[Debian] Problème d'identification Segfault

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : [Debian] Problème d'identification Segfault

kartnico

un pour tous et tous pour un

Bonsoir à tous, désolè de vous déranger :s

J'ai un gros problème sur mon serveur. J'ai une debian sarge. Je me connecte dessus que via ssh. Depuis 10 minutes, voici ce que cela me fait !

1:34 kartnico@serveur ~% su root
Password:
zsh: segmentation fault su root
1:34 kartnico@serveur ~%

J'arrive à me logguer avec kartnico et puis c'est tout . A noter que sur mon serveur, je n'arrive même pas à me loguer avec le user kartnico. Il ne me retourne aucune erreur :s

Merci pour vos réponses qui ne pourront que m'aider :s

Kartnico

Message édité par kartnico le 21-05-2006 à 15:31:58

Publicité

goldyfruit

Je me lève et je confirme !

Euh il le fait que quand tu essayes de te connecter via SSH ?

---------------
http://wiki.incloudus.com/display/DOC | http://blog.incloudus.com | http://wiki.goldzoneweb.info | http://www.stendhalclub.fr

Photonium

Masse atomique : 0 uma

Bonjour,

Depuis quand tu as ca ?

Quand tu dis que tu peux te connecter avec kartnico, c'est avec su ou ssh que tu essaie ?

Edit: Peut-etre qu'il y a qqch d'anormal dans le /etc/passwd . Envoie le si tu veux.

Message édité par Photonium le 21-05-2006 à 12:21:24

---------------
A savoir : la dimension de Hausdorff du chou-fleur a été calculée et vaut 2.33

dchost99

va voir sur /var/log/auth.log

kartnico

un pour tous et tous pour un

Dchost99 :

Pour les logs, kartnico n'y a pas accès. Mais lors de ma dernière connection, j'ai vu un truc du genre : no_magic_root oO

Photonium :

D'un pc de bureau sous XP, je me log en ssh sur le serveur :
1-je me logue avec un user : kartnico
2-Je peux naviguer dans l'arborescence unix
3-j'essaye de me loguer en root : avec su
4-il m'envoie cette erreur :

1:34 kartnico@serveur ~% su root
Password:
zsh: segmentation fault su root
1:34 kartnico@serveur ~%

Quand je me logue directement sur le serveur :
1-Avec n'importe quel user, il me met : Debian GNU/linux 3.1 serveur TTYx
2-Il me redemande un login :s

A noter que lors de mon dernier accès, je n'ai touché à aucun fichier de conf :s --> J'ai lu simplement mes logs.

PS: Merci de vos participations

Mon passwd

Code :

root:x:0:0:root:/root:/bin/zsh
daemon:x:1:1:daemon:/usr/sbin:/bin/sh
bin:x:2:2:bin:/bin:/bin/sh
sys:x:3:3:sys:/dev:/bin/sh
sync:x:4:65534:sync:/bin:/bin/sync
games:x:5:60:games:/usr/games:/bin/sh
man:x:6:12:man:/var/cache/man:/bin/sh
lp:x:7:7:lp:/var/spool/lpd:/bin/sh
mail:x:8:8:mail:/var/mail:/bin/sh
news:x:9:9:news:/var/spool/news:/bin/sh
uucp:x:10:10:uucp:/var/spool/uucp:/bin/sh
proxy:x:13:13:proxy:/bin:/bin/sh
apache:x:33:33:www-data:/var/:/bin/sh
backup:x:34:34:backup:/var/backups:/bin/sh
list:x:38:38:Mailing List Manager:/var/list:/bin/sh
irc:x:39:39:ircd:/var/run/ircd:/bin/sh
gnats:x:41:41:Gnats Bug-Reporting System (admin):/var/lib/gnats:/bin/sh
nobody:x:65534:65534:nobody:/nonexistent:/bin/sh
Debian-exim:x:102:102::/var/spool/exim4:/bin/false
sshd:x:101:65534::/var/run/sshd:/bin/false
ftp:x:105:65534::/home/ftp/anonymous:/bin/false
gdm:x:106:107:Gnome Display Manager:/var/lib/gdm:/bin/false
bind:x:107:108::/var/cache/bind:/bin/false
messagebus:x:100:104::/var/run/dbus:/bin/false
identd:x:103:65534::/var/run/identd:/bin/false
clamav:x:109:109::/var/lib/clamav:/bin/false
~
~
~

Message édité par kartnico le 21-05-2006 à 15:32:57

Photonium

Masse atomique : 0 uma

Bonjour,

C'est normal qu'il y ait aucune entrée pour ton user ?

