J'ai créé des users dans MNF apres installation

par **Jac33** » 14 Juin 2003 17:15

Lourde erreur Après plusieurs essais, il s'avère que la création des users se fait bien avec userad+passwd, mais que leur authenfication ne fonctionne qu'une fois et supprime l'authentification des autres users qui se connectent. Donc, en gros, le premier utilisateur qui se connecte après redémarrage de squid sera le seul ensuite à pouvoir s'authentifier. argh <IMG SRC="images/smiles/icon_cussing.gif">

par **DgSe95** » 14 Juin 2003 18:54

tu devrais aussi définir le shell correspondant a tes user ainsi que leur répertoire home si tu le souhaite, avec une durée de validité de tes users. normalement si tu ne créer pas de groupe ta commande ne devrais pas marchée.... mais je me trompe peut être. sous trustix, pour créer les users (rien n'est fait de base sur cette distrib, donc j'ai du bcp chercher) mais normalement ma commande devrais marcher. il est vrai que si tu ajoute "-p" dans ta commande d'useradd, cela ne fonctionne pas car le mdp est clair dans /etc/shadow" comme tu l'a expliquer. ma commande : groupadd test useradd test -g test (test sera dans le groupe test) -d /home/test (rep de test) -s /dev/null (shell de test, on peut mettre aussi /dev/nologin) -e 365 (valide pendant 365 jour) tu peux aussi utiliser -G au lieu de -g si tu veux que ton user appartienne a plusieur groupe passwd test et normalement cela fonctionne, en tout cas chez moi. verifie aussi que le home directory de l'user "test" comme dans mon exemple ai les bon droit qu'il lui appartienne bien

par **ossi** » 14 Juin 2003 20:01

Bon, chez moi c'est pas top top ... j'ai pu créer mes utilisateurs avec newusers... nickel... but : Les utilisateurs que j'ai créés appartiennent tous au même groupe "users - 100" (défault) et ont comme shell "/bin/false" histoire d'éviter les bêtises !!!!! <IMG SRC="images/smiles/icon_eek.gif"> Malheureusement ces utilisateurs ne peuvent s'authentifier sur le proxy MNF...la connexion est refusée. Auparavant, mes utilisateurs je l'ai créé avec la cmd adduser et il n'y avait aucun problème, sauf des crampes de doigts d'où ma question déjà posée la semaine dernière dans ce forum.... <IMG SRC="images/smiles/icon_redface.gif"> newusers était bien pratique car il permettai de créer plusieurs comptes d'une traite à partir d'un simple fichier texte. Quelqu'un peut il me dire où c'est que ça pêche ????? Les utilisateurs doivent il appartenir a un ou des groupes précis (squid par ex ...), doivent il avoir un shell précis ????? Ca fait deux jours que je planche la dessus et je pense que je vais me finir au gazzzzzzzzzzzzzzzzzzzzzz ce soir <IMG SRC="images/smiles/icon_cussing.gif">

par **DgSe95** » 14 Juin 2003 20:10

pour l'appartenance a un shell précis, je ne crois pas. mais pour l'appartenance a un group précis, là je ne sais pas du tout. ton pb peut venir de la définition des mdp de tes users si il ne sont pas crypter par la commande passwd "user" cela ne fonctionnera pas dommage que grosbedos ne soit pas là, il avait créer un script pour creer des users, a partir d'un fichier texte contenant : les noms, group et mdp des users, et ça fonctionnait très bien

par **Jac33** » 15 Juin 2003 11:47

To ossi : Tu peux regarder dans le fichier /etc/shadow Si tes mots de passe sont en clair, eh bien il faut te reprendre chaque mot de passe à la papatte avec paswd. C'est pas élégant mais ça va bien plus vite qu'on ne l'imagine.

