解决linux下set_loginuid failed opening loginuid报错问题

自从使用php-syslog-ng监控日志信息后,经常发现一些过去会忽略的报错信息,目前正逐一解决中。其中一个报错发生在,我使用密钥通过ssh登陆到服务器的时候,日志信息显示:

Nov 19 10:32:20 printserver auth 10:32:20 pam_loginuid[9691]: set_loginuid failed opening loginuid

Nov 19 10:32:20 printserver auth 10:32:20 remote(pam_unix)[9691]: session opened for user root by (uid=0)

Nov 19 10:32:20 printserver auth 10:32:20 sshd[9689]: Accepted publickey for root from 192.168.228.244 port

1487 ssh2

一、原因

操作系统:红旗DC Server 5.0

分析以前的系统日志,并没有发现类似的报错信息,故怀疑是最近的操作导致的。

从两方面分析:

1、openssh-server从4.0p1升级到4.7p1;

2、使用密钥登陆代替原来的密码登陆方式。

先尝试用原来的密码方式登陆,没有报错;再对比其他机器上原4.0p1版的状态,使用密钥登陆,也没有报错。由于我升级openssh-server的时候,使用它自带的默认配置文件而非系统4.0p1版的配置,故觉得报错,和配置及使用密钥登陆都有关。

二、解决

经查找资料后测试,可通过修改openssh-server的配置文件解决问题。

修改/etc/ssh/sshd_config为:

#ChallengeResponseAuthentication yes

ChallengeResponseAuthentication no #关闭挑战应答方式

UsePAM no #不使用PAM认证

保存后,重启sshd服务即可。

三、说明

上述两个参数的说明,可从帮助文档得到注解:

# Set this to 'yes' to enable PAM authentication, account processing,

# and session processing. If this is enabled, PAM authentication will

# be allowed through the ChallengeResponseAuthentication and

# PasswordAuthentication. Depending on your PAM configuration,

# PAM authentication via ChallengeResponseAuthentication may bypass

# the setting of "PermitRootLogin without-password".

# If you just want the PAM account and session checks to run without

# PAM authentication, then enable this but set PasswordAuthentication

# and ChallengeResponseAuthentication to 'no'.

简单来讲,就是如果打开UsePAM,则会根据ChallengeResponseAuthentication来决定是否使用挑战应答方式(我不知道是否这样翻译)。而该方式是根据密码判断的,不能和密钥登陆兼容,所以会出现报错。

不同的配置,可从日志中得到完全不同的结果:

1、关闭ChallengeResponseAuthentication和打开UsePAM

使用密钥登陆:

引用

Nov 19 10:57:20 printserver auth 10:57:20 sshd(pam_unix)[10322]: session opened for user root by root(uid=0)

Nov 19 10:57:20 printserver auth 10:57:20 sshd[10320]: Accepted publickey for root from 192.168.228.244 port 1595 ssh2

2、打开ChallengeResponseAuthentication和UsePAM

使用密钥登陆就会报错,而使用密码登陆是正常的:

Nov 19 12:23:33 printserver sshd(pam_unix)[24454]: session opened for user root by root(uid=0)

四、其他

在Google的时候,发现有另外一种解决方法:点击

就是修改/etc/pam.d/sshd,把下面这行注释:

session required pam_loginuid.so

不过,我在系统中并没有找到这行。反而,从日志可以看到,报错是由PAM调用remote发出的,所以,我修改/etc/pam.d/remote,把这行注释:

引用

session required pam_loginuid.so

这样,确认不会再报上面的错误。但登陆的时候,日志就会显示:

Nov 19 10:06:31 printserver sshd[9582]: Accepted publickey for root from 192.168.228.244

port 1228 ssh2

Nov 19 10:06:31 printserver remote(pam_unix)[9584]: session opened for user root by (uid=0)

Nov 19 10:06:31 login -- root[9584]: ROOT LOGIN ON pts/2 FROM 192.168.228.244

发出信息的主机从printserver改为login了,日志分类会有有错,不利于使用咯。

◎至于因为核心没有打开CONFIG_AUDIT功能引起的解决办法

经确认,红旗DC Server 5.0的核心是已经打开CONFIG_AUDIT的,所以,解决方法无效。

(0)

相关推荐

  • 解决linux下arp攻击的方法

    一般Windows用户可以使用antiArp防火墙,但是有些计算专业的朋友们由于工作或其他原因使用的是linux系统,那么linux下arp攻击怎么办呢?下面就是一位高手解决linux下arp攻击的方 ...

  • 解决Linux下U盘乱码的方法

    轻松解决Linux下U盘乱码的方法: 1.一般用这条命令: mount -o iocharset=utf8 /dev/sdb /tmp/fat 2.如若不行可试如下命令: mount /dev/sdb ...

  • win10系统下Myeclipse10创建servlet总是报错的解决方法

    一些windows10系统的用户反馈自己在Myeclipse中创建servlet时,总是遇到build path错误,感觉非常的烦人.这是怎么回事呢?不知道该如何操作呢?下面,小编就分享win10系统 ...

  • 解决win7系统MySQL服务无法启动报错1067的四种方法

    有些win7系统用户在登陆mysql或者重装mysql时出现“无法启动MYSQL服务,错误1067”,而且重启.修复注册表都没办法解决问题.那么遇到MySQL服务无法启动问题该怎么解决呢?针对此问题, ...

  • 如何解决win10系统开机提示pniopcac.exe报错问题

    现在大部分电脑都是win10系统,有些用户遇到了开机提示pniopcac.exe报错问题,想知道如何解决,接下来小编就给大家介绍一下具体的操作步骤.具体如下:1. 首先第一步先按下[Win+R]快捷键 ...

  • Win7下无法启动msn并报错如何解决

    MSN在Win7下无法启动并报错怎么办? MSN是我们常用的即使聊天工具,不过最近因为更新导致很多Windows Live Messenger用户无法启动MSN,官方已经给出了解释,称MSN无法启动是 ...

  • 解决Linux下微信公众平台网页版音频无法播放的方法

    有人在Linux系统中发现了一个有趣的问题,那就是网页版微信公众平台上,音频文件无法播放.这就意味着在Linux系统中无法收听到对方发过来的语言消息.这个问题如何解决呢? 解决办法: 1.修改浏览器的 ...

  • 解决Linux下sqlplus退格.上翻键乱码问题

    在Linux下使用sqlplus你会发现:退格键无法正常使用(乱码),上翻键也无法正常显示历史功能,非常讨厌! 为了让退格键和上翻键在sqlplus里正常发挥它的作用,我们必须安装一个软件 - rlw ...

  • 如何解决王者荣耀人脸识别出现402报错的问题

    相信不少人都玩过王者荣耀,在这款游戏中,新推出了一个人脸识别功能,但我们使用人脸识别时,经常会出现402报错的情况,该问题应如何解决呢?接下来就由小编来告诉大家.具体如下:1. 1.第一步,打开王者荣 ...