Angepasste Konfig in /etc/pam.d wird überschrieben

maxblue · 19. Februar 2024

Moin zusammen,

kurz zu mir: ich bin neu im Forum und seit kurzem mit Tumbleweed unterwegs. Vorher habe ich einige Jahre eine Ubuntu-basierte LTS Distro genutzt und bin dann übereifrig zu Arch gewechselt, was mir etwas sehr "zu Fuß" war. Man lernt halt eine Menge. An Tumbleweed schätze ich die Aktualität bei gleichzeitiger Stabilität und die richtig gute BTRFS-Integration mit allem was man sich wünscht. Ich nutze Snapshots und möchte bei Problemen ein Rollback durchführen können. So viel dazu.

Ich nutze ein mit gocryptfs verschlüsseltes Home Verzeichnis, welches per PAM_MOUNT bei der Anmeldung eingebunden wird. Das funktioniert auch prima, jedoch hat das letzte Update per Zypper meine angepassten Konfigs in /etc/pam.d überschrieben, so dass ich diese erneut anpassen musste.

Meine Frage: Ist das normal, das angepasste Konfigs einfach überschrieben werden? Es galt ja ziemlich lange als Thema bei OpenSuse, das man Konfigs möglichst per Yast anpasst, damit sie nicht überschrieben werden. In Yast habe ich aber keine Möglichkeit gefunden die common-auth und die common-session anzupassen. Habe ich etwas übersehen? Wie kann ich das Überschreiben ggf verhindern?

Gruß,

Max

Sauerland · 19. Februar 2024

Configuring PAM common files manually | Support | SUSE

www.suse.com

Auf gut deutsch:

Erst die Links entfernen und dann die Dateien mit dem Namen erstellen.

Sauerland · 19. Februar 2024

Code

ls -al /etc/pam.d/ | grep -i common
lrwxrwxrwx 1 root root   17  8. Feb 2022  common-account -> common-account-pc
-rw-r--r-- 1 root root  380  2. Feb 2021  common-account.pam-config-backup
-rw-r--r-- 1 root root 1037 25. Jan 07:12 common-account-pc
lrwxrwxrwx 1 root root   14  8. Feb 2022  common-auth -> common-auth-pc
-rw-r--r-- 1 root root  462  2. Feb 2021  common-auth.pam-config-backup
-rw-r--r-- 1 root root 1228 25. Jan 07:12 common-auth-pc
lrwxrwxrwx 1 root root   18  8. Feb 2022  common-password -> common-password-pc
-rw-r--r-- 1 root root  510  2. Feb 2021  common-password.pam-config-backup
-rw-r--r-- 1 root root 1125 25. Jan 07:12 common-password-pc
lrwxrwxrwx 1 root root   17  8. Feb 2022  common-session -> common-session-pc
-rw-r--r-- 1 root root  482  2. Feb 2021  common-session.pam-config-backup
-rw-r--r-- 1 root root 1243 25. Jan 07:12 common-session-pc

Alles anzeigen

Alero · 19. Februar 2024

Das hier könnte auch funktionieren ...

Thema

chattr - Schutz für Konfigurationsdateien mittels Setzen eines Bit

Wer mit root oder su oder sudo im System unterwegs ist, sollte vorsichtig sein mit dem, was er tut. So könnte ein unabsichtlicher Tastendruck ein höchst unerwünschtes Ergebnis zeitigen. Das gilt auch für Updates oder Upgrades, die Konfigurationsdateien verändern könnten, die man im vorliegenden Zustand belassen möchte. Hier im Forum wurde schon des öfteren bemängelt, das ein Upgrade oder Update eine Datei unerwünschterweise verändert hat. Da kann man ganz einfach Abhilfe schaffen,…

Alero

17. April 2021

Sauerland · 19. Februar 2024

Ich hab jetzt mal mit vi eines geöffnet (wird dann das XXXX.pc geöffnet) und dort steht sogar wie es geht:

Code

  3 # This file is autogenerated by pam-config. All manual
  4 # changes will be overwritten!
  5 #
  6 # The pam-config configuration files can be used as template
  7 # for an own PAM configuration not managed by pam-config:
  8 #
  9 # for i in account auth password session; do \
 10 #      rm -f common-$i; sed '/^#.*/d' common-$i-pc > common-$i; \
 11 # done
 12 #
 13 # Afterwards common-{account, auth, password, session} can be
 14 # adjusted. Never edit or delete common-*-pc files!

Alles anzeigen

maxblue · 19. Februar 2024

Herzlichen Dank für die Beiträge und Schande über mein Haupt. Hätte direkt in den Konfig Dateien lesen können wie es geht und dazu noch eine gute Doku bei Suse...

Ehrlich gesagt war ich in letzter Zeit so viel in der Shell unterwegs, dass ich mir die Bemerkungen in den Konfig Dateien nicht mehr durchgelesen hab. Obwohl es immer ratsam ist dies zu tun.

Hab mich für die von Suse vorgeschlagene Lösung entschieden, die Links entfernt und die Dateien ohne -pc dahinter angepasst. Sollte jetzt erledigt sein.

Alero · 20. Februar 2024

Dann bitte noch als erledigt markieren. Siehe meine Signatur.

maxblue · 20. Februar 2024

Ok. Ist erledigt.

Angepasste Konfig in /etc/pam.d wird überschrieben

Tastaturabfrage unter C

Taskleiste startet nicht

Proxmox VE 8.2 hilft mit Assistent beim Umzug von VMware

Probleme mit dem Ausdruck von pdf-Dateien über Okular

USB WLAN Sticks für Opensuse?

MichaRadius

A_Kueb

Kukulkan

vpn

Nidrnox

Teilen

Tags