Bonjour, Roberto Wolfler a eu un problème ce matin pour se connecter à sa station : "loire". Sur cette machine, en Debian 7, la liste des utilisateurs n'est visiblement pas récupérée sur le LDAP. Il a ensuite essayé de se connecter sur "douron" (Debian 8), avec succès, mais le montage NFS n'est pas fait (/etc/auto.master visiblement non configuré). Ensuite, il a pu se connecter (par erreur) avec succès sur le compte d'Emiliano sur la machine "fango" (Debian 8) simplement en voulant entrer son mot de passe (celui de Roberto) Je ne sais pas ce qui a pu se passer pour ce dernier cas, mais nous avons pu répéter l'opération avec succès et cela semble assez grave, surtout si plusieurs machines sont dans ce cas, étant donné que le montage NFS de l'utilisateur usurpé se fait également avec succès... Les logs associés a ceci sur "fango" : Jun 25 11:44:26 fango gdm-password]: pam_ldap(gdm-password:auth): Échec d'authentification; user=traversi Jun 25 11:44:26 fango gdm-password]: pam_unix(gdm-password:auth): authentication failure; logname= uid=0 euid=0 tty= ruser= rhost= user=traversi Jun 25 11:44:26 fango gdm-password]: pam_unix(gdm-password:session): session opened for user traversi by (unknown)(uid=0) Jun 25 11:44:26 fango systemd-logind[858]: New session 1 of user traversi. Jun 25 11:44:26 fango systemd: pam_unix(systemd-user:session): session opened for user traversi by (uid=0) [...] Jun 25 11:45:38 fango gdm-password]: pam_ldap(gdm-password:auth): Échec d'authentification; user=traversi Jun 25 11:45:38 fango gdm-password]: pam_unix(gdm-password:auth): authentication failure; logname= uid=0 euid=0 tty= ruser= rhost= user=traversi Jun 25 11:45:38 fango gdm-password]: pam_unix(gdm-password:session): session opened for user traversi by (unknown)(uid=0) Jun 25 11:45:38 fango systemd-logind[858]: New session 3 of user traversi. Cela a probablement quelque chose à voir avec la configuration de pam, mais je n'ai pas pris le temps de regarder en détail pour déterminer exactement où. Xavier. -- Xavier MONNIN Administrateur Système et Réseau LIPN / LAGA Institut Galilée - Université Paris 13 Bâtiment A, Bureau A308 99, avenue Jean-Baptiste Clément 93430 Villetaneuse Tel : 01 49 40 35 43
En effet sur fango dans /etc/pam.d/common-auth la ligne suivante ne devrait surtout pas être en commentaire ! #auth requisite pam_deny.so Le 25/06/2018 à 12:47, Xavier MONNIN a écrit :
Bonjour,
Roberto Wolfler a eu un problème ce matin pour se connecter à sa station : "loire".
Sur cette machine, en Debian 7, la liste des utilisateurs n'est visiblement pas récupérée sur le LDAP.
Il a ensuite essayé de se connecter sur "douron" (Debian 8), avec succès, mais le montage NFS n'est pas fait (/etc/auto.master visiblement non configuré).
Ensuite, il a pu se connecter (par erreur) avec succès sur le compte d'Emiliano sur la machine "fango" (Debian 8) simplement en voulant entrer son mot de passe (celui de Roberto)
Je ne sais pas ce qui a pu se passer pour ce dernier cas, mais nous avons pu répéter l'opération avec succès et cela semble assez grave, surtout si plusieurs machines sont dans ce cas, étant donné que le montage NFS de l'utilisateur usurpé se fait également avec succès...
Les logs associés a ceci sur "fango" : Jun 25 11:44:26 fango gdm-password]: pam_ldap(gdm-password:auth): Échec d'authentification; user=traversi Jun 25 11:44:26 fango gdm-password]: pam_unix(gdm-password:auth): authentication failure; logname= uid=0 euid=0 tty= ruser= rhost= user=traversi Jun 25 11:44:26 fango gdm-password]: pam_unix(gdm-password:session): session opened for user traversi by (unknown)(uid=0) Jun 25 11:44:26 fango systemd-logind[858]: New session 1 of user traversi. Jun 25 11:44:26 fango systemd: pam_unix(systemd-user:session): session opened for user traversi by (uid=0) [...] Jun 25 11:45:38 fango gdm-password]: pam_ldap(gdm-password:auth): Échec d'authentification; user=traversi Jun 25 11:45:38 fango gdm-password]: pam_unix(gdm-password:auth): authentication failure; logname= uid=0 euid=0 tty= ruser= rhost= user=traversi Jun 25 11:45:38 fango gdm-password]: pam_unix(gdm-password:session): session opened for user traversi by (unknown)(uid=0) Jun 25 11:45:38 fango systemd-logind[858]: New session 3 of user traversi.
