PAM не может открыть pam_sss.so pam_cap.so pam_systemd.so pam_pwquality.so
Поскольку вчера у меня огромное количество ошибок в журнале журнала. Новые записи появляются через 3-5 раз в секунду:
окт 24 09:08:37 ripcomp su[7405]: PAM unable to dlopen(pam_sss.so): /lib/security/pam_sss.so: невозможно открыть разделяемый объектный файл: Нет такого файла или каталога
окт 24 09:08:37 ripcomp su[7405]: PAM adding faulty module: pam_sss.so
окт 24 09:08:37 ripcomp su[7405]: PAM unable to dlopen(pam_cap.so): /lib/security/pam_cap.so: невозможно открыть разделяемый объектный файл: Нет такого файла или каталога
окт 24 09:08:37 ripcomp su[7405]: PAM adding faulty module: pam_cap.so
окт 24 09:08:37 ripcomp su[7405]: PAM unable to dlopen(pam_systemd.so): /lib/security/pam_systemd.so: невозможно открыть разделяемый объектный файл: Нет такого файла или каталога
окт 24 09:08:37 ripcomp su[7405]: PAM adding faulty module: pam_systemd.so
окт 24 09:08:37 ripcomp su[7405]: PAM unable to dlopen(pam_pwquality.so): /lib/security/pam_pwquality.so: невозможно открыть разделяемый объектный файл: Нет такого файла или каталога
окт 24 09:08:37 ripcomp su[7405]: PAM adding faulty module: pam_pwquality.so
окт 24 09:08:37 ripcomp su[7405]: No passwd entry for user 'riptor'
окт 24 09:08:37 ripcomp su[7405]: FAILED su for riptor by root
окт 24 09:08:37 ripcomp su[7405]: - ??? root:riptor
Журналы в переводе с русского означает «нет такого файла или каталога». В моей системе эти файлы находятся в / lib / x86_64-linux-gnu / security, а не в / lib / security. Я использую Kubuntu 18.04, включенный в домен Windows AD через sssd. «riptor» - это учетная запись домена, входящая в локальную группу «sudo». У меня нет проблем с входом в систему или использованием sudo. Как исправить эти ошибки и найти источник их появления? Извините за мой английский.
1 ответ
Решение оказалось очень простым. Я обнаружил, что пакеты i386 были установлены:
root@va-Q553:/etc# dpkg -l | grep pam
ii libpam-cap:amd64 1:2.25-1.2 amd64 POSIX 1003.1e capabilities (PAM module)
ii libpam-gnome-keyring:amd64 3.28.0.2-1ubuntu1.18.04.1 amd64 PAM module to unlock the GNOME keyring upon login
ii libpam-modules:amd64 1.1.8-3.6ubuntu2.18.04.1 amd64 Pluggable Authentication Modules for PAM
ii libpam-modules:i386 1.1.8-3.6ubuntu2.18.04.1 i386 Pluggable Authentication Modules for PAM
ii libpam-modules-bin 1.1.8-3.6ubuntu2.18.04.1 amd64 Pluggable Authentication Modules for PAM - helper binaries
ii libpam-pwquality:amd64 1.4.0-2 amd64 PAM module to check password strength
ii libpam-runtime 1.1.8-3.6ubuntu2.18.04.1 all Runtime support for the PAM library
ii libpam-sss:amd64 1.16.1-1ubuntu1.5 amd64 Pam module for the System Security Services Daemon
ii libpam-systemd:amd64 237-3ubuntu10.41 amd64 system and service manager - PAM module
ii libpam-systemd:i386 237-3ubuntu10.41 i386 system and service manager - PAM module
ii libpam0g:amd64 1.1.8-3.6ubuntu2.18.04.1 amd64 Pluggable Authentication Modules library
ii libpam0g:i386 1.1.8-3.6ubuntu2.18.04.1 i386 Pluggable Authentication Modules library
ii thunderbird 1:68.4.1+build1-0ubuntu0.18.04.1 amd64 Email, RSS and newsgroup client with integrated spam filter
Я удалил их:
apt remove libpam0g:i386
К сожалению, это вызвало удаление openssh, поэтому я переустановил его обратно:
apt install openssh-server
Теперь все в порядке