NetWorker: authc_configure.sh fastnar och när du trycker på Enter-tangenten misslyckas felet: Användaren nsrtomcat har inte läsbehörighet på sökvägen /nsr/authc/conf

概要: När du kör skriptet authc_configure.sh fastnar och vid tryck på Enter-antal gånger misslyckas det med meddelandet: Användaren nsrtomcat har inte läsbehörighet på sökvägen /nsr/authc/conf. Den här artikeln är en förlängning av artikelnumret: 000044255 för att beskriva en situation som påträffas i Red Hat 8 Linux-miljön och hur du löser den med hjälp av Linux Admin. Så gå igenom det innan du följer den här artikeln. Den här artikeln innehåller mer information om scenario 1 som nämns i artikelnumret: 000044255 ...

この記事は次に適用されます： この記事は次には適用されません： この記事は、特定の製品に関連付けられていません。 すべての製品パージョンがこの記事に記載されているわけではありません。
他のリソースを確認する

現象

När du kör skriptet authc_configure.sh fastnar och vid tryck på Enter-antal gånger misslyckas det med meddelandet: Användaren nsrtomcat har inte läsbehörighet på sökvägen /nsr/authc/conf.


Enligt Artikelnummer: 000044255återskapade ett skript och det fastnar också, och när du trycker på Enter flera gånger misslyckas det med samma fel som bekräftar att problemet är på operativsystemnivå och inte har något att göra med NetWorker.
  
[root@hostname ]# cat check_nsrtomcat.sh
command="[ -r /nsr/authc ]"
su - nsrtomcat -s /bin/sh -c "$command" > /dev/null 2>&1
if [ $? -ne 0 ]
then
echo "ERROR: User nsrtomcat does not have read permission at path /nsr/authc"
fi

[root@hostname ]# ./check_nsrtomcat.sh

ERROR: User nsrtomcat does not have read permission at path /nsr/authc

Från rotanvändaren försökte växla till användaren nsrtomcat och upptäckte att det frågar efter lösenord.
  
[root@hostname ]# su - nsrtomcat
Last failed login: Tue Oct 25 05:42:28 CDT 2022 on pts/0
There were 5 failed login attempts since the last successful login.
This account is currently not available.
[root@hostname]#

原因

Beställning i PAM sudo-filen gör att du uppmanar dig att ange lösenord genom att växla till en annan användare från rotanvändaren.

解決方法

Nedanstående lösning bör utföras av Linux admin efter att du vet/förstår effekterna av ändringarna.
Om beställningen ändras i PAM sudo-filen så frågar den inte efter lösenord från rotanvändaren om den ändras till en annan användare.

1. Skapa en kopia av ursprungsfilen /etc/pam.d/su: 
[root@hostname ]# cd /etc/pam.d
[root@hostname pam.d]# cp su su.orig

2. Redigera filen /etc/pam.d/su så att "auth sufficient pam_rootok.so" ändras.

Nedan visas filinnehåll före redigering. 
[root@hostname pam.d]# cat su
#%PAM-1.0
auth required pam_wheel.so use_uid
authrequiredpam_env.so
auth sufficient pam_wheel.so trust use_uid
auth sufficient pam_rootok.so
# Uncomment the following line to implicitly trust users in the "wheel" group.
#authsufficientpam_wheel.so trust use_uid
# Uncomment the following line to require a user to be in the "wheel" group.
#authrequiredpam_wheel.so use_uid
authsubstacksystem-auth
auth include system-auth
authincludepostlogin
accountsufficientpam_succeed_if.so uid = 0 use_uid quiet
accountincludesystem-auth
passwordincludesystem-auth
sessionincludesystem-auth
sessionincludepostlogin
sessionoptionalpam_xauth.so
Nedan visas filinnehållet efter beställningen. 
[root@hostname pam.d]# cat su
#%PAM-1.0
auth            sufficient      pam_rootok.so
auth required pam_wheel.so use_uid
authrequiredpam_env.so
auth sufficient pam_wheel.so trust use_uid
# Uncomment the following line to implicitly trust users in the "wheel" group.
#authsufficientpam_wheel.so trust use_uid
# Uncomment the following line to require a user to be in the "wheel" group.
#authrequiredpam_wheel.so use_uid
authsubstacksystem-auth
auth include system-auth
authincludepostlogin
accountsufficientpam_succeed_if.so uid = 0 use_uid quiet
accountincludesystem-auth
passwordincludesystem-auth
sessionincludesystem-auth
sessionincludepostlogin
sessionoptionalpam_xauth.so

3. Kör om authc_configure.sh så avslutas den med meddelandet "The installation completed successfully" (installationen har slutförts).

文書のプロパティ
文書番号: 000204907
文書の種類: Solution
最終更新: 07 11月 2022
バージョン:  1
質問に対する他のDellユーザーからの回答を見つける
サポート サービス
お使いのデバイスがサポート サービスの対象かどうかを確認してください。