pppd en root seulement !

Florent Bayle

31/07/2005 à 19:10

--nextPart74863559.Ny8WSCd0yk
Content-Type: text/plain;
charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable
Content-Disposition: inline

Le Dimanche 31 Juillet 2005 18:31, Stephane a écrit :

Bonsoir à tous,

je viens de réinstaller tout mon système et je ne peix pas me connect er
en utilisateur : seulement en root. Agaçant !
J'ai modifié quelques autorisations mais rien n'y fait...

Que devrais-je faire ?

Il me semble qu'il faut ajouter l'utilisateur au group dialout.

--
Florent

-- Citation aléatoire --
J'ai l'impression