Est-ce que tu sais utiliser gdb ?

car un `gdb su` est interessant lorsqu'il y a des problèmes de segfault .

---------------
A savoir : la dimension de Hausdorff du chou-fleur a été calculée et vaut 2.33

kartnico

un pour tous et tous pour un

J'ai retiré quelques trucs . Voici la ligne pour mon user :

kartnico:x:1009:1008:,,,: /home/ftp/.kartnico: /bin/zsh

Je ne connais pas gdb :s

Message édité par kartnico le 21-05-2006 à 15:01:40

kartnico

un pour tous et tous pour un

Mon passwd à l'air correct

Message édité par kartnico le 21-05-2006 à 15:09:54

dchost99

connexion kartnico ensuite
su -p root /bin/sh
?

kartnico

un pour tous et tous pour un

15:16 kartnico@serveur /% su -p root /bin/sh
Password
zsh: segmentation fault su -p root /bin/sh

Publicité

kartnico

un pour tous et tous pour un

J'avais un uptime de 60 jours, une utilisation très régulière. Et là du jour au lendemain, plus de root . Par contre, j'ai quand même testé un reboot malheureusement.

dchost99

su -p root/bin/zsh
..../bin/tcsh
?

dchost99

su -p root/bin/zsh
..../bin/tcsh
?

dchost99

tu a acces physiquement a la machine?
boot recovery mode ?

Message édité par dchost99 le 21-05-2006 à 15:25:39

kartnico

un pour tous et tous pour un

J'ai accès à la machine.

C'est bon, je suis dans le recovery mode. Je vais consulter mes logs.

Message édité par kartnico le 21-05-2006 à 15:38:04

goldyfruit

Je me lève et je confirme !

D'avoir un accès root et de pouvoir trifouiller tes fichiers de conf.

Peut être que tu devrais nous poster certains fichiers qui se trouvent dans /etc/pam.d/

Mon common-auth

Code :

#
# /etc/pam.d/common-auth - authentication settings common to all services
#
# This file is included from other service-specific PAM config files,
# and should contain a list of the authentication modules that define
# the central authentication scheme for use on the system
# (e.g., /etc/shadow, LDAP, Kerberos, etc.). The default is to use the
# traditional Unix authentication mechanisms.
#
auth required pam_unix.so nullok_secure

Mon su

Code :

#
# The PAM configuration file for the Shadow `su' service
#
# This allows root to su without passwords (normal operation)
auth sufficient pam_rootok.so
# Uncomment this to force users to be a member of group root
# before they can use `su'. You can also add "group=foo"
# to the end of this line if you want to use a group other
# than the default "root" (but this may have side effect of
# denying "root" user, unless she's a member of "foo" or explicitly
# permitted earlier by e.g. "sufficient pam_rootok.so" ).
# (Replaces the `SU_WHEEL_ONLY' option from login.defs)
# auth required pam_wheel.so
# Uncomment this if you want wheel members to be able to
# su without a password.
# auth sufficient pam_wheel.so trust
# Uncomment this if you want members of a specific group to not
# be allowed to use su at all.
# auth required pam_wheel.so deny group=nosu
# Uncomment and edit /etc/security/time.conf if you need to set
# time restrainst on su usage.
# (Replaces the `PORTTIME_CHECKS_ENAB' option from login.defs
# as well as /etc/porttime)
# account requisite pam_time.so
# This module parses environment configuration file(s)
# and also allows you to use an extended config
# file /etc/security/pam_env.conf.
#
# parsing /etc/environment needs "readenv=1"
session required pam_env.so readenv=1
# Defines the MAIL environment variable
# However, userdel also needs MAIL_DIR and MAIL_FILE variables
# in /etc/login.defs to make sure that removing a user
# also removes the user's mail spool file.
# See comments in /etc/login.defs
#
# "nopen" stands to avoid reporting new mail when su'ing to another user
session optional pam_mail.so nopen
# Sets up user limits, please uncomment and read /etc/security/limits.conf
# to enable this functionality.
# (Replaces the use of /etc/limits in old login)
# session required pam_limits.so
# The standard Unix authentication modules, used with
# NIS (man nsswitch) as well as normal /etc/passwd and
# /etc/shadow entries.
@include common-auth
@include common-account
@include common-session

Je sais pas si ca sera utile mais bon. :kaola:

Message édité par goldyfruit le 21-05-2006 à 15:44:21

---------------
http://wiki.incloudus.com/display/DOC | http://blog.incloudus.com | http://wiki.goldzoneweb.info | http://www.stendhalclub.fr

kartnico

un pour tous et tous pour un

Petites explications : Goldyfruit essayait de règler le prob avec moi par tel.

