PAM-einingin er óþekkt: hvaða ferli mistókst í raun

Lestu þessa setningu sem fullyrðingu um sameiginlegt hlut og fallbendil, ekki um lykilorð. Sömu orð geta komið frá OpenVPN viðbót, frá PAM-stakka sem hlaðinn var fyrir eina þjónustu eða innan frá RADIUS-djöflinum, og það eru þrjár mismunandi rannsóknir. Veldu ferlið fyrst.

Athuganirnar hér að neðan gera ráð fyrir að skilaboðin hafi komið fram í gegnum Linux-PAM-samþættingu við VPN-innskráningu. Ef þau komu frá eigin stillingum RADIUS-þjónsins er sönnunargögn þess djöfuls staðurinn til að byrja á.

Nefndu ferlið áður en þú nefnir pakkann

Þrír hlutar eru kallaðir eining og enginn þeirra er skiptanlegur. OpenVPN-auðkenningarviðbót er hlaðin af VPN-djöflinum og útfærir endurkallsviðmót þess djöfuls. PAM-eining er sameiginlegt hlut sem libpam hleður fyrir nefnda þjónustu, og útfærir inngangspunkta eins og pam_sm_authenticate. FreeRADIUS-eining er hluti af eigin stillingum þess djöfuls. Skilaboð með sömu orðum geta komið frá hverjum þeirra þriggja, svo fyrsta spurningin er hvaða loglína bjó þau til.

Tengdu tímastimplið á einni misheppnaðri tilraun milli VPN-logsins og auðkenningarlogs kerfisins og lestu síðan línurnar fyrir samantektina. Sérstök skilaboð hleðslunnar eru yfirleitt þegar þar.

Lestu hleðsluvilluna og síðan inngangspunktinn

PAM tilkynnir óþekkta einingu þegar það getur ekki hlaðið völdu sameiginlegu hlutnum, eða þegar hlaðni hluturinn veitir ekki það fall sem sú stakkfærsla krefst. Þetta eru mismunandi viðgerðir: fyrsta er vandamál með slóð, pökkun eða ABI, og önnur er inngangspunktur sem passar ekki. Auðkenningarlína þarf pam_sm_authenticate en reikningslína þarf pam_sm_acct_mgmt, og bókasafn sem útfærir aðeins annað þeirra mistekst á hinu, eins og kóði sendingarinnar sýnir. Að finna skrána á disknum sannar hvorugt.

Að taka bókasafn með svipuðu nafni úr annarri dreifingu eða örgjörvabyggingu er ekki viðgerð, og það getur skilið ferli eftir að hlaða einingu sem aldrei var prófuð gegn libpam þess. Athugaðu pakkann sem á réttu slóðina og raunverulega byggingu skrárinnar áður en þú breytir nokkru.

Varðveittu ábyrgðirnar sem stakkurinn gaf

Skjótasta leiðin til að þagga þessa villu er líka sú versta: að merkja áskilda einingu sem valfrjálsa, eyða reikningsstiginu, eða setja inn skilyrðislaust leyfi. Hvert þessara breytir misheppnaðri athugun í athugun sem vantar, og innskráningin tekst þá af ástæðum sem enginn ætlaði. Endurstilling lykilorða og breytingar á sameiginlegu leyndarmáli veita heldur ekki fall sem vantar, því bilunin verður áður en nokkurt auðkenni nær bakenda.

Stakkur með mörgum einingum kann að hafa keyrt annan bakenda fyrir misheppnuðu færsluna, svo villan sannar ekki að engin RADIUS-beiðni hafi verið send.

Staðfestu innskráninguna, ekki eininguna

Þegar misræminu hefur verið lagt, prófaðu raunverulegu aðgangsleiðina. Gildur reikningur ætti að komast í gegn, ógilt auðkenni ætti áfram að mistakast, og bannaður reikningur ætti áfram að vera hafnaður. Staðfestu einnig að krafa um skírteini eða viðbótarþátt sé enn framfylgt, því viðgerður stakkur sem sleppir stigi lítur út eins og árangur frá hlið biðlarans.

Að eining hleðst hreinlega er framför, ekki lokið próf.

Skráðu hvaða þjónustunafn, hvaða stefnuskrár og hvaða inngangspunktar áttu hlut að máli, ásamt einu tilrauninni sem þú notaðir sem sönnunargagn. Það er þessi skráning sem gerir næsta atvik að uppflettingu í stað fornleifafræðiæfingar.