🚀 go-pugleaf

Tomasz Kowalski wrote:
> 
> (HP UX 10.01) Mam problem:
> 
> Dowolny terminal z pod Win95, ktorym probuje dostac sie
> na naszego HP (przez modem wiszacy na mux'e) wyswietla:
> 
> GenericSysName [HP Release B.10.00] (see /etc/issue)
> login: dialin2
> Password:
> Terminal is disabled -- see Account Administrator.
> 
> Wait for login exit: ..
> 
> GenericSysName [HP Release B.10.00] (see /etc/issue)
> 
> ...... itd.
> 
> System w ogole nie sprawdza tegoz uzytkownika i jego hasla -
> mozna podac cokolwiek i tak dostanie sie taki komunikat.
> 
> Nadmienie, ze wczesniej uzytkownicy dostawali sie na HP
> poprzez ten modem i wszystko bylo ok.
> 
> Probowalem analizowac takie pliki jak: gettydefs, inittab, ttytype itp.
> Bez rezultatu (z HP nie czuje sie jeszcze najmocniejszy :-)  )
> - wszystko wydaje sie ok.
> 
> Co wiec powoduje taki komunikat i brak mozliwosci wejscia do systemu ?
> Moze jakis plik tymczasowy ?
> 
> Jedyna ciekawa rzecza jaka udalo mi sie zaobserwowac jest fakt
> zmiany praw do pliku urzadzen tego modemu na skutek proby wejscia
> poprzez ten terminal.
> Otoz:
> normalnie powinno byc tak:
> crw--w--w-   1 root     bin      193 0x000302 Apr 17 09:40 ttyd0p3
> ale proba wejscia do systemu zmienia na:
> crw--w--w-   1 root     root     193 0x000302 Apr 17 09:40 ttyd0p3
> i tak juz zostaje. Oczywiscie gdy zmienie to z reki cala zabawa zaczyna
> sie od nowa...
> 
>         Z gory dzieki za jakokolwiek pomoc.
Przepraszam za byc moze glupia sugestie, ale moze on jest faktycznie
wylaczopny. Np. bylo iles tam prob logowania z blednym haslem
i system wylaczyl terminal.
Czy mozna logowac sie na innego uzytkownika ?
Czy probowaliscie odblokowac go z poziomu administratora ?
                            Powodzenia 
                                IK

-- 
================================
Igor Kotlicki, JMK Poland
igor@jmk.lodz.pl
================================

> > Tomasz Kowalski wrote:

> > (HP UX 10.01) Mam problem:
> > .......
> > Dowolny terminal z pod Win95, ktorym probuje dostac sie
> > na naszego HP (przez modem wiszacy na mux'e) wyswietla:
> > .......
> > Terminal is disabled -- see Account Administrator.
> >

> Igor Kotlicki wrote:

> Przepraszam za byc moze glupia sugestie, ale moze on jest faktycznie
> wylaczopny.
> Np. bylo iles tam prob logowania z blednym haslem
> i system wylaczyl terminal.

Byc moze system wylaczyl terminal,  problem w tym jak go wlaczyc.
(bo w systemie wyglada na to, ze nic sie nie zmienilo)
Oczywiscie nie jest to tez problem zle skonfigurowanego terminala pod
Win95 itp.

> Czy mozna logowac sie na innego uzytkownika ?

Z tego terminala nie mozna zalogowac sie na Zadnego uzytkownika. Mozna
wpisac
"ala ma kota" i efekt bedzie taki sam:
Terminal is disabled -- see Account Administrator.

> Czy probowaliscie odblokowac go z poziomu administratora ?

Pod SAM'em wszytko wyglada ok - ten terminal (modem) nie jest
zablokowany. 
a odblokowanie z reki, jak? Polecenie "enable tty... " nie dziala w
HP-UX.
Moze trzeba jakos odblokowac port?

-- 
+-----------------------------------------+
|             Tomasz Kowalski             |
| mailto:tomkow@infomed.slam.katowice.pl  |
|   mailto:tomkow@verika.zst.bytom.pl     |
+-----------------------------------------+

Igor Kotlicki <igor@jmk.lodz.pl> wrote:
> > GenericSysName [HP Release B.10.00] (see /etc/issue)
> > login: dialin2
> > Password:
> > Terminal is disabled -- see Account Administrator.
> > 
> > Wait for login exit: ..
> >
> > System w ogole nie sprawdza tegoz uzytkownika i jego hasla -
> > mozna podac cokolwiek i tak dostanie sie taki komunikat.

I nie będzie sprawdzał. Prawdopodobnie  zdarzyło się tak, że system
jest zrobiony jako 'trusted', więc próby kilkukrotne logowania się
na konto zaowocują wcześniej czy później zablokowaniem konta.

> > Nadmienie, ze wczesniej uzytkownicy dostawali sie na HP
> > poprzez ten modem i wszystko bylo ok.