Il y a trois semaines, j'ai en effet modifié le fichier de conf: /etc/pam.d/common-auth

J'avais décommenté :

Code :

#auth required pam_tally.so onerr=fail no_magic_root

Je viens donc de le commenter

Idem pour

Code :

session required pam_limits.so

dans le fichier /etc/pam.d/su

Voila prob résolu. Merci à vous, c'est super sympa pour votre aide.

Message édité par kartnico le 22-05-2006 à 02:30:19

Photonium

Masse atomique : 0 uma

Je suis pas d'accord, ca résout pas le problème.

Tu avais un segfault : c'est un problème de programmation. Si j'étais toi, je me remettrais dans le cas où t'avais un problème puis

Code :

gdb su
run
bt

Enfin, faire un rapport de bug avec les informations de la backtrace.

Un segfault ne doit pas être un problème de configuration et encore moins lorsque tu décommentes simplement des lignes du fichier par défaut.

---------------
A savoir : la dimension de Hausdorff du chou-fleur a été calculée et vaut 2.33

kartnico

un pour tous et tous pour un

En fait j'avais configuré mes pam limits. Je pense que cela a du me bloquer. Je test de suite gdb !

kartnico

un pour tous et tous pour un

Impossible ! Quand je lance un gdb su, il m'execute gdb. Je tape r (ou run), et il me demande un password. Tout à l'heure ( quand rien ne fonctionnait), il me lançait un "authentification failed" et maintenant, il me logue correctement ^^ . Donc pas de rapport de bug :s

Message cité 1 fois

Photonium

Masse atomique : 0 uma

kartnico a écrit :

Tu es vraiment dans le même cas de figure ?

---------------
A savoir : la dimension de Hausdorff du chou-fleur a été calculée et vaut 2.33

kartnico

un pour tous et tous pour un

Nan, je ne suis plus dans le même cas de figure . Car il me faudrait rebooté le serveur et modifier les fichiers de conf. C'est en quelque sorte un serveur de prod, ce qui me limite au niveau des actions de ce type :'(

Message cité 1 fois
Message édité par kartnico le 21-05-2006 à 21:06:52

Photonium

Masse atomique : 0 uma

kartnico a écrit :

Justement le but était de revenir en arrière pour vraiment comprendre le problème... C'est con de laisser un bug comme çà.

Edit: et puis tu peux t'arranger pour éviter de rebooter s'il le faut.

Message cité 1 fois
Message édité par Photonium le 21-05-2006 à 21:27:57

---------------
A savoir : la dimension de Hausdorff du chou-fleur a été calculée et vaut 2.33

kartnico

un pour tous et tous pour un

Photonium a écrit :

Je suis vraiment d'accord avec toi. Mais en fait le problème est tombé en plein mauvais moment. Partiels, développement de site web etc...

Comment ne pas rebooter ?

Message cité 1 fois
Message édité par kartnico le 21-05-2006 à 21:31:35

Photonium

Masse atomique : 0 uma

kartnico a écrit :

Je suis vraiment d'accord avec toi. Mais en fait le problème est tombé en plein mauvais moment. Partiels, développement de site web etc...

Comment ne pas rebooter ?

Ben en se démerdant pour pouvoir modifier les fichiers de conf avec l'utilisateur logué. Donc à coup de chown/chgrp/chmod.

Je sais, c'est grade mais c'est une facon.

---------------
A savoir : la dimension de Hausdorff du chou-fleur a été calculée et vaut 2.33

kartnico

un pour tous et tous pour un

Voila le tuto que j'avais suivi :

http://mysecureshell.sourceforge.net/fr/securessh.html

Par contre cela ne peut pas venir du module ? Dès que je décommente cette ligne

Code :

#auth required pam_tally.so onerr=fail no_magic_root

Impossible de se loguer en root

Message cité 1 fois
Message édité par kartnico le 22-05-2006 à 02:38:02

Photonium

Masse atomique : 0 uma

kartnico a écrit :

Par contre cela ne peut pas venir du module ? Dès que je décommente cette ligne

Ca peut. Mais je suis pas madame Soleil. Sans autres informations, je ne peux rien dire. Maintenant, il y a de très grand chance que ce soit le module.

Si c'est le module, j'ai bien peur que ce soit difficile à débugguer. Je suis en plein dans un module PAM et quand ça plante, c'est l'enfer pour voir d'où ça vient.

---------------
A savoir : la dimension de Hausdorff du chou-fleur a été calculée et vaut 2.33

kartnico

un pour tous et tous pour un

Mon erreur vient du module "pam_rootok.so"

Je ne sais absolument pas comment le mettre à jour :s

Je fais quelque recherche.

