Résolu / Problème trousseau mot de passe superutilisateur

mikykeupon · 28-07-2024 12:04:37

Bonjour, je suis désolé, mais même si il y a une discussion sur le sujet je ne trouve pas ma réponse.
https://debian-facile.org/viewtopic.php?id=31747
Je viens de passer à Debian et j'ai un soucis de mot de passe superutilisateur. Mon mot de passe fonctionne très bien, j'arrive à m'installer des logiciels sans soucis, sauf dès que je veux me servir d'une application de chez proton, en l’occurrence proton vpn et proton bridge, et aussi lorsque je veux ouvrir le trousseau.
Je me suis pourtant créer un mot de passe superutilisateur pas trop compliqué pour être sûr de ne pas me tromper.
Avant sur Ubuntu j'ai eu le même problème que j'ai résolu avec la commande : rm ~/.local/share/keyrings/*
https://forum.ubuntu-fr.org/viewtopic.php?id=2085382
Sur Debian cette fonction ne marche pas. J'ai essayé de suivre les liens que vous avez donné dans un topic sur le même sujet, mais je ni comprends rien quand j’édite le fichier /etc/pam.d/common-password
Et quand je veux le modifier en mode graphique il me dit que mon mot de passe ne correspond plus.

#

# /etc/pam.d/common-password - password-related modules common to all services

#

# This file is included from other service-specific PAM config files,

# and should contain a list of modules that define the services to be

# used to change user passwords.  The default is pam_unix.

# Explanation of pam_unix options:

# The "yescrypt" option enables

#hashed passwords using the yescrypt algorithm, introduced in Debian

#11.  Without this option, the default is Unix crypt.  Prior releases

#used the option "sha512"; if a shadow password hash will be shared

#between Debian 11 and older releases replace "yescrypt" with "sha512"

#for compatibility .  The "obscure" option replaces the old

#`OBSCURE_CHECKS_ENAB' option in login.defs.  See the pam_unix manpage

#for other options.

# As of pam 1.0.1-6, this file is managed by pam-auth-update by default.

# To take advantage of this, it is recommended that you configure any

# local modules either before or after the default block, and use

# pam-auth-update to manage selection of other modules.  See

# pam-auth-update(8) for details.

# here are the per-package modules (the "Primary" block)

password        requisite                       pam_pwquality.so retry=3

password        [success=1 default=ignore]      pam_unix.so obscure use_authtok try_first_pass yescrypt

# here's the fallback if no module succeeds

password        requisite                       pam_deny.so

# prime the stack with a positive return value if there isn't one already;

# this avoids us returning an error just because nothing sets a success code

# since the modules above will each just jump around

password        required                        pam_permit.so

# and here are more per-package modules (the "Additional" block)

password        optional        pam_gnome_keyring.so

# end of pam-auth-update config

En temps normal je me sert de keepass pour les mots de passe, ce qui est très pratique, mais ce sujet récurrent sur différentes distributions commence un peu à me saouler. Je sais bien que je suis un gros noob, mais là il y a des limites.
Can you help me ?

Dernière modification par mikykeupon (29-07-2024 07:36:00)

debian-noel · 28-07-2024 12:58:37

Bonjour
pour commencer ton bureau ?
pour lancer root utiliser "su -" et pas "su"
ne pas lancer d'application graphique en root , mais en user (il sera demandé un MDP) comme synaptic par exemple
en console graphique utiliser "su -" pour passer root

~$ su -

Mot de passe : 

root@amdtr4:~#

paquet "pam" sur mon système

apt policy libpam0g

 

apt policy libpam-systemd

 

celui la pas installé sur mon système (je n'utilise pas ssh ) , a voir si utile pour toi

apt policy libpam-ssh-agent-auth

 

apt policy libpam-runtime libpam-modules-bin libpam-modules libpam-gnome-keyring libpam-cap

