Здраствуйте! проблема следующая! немогу залогиниться под рутом. Сервер запускается, через ссш логинюсь под юзером - все ок. пишу su а он мне в ответ: "su: not running setuid". пытался локалько на тачке зайти под рутом - ваще н езаходит. говорит неправельный логин и пасс. и вообще не под каким юзером не заходит. как чинить? помогите плиз. очень срочно и важно!. заранее благодарю.

• немогу зайти под рутом,Белоиванов Денис, 10:05 , 23-Июл-07
  • немогу зайти под рутом,vvv, 11:38 , 23-Июл-07
    • немогу зайти под рутом,Белоиванов Денис, 11:40 , 23-Июл-07
      • немогу зайти под рутом,vvv, 11:44 , 23-Июл-07
        • немогу зайти под рутом,Белоиванов Денис, 11:45 , 23-Июл-07
          • немогу зайти под рутом,vvv, 11:49 , 23-Июл-07
            • немогу зайти под рутом,Белоиванов Денис, 11:51 , 23-Июл-07
              • немогу зайти под рутом,vvv, 11:53 , 23-Июл-07
  • немогу зайти под рутом,stufford, 12:07 , 23-Июл-07
• немогу зайти под рутом,vvv, 11:42 , 23-Июл-07
  • немогу зайти под рутом,stufford, 12:14 , 23-Июл-07
    • немогу зайти под рутом,Белоиванов Денис, 12:30 , 23-Июл-07
      • немогу зайти под рутом,stufford, 12:33 , 23-Июл-07
        • немогу зайти под рутом,Белоиванов Денис, 12:47 , 23-Июл-07
          • немогу зайти под рутом,stufford, 12:54 , 23-Июл-07
            • немогу зайти под рутом,vvv, 13:48 , 23-Июл-07
              • немогу зайти под рутом,Nikolaev D., 14:03 , 23-Июл-07
              • немогу зайти под рутом,stufford, 14:03 , 23-Июл-07
                • немогу зайти под рутом,vvv, 14:16 , 23-Июл-07
                  • немогу зайти под рутом,stufford, 14:20 , 23-Июл-07
                    • немогу зайти под рутом,vvv, 14:34 , 23-Июл-07

>Здраствуйте! проблема следующая! немогу залогиниться под рутом. Сервер запускается, через ссш логинюсь
>под юзером - все ок. пишу su а он мне в
>ответ: "su: not running setuid". пытался локалько на тачке зайти под
>рутом - ваще н езаходит. говорит неправельный логин и пасс. и
>вообще не под каким юзером не заходит. как чинить? помогите плиз.
>очень срочно и важно!. заранее благодарю.

Грузись с CD и меняй пасс руту.

>>Здраствуйте! проблема следующая! немогу залогиниться под рутом. Сервер запускается, через ссш логинюсь
>>под юзером - все ок. пишу su а он мне в
>>ответ: "su: not running setuid". пытался локалько на тачке зайти под
>>рутом - ваще н езаходит. говорит неправельный логин и пасс. и
>>вообще не под каким юзером не заходит. как чинить? помогите плиз.
>>очень срочно и важно!. заранее благодарю.
>
>Грузись с CD и меняй пасс руту.

А зачем с CD ?

>>>Здраствуйте! проблема следующая! немогу залогиниться под рутом. Сервер запускается, через ссш логинюсь
>>>под юзером - все ок. пишу su а он мне в
>>>ответ: "su: not running setuid". пытался локалько на тачке зайти под
>>>рутом - ваще н езаходит. говорит неправельный логин и пасс. и
>>>вообще не под каким юзером не заходит. как чинить? помогите плиз.
>>>очень срочно и важно!. заранее благодарю.
>>
>>Грузись с CD и меняй пасс руту.
>
>А зачем с CD ?

Ну тут все зависит  от того разрешена ли   загрузка  в сингл юзер  моде.
Я на своих серверах запрещаю.

>Ну тут все зависит  от того разрешена ли   загрузка
> в сингл юзер  моде.
>Я на своих серверах запрещаю.

А смысл?

>>Ну тут все зависит  от того разрешена ли   загрузка
>> в сингл юзер  моде.
>>Я на своих серверах запрещаю.
>
>А смысл?

Иначе сервер находящийся вне моей досягаемости может  быть  легко скомпрометирован  путем   физического  доступа к нему.