Message cité 2 fois

Photonium

Masse atomique : 0 uma

kartnico a écrit :

Mon erreur vient du module "pam_rootok.so"

Je ne sais absolument pas comment le mettre à jour :s

Je fais quelque recherche.

Citation :

$ dpkg -S pam_rootok
libpam-modules: /lib/security/pam_rootok.so

Edit: Lorgne du coté des bugs de libpam-modules. Je pense qu'il y a ton bonheur...

Message édité par Photonium le 22-05-2006 à 11:55:56

---------------
A savoir : la dimension de Hausdorff du chou-fleur a été calculée et vaut 2.33

Riot

Buy me a riot

kartnico a écrit :

Mon erreur vient du module "pam_rootok.so"

Je ne sais absolument pas comment le mettre à jour :s

Je fais quelque recherche.

Ce fichier est fournit dans le paquet libpam-modules (dans Debian), regardes si tu peux le mettre à jour.

kartnico

un pour tous et tous pour un

Bon j'ai mis à jour mon libpam-modules, j'ai mis une version unstable.

Tout fonctionne correctement.

Merci pour tout.

THRAK

- THR4K -

C'est quand même un peu bizarre ton histoire...

Le module pam_rootok.so de Sarge serait donc défecteux ? Je serais d'accord si tu utilisais testing/unstable, mais -sauf erreur de ta part- ce n'est pas le cas. La version de libpam-modules de Sarge (la 0.76-22) n'est pas concernée par le type de bug que tu as rencontré ; seules certaines versions 0.79 et supérieures ont pu créer des problèmes pendant un temps auprès d'utilisateurs de unstable.

Ensuite tu indiques avoir solutionné le problème en mettant une version unstable, mais franchement ton approche de la résolution de ce problème est pour le moins curieuse : remplacer une version stable par une version unstable qui plus est sur un serveur en production apparemment [:gaxx] . Tu as simplement bricolé et contourné ce bug plutôt que recherché sa cause précise, par conséquent tu n'as pas entièrement réglé la question.

Tu n'as pas pensé à un moment que ton serveur a pu éventuellement être la cible d'un pirate ? Si ton serveur a fait l'objet d'une attaque et qu'il a été compromis, cela signifie que des binaires ont très certainement été remplacées/modifiées et qu'un rootkit est sans doute présent en vue de te dérober des infos confidentielles, des données sensibles.
Perso avec un binaire qui me sortirait des segmentation fault sans raison du jour au lendemain alors que rien na été modifié sur la bécane, à ta place je m'inquièterais un minimum, car c'est peut-être synonyme de matos défecteux (barrette mémoire défectueuse éventuellement) ou alors de corruption possible du système.

---------------
THRAK (def.) : 1) A sudden and precise impact moving from intention, direction and commitment, in service of an aim. 2) 117 guitars almost striking the same chord simultaneously.

kartnico

un pour tous et tous pour un

En fait je n'ai pas de rootkit. Mon problème à la base n'était pas un due au module pam_rootok.so, mais certainement à une mauvaise configuration de pam. J'avais essayé de sécuriser mes accès SSH. Mais cela remontait à au moins une semaine avant que mon problème ne survienne. Donc, il est vrai, que j'avais pensé à une attaque.
Après avoir résolu le problème, j'apercevais une erreur dans mes logs, venant du pam_rootok.so. Cela m'empéchait d'utiliser "su" pour me logguer avec root sur les autres comptes utilisateurs.
Enfin, c'est vrai que j'ai contourné le problème, mais j'ai tellement de choses à faire à côté, que je ne m'y suis pas attardé.

PS: Mon serveur n'est pas vraiment un serveur de prod, c'est un serveur at home. Mes propos venaient du fait qu'il est beaucoup utilisé sur mon réseau et qu'il héberge quelques sites webs.

En tout cas, je vous remercie infiniment de vos participations.

Message édité par kartnico le 25-05-2006 à 12:16:05

Publicité

FORUM HardWare.fr

Linux et OS Alternatifs

réseaux et sécurité

[Debian] Problème d'identification Segfault

Sujets relatifs
[aMSN][résolu] Problème téléchargement module TLS	problème demarrage squid
[Urgent] Problème egroupware	Utiliser sa debian
debutant a probleme carte graphique ati x 800 se agp mandriva 2006	problème logiciel debian
Pas de son sous debian	Probleme avec le Xcopy
Problème de connexion au serveur imap dans Egroupware
Plus de sujets relatifs à : [Debian] Problème d'identification Segfault

Page générée en 0.092 secondes