 

pour lightdm par exemple

service lightdm status

 

tu dois avoir ceci a la fin du retour (qui est fournit par le paquet "libpam-gnome-keyring" ) (déverrouiller le trousseau )

juil. 28 13:17:44 amdtr4 lightdm[1654]: gkr-pam: unlocked login keyring

 

pour les erreurs du système

journalctl -b -r -p err

 

voila quelques infos

Dernière modification par debian-noel (28-07-2024 13:14:52)

debian-noel · 28-07-2024 13:09:59

quand au fichier "common-password" que je ne touche surtout pas

aucun souci pour moi en console graphique pour le modifier en root (avec "su -" bien sur )

nano /etc/pam.d/common-password

 

#

# /etc/pam.d/common-password - password-related modules common to all services

#

# This file is included from other service-specific PAM config files,

# and should contain a list of modules that define the services to be

# used to change user passwords.  The default is pam_unix.

# Explanation of pam_unix options:

# The "yescrypt" option enables

#hashed passwords using the yescrypt algorithm, introduced in Debian

#11.  Without this option, the default is Unix crypt.  Prior releases

#used the option "sha512"; if a shadow password hash will be shared

#between Debian 11 and older releases replace "yescrypt" with "sha512"

#for compatibility .  The "obscure" option replaces the old

#`OBSCURE_CHECKS_ENAB' option in login.defs.  See the pam_unix manpage

#for other options.

# As of pam 1.0.1-6, this file is managed by pam-auth-update by default.

# To take advantage of this, it is recommended that you configure any

# local modules either before or after the default block, and use

# pam-auth-update to manage selection of other modules.  See

# pam-auth-update(8) for details.

# here are the per-package modules (the "Primary" block)

password        [success=1 default=ignore]      pam_unix.so obscure yescrypt

# here's the fallback if no module succeeds

password        requisite                       pam_deny.so

# prime the stack with a positive return value if there isn't one already;

# this avoids us returning an error just because nothing sets a success code

# since the modules above will each just jump around

password        required                        pam_permit.so

# and here are more per-package modules (the "Additional" block)

password        optional        pam_gnome_keyring.so

# end of pam-auth-update config

remarque:
si tu traduis au dessus

Depuis pam 1.0.1-6, ce fichier est géré par défaut par pam-auth-update.

 

Dernière modification par debian-noel (28-07-2024 13:18:27)

mikykeupon · 28-07-2024 13:22:22

Si je ne me trompe pas, mon bureau c'est Bookworm. C'est un peu spécial, je préfère gnome.

Pour pam

libpam0g:

  Installé : 1.5.2-6+deb12u1

  Candidat : 1.5.2-6+deb12u1

 Table de version :

 *** 1.5.2-6+deb12u1 500

        500 http://deb.debian.org/debian bookworm/main amd64 Packages

        100 /var/lib/dpkg/status

libpam-systemd:

  Installé : 252.26-1~deb12u2

  Candidat : 252.26-1~deb12u2

 Table de version :

 *** 252.26-1~deb12u2 500

        500 http://deb.debian.org/debian bookworm/main amd64 Packages

        100 /var/lib/dpkg/status

libpam-runtime:

  Installé : 1.5.2-6+deb12u1

  Candidat : 1.5.2-6+deb12u1

 Table de version :

 *** 1.5.2-6+deb12u1 500

        500 http://deb.debian.org/debian bookworm/main amd64 Packages

        100 /var/lib/dpkg/status

libpam-modules-bin:

  Installé : 1.5.2-6+deb12u1

  Candidat : 1.5.2-6+deb12u1

 Table de version :

 *** 1.5.2-6+deb12u1 500

        500 http://deb.debian.org/debian bookworm/main amd64 Packages

        100 /var/lib/dpkg/status

libpam-modules:

  Installé : 1.5.2-6+deb12u1

  Candidat : 1.5.2-6+deb12u1

 Table de version :

 *** 1.5.2-6+deb12u1 500

        500 http://deb.debian.org/debian bookworm/main amd64 Packages

        100 /var/lib/dpkg/status

libpam-gnome-keyring:

  Installé : 42.1-1+b2

  Candidat : 42.1-1+b2

 Table de version :

 *** 42.1-1+b2 500

        500 http://deb.debian.org/debian bookworm/main amd64 Packages

        100 /var/lib/dpkg/status

libpam-cap:

  Installé : (aucun)

  Candidat : 1:2.66-4

 Table de version :

