sddm et groupadd

captnfab · 31-07-2013 14:51:25

Salut,
Ça ressemble à ça : http://comments.gmane.org/gmane.linux.d … ral/800724

paskal · 31-07-2013 14:52:40

Je ne peux pas te conseiller judicieusement.
Attends le passage de quelqu'un de plus avisé.

Bon courage.

edit : quand on parle du lou... de la girafe.

daufinsyd · 31-07-2013 14:59:10

Merci paskal
hum oui c'est bien ce problème
edit: je reboot en supprimant le schroot de fstab

Dernière modification par daufinsyd (31-07-2013 15:04:04)

daufinsyd · 31-07-2013 15:08:27

hum ça ne change rien

captnfab · 31-07-2013 15:14:01

T'as regardé ce qu'il y avait dans ton fichier group- ? Ses droits et ses attributs ?

daufinsyd · 31-07-2013 15:15:39

ce-ci

root:x:0:

daemon:x:1:

bin:x:2:

sys:x:3:

adm:x:4:sydney

tty:x:5:

disk:x:6:sydney

lp:x:7:

mail:x:8:

news:x:9:

uucp:x:10:

man:x:12:

proxy:x:13:

kmem:x:15:

dialout:x:20:

fax:x:21:

voice:x:22:

cdrom:x:24:sydney

floppy:x:25:sydney

tape:x:26:

sudo:x:27:

audio:x:29:pulse,sydney,timidity

dip:x:30:sydney

www-data:x:33:

backup:x:34:

operator:x:37:

list:x:38:

irc:x:39:

src:x:40:sydney

gnats:x:41:

shadow:x:42:

utmp:x:43:

video:x:44:sydney

sasl:x:45:

plugdev:x:46:sydney

staff:x:50:

games:x:60:

users:x:100:

nogroup:x:65534:

libuuid:x:101:

crontab:x:102:

fuse:x:103:

scanner:x:104:saned,sydney

messagebus:x:105:

colord:x:106:

lpadmin:x:107:

ssl-cert:x:108:

bluetooth:x:109:sydney

utempter:x:110:

netdev:x:111:sydney

Debian-exim:x:112:

mlocate:x:113:

ssh:x:114:

avahi:x:115:

pulse:x:116:

pulse-access:x:117:

rtkit:x:118:

saned:x:119:

Debian-gdm:x:120:

sydney:x:1000:

timidity:x:121:

sambashare:x:122:

rdma:x:123:

nobody:x:1001:

sambamachines:x:1002:

_cvsadmin:x:124:

dirmngr:x:125:

nm-openconnect:x:126:

lightdm:x:127:

kvm:x:129:

vde2-net:x:130:

winbindd_priv:x:131:

guest:x:1003:

vboxusers:x:128:

debarchiver:x:132:

debian-tor:x:133:

debian-transmission:x:134:

Edit:

sydney@debian-sydney:/etc$ getfacl group

# file: group

# owner: root

# group: root

user::rw-

user:root:rwx

group::r--

mask::rwx

other::r--

sydney@debian-sydney:/etc$ getfacl group+

# file: group+

# owner: root

# group: root

user::rw-

group::rw-

other::r--

sydney@debian-sydney:/etc$ getfacl group-

# file: group-

# owner: root

# group: root

user::rw-

group::---

other::---

Dernière modification par daufinsyd (31-07-2013 15:16:46)

captnfab · 31-07-2013 15:17:53

Que donne un

strace -e rename groupadd grptest

?

Edit: strace est à installer depuis le paquet strace.

daufinsyd · 31-07-2013 15:18:22

ça

rename("/etc/group+", "/etc/group")     = -1 EBUSY (Device or resource busy)

groupadd : échec lors de l'écriture des modifications vers /etc/group

daufinsyd · 31-07-2013 15:20:37

au passage un petit chkrootkit me donne quelques infections:

/usr/sbin/chkrootkit: 27: [: Illegal number: 10-1-amd64

ROOTDIR is `/'