par **Jacques-** » 15 Juin 2003 20:43

Essaye de modifier un de tes utilisateurs, en changeant le shell (/bin/bass) et en créant un répertoire home classique. En fait, si cela ne marche pas danssquid, il faut comparer les 2 utilisateurs et trouver ce qui coince, le shell suffit peut-êtrre en effet, mais il doit y avoir moyen de rajouter une option dans le fichier de config de squid pour autoriser un shell nul (sinon, dans ma oîte, on aurait tous un compte valide sur la passerelle... Jacques

par **DgSe95** » 17 Juin 2003 15:22

pas super top le shell valide sur la passerelle.... <IMG SRC="images/smiles/icon_biggrin.gif"> je plaisante jacques-

par **Jacques-** » 18 Juin 2003 13:08

C'est bien pour cela que je pense qu'il est possible de se passer d'un shell pour squid. Il y a bien plus d'un millier de comptes autorisés à accéder au web via le squid de la boîte où je bosse, et je ne pense vraiment pas que l'admin soit assez fou pour laisser un shell à tout le monde !! Donc, c'est possible, reste à trouver comment... Jacques

par **tomtom** » 18 Juin 2003 15:10

Il faut indiquer au systeme que /bin/false est un shell valide. Sur ma debian, ça se passe dans le fichier /etc/shells Il doit exister l'equivalent sur lamandrake, peut-etre bien au même endroit. Tout ce que tu mets comme shell pour les utilisateurs doit etre renseigné dans ce fichier pour etre valide. T.

par **rak** » 19 Juin 2003 09:14

personne n a de problème de logs???? Car mes comptes sont créés correctement grâce à un script mais le problème c est qu'il n y a qu'un seul compte à la fois ki peut se connect! Bizar Bizar.... Si jamais quelqu'un en sait d'avantage, qu'il fasse signe !!!!! @+ <IMG SRC="images/smiles/icon_cussing.gif">

par **bghilardi** » 19 Juin 2003 14:50

J'AI TROUVE !!! Enfin, comment regler le problème: Il faut modifier les regle de Pam pour squid. Je pense qu'il y a un bug sur au niveau du fichier pam_stack.so. Aller dans /etc/pam.d/ Editer le fichier squid et mettre ses lignes. #%PAM-1.0 #auth required /lib/security/pam_nologin.so #session required /lib/security/pam_limits.so auth requisite pam_pwdb.so shadow account requisite pam_pwdb.so shadow session requisite pam_pwdb.so shadow password requisite pam_pwdb.so shadow Attention: tous les utilisateurs enregistres on le droit de sortir. Pour les bloquer voir dansguardian. Voila... JE SUIS CONTENT <IMG SRC="images/smiles/icon_biggrin.gif"> <IMG SRC="images/smiles/icon_biggrin.gif"> <IMG SRC="images/smiles/icon_biggrin.gif"> <IMG SRC="images/smiles/icon_biggrin.gif"> <IMG SRC="images/smiles/icon_biggrin.gif"> <IMG SRC="images/smiles/icon_biggrin.gif"> <IMG SRC="images/smiles/icon_biggrin.gif"> <IMG SRC="images/smiles/icon_biggrin.gif"> <IMG SRC="images/smiles/icon_biggrin.gif"> <IMG SRC="images/smiles/icon_up.gif">

par **rak** » 19 Juin 2003 16:21

joli mon gas tu nous tire de bo draps!!! enfin je vais kan meme tester ça avant de trop me réjouir!!! a++ <IMG SRC="images/smiles/icon_up.gif">

par **DgSe95** » 19 Juin 2003 20:34

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-06-18 15:10, tomtom a écrit: Il faut indiquer au systeme que /bin/false est un shell valide. Sur ma debian, ça se passe dans le fichier /etc/shells Il doit exister l'equivalent sur lamandrake, peut-etre bien au même endroit. Tout ce que tu mets comme shell pour les utilisateurs doit etre renseigné dans ce fichier pour etre valide. T. </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> merci tomtom, j'avais déjà déclarer des shell non valide, pour éviter les accès, mais je ne savais pas que les shell valides était renseigner dans ce fichier ! mais si je met /dev/null comme shell non valide, ça devrait aller, sans créer de trou de sécurité ? ps : heureusement que je ne suis pas en production, mais chez moi ! <IMG SRC="images/smiles/icon_biggrin.gif">

J'ai créé des users dans MNF apres installation

Qui est en ligne ?