     1:2.66-4 500

        500 http://deb.debian.org/debian bookworm/main amd64 Packages

et pour les erreurs du systèmes, il y en a pas mal

juil. 28 14:11:48 DESKTOP-DEBIAN sudo[101734]:   mikael : user NOT in sudoers ; TTY=pts/1 ; PWD=/home/mikael ; USER=root ; COMMAND=/usr/bin>

juil. 28 14:11:48 DESKTOP-DEBIAN sudo[101734]: pam_unix(sudo:auth): auth could not identify password for [mikael]

juil. 28 14:11:48 DESKTOP-DEBIAN sudo[101734]: pam_unix(sudo:auth): conversation failed

juil. 28 13:58:39 DESKTOP-DEBIAN smartd[727]: Device: /dev/sdc [SAT], 6 Currently unreadable (pending) sectors

juil. 28 13:28:39 DESKTOP-DEBIAN smartd[727]: Device: /dev/sdc [SAT], 6 Currently unreadable (pending) sectors

juil. 28 12:58:39 DESKTOP-DEBIAN smartd[727]: Device: /dev/sdc [SAT], 6 Currently unreadable (pending) sectors

juil. 28 12:29:10 DESKTOP-DEBIAN kernel: nouveau 0000:01:00.0: gr: init failed, -16

juil. 28 12:29:10 DESKTOP-DEBIAN kernel: nouveau 0000:01:00.0: gr: fecs falcon already acquired by gr!

juil. 28 12:29:10 DESKTOP-DEBIAN kernel: nouveau 0000:01:00.0: gr: init failed, -16

juil. 28 12:29:10 DESKTOP-DEBIAN kernel: nouveau 0000:01:00.0: gr: fecs falcon already acquired by gr!

juil. 28 12:29:10 DESKTOP-DEBIAN systemd[1163]: Failed to start app-gnome-im\x2dlaunch-1650.scope - Application launched by gnome-session-b>

juil. 28 12:29:08 DESKTOP-DEBIAN kernel: nouveau 0000:01:00.0: gr: init failed, -16

juil. 28 12:29:08 DESKTOP-DEBIAN kernel: nouveau 0000:01:00.0: gr: fecs falcon already acquired by gr!

juil. 28 12:29:08 DESKTOP-DEBIAN kernel: nouveau 0000:01:00.0: gr: init failed, -16

juil. 28 12:29:08 DESKTOP-DEBIAN kernel: nouveau 0000:01:00.0: gr: fecs falcon already acquired by gr!

juil. 28 12:29:08 DESKTOP-DEBIAN kernel: nouveau 0000:01:00.0: gr: init failed, -16

juil. 28 12:29:08 DESKTOP-DEBIAN kernel: nouveau 0000:01:00.0: gr: fecs falcon already acquired by gr!

juil. 28 12:29:08 DESKTOP-DEBIAN systemd[1163]: Failed to start app-gnome-xdg\x2duser\x2ddirs-1322.scope - Application launched by gnome-se>

juil. 28 12:29:08 DESKTOP-DEBIAN systemd[1163]: Failed to start app-gnome-gnome\x2dkeyring\x2dsecrets-1314.scope - Application launched by >

juil. 28 12:29:08 DESKTOP-DEBIAN systemd[1163]: Failed to start app-gnome-gnome\x2dkeyring\x2dpkcs11-1312.scope - Application launched by g>

juil. 28 12:29:07 DESKTOP-DEBIAN sddm-helper[1160]: gkr-pam: the password for the login keyring was invalid.

juil. 28 12:29:07 DESKTOP-DEBIAN sddm-helper[1160]: gkr-pam: unable to locate daemon control file

juil. 28 12:28:43 DESKTOP-DEBIAN kernel: nouveau 0000:01:00.0: gr: init failed, -16

juil. 28 12:28:43 DESKTOP-DEBIAN kernel: nouveau 0000:01:00.0: gr: fecs falcon already acquired by gr!

juil. 28 12:28:42 DESKTOP-DEBIAN kernel: nouveau 0000:01:00.0: gr: init failed, -16

juil. 28 12:28:42 DESKTOP-DEBIAN kernel: nouveau 0000:01:00.0: gr: fecs falcon already acquired by gr!