Patrz wyżej...
Spróbuj 'lastb <konto>', zobaczysz kiedy były próby (nieudane)
wejścia na konto).

> > Probowalem analizowac takie pliki jak: gettydefs, inittab, ttytype itp.
> > Bez rezultatu (z HP nie czuje sie jeszcze najmocniejszy :-)  )
> > - wszystko wydaje sie ok.

Nie. Nie tędy droga. Zobacz w TCB:
/tcb/files/auth/<pierwsza litera loginname>/<loginname>
Powinno być tam zapisane ile razy user się błędnie logował na konto.
Powinieneś widzieć string 'u_numunsuclog'.

> > Co wiec powoduje taki komunikat i brak mozliwosci wejscia do systemu ?
> > Moze jakis plik tymczasowy ?
> > 
> >         Z gory dzieki za jakokolwiek pomoc.
>
> Przepraszam za byc moze glupia sugestie, ale moze on jest faktycznie
> wylaczopny. Np. bylo iles tam prob logowania z blednym haslem
> i system wylaczyl terminal.
> Czy mozna logowac sie na innego uzytkownika ?
> Czy probowaliscie odblokowac go z poziomu administratora ?

Albo:
/usr/lbin/modprpw -k $1

-- 
-- Andrzej Bort  Centrum Komputerowe Politechniki Śląskiej, Gliwice, Polska
-- e-mail:   bort@zeus.polsl.gliwice.pl     Office phone: (+48-32) 37-15-69
-- IRC: Juan        For PGP key look at: http://zeus.polsl.gliwice.pl/~bort
-- 

Andrzej Bort wrote:

>  więc próby kilkukrotne logowania się
> na konto zaowocują wcześniej czy później zablokowaniem konta.

Konta ??? Ja nie mam zablokowanego zadnego konta.
Na kazde konto moge wejsc telnetem czy z konsoli.
Ja mam zablokowany terminal i to zablokowanie jest gdzies na HP.


> > > Probowalem analizowac takie pliki jak: gettydefs, inittab, ttytype itp.
> > > Bez rezultatu (z HP nie czuje sie jeszcze najmocniejszy :-)  )
> > > - wszystko wydaje sie ok.
> 

> Nie. Nie tędy droga. Zobacz w TCB:
> /tcb/files/auth/<pierwsza litera loginname>/<loginname>
> Powinno być tam zapisane ile razy user się błędnie logował na konto.

Ale co ma do tego uzytkownik??? No chyba, ze istnije uzytkownik:
terminal albo modem :-)
Blokade konta uzytkownika moge usunac chocby SAM'em.
Chyba doszlo do pewnego nieporozumienia miedzy nami....
Ale licza sie Twoje dobre checi :-))))))))))))))))


> Albo:
> /usr/lbin/modprpw -k $1

W tym katalogu istotnie mam taki plik ale w mojej dokumentacji (man i
cdrom) jest 0 opisu
tego polecenia a podana przez ciebie kombinacja opcji wyswietla:
... Parameter not set. 
Co to ma robic?

-- 
+-----------------------------------------+
|             Tomasz Kowalski             |
| mailto:tomkow@infomed.slam.katowice.pl  |
|   mailto:tomkow@verika.zst.bytom.pl     |
+-----------------------------------------+

Tomasz Kowalski wrote:
> 
> Andrzej Bort wrote:
> 
> >  wiêc próby kilkukrotne logowania siê
> > na konto zaowocuj± wcze¶niej czy pó¼niej zablokowaniem konta.
> 
> Konta ??? Ja nie mam zablokowanego zadnego konta.
> Na kazde konto moge wejsc telnetem czy z konsoli.
> Ja mam zablokowany terminal i to zablokowanie jest gdzies na HP.
> 
> > > > Probowalem analizowac takie pliki jak: gettydefs, inittab, ttytype itp.
> > > > Bez rezultatu (z HP nie czuje sie jeszcze najmocniejszy :-)  )
> > > > - wszystko wydaje sie ok.
> >
> 
> > Nie. Nie têdy droga. Zobacz w TCB:
> > /tcb/files/auth/<pierwsza litera loginname>/<loginname>
> > Powinno byæ tam zapisane ile razy user siê b³êdnie logowa³ na konto.
> 
> Ale co ma do tego uzytkownik??? No chyba, ze istnije uzytkownik:
> terminal albo modem :-)
> Blokade konta uzytkownika moge usunac chocby SAM'em.
> Chyba doszlo do pewnego nieporozumienia miedzy nami....
> Ale licza sie Twoje dobre checi :-))))))))))))))))
> 
> > Albo:
> > /usr/lbin/modprpw -k $1
> 
> W tym katalogu istotnie mam taki plik ale w mojej dokumentacji (man i
> cdrom) jest 0 opisu
> tego polecenia a podana przez ciebie kombinacja opcji wyswietla:
> ... Parameter not set.
> Co to ma robic?
Gzie jest od tego manual ???????

