Senha aceita por passwd mas não su

Question

As senhas em uma das minhas caixas do CentOS não são mais aceitas por ssh ou su para o usuário clipuser, mas essa mesma senha é aceita por passwd (depois do su'ing da raiz para o usuário). / p>

/ var / log / secure não tem nada de útil, aqui estão as entradas de registro relevantes:

Feb 21 16:58:37 CLIP sshd[2448]: pam_tally3(sshd:auth): user clipuser (500) tally 31, deny 3
Feb 21 16:58:39 CLIP sshd[2448]: Failed password for clipuser from 172.16.66.239 port 33928 ssh2

Alguma idéia?

    

Answer 1

Parece que sua conta do clipuser foi bloqueada pelo módulo pam_tally. Você precisa aguardar o vencimento do timer de desbloqueio ou executar manualmente o comando pam_tally --reset .

Se isso aconteceu, só pode ser uma coisa: a senha que você usou para fazer o login não foi a senha que você definiu com passwd ou você digitou mais de 3 vezes (ou qualquer que seja o limite de contagem de tentativas pam_tally) no seu arquivo pam.conf).

Você pode fazer um man pam.conf para ver mais detalhes sobre a configuração ou man pam_tally para ler mais sobre o comando em si.

    

Answer 2

Parece que sua configuração ssh está bloqueando o acesso remoto para root e su provavelmente está fazendo algo semelhante localmente. Verifique todas as suas configurações.