juil. 28 12:28:40 DESKTOP-DEBIAN kernel: nouveau 0000:01:00.0: gr: init failed, -16

juil. 28 12:28:40 DESKTOP-DEBIAN kernel: nouveau 0000:01:00.0: gr: fecs falcon already acquired by gr!

juil. 28 12:28:40 DESKTOP-DEBIAN kernel: nouveau 0000:01:00.0: gr: init failed, -16

juil. 28 12:28:40 DESKTOP-DEBIAN kernel: nouveau 0000:01:00.0: gr: fecs falcon already acquired by gr!

juil. 28 12:28:39 DESKTOP-DEBIAN smartd[727]: Warning via /usr/share/smartmontools/smartd-runner to root: failed (32-bit/8-bit exit status:>

juil. 28 12:28:39 DESKTOP-DEBIAN smartd[727]: run-parts: /etc/smartmontools/run.d/10mail exited with return code 1

juil. 28 12:28:39 DESKTOP-DEBIAN smartd[727]: Your system does not have /usr/bin/mail.  Install the mailx or mailutils package

juil. 28 12:28:39 DESKTOP-DEBIAN smartd[727]: /etc/smartmontools/run.d/10mail:

juil. 28 12:28:39 DESKTOP-DEBIAN smartd[727]: Warning via /usr/share/smartmontools/smartd-runner to root produced unexpected output (183 by>

juil. 28 12:28:39 DESKTOP-DEBIAN smartd[727]: Device: /dev/sdc [SAT], 6 Currently unreadable (pending) sectors

juil. 28 12:28:39 DESKTOP-DEBIAN bluetoothd[711]: sap-server: Operation not permitted (1)

juil. 28 12:28:39 DESKTOP-DEBIAN bluetoothd[711]: profiles/sap/server.c:sap_server_register() Sap driver initialization failed.

juil. 28 12:28:39 DESKTOP-DEBIAN bluetoothd[711]: src/plugin.c:plugin_init() Failed to init bap plugin

juil. 28 12:28:39 DESKTOP-DEBIAN bluetoothd[711]: src/plugin.c:plugin_init() Failed to init mcp plugin

juil. 28 12:28:39 DESKTOP-DEBIAN bluetoothd[711]: src/plugin.c:plugin_init() Failed to init vcp plugin

juil. 28 12:28:35 DESKTOP-DEBIAN kernel: nouveau 0000:01:00.0: gr: init failed, -110

juil. 28 12:28:35 DESKTOP-DEBIAN kernel: nouveau 0000:01:00.0: sec2: cmdq: timeout waiting for queue ready

juil. 28 12:28:35 DESKTOP-DEBIAN kernel: nouveau 0000:01:00.0: sec2: unhandled intr 00000010

juil. 28 12:28:35 DESKTOP-DEBIAN kernel: x86/cpu: SGX disabled by BIOS.

Sinon j'ai donc essayer d'installer proton vpn en user, mais sa bloque dès la commande

sudo dpkg -i ./protonvpn-stable-release_1.0.3-3_all.deb && sudo apt update

à cause du mot de passe qu'il ne reconnaît pas
https://protonvpn.com/support/official- … pn-debian/

mikykeupon · 28-07-2024 13:28:39

debian-noel a écrit :

quand au fichier "common-password" que je ne touche surtout pas
aucun souci pour moi en console graphique pour le modifier en root (avec "su -" bien sur )

J'arrive aussi à l'ouvrir, mais n'y comprenant rien, je n'y touche pas

debian-noel · 28-07-2024 13:30:59

sur gnome tu a gdebi pour installer un ".deb" (application graphique qui demande un mdp )
pour gnome c'est "gmd3" donc

service gdm3 status

 

ps: ou gdm me souvient plus
tu n'a pas "root" actif , plutôt que "sudo" ?

pour les erreurs pas terrible
pour pam

juil. 28 14:11:48 DESKTOP-DEBIAN sudo[101734]:   mikael : user NOT in sudoers ; TTY=pts/1 ; PWD=/home/mikael ; USER=root ; COMMAND=/usr/bin>

juil. 28 14:11:48 DESKTOP-DEBIAN sudo[101734]: pam_unix(sudo:auth): auth could not identify password for [mikael]

juil. 28 14:11:48 DESKTOP-DEBIAN sudo[101734]: pam_unix(sudo:auth): conversation failed

juil. 28 12:29:07 DESKTOP-DEBIAN sddm-helper[1160]: gkr-pam: the password for the login keyring was invalid.