Cela a probablement quelque chose à voir avec la configuration de pam, mais je n'ai pas pris le temps de regarder en détail pour déterminer exactement où.
Xavier.
le problème est réglé sur les 3 machines wolfler@blavet:~$ ls -l total 195384 drwxr-xr-x 7 wolfler users 4096 juin 17 2016 aoc -rw-r--r-- 1 wolfler users 51444 mai 4 2016 Attestation.pdf drwxr-xr-x 54 wolfler users 4096 nov. 16 2015 chemla drwxr-xr-x 9 wolfler users 4096 juil. 11 2014 chr14 -rw-r--r-- 1 wolfler users 3367945 mars 4 2016 C:\nppdf32Log\debuglog.txt -rw-r--r-- 1 wolfler users 698592 juin 2 2010 co031219.tgz drwxr-xr-x 19 wolfler users 4096 juin 2 2010 concorde -rw-r--r-- 1 wolfler users 196 janv. 24 2017 cplex.log drwxr-xr-x 84 wolfler users 4096 juin 20 09:53 Desktop drwxr-xr-x 2 wolfler users 4096 juin 16 2015 Documents drwxr-xr-x 3 wolfler users 4096 mars 7 19:12 Downloads drwx------ 26 wolfler users 4096 mai 16 15:43 Dropbox -rw-r--r-- 1 wolfler users 54451434 sept. 28 2011 fischetti.pdf drwxr-xr-x 4 wolfler users 4096 avril 5 2013 Google Franck Butelle wrote:
En effet sur fango
dans
/etc/pam.d/common-auth
la ligne suivante ne devrait surtout pas être en commentaire !
#auth requisite pam_deny.so
Le 25/06/2018 à 12:47, Xavier MONNIN a écrit :
Bonjour,
Roberto Wolfler a eu un problème ce matin pour se connecter à sa station : "loire".
Sur cette machine, en Debian 7, la liste des utilisateurs n'est visiblement pas récupérée sur le LDAP.
Il a ensuite essayé de se connecter sur "douron" (Debian 8), avec succès, mais le montage NFS n'est pas fait (/etc/auto.master visiblement non configuré).
Ensuite, il a pu se connecter (par erreur) avec succès sur le compte d'Emiliano sur la machine "fango" (Debian 8) simplement en voulant entrer son mot de passe (celui de Roberto)
Je ne sais pas ce qui a pu se passer pour ce dernier cas, mais nous avons pu répéter l'opération avec succès et cela semble assez grave, surtout si plusieurs machines sont dans ce cas, étant donné que le montage NFS de l'utilisateur usurpé se fait également avec succès...
Les logs associés a ceci sur "fango" : Jun 25 11:44:26 fango gdm-password]: pam_ldap(gdm-password:auth): Échec d'authentification; user=traversi Jun 25 11:44:26 fango gdm-password]: pam_unix(gdm-password:auth): authentication failure; logname= uid=0 euid=0 tty= ruser= rhost= user=traversi Jun 25 11:44:26 fango gdm-password]: pam_unix(gdm-password:session): session opened for user traversi by (unknown)(uid=0) Jun 25 11:44:26 fango systemd-logind[858]: New session 1 of user traversi. Jun 25 11:44:26 fango systemd: pam_unix(systemd-user:session): session opened for user traversi by (uid=0) [...] Jun 25 11:45:38 fango gdm-password]: pam_ldap(gdm-password:auth): Échec d'authentification; user=traversi Jun 25 11:45:38 fango gdm-password]: pam_unix(gdm-password:auth): authentication failure; logname= uid=0 euid=0 tty= ruser= rhost= user=traversi Jun 25 11:45:38 fango gdm-password]: pam_unix(gdm-password:session): session opened for user traversi by (unknown)(uid=0) Jun 25 11:45:38 fango systemd-logind[858]: New session 3 of user traversi.
Cela a probablement quelque chose à voir avec la configuration de pam, mais je n'ai pas pris le temps de regarder en détail pour déterminer exactement où.
Xavier.
_______________________________________________ Systeme mailing list Systeme@lipn.univ-paris13.fr http://192.168.90.19/mailman/listinfo/systeme
!DSPAM:102,5b30c938226022028719439!
-- Cordialement Mamadou S. ----------------------------------------------------- Mr Mamadou SOW LIPN /Institut Galilée/Univ. Paris XIII 99 Av. Jean Baptiste Clément 93430 Villetaneuse - France Tel: 01 49 40 40 68 Fax: 01 48 26 07 12 -----------------------------------------------------
participants (3)
-
Franck Butelle -
Mamadou Sow -
Xavier MONNIN