su nie zmienia użytkownika, ale też nie odpowiada błędem

56

Gdy rootjestem zalogowany , chciałbym sukonkretnego użytkownika. Uruchomię su usernamei natychmiast otrzymuję monit z powrotem, nadal jako root. Nie podano błędu. Wiem, że stary „użytkownik, do którego próbujesz się zalogować” nie ma uprawnień do folderu, w którym aktualnie się znajdujesz, i nie ma to miejsca w tym scenariuszu. Co więcej, nie jest wyświetlany błąd, co zawsze ma miejsce (o ile wiem), gdy napotkamy ten konkretny problem z uprawnieniami.

Próbowałem su - usernamez tym samym efektem. Polecenie jest przetwarzane, nie są widoczne żadne błędy i od razu otrzymuję monit.

Co może być przyczyną takiego zachowania? Jak mogę rozwiązać ten problem?

bash su

— Wesley
źródło

8

Jaką powłokę ma użytkownik? Czy to /bin/falsejest

— camh

4

Naprawdę powinieneś używać sudo -u username -s(lub -i) BTW.

— mgorven

2

@camh facepalm To było to. Przysięgam, że sprawdziłem /etc/passwdwczoraj wieczorem i tak nie było! =) Czy możesz podać to jako odpowiedź? Zaakceptuję to.

— Wesley,

68

Sprawdź, w jakiej powłoce znajduje się użytkownik /etc/passwd. Jeśli powłoka jest /bin/false(zwykła powłoka uniemożliwiająca logowanie), zobaczysz opisywane zachowanie. Alternatywnie, może to być jakiś inny program natychmiast kończący działanie, który daje ten sam skuteczny wynik.

— camh
źródło

2

To było to. Przysięgam, wyglądałem pierwszy =)

— Wesley

25

A jeśli chcesz debugować coś w ramach użytkownika, który ma /bin/falsejako powłokę, możesz to zrobić su - user -s /bin/sh.

— Marki555

6

Sugerowałbym użycie strace w procesie su, aby zobaczyć, gdzie proces się nie udaje.

strace su donaldduck

Powinno to dać WIELE MOCY do posortowania, ale coś w nim powinno wskazywać, gdzie występuje problem.

— Magellan
źródło

1

Głupie obniżki ...

— Magellan

4

Powinieneś sprawdzić powłokę /etc/passwdi bez chęci patronowania sprawdzić wyniki działania whoamipo uruchomieniu su.

— Alex Chamberlain
źródło

1

Nie jestem pewien, dlaczego byłoby to uważane za protekcjonalne, ponieważ z pewnością nie przyjąłbym tego w ten sposób. Mam na myśli, że mogę, jeśli chcesz, ale to nie byłaby moja pierwsza skłonność. =) W każdym razie tak, zapomniałem powiedzieć, że zrobiłem to tylko po to, aby upewnić się, że jestem tym, za kogo się wydawało, i że nadal jestem, roota nie użytkownikiem, do którego próbowałem się przełączyć.

— Wesley,

0

Sprawdź dzienniki systemowe: użycie sudo powinno zarejestrować wszystkie działania. Więc jeśli występuje problem, należy go napisać.

— Dom
źródło