Checking `amd'...                                           not found

Checking `basename'...                                      not infected

Checking `biff'...                                          not found

Checking `chfn'...                                          not infected

Checking `chsh'...                                          not infected

Checking `cron'...                                          not infected

Checking `crontab'...                                       not infected

Checking `date'...                                          not infected

Checking `du'...                                            not infected

Checking `dirname'...                                       not infected

Checking `echo'...                                          not infected

Checking `egrep'...                                         not infected

Checking `env'...                                           not infected

Checking `find'...                                          not infected

Checking `fingerd'...                                       not found

Checking `gpm'...                                           not found

Checking `grep'...                                          not infected

Checking `hdparm'...                                        not infected

Checking `su'...                                            not infected

Checking `ifconfig'...                                      not infected

Checking `inetd'...                                         not infected

Checking `inetdconf'...                                     not found

Checking `identd'...                                        not found

Checking `init'...                                          not infected

Checking `killall'...                                       not infected

Checking `ldsopreload'...                                   not infected

Checking `login'...                                         not infected

Checking `ls'...                                            not infected

Checking `lsof'...                                          not infected

Checking `mail'...                                          not infected

Checking `mingetty'...                                      not found

Checking `netstat'...                                       not infected

Checking `named'...                                         not found

Checking `passwd'...                                        not infected

Checking `pidof'...                                         not infected

Checking `pop2'...                                          not found

Checking `pop3'...                                          not found

Checking `ps'...                                            not infected

Checking `pstree'...                                        not infected

Checking `rpcinfo'...                                       not infected

Checking `rlogind'...                                       not found

Checking `rshd'...                                          not found

Checking `slogin'...                                        not infected

Checking `sendmail'...                                      not infected

Checking `sshd'...                                          not infected

Checking `syslogd'...                                       not tested

Checking `tar'...                                           not infected

Checking `tcpd'...                                          not infected

Checking `tcpdump'...                                       not infected

Checking `top'...                                           not infected

Checking `telnetd'...                                       not found

Checking `timed'...                                         not found

Checking `traceroute'...                                    not infected

Checking `vdir'...                                          not infected

Checking `w'...                                             not infected

Checking `write'...                                         not infected

Checking `aliens'...                                        no suspect files

Searching for sniffer's logs, it may take a while...        nothing found

Searching for rootkit HiDrootkit's default files...         nothing found

Searching for rootkit t0rn's default files...               nothing found

Searching for t0rn's v8 defaults...                         nothing found

Searching for rootkit Lion's default files...               nothing found

Searching for rootkit RSHA's default files...               nothing found

Searching for rootkit RH-Sharpe's default files...          nothing found

Searching for Ambient's rootkit (ark) default files and dirs... nothing found

Searching for suspicious files and dirs, it may take a while... The following suspicious files and directories were found:  

/usr/lib/jvm/.java-1.6.0-openjdk-amd64.jinfo /usr/lib/jvm/.java-1.7.0-openjdk-amd64.jinfo /usr/lib/mono/xbuild-frameworks/.NETFramework /usr/lib/pymodules/python2.7/.path /usr/lib/debug/.build-id /usr/lib/icedove/.autoreg /usr/lib/python2.7/dist-packages/PyQt4/uic/widget-plugins/.noinit /usr/lib/xulrunner-1.9.1/.autoreg

/usr/lib/mono/xbuild-frameworks/.NETFramework /usr/lib/debug/.build-id

Searching for LPD Worm files and dirs...                    nothing found

Searching for Ramen Worm files and dirs...                  nothing found

Searching for Maniac files and dirs...                      nothing found

Searching for RK17 files and dirs...                        nothing found

Searching for Ducoci rootkit...                             nothing found

Searching for Adore Worm...                                 nothing found

Searching for ShitC Worm...                                 nothing found

Searching for Omega Worm...                                 nothing found

Searching for Sadmind/IIS Worm...                           nothing found

Searching for MonKit...                                     nothing found

Searching for Showtee...                                    nothing found

Searching for OpticKit...                                   nothing found

Searching for T.R.K...                                      nothing found

Searching for Mithra...                                     nothing found

Searching for LOC rootkit...                                nothing found

Searching for Romanian rootkit...                           nothing found

Searching for Suckit rootkit...                             Warning: /sbin/init INFECTED

Searching for Volc rootkit...                               nothing found

Searching for Gold2 rootkit...                              nothing found

Searching for TC2 Worm default files and dirs...            nothing found

Searching for Anonoying rootkit default files and dirs...   nothing found

Searching for ZK rootkit default files and dirs...          nothing found

Searching for ShKit rootkit default files and dirs...       nothing found

Searching for AjaKit rootkit default files and dirs...      nothing found

Searching for zaRwT rootkit default files and dirs...       nothing found

Searching for Madalin rootkit default files...              nothing found

Searching for Fu rootkit default files...                   nothing found

Searching for ESRK rootkit default files...                 nothing found

Searching for rootedoor...                                  nothing found

Searching for ENYELKM rootkit default files...              nothing found

Searching for common ssh-scanners default files...          nothing found

Searching for suspect PHP files...                          nothing found

Searching for anomalies in shell history files...           nothing found

Checking `asp'...                                           not infected

Checking `bindshell'...                                     not infected

Checking `lkm'...                                           chkproc: nothing detected

chkdirs: nothing detected

Checking `rexedcs'...                                       not found

Checking `sniffer'...                                       lo: not promisc and no packet sniffer sockets

eth0: PACKET SNIFFER(/sbin/dhclient[1123], /usr/sbin/lldpad[1610])

