En effet sur fango dans /etc/pam.d/common-auth la ligne suivante ne devrait surtout pas être en commentaire ! #auth requisite pam_deny.so Le 25/06/2018 à 12:47, Xavier MONNIN a écrit :
Bonjour,
Roberto Wolfler a eu un problème ce matin pour se connecter à sa station : "loire".
Sur cette machine, en Debian 7, la liste des utilisateurs n'est visiblement pas récupérée sur le LDAP.
Il a ensuite essayé de se connecter sur "douron" (Debian 8), avec succès, mais le montage NFS n'est pas fait (/etc/auto.master visiblement non configuré).
Ensuite, il a pu se connecter (par erreur) avec succès sur le compte d'Emiliano sur la machine "fango" (Debian 8) simplement en voulant entrer son mot de passe (celui de Roberto)
Je ne sais pas ce qui a pu se passer pour ce dernier cas, mais nous avons pu répéter l'opération avec succès et cela semble assez grave, surtout si plusieurs machines sont dans ce cas, étant donné que le montage NFS de l'utilisateur usurpé se fait également avec succès...
Les logs associés a ceci sur "fango" : Jun 25 11:44:26 fango gdm-password]: pam_ldap(gdm-password:auth): Échec d'authentification; user=traversi Jun 25 11:44:26 fango gdm-password]: pam_unix(gdm-password:auth): authentication failure; logname= uid=0 euid=0 tty= ruser= rhost= user=traversi Jun 25 11:44:26 fango gdm-password]: pam_unix(gdm-password:session): session opened for user traversi by (unknown)(uid=0) Jun 25 11:44:26 fango systemd-logind[858]: New session 1 of user traversi. Jun 25 11:44:26 fango systemd: pam_unix(systemd-user:session): session opened for user traversi by (uid=0) [...] Jun 25 11:45:38 fango gdm-password]: pam_ldap(gdm-password:auth): Échec d'authentification; user=traversi Jun 25 11:45:38 fango gdm-password]: pam_unix(gdm-password:auth): authentication failure; logname= uid=0 euid=0 tty= ruser= rhost= user=traversi Jun 25 11:45:38 fango gdm-password]: pam_unix(gdm-password:session): session opened for user traversi by (unknown)(uid=0) Jun 25 11:45:38 fango systemd-logind[858]: New session 3 of user traversi.
Cela a probablement quelque chose à voir avec la configuration de pam, mais je n'ai pas pris le temps de regarder en détail pour déterminer exactement où.
Xavier.