Linux: ani chsh, ani ypchsh nie działają, czy mogę zmienić moją powłokę?

Jestem oldschoolowym facetem z Uniksa, więc moje umiejętności obsługi Linuksa są prawdopodobnie nieco przestarzałe. Ale wydaje się, że powinno to być dość proste.

W systemie Red Hat Linux, w którym nie mam roota (jest zarządzany przez dział IT firmy), chcę mieć możliwość zmiany powłoki logowania. Uruchomienie chsh daje mi:

$ chsh -s /bin/bash
chsh: can only change local entries; use ypchsh instead.

Więc zamiast tego uruchomiłem ypchsh:

$ ypchsh userid
ypchsh: can't find the master ypserver: Internal NIS error

Co daje? Czy ktoś ma jakieś inne pomysły?

• NIS: ypchsh

• LDAP:

  $ ldapmodify <<EOF
  dn: YOUR_DN
  changetype: modify
  replace: loginShell
  loginShell: /bin/bash
  -
  EOF
  

  ( YOUR_DN może być w formie uid=$USER,ou=people,dc=example,dc=org; spróbuj ldapwhoamizobaczyć)

• Hesiod: Zapytaj administratora systemu.

• Active Directory : Zapytaj administratora systemu.

Użyłem jednego obejścia do zmiany powłoki podczas logowania. Właśnie wstawiłem, bashktóry służy do zmiany powłoki w moim .profilepliku.

Można go znaleźć .profilew katalogu osobistym użytkownika - użyj go, ls -laaby go zobaczyć.

Twój .profileplik może mieć coś takiego:

PATH=/usr/bin
export PATH
#Add this to go bash at login
bash
#end

Tak więc prawdziwa odpowiedź w moim przypadku jest taka, że ​​administratorzy systemu (IT) chcą zablokować standardową konfigurację, więc musisz o to zapytać. Ale w trakcie procesu odkryłem kilka bardziej pomocnych poleceń, aby dowiedzieć się, jak skonfigurować konfigurację LDAP (jeśli tak się dzieje w przypadku konfiguracji), na wypadek, gdyby system zgłosił ten sam błąd SASL "ldap_sasl_interactive_bind_s: Nieznana metoda uwierzytelniania (-6) dodatkowe informacje : SASL (-4): brak dostępnego mechanizmu: „

Wymień metody uwierzytelniania SASL obsługiwane przez Twój system:

 ldapsearch -x -LLL -s "base" -b "" supportedSASLMechanisms

Wyniki mogą być takie jak:

dn:
supportedSASLMechanisms: EXTERNAL
supportedSASLMechanisms: DIGEST-MD5

Następnie możesz przekazać metodę uwierzytelniania komendom LDAP za pomocą opcji -Y w następujący sposób:

ldappasswd -Y DIGEST-MD5
ldapmodify -Y DIGEST-MD5

Innym rozwiązaniem jest po prostu zastąpienie powłoki YP:

Dodaj ten wiersz do /etc/passwd:

+<USERNAME>::::::/bin/bash

Przykład:

+psalm33::::::/bin/bash

I dodaj do /etc/nsswitch.conf:

passwd: compat

passwd_compat: nis

Innym sposobem na sprawdzenie poświadczeń dla najwyższej odpowiedzi jest ldapsearch -x

ldapsearch -x uid=$(whoami)