>
>Иначе сервер находящийся вне моей досягаемости может  быть  легко скомпрометирован
> путем   физического  доступа к нему.

Он может быть скомпрометирован еще легче, если взять из него винт и изнасиловать его любыми доступными способами.

>>
>>Иначе сервер находящийся вне моей досягаемости может  быть  легко скомпрометирован
>> путем   физического  доступа к нему.
>
>Он может быть скомпрометирован еще легче, если взять из него винт и
>изнасиловать его любыми доступными способами.

Ну если с него взят  винт это не так страшно , как получить рутовый доступ к маршрутизатору и повесить там руткит.

>>>
>>>Иначе сервер находящийся вне моей досягаемости может  быть  легко скомпрометирован
>>> путем   физического  доступа к нему.
>>
>>Он может быть скомпрометирован еще легче, если взять из него винт и
>>изнасиловать его любыми доступными способами.
>
>Ну если с него взят  винт это не так страшно ,
>как получить рутовый доступ к маршрутизатору и повесить там руткит.

Я про то, что если я на 5 минут возьму винт, то ничто не помешает мне повесить там хоть 100 руткитов.

>>Здраствуйте! проблема следующая! немогу залогиниться под рутом. Сервер запускается, через ссш логинюсь
>>под юзером - все ок. пишу su а он мне в
>>ответ: "su: not running setuid". пытался локалько на тачке зайти под
>>рутом - ваще н езаходит. говорит неправельный логин и пасс. и
>>вообще не под каким юзером не заходит. как чинить? помогите плиз.
>>очень срочно и важно!. заранее благодарю.
>
>Грузись с CD и меняй пасс руту.

неполучается. захожу в sysinstall, configure, root password и user manager - нераболтает. говорит что надо сначла установить, а потом конфигить. или я что-то не так делаю?

>Здраствуйте! проблема следующая! немогу залогиниться под рутом. Сервер запускается, через ссш логинюсь
>под юзером - все ок. пишу su а он мне в
>ответ: "su: not running setuid". пытался локалько на тачке зайти под
>рутом - ваще н езаходит. говорит неправельный логин и пасс. и
>вообще не под каким юзером не заходит. как чинить? помогите плиз.
>очень срочно и важно!. заранее благодарю.

Загрузитесь в однопользовательском режиме (boot -s, или кнопка 4 при загрузке - Single user mode), сделайте mount -a и покажите вывод ls -l /usr/bin/su .

>>Здраствуйте! проблема следующая! немогу залогиниться под рутом. Сервер запускается, через ссш логинюсь
>>под юзером - все ок. пишу su а он мне в
>>ответ: "su: not running setuid". пытался локалько на тачке зайти под
>>рутом - ваще н езаходит. говорит неправельный логин и пасс. и
>>вообще не под каким юзером не заходит. как чинить? помогите плиз.
>>очень срочно и важно!. заранее благодарю.
>
>Загрузитесь в однопользовательском режиме (boot -s, или кнопка 4 при загрузке -
>Single user mode), сделайте mount -a и покажите вывод ls -l
>/usr/bin/su .

вывод ls -l /usr/bin/su:

-r-sr-xr-x 1 sss wheel 11992 Nov 3 2005 /usr/bin/su

а при комманде mount -a он выводит:
WARNING: /tmp was not properly dismounted
WARNING: /usr was not properly dismounted
WARNING: /var was not properly dismounted

>[оверквотинг удален]
>>/usr/bin/su .
>
>вывод ls -l /usr/bin/su:
>
>-r-sr-xr-x 1 sss wheel 11992 Nov 3 2005 /usr/bin/su
>
>а при комманде mount -a он выводит:
>WARNING: /tmp was not properly dismounted
>WARNING: /usr was not properly dismounted
>WARNING: /var was not properly dismounted

Твой юзер  в Wheel входит?

>[оверквотинг удален]
>>вывод ls -l /usr/bin/su:
>>
>>-r-sr-xr-x 1 sss wheel 11992 Nov 3 2005 /usr/bin/su
>>
>>а при комманде mount -a он выводит:
>>WARNING: /tmp was not properly dismounted
>>WARNING: /usr was not properly dismounted
>>WARNING: /var was not properly dismounted
>
>Твой юзер  в Wheel входит?

да.

