[BSD] ssh segfault

[Gabor HALASZ]

On 2010.06.23. 16:34, Gabor PALI wrote:
> 2010/6/23 Gabor HALASZ<halasz.g at freemail.hu>:
>> Nem hiszem, mert az sshd nem hasznalja oket, es az sem indul el. Meg akkor a
>> sokminden sem mukodne, pl a samba pdc.
>
>    Ertem.  Nekem igazabol az a celom, hogy reprodukalni tudjam legalabb
> a backtrace-t (es valamennyire belelassak, mivel mit akar csinalni).
>

Majd csinalok egyet az sshd-vel is, de elotte ujraforditom az erintett 
libeket, csak most egy picit maceras, mert mar nincs elo ssh session, 
igy le kell mennem a gephez, a konzolon megcsinalni, az eredmenyt aztan 
smb-vel kimasolni, es mailbe bemasolni.

A felallas egyszeru ;), ldap auth van (passwd es gssapi is) kerberos 
backenddel, nss ldap es pam ldap, openldap24-sasl-client, pam_ldap, 
nss_ldap portok.

>
>> Amennyiben megfeleloen atirod az nsswitch.conf-ot, akkor majd fogja.
>
>    Amennyiben kapok rola informaciot, miben ter el az en valtozatomtol.
>   Nekem most ez van benne:
>
>
> #
> # nsswitch.conf(5) - name service switch configuration file
> # $FreeBSD: src/etc/nsswitch.conf,v 1.1.10.1 2009/08/03 08:13:06 kensmith Exp $
> #
> group: compat
> group_compat: nis
> hosts: files dns
> networks: files
> passwd: compat
> passwd_compat: nis
> shells: files
> services: compat
> services_compat: nis
> protocols: files
> rpc: files

A kovetkezo keppen kell elrontani:

group es passwd: compat helyett ldap [notfound=return] files, valamint a 
pam.d/ssh es system-be az auth sufficient /usr/local/lib/pam_ldap.so 
no_warn try_first_pass es account sufficient /usr/local/lin/pam_ldap.so 
no_warn ignore_authinfo_unavail ignore_unkown_user.

ps

Amugy meg vagyok atkozva, tegnap ujrainditottam a mysql clustert, mert 
elmaszott a managernode oraja es a securelevel miatt nem tudta az ntp 
beallitani, azota a (masik node-on futo) rounducube nem tud a session 
tablajaba irni. De akkor sem, ha lokalis a session tabla, es nem a 
clusteren van...Meg persze a tobbi app, amit ugyanaz a szerver futtat es 
ugyanugy az sql clustert hasznalja backendnek, vidaman mukodik.

-- 
Gabor HALASZ <halasz.g at freemail.hu>