Discussion :

[dr0zz]

Bonjour,

je n'arrive à faire marcher pwauth avec le compte www-data sur ma debian wheezy.

Mon fichier /etc/pam.d/pwauth a cette tête (conf basique qui a l'air de fonctionner chez "Nick" qui a commenté cet article : tuto_pwauth) :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
auth requisite pam_nologin.so
# Standard Un*x authentication.
@include common-auth
# Standard Un*x account
@include common-account

La commande pwauth fonctionne avec le compte root, mais pas avec le compte www-data...
Pourtant j'ai bien mis le suid (bug debian/ubuntu connu) :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

-rwsr-x--- 1 root www-data 6696 mai    8  2009 pwauth

Si quelqu'un a une idée... Merci d'avance...

[dr0zz]

Pour information, j'ai ce type de messages dans les logs :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
Mar 18 10:35:34 localhost pwauth: pam_unix(pwauth:auth): authentication failure; logname= uid=33 euid=33 tty= ruser= rhost=  user=utilisateur
Mar 18 10:35:34 localhost pwauth: pam_unix(pwauth:account): expired password for user utilisateur (password aged)

l'uid 33 est celui de www-data.

Je ne comprends pas pourquoi il me dit que le mot de passe a expiré, même quand je viens de créer l'utilisateur à l'instant ou même si je viens de changer son mdp.

Le pire est que j'ai recompilé le programme pwauth en commentant ces deux lignes dans le fichier config.h et j'ai toujours les mêmes logs :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
#define CHECK_LOGIN_EXPIRATION
#define CHECK_PASSWORD_EXPIRATION

Help...

[dr0zz]

Solution à 2 balles :

A priori le suid n'est plus sur wheezy ( source que je n'ai pas lu ???).

J'ai donc utilisé sudo pour le remplacer.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

sudo /usr/sbin/pwauth

est donc fonctionnel avec le compte www-data (après avoir configuré sudo).

fichier dans /etc/sudoers.d/ :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

www-data ALL=(root) NOPASSWD: /usr/sbin/pwauth