTF-8/LC_MESSAGES/shadow.mo", O_RDONLY) = -1 ENOENT (No such file or directory) open("/usr/share/locale/en.utf8/LC_MESSAGES/shadow.mo", O_RDONLY) = -1 ENOENT (No such file or directory) open("/usr/share/locale/en/LC_MESSAGES/shadow.mo", O_RDONLY) = -1 ENOENT (No such file or directory) write(2, "su: Critical error - immediate a"..., 37su: Critical error - immediate abort ) = 37 socket(PF_NETLINK, SOCK_RAW, NETLINK_AUDIT) = 3 fcntl64(3, F_SETFD, FD_CLOEXEC) = 0 sendto(3, "l\0\0\0P\4\5\0\5\0\0\0\0\0\0\0op=PAM:setcred a"..., 108, 0,, 12) = 108 poll([], 1, 500) = 1 ([]) recvfrom(3, "$\0\0\0\2\0\0\0\5\0\0\0004<\0\0\0\0\0\0l\0\0\0P\4\5\0\5\0\0\0"..., 8988, MSG_PEEK|MSG_DONTWAIT,, [12]) = 36 recvfrom(3, "$\0\0\0\2\0\0\0\5\0\0\0004<\0\0\0\0\0\0l\0\0\0P\4\5\0\5\0\0\0"..., 8988, MSG_DONTWAIT,, [12]) = 36 close(3) = 0 munmap(0xb73e2000, 8284) = 0 munmap(0xb7324000, 16500) = 0 munmap(0xb7320000, 12384) = 0 munmap(0xb7319000, 24776) = 0 munmap(0xb72fb000, 119488) = 0 munmap(0xb73b7000, 163088) = 0 munmap(0xb7344000, 467256) = 0 munmap(0xb72ca000, 196956) = 0 munmap(0xb73df000, 8220) = 0 munmap(0xb72c7000, 8232) = 0 exit_group(1) = ? +++ exited with 1 +++
0

1 Antwort auf die Frage

0
virtualdj

Nachdem ich die gleiche Debian-Jessie in einem anderen NAS mit einem neueren Kernel installiert hatte und gesehen hatte, dass er funktionierte, konnte ich den Täter durch einen Vergleich der Dateien identifizieren. /etc/pam.d/Es ist pam_limits.so (in der Debian-Chroot), was meiner Meinung nach nicht mit dem äußeren Älteren kompatibel ist Kernel

Wenn ich also die problematische Chroot untersuche, kann ich feststellen, welche Dienste pam_limits.so verwenden, mit:

CHROOT:/# grep -l "^session.*pam_limits.so" $(find /etc/pam.d -type f) /etc/pam.d/runuser /etc/pam.d/login /etc/pam.d/su /etc/pam.d/cron

Dieser Befehl durchsucht alle Dienste, die standardmäßig die Ausführung von pam_limits.so ermöglichen, und Sie sehen, dass sues vorhanden ist (dies ist der Grund, warum es fehlschlägt). Ich kann also alle diese Kommentare auskommentieren, indem Sie ein #mit einem vorangestellten Befehl voranstellen sed:

CHROOT:/# sed -i "/^session.*pam_limits.so/s/^/#/" $(find /etc/pam.d -type f) CHROOT:/# grep -l "^session.*pam_limits.so" $(find /etc/pam.d -type f)

Nach der Ausgabe sedsind keine pam_limits mehr aktiviert (da grepjetzt nichts gedruckt wird) und tatsächlich sufunktioniert das ohne jegliche dmesgAusgabe:

CHROOT:/# whoami root CHROOT:/# dmesg CHROOT:/# su root CHROOT:/# dmesg CHROOT:/# exit exit CHROOT:/# whoami root

Verwandte Probleme