[gelöst] client-boot-cd Login mit Einmapasswort kaputt seit Upgrade auf 4.2

Antworten
mdecker
Beiträge: 85
Registriert: 26 Mär 2012, 16:20

[gelöst] client-boot-cd Login mit Einmapasswort kaputt seit Upgrade auf 4.2

Beitrag von mdecker »

Hallo zusammen,

seit dem Upgrade von 4.1 auf 4.2 scheint im Bootimage der Login mit Einmalpasswort nicht mehr möglich zu sein. Der Login per OPSI-Admin User/Passwort funktioniert noch wie erwartet.

Hier die entsprechenden Log-Meldungen auf dem Server (/var/log/auth.log):

Code: Alles auswählen

Nov 17 10:42:13 opsiserver opsiconfd: pam_unix(common-auth:auth): check pass; user unknown
Nov 17 10:42:13 opsiserver opsiconfd: pam_unix(common-auth:auth): authentication failure; logname= uid=993 euid=993 tty= ruser= rhost=
Nov 17 10:42:13 opsiserver opsiconfd: pam_winbind(common-auth:auth): getting password (0x00000388)
Nov 17 10:42:13 opsiserver opsiconfd: pam_winbind(common-auth:auth): pam_get_item returned a password
Meldungen auf dem Client:

Code: Alles auswählen

Login failed: Opsi rpc error: Authentication error (error on server)
Nach Bestätigen mit OK:

Code: Alles auswählen

TypeError("_log() got an unexpected keyword argument 'error'")
Das Einmalpasswort auf dem Server wird dabei für den Client auch nicht gelöscht, da die Anmeldung anscheinend überhaupt nicht funktioniert hat.

Installierte Pakete auf dem Server (Debian 10):

Code: Alles auswählen

# dpkg -l "*opsi*"|grep ii
ii  opsi-configed           4.0.7.6.34-2 all          OPSI config editor
ii  opsi-linux-bootimage    20210920-1   all          opsi bootimage for netboot tasks.
ii  opsi-linux-support      4.2.0.0-1    all          Configure system to be able to deploy Linux with opsi.
ii  opsi-server-full        4.2.0.57-1   all          opsi server
ii  opsi-tftpd-hpa          5.2.8-76     amd64        HPA's tftp server
ii  opsi-utils              4.2.0.130-1  amd64        Utilities for working with opsi
ii  opsi-windows-support    4.2.0.0-1    all          Install utilities useful for deploying Windows with opsi.
ii  opsiconfd               4.2.0.204-1  amd64        opsi configuration service
ii  opsipxeconfd            4.2.0.20-1   amd64        opsi pxe configuration service
Hat jemand eine Idee? Habe ich was kaputt konfiguriert oder ist das ein allgemeines Problem? Ich gehe derzeit von letzterem aus, da ich das Upgrade nach Anleitung gemacht habe.
Zuletzt geändert von mdecker am 22 Dez 2021, 14:48, insgesamt 3-mal geändert.
Benutzeravatar
j.schneider
uib-Team
Beiträge: 1789
Registriert: 29 Mai 2008, 15:14

Re: client-boot-cd Login mit Einmapasswort kaputt seit Upgrade auf 4.2

Beitrag von j.schneider »

Hallo,

das Problem ist bekannt und behoben in opsiconfd 4.2.0.213 (aktuell im experimental-Repo):
https://software.opensuse.org//download ... =opsiconfd

Grüße
Jan Schneider
mdecker
Beiträge: 85
Registriert: 26 Mär 2012, 16:20

Re: [gelöst] client-boot-cd Login mit Einmapasswort kaputt seit Upgrade auf 4.2

Beitrag von mdecker »

Ok, vielen Dank für die Information. Dann warte ich gespannt auf das Stable-Release.
mdecker
Beiträge: 85
Registriert: 26 Mär 2012, 16:20

Re: client-boot-cd Login mit Einmapasswort kaputt seit Upgrade auf 4.2

Beitrag von mdecker »

Im stable ist mittlerweile opsiconfd 4.2.0.216-1. Damit tritt das Problem unverändert weiter auf. Sind die Änderungen von 4.2.0.213 dort nicht enthalten?
Die Meldungen im Log sind unverändert.
Benutzeravatar
j.schneider
uib-Team
Beiträge: 1789
Registriert: 29 Mai 2008, 15:14

Re: client-boot-cd Login mit Einmapasswort kaputt seit Upgrade auf 4.2

Beitrag von j.schneider »

Sorry, es gab ein weiteres Problem bei der Authentifizierung mittels MAC-Adresse.
Das ist jetzt auch behoben in der opsiconfd-Version 4.2.0.221.
Die Version geht voraussichtlich heute noch nach stable.
mdecker
Beiträge: 85
Registriert: 26 Mär 2012, 16:20

Re: client-boot-cd Login mit Einmapasswort kaputt seit Upgrade auf 4.2

Beitrag von mdecker »

Danke, jetzt läuft es tatsächlich wieder wie erwartet.
Antworten