>[оверквотинг удален]
>>>-r-sr-xr-x 1 sss wheel 11992 Nov 3 2005 /usr/bin/su
>>>
>>>а при комманде mount -a он выводит:
>>>WARNING: /tmp was not properly dismounted
>>>WARNING: /usr was not properly dismounted
>>>WARNING: /var was not properly dismounted
>>
>>Твой юзер  в Wheel входит?
>
>да.

WARNING: /var was not properly dismounted

а на это  ему можно ответить fsck

>[оверквотинг удален]
>>>>WARNING: /usr was not properly dismounted
>>>>WARNING: /var was not properly dismounted
>>>
>>>Твой юзер  в Wheel входит?
>>
>>да.
>
>WARNING: /var was not properly dismounted
>
>а на это  ему можно ответить fsck

Сейчас выполняется fsck. а как проблему решить? плиз, помогите. очень надо.

>[оверквотинг удален]
>>>>
>>>>Твой юзер  в Wheel входит?
>>>
>>>да.
>>
>>WARNING: /var was not properly dismounted
>>
>>а на это  ему можно ответить fsck
>
>Сейчас выполняется fsck. а как проблему решить? плиз, помогите. очень надо.

Загрузиться в однопользовательском режиме (если Вы уже вышли из него) и сделать
chown root /usr/bin/su, чтобы su мог запускаться с правами рута (а иначе как он вам их предоставит ?)

>chown root /usr/bin/su, чтобы su мог запускаться с правами рута (а иначе
>как он вам их предоставит ?)

тачка ломанная уже.
поможет только полная перестановка системы с нуля.

>[оверквотинг удален]
>>>WARNING: /var was not properly dismounted
>>>
>>>а на это  ему можно ответить fsck
>>
>>Сейчас выполняется fsck. а как проблему решить? плиз, помогите. очень надо.
>
>Загрузиться в однопользовательском режиме (если Вы уже вышли из него) и сделать
>
>chown root /usr/bin/su, чтобы su мог запускаться с правами рута (а иначе
>как он вам их предоставит ?)

уже лучше, спасибо :) под ссш юзер может перейти в su. а вот локально с сервера все так же нельзя залогиниться ни под одним юзером. (в т.ч. рут)

>уже лучше, спасибо :) под ссш юзер может перейти в su. а
>вот локально с сервера все так же нельзя залогиниться ни под
>одним юзером. (в т.ч. рут)

Сделайте cvsup и пересоберите всё окружение.
Вероятно вас действительно поломали.

А что пишется в /var/log/messages и/или /var/log/auth.log при попытке зайти локально?

>
>>уже лучше, спасибо :) под ссш юзер может перейти в su. а
>>вот локально с сервера все так же нельзя залогиниться ни под
>>одним юзером. (в т.ч. рут)
>
>Сделайте cvsup и пересоберите всё окружение.
>Вероятно вас действительно поломали.
>
>А что пишется в /var/log/messages и/или /var/log/auth.log при попытке зайти локально?

Jul 23 13:56:13 webserver login: 1 LOGIN FAILURE ON ttyv0
Jul 23 13:56:13 webserver login: 1 LOGIN FAILURE ON ttyv0, root
Jul 23 13:56:18 webserver login: 1 LOGIN FAILURE ON ttyv0
Jul 23 13:56:18 webserver login: 1 LOGIN FAILURE ON ttyv0, user2
Jul 23 13:56:23 webserver login: 1 LOGIN FAILURE ON ttyv0
Jul 23 13:56:23 webserver login: 1 LOGIN FAILURE ON ttyv0, user1

>[оверквотинг удален]
>>Вероятно вас действительно поломали.
>>
>>А что пишется в /var/log/messages и/или /var/log/auth.log при попытке зайти локально?
>
>Jul 23 13:56:13 webserver login: 1 LOGIN FAILURE ON ttyv0
>Jul 23 13:56:13 webserver login: 1 LOGIN FAILURE ON ttyv0, root
>Jul 23 13:56:18 webserver login: 1 LOGIN FAILURE ON ttyv0
>Jul 23 13:56:18 webserver login: 1 LOGIN FAILURE ON ttyv0, user2
>Jul 23 13:56:23 webserver login: 1 LOGIN FAILURE ON ttyv0
>Jul 23 13:56:23 webserver login: 1 LOGIN FAILURE ON ttyv0, user1

Тогда запрещайте все коннекты, кроме вашего ssh, cvsup и обновляйте всю систему.
Это будет самое простое, если нет желания разбираться, почему такое произошло.