 

tu a un souci de disque aussi
un souci avec nouveau (carte graphique)

Dernière modification par debian-noel (28-07-2024 13:37:04)

mikykeupon · 28-07-2024 13:36:37

○ gdm.service - GNOME Display Manager

     Loaded: loaded (/lib/systemd/system/gdm.service; static)

     Active: inactive (dead)

Ps : j'ai utilisé sudo car (j'ai dû mal comprendre ), de ne pas lancer d'application graphique en root

mikykeupon · 28-07-2024 13:39:31

debian-noel a écrit :

pour les erreurs pas terrible
pour pam

juil. 28 14:11:48 DESKTOP-DEBIAN sudo[101734]: mikael : user NOT in sudoers ; TTY=pts/1 ; PWD=/home/mikael ; USER=root ; COMMAND=/usr/bin>
juil. 28 14:11:48 DESKTOP-DEBIAN sudo[101734]: pam_unix(sudo:auth): auth could not identify password for [mikael]
juil. 28 14:11:48 DESKTOP-DEBIAN sudo[101734]: pam_unix(sudo:auth): conversation failed

tu a un souci de disque aussi
un souci avec nouveau (carte graphique)

Toutes les pièces de mon PC ont moins d'un an.
C'est peut-être que j'ai windows en dual-boot sur un autre DD ?
Et aussi, j'ai un vieux DD de 1,5To pour stocker mes films, c'est le SDC

Dernière modification par mikykeupon (28-07-2024 13:47:51)

debian-noel · 28-07-2024 13:40:05

je pense que "sudo" est mal configuré (au niveau utilisateur )

mikykeupon · 28-07-2024 13:42:14

de toute façon même quand j'arrive à installer l'application sa merde au mot de passe, mais juste pour les applications de chez proton et pour ouvrir le gestionnaire de mot de passe

ubub · 28-07-2024 13:52:44

Bonjour,

mikykeupon a écrit :

j'ai donc essayer d'installer proton vpn en user, mais sa bloque dès la commande
sudo ....

à cause du mot de passe qu'il ne reconnaît pas

retranscrire le message d'erreur serait un plus pour éclairer les lanternes
pour celui-là :

sudo[101734]:   mikael : user NOT in sudoers ;

donne une idée du pourquoi le mdp n'est pas reconnu.
Dans Debian le compte sudo n'est pas configuré automatiquement par défaut si un mdp superutilisateur est configuré..
Cela peut se faire avec

adduser mickael sudo

(pour rajouter mickael comme sudoer... pour mikael, ce sera pareil sans le "c" )

Dernière modification par ubub (28-07-2024 13:54:08)

mikykeupon · 28-07-2024 14:18:02

Merci, j'ai déjà pu me rajouter en superutilisateur.

Sinon voici le message d'erreur que j'ai : le mot de passe que vous utilisez pour ouvrir une session sur cet ordinateur ne correspond plus à celui de votre trousseau de connexion

wardidi · 28-07-2024 18:01:18

Bonjour,

mikykeupon a écrit :

Avant sur Ubuntu j'ai eu le même problème que j'ai résolu avec la commande : rm ~/.local/share/keyrings/*
https://forum.ubuntu-fr.org/viewtopic.php?id=2085382
Sur Debian cette fonction ne marche pas.

C'est étonnant. rm fonctionne sous débian.
Chez moi je suis le propriétaire de ~/.local/share/keyrings/* avec accès en lecture écriture. Ca doit être de même pour toi et tu dois donc pouvoir les supprimer en graphique.
Puis redémarre voir si le problème est résolu.

Tu peux aussi essayer de modifié ton mot de passe en graphique Paramètres -> Utilisateurs -> Mot de passe
https://debian-facile.org/viewtopic.php?id=31747

mikykeupon a écrit :

Merci, j'ai déjà pu me rajouter en superutilisateur.

