[gelöst] Kein Login am opsiconfd möglich

[SirTux]

Hallo,

ich betreibe zwei unabhängige Config-Server mit Ubuntu 18.04. Bei dem einen funktioniert der Login über Webbrowser oder ConfigED nicht, wenn der opsiconfd nicht als root gestartet wird. Wenn ich ihn als root starte, funktioniert es. Ebenfalls funktioniert die Authentifizierung am SSHD

Hier sind die Fehlermeldungen mit Loglevel 6, gestartet als User opsiconfd:

Code: Alles auswählen

[2] [Jul 06 11:48:06] Traceback: (Logger.py|798)
[2] [Jul 06 11:48:06]   File "/usr/lib/python2.7/dist-packages/OPSI/Service/Worker.py", line 291, in _errback
    failure.raiseException()
 (Logger.py|798)
[2] [Jul 06 11:48:06]   File "/usr/lib/python2.7/dist-packages/twisted/internet/defer.py", line 653, in _runCallbacks
    current.result = callback(current.result, *args, **kw)
 (Logger.py|798)
[2] [Jul 06 11:48:06]   File "/usr/lib/python2.7/dist-packages/opsiconfd/workers.py", line 293, in _authenticate
    raise OpsiAuthenticationError(u"Forbidden: %s" % error)
 (Logger.py|798)
[2] [Jul 06 11:48:06]      ==>>> Opsi authentication error: Forbidden: Backend authentication error: Backend authentication error: PAM authentication failed for user 'username': ('Authentication failure', 7) (Worker.py|293)

[SirTux]

Hi,

das Problem scheint aktuell nicht aufzutreten.


Viele Grüße,
SirTux

[SirTux]

Nach einem Reboot ist es wieder soweit

[SirTux]

Hm der User opsiconfd war aus der Gruppe shadow geflogen.

[n.wenselowski]

Hi SirTux,

Hm der User opsiconfd war aus der Gruppe shadow geflogen.

Das ist mir bei unseren Ubuntus bisher nicht aufgefallen. Gibt es denn auf dem Server irgendwas, was hier reinspielen könnte?


Gruß

Niko

[SirTux]

Das ist eine Eigenart unserer Benutzerverwaltung. Es wundert mich nur, daß es zwischenzeitlich funktioniert hat.