[gelöst] root login funktioniert immer erst beim zweiten...

[Phillinger]

Hi!

Wenn ich mich per ssh auf meinen Server als User einlogge, funktioniert alles prima auf Anhieb. Wenn ich mich dann aber per su als root einloggen will, nimmt er das Passwort immer erst beim zweiten Versuch. Das Passwort ist 100% richtig getippt. Leider erscheint keinerlei Fehlermeldung in /var/log/auth.log, die mich auf eine Spur bringen könnte, was da los ist.

Dieser Fehler passiert, seit ich Authentifizierung zusätzlich per LDAP ermöglicht habe, vielleicht liegt da der Hase im Pfeffer. Aber warum klappt es dann bei normalen Usern problemlos?

Hat jemand eine Idee, was das sein könnte? Oder in welcher Ecke - außer auth.log ich noch nach Hinweisen suchen könnte?

 

[spoensche]

Dieser Fehler passiert, seit ich Authentifizierung zusätzlich per LDAP ermöglicht habe, vielleicht liegt da der Hase im Pfeffer. Aber warum klappt es dann bei normalen Usern problemlos?

Das ist nicht wirklich ein Fehler. Wenn du dich einloggst, wird als erstes versucht, den User am AD (Active Directory) anzumelden. Wenn das nicht klappt wird die lokale Anmeldung verwendet. Wenn der Username root im AD auf Administrator o.ä. gemappt wird, meldest du dich als AD- Admin am AD an. Das Rechtesystem von Linux erwartet und fordert einen lokalen Admin (root), weil ein AD-Admin nicht zwangsläufig auch die nötige Berechtigung hat, das lokale System administrieren zu dürfen. Daher wirst du zweimal aufgefordert das Passwort einzugeben.

 

[Phillinger]

Okay, dann wäre ja alles in Butter.

Was ich aber (noch) nicht verstehe: Wenn ich bei dem ersten Versuch bewusst ein falsches Passwort (oder einfach RETURN drücke) und dann beim zweiten Mal das richtige PW eintippe, klappt die Anmeldung. Müsste dann nicht zunächst nochmal der Umweg über LDAP gegangen werden und danach erst die erneute Aufforderung für die lokale Anmeldung?

 

[spoensche]

Was ich aber (noch) nicht verstehe: Wenn ich bei dem ersten Versuch bewusst ein falsches Passwort (oder einfach RETURN drücke) und dann beim zweiten Mal das richtige PW eintippe, klappt die Anmeldung. Müsste dann nicht zunächst nochmal der Umweg über LDAP gegangen werden und danach erst die erneute Aufforderung für die lokale Anmeldung?

Nicht zwangsläufig. Die erneute Anmeldung am AD wird evtl. nach der lokalen Anmeldung erfolgen.

 

[Phillinger]

Okay, dann bin ich beruhigt. Vielen, vielen Dank für die Infos!