Checking `w55808'...                                        not infected

Checking `wted'...                                          4 deletion(s) between Tue Jul  9 11:59:34 2013 and Tue Jul  9 12:10:09 2013

Checking `scalper'...                                       not infected

Checking `slapper'...                                       not infected

Checking `z2'...                                            chklastlog: nothing deleted

Checking `chkutmp'...                                       chkutmp: nothing deleted

Checking `OSX_RSPLUG'...                                    not infected

captnfab · 31-07-2013 15:20:49

Louche, ça fait comme dans le rapport de bug, mais qui date de 2011.
Tu as un fichier /etc/group+ ?

captnfab · 31-07-2013 15:21:40

Ouch.

daufinsyd · 31-07-2013 15:21:54

oui

daufinsyd · 31-07-2013 15:23:36

une idée ?
(pour les rootkit autant dire que je n'y connais rien du tout

)

captnfab · 31-07-2013 15:27:17

Ah, mais tu as systemd toi. Je crois que chkrootkit se goure et prend systemd pour un rootkit.

daufinsyd · 31-07-2013 15:30:22

ah d'accord (j'ai changé hier et d'ailleurs une fois ce problème réglé j'en aurai un autre avec systemd).

Mais en fait je me demande si je ne ferais pas mieux de réinstaller sid. Le problème c'est que j'ai peur que dans quelques mois la situation redevienne pareille. (surtout que sur l'ordi de mon frère j'ai le même problème pour les programmes gnome).

captnfab · 31-07-2013 15:32:55

Ben, sans réinstaller sid, tu peux juste essayer de remettre sysv

daufinsyd · 31-07-2013 15:33:35

ouai je regarde

daufinsyd · 31-07-2013 15:57:37

oui ça marche !
Le problème viendrait donc de systemd ..

captnfab · 31-07-2013 16:00:02

C'est dur de voir ce que systemd impacte réellement, c'est un peu une usine à gaz qui se charge de beaucoup de choses.

daufinsyd · 31-07-2013 16:01:08

oui, au moins ça ça marche.
reste à savoir pourquoi sddm ne marche pas maintenant.

paskal · 31-07-2013 16:44:16

tu as relancé l'install ?

daufinsyd · 31-07-2013 16:45:41

? avec le paquet deb tu parles ?

paskal · 31-07-2013 16:52:48

oui

daufinsyd · 31-07-2013 16:53:46

euh oui

paskal · 31-07-2013 16:55:34

quels sont les messages maintenant ?

Debian-facile

#26 31-07-2013 14:51:25

Re : sddm et groupadd

#27 31-07-2013 14:52:40

Re : sddm et groupadd

#28 31-07-2013 14:59:10

Re : sddm et groupadd

#29 31-07-2013 15:08:27

Re : sddm et groupadd

#30 31-07-2013 15:14:01

Re : sddm et groupadd

#31 31-07-2013 15:15:39

Re : sddm et groupadd

#32 31-07-2013 15:17:53

Re : sddm et groupadd

#33 31-07-2013 15:18:22

Re : sddm et groupadd

#34 31-07-2013 15:20:37

Re : sddm et groupadd

#35 31-07-2013 15:20:49

Re : sddm et groupadd

#36 31-07-2013 15:21:40

Re : sddm et groupadd

#37 31-07-2013 15:21:54

Re : sddm et groupadd

#38 31-07-2013 15:23:36

Re : sddm et groupadd

#39 31-07-2013 15:27:17

Re : sddm et groupadd

#40 31-07-2013 15:30:22

Re : sddm et groupadd

#41 31-07-2013 15:32:55

Re : sddm et groupadd

#42 31-07-2013 15:33:35

Re : sddm et groupadd

#43 31-07-2013 15:57:37

Re : sddm et groupadd

#44 31-07-2013 16:00:02

Re : sddm et groupadd

#45 31-07-2013 16:01:08

Re : sddm et groupadd

#46 31-07-2013 16:44:16

Re : sddm et groupadd

#47 31-07-2013 16:45:41

Re : sddm et groupadd

#48 31-07-2013 16:52:48

Re : sddm et groupadd

#49 31-07-2013 16:53:46

Re : sddm et groupadd

#50 31-07-2013 16:55:34

Re : sddm et groupadd

Pied de page des forums