[plamo:33443] Re: updatepkg でsshd エラー

[山本 伸一]

山本です。

加藤さん、ありがとうございます。

On Sun, 04 Oct 2020 23:14:16 +0900
KATOH Yasufumi <karma@xxxxxxxxxxxxxxxx> wrote:

> 加藤です。
> 
> OpenSSH 作った張本人です (^_^;)。

> 
> /var/log/auth.log なんかに何か出てませんかね? 入れ替えるとしたら
> openssh 8.3p1 に戻してログインできるかどうかですが…
> 

入れ替えてもダメでした。


> 8.4p1 にするときには、バージョン以外にも /etc/pam.d/sshd を変えていま
> す。でもこれは login と同じ内容にしただけなので、これが問題だったらロ
> グイン自体もできなくなりそうな…
> 
> 8.3のときの /etc/pam.d/sshd はこんな内容だったので、これに戻して OK だっ
> たら、それが原因ですね。もしかして root で ssh ログインしてるとかだっ
> たら可能性あるかも。
> 
> #%PAM-1.0
> auth       required     /lib/security/pam_unix.so shadow nodelay
> account    required     /lib/security/pam_nologin.so
> account    required     /lib/security/pam_unix.so
> password   required     /lib/security/pam_cracklib.so
> password   required     /lib/security/pam_unix.so shadow nullok use_authtok
> session    required     /lib/security/pam_unix.so
> session    required     /lib/security/pam_limits.so
> 
> これ以外にも（get_pkginfo 実行したタイミングによりますが）linux_pam も
> バージョンアップしたのですが、こっちも特に関係しそうなところはないしなあ。
> 
rootで入ることも稀にありますが普段は一般ユーザーです。
PAMも同じようでした。

/etc/securetty も、まだよく見てないけど問題なさそうでした。
仕方ないので、ソースを落としてきて野良ビルドして動作できました。

./configure --prefix=/usr --sysconfdir=/etc/ssh --with-pam
だけの指定です。

とりあえず入れるようになったので、じっくり比べてみます。

ありがとうございました。


________________________________________
山本 伸一 <beniya@xxxxxxxxxxxxxx>