主页 / server / 问题 / 625326
Accepted
dtech
Asked: 2014-09-01 07:26:38 +0800 CST

NIS 用户突然无法登录 SSH

  • 772

我最近在我的 NIS 中添加了一个新的（客户端）服务器。一个月左右这工作正常，但从今天开始我突然无法再通过 SSH 登录。同一台服务器上的一些其他服务（例如 IMAP）可以正常工作。另一个 NIS 客户端似乎工作正常。

SSH 会话在成功登录后立即终止：

some.nis.user@nismaster:~$ ssh faultyserv
some.nis.usern@faultyserv's password:
Connection to faultyserv closed by remote host.
Connection to faultyserv closed.

/etc/log/auth.log包含：

Aug 31 12:42:22 faultyserv sshd[27909]: pam_unix(sshd:session): session opened for user some.nis.user by (uid=0)
Aug 31 12:42:22 faultyserv sshd[27909]: fatal: login_get_lastlog: Cannot find account for uid 1234

如果我设置UseLogin yes，/etc/ssh/sshd_config我可以登录，但得到一个奇怪的外壳：

I have no name!@faultyserv:~$ pwd
/home/s/some.nis.user
I have no name!@faultyserv:~$ sudo echo
sudo: unknown uid 1234: who are you?
I have no name!@faultyserv:~$ id some.nis.user
uid=1234 gid=1975(some.nis.user) groups=4294967295,2177(somegroup),/*snip a long grouplist*/

我认为NIS有问题，但不知道如何解决这个问题，有人知道吗？

我的/etc/nsswitch.conf包含（在没有 nis 的更多条目中）：

passwd:         files nis
group:          files nis
shadow:         files nis
netgroup:       nis
nis

2 个回答

  1. Best Answer

    问题是passwd.byuid地图没有被转移。

    运行yppush passwd.byuid时nismaster出现超时错误并在faultyserv's中生成以下内容/var/log/syslog：

    Sep  1 09:51:37 faultyserv ypserv[2038]: refuse to transfer passwd.byuid from <ip>, master is faultyserv.mydomain.com)

    从服务器指定了错误的主服务器：

    # ypwhich -m
services.byservicename nismaster
group.bygid nismaster
group.byname nismaster
protocols.bynumber nismaster
services.byname nismaster
hosts.byname nismaster
netgroup.byhost nismaster
rpc.bynumber nismaster
passwd.byuid faultyserv.mydomain.com
netgroup nismaster
ypservers nismaster
shadow.byname faultyserv.mydomain.com
passwd.byname nismaster
hosts.byaddr nismaster
protocols.byname nismaster
rpc.byname nismaster
netgroup.byuser nismaster
netid.byname faultyserv.mydomain.com

    重新运行/usr/lib/yp/ypinit -s nismaster解决faultyserv了问题

    • 2

  2. 这有时会在 Debian 系统上发生，因为使用了

    # shadowconfig on

    它将敏感的密码哈希放在影子文件中，并用相同的平淡的“x”条目重写密码和组文件。

    在重建 passwd 和组文件之前，您必须在 NIS 主机上执行此操作

    # shadowconfig off

    在 Debian 上

    # cd /var/lib/yp
# make all

    不要忘记您必须添加到客户端上的 passwd 和组的特殊条目，这里是 passwd 条目（在 postgres 之后）。

    postgres:x:115:124:PostgreSQL administrator,,,:/var/lib/postgresql:/bin/bash
+::::::

    这是第一组，在 sambashare 之后。

    sambashare:x:125:
+:::

    以及 /etc/nsswitch.conf 中提到的“nis”

    • 0

相关问题