Et du coup les commandes sudo fonctionnent?
Ex

sudo nano /etc/fstab

Jean-Pierre Pinson · 28-07-2024 18:15:07

Petite précision au cas où, quand on utilise sudo c'est le mot de passe user qui est demandé, et non pas le mot de passe root.

mikykeupon · 29-07-2024 06:53:34

Merci pour votre aide, ça fonctionne bien. J'ai pu installer les applications que je voulais.

Jean-Pierre Pinson a écrit :

Petite précision au cas où, quand on utilise sudo c'est le mot de passe user qui est demandé, et non pas le mot de passe root.

Je n'avait pas cette info, sur Ubuntu il ni a qu'un seul mot de passe pour tout faire.
Je vais avoir une période de rodage

wardidi a écrit :

Et du coup les commandes sudo fonctionnent?
Ex
sudo nano /etc/fstab

Oui sa fonctionne bien

Dernière modification par mikykeupon (29-07-2024 07:35:19)

wardidi · 29-07-2024 07:57:03

mikykeupon a écrit :

Merci pour votre aide, ça fonctionne bien. J'ai pu installer les applications que je voulais.

Jean-Pierre Pinson a écrit :
Petite précision au cas où, quand on utilise sudo c'est le mot de passe user qui est demandé, et non pas le mot de passe root.

Je n'avait pas cette info, sur Ubuntu il ni a qu'un seul mot de passe pour tout faire.
Je vais avoir une période de rodage https://debian-facile.org/img/smilies/x … chhead.gif

wardidi a écrit :
Et du coup les commandes sudo fonctionnent?
Ex
sudo nano /etc/fstab

Oui sa fonctionne bienhttps://debian-facile.org/img/smilies/xtras/yes.gif

https://debian-facile.org/img/smilies/xtras/merci.gif

STP donne la solution que tu as utilisé pour les suivant.
-juste le bon mot de passe?
-suppression de keyring avec rm? En graphique?

Le rodage va venir vite

mikykeupon · 29-07-2024 08:07:36

Le problème a été résolu en me rajoutant en superutilisateur grâce à

adduser mikael sudo

et enfin pour le mot de passe grâce à la commande

rm ~/.local/share/keyrings/*

Ensuite en lançant l'application protonvpn, il m'a demander de saisir un nouveau mot de passe root

Dernière modification par mikykeupon (29-07-2024 08:09:03)

Debian-facile

#1 28-07-2024 12:04:37

Résolu / Problème trousseau mot de passe superutilisateur

#2 28-07-2024 12:58:37

Re : Résolu / Problème trousseau mot de passe superutilisateur

#3 28-07-2024 13:09:59

Re : Résolu / Problème trousseau mot de passe superutilisateur

#4 28-07-2024 13:22:22

Re : Résolu / Problème trousseau mot de passe superutilisateur

#5 28-07-2024 13:28:39

Re : Résolu / Problème trousseau mot de passe superutilisateur

#6 28-07-2024 13:30:59

Re : Résolu / Problème trousseau mot de passe superutilisateur

#7 28-07-2024 13:36:37

Re : Résolu / Problème trousseau mot de passe superutilisateur

#8 28-07-2024 13:39:31

Re : Résolu / Problème trousseau mot de passe superutilisateur

#9 28-07-2024 13:40:05

Re : Résolu / Problème trousseau mot de passe superutilisateur

#10 28-07-2024 13:42:14

Re : Résolu / Problème trousseau mot de passe superutilisateur

#11 28-07-2024 13:52:44

Re : Résolu / Problème trousseau mot de passe superutilisateur

#12 28-07-2024 14:18:02

Re : Résolu / Problème trousseau mot de passe superutilisateur

#13 28-07-2024 18:01:18

Re : Résolu / Problème trousseau mot de passe superutilisateur

#14 28-07-2024 18:15:07

Re : Résolu / Problème trousseau mot de passe superutilisateur

#15 29-07-2024 06:53:34

Re : Résolu / Problème trousseau mot de passe superutilisateur

#16 29-07-2024 07:57:03

Re : Résolu / Problème trousseau mot de passe superutilisateur

#17 29-07-2024 08:07:36

Re : Résolu / Problème trousseau mot de passe superutilisateur

Pied de page des forums