Jezeli mozesz zalogowac sie na konto to znaczy, ze problem
lezy w zablokowanej linii. A wlasciwie jak ja odblokowac.
W moim manualu (man login) znalazlem:
....
      If /var/adm/btmp is present, all unsuccessful login attempts are
      logged to that file.  This feature is disabled if the file is not
      present.  The lastb command, (see last(1)), displays a summary of
bad
      login attempts for users with read access to btmp.

      If the /etc/securetty file is present, login security is in
effect.
      Only user root is allowed to log in successfully on the ttys
listed in
      this file.  Restricted ttys are listed by device name, one per
line.
      Valid tty names are dependent on installation.  An example is

           console
           tty01
           ttya1
           etc.

      Note that this feature does not inhibit a normal user from using
the
      su command (see su(1)).
....
Polecam ( jesli nie probowales ) man login ( na koncu ), moze 
cos z tego co tam pisza Cie naprowadzi.
A swoja droga to bardzo ciekawy problem, jak odblokowac 
zablokowana linie na HP-UX.
W swoim pierwszym liscie walnalem w ciemno: odblokuj linie,
ale myslalem, ze jest to z SAM-a latwe i proste.
Acha, Czy uzywasz trusted system ?
                    Pozdrowionka IK
PS
Sprobuje przeprowadzic w poniedzialek serie eksperymentow.
-- 
================================
Igor Kotlicki, JMK Poland
igor@jmk.lodz.pl
================================

Tomasz Kowalski <tomkow@infomed.slam.katowice.pl> wrote:
: (HP UX 10.01) Mam problem:

: Dowolny terminal z pod Win95, ktorym probuje dostac sie
: na naszego HP (przez modem wiszacy na mux'e) wyswietla:

: GenericSysName [HP Release B.10.00] (see /etc/issue)
: login: dialin2
: Password:
: Terminal is disabled -- see Account Administrator.

sprawdz /tcb/files/devassign czy masz odp. v_users, a taki blad mialem kiedys
gdy w /tcb/files/ttys dla ttyd0p0 t_maxtries mi sie przekroczylo, to globalny 
licznik dla terminala, w kazdym razie na 100% to cos w tym ttys 

Tomasz Kowalski <tomkow@infomed.slam.katowice.pl> wrote:
[CUT!]
> Chyba doszlo do pewnego nieporozumienia miedzy nami....
> Ale licza sie Twoje dobre checi :-))))))))))))))))

No właśnie... Chyba cię nie zrozumiałem ;-)

> > Albo:
> > /usr/lbin/modprpw -k $1

> W tym katalogu istotnie mam taki plik ale w mojej dokumentacji (man i
> cdrom) jest 0 opisu
> tego polecenia a podana przez ciebie kombinacja opcji wyswietla:
> ... Parameter not set. 
> Co to ma robic?

U mnie (HPUX 10.20) usuwa blokadę konta użytkownika...
Sam przyznasz, że jest to lepsze niż używanie SAM'a: po pierwsze jest
szybsze (i to znacznie), a po drugie... Nie lubię SAM'a w trybie
tekstowym ;-)
Hint: Jak zobaczysz do loga z SAM'a (Options/View SAM log), to sobie możesz
prześledzić w jaki sposób SAM reaktywuje i dezaktywuje konta.


-- 
-- Andrzej Bort  Centrum Komputerowe Politechniki Śląskiej, Gliwice, Polska
-- e-mail:   bort@zeus.polsl.gliwice.pl     Office phone: (+48-32) 37-15-69
-- IRC: Juan        For PGP key look at: http://zeus.polsl.gliwice.pl/~bort
-- 

Adam Kubicki wrote:
> 
> sprawdz /tcb/files/devassign czy masz odp. v_users, a taki blad mialem kiedys
> gdy w /tcb/files/ttys dla ttyd0p0 t_maxtries mi sie przekroczylo, to globalny
> licznik dla terminala, w kazdym razie na 100% to cos w tym ttys

Dzieki !!!!
:-)))))))))))))))))
To bylo to:
/tcb/files/ttys
(w tym wlasnie pliku mozna przyblokowac terminal)

Masz u mnie piwo !!!
Gdybys kiedys byl na Slasku, napisz.... :-)

Chyba, ze wiesz jak wyslac piwo przez siec...  :-)

-- 
+-----------------------------------------+
|             Tomasz Kowalski             |
| mailto:tomkow@infomed.slam.katowice.pl  |
|   mailto:tomkow@verika.zst.bytom.pl     |
+-----------------------------------------+

> Andrzej Bort wrote:
> .....

> Igor Kotlicki wrote:
> .....

Dzieki wszystkim !

Problem juz rozwiazany:
plik /tcb/files/ttys

	pozdrowionka :-)
-- 
+-----------------------------------------+
|             Tomasz Kowalski             |
| mailto:tomkow@infomed.slam.katowice.pl  |
|   mailto:tomkow@verika.zst.bytom.pl     |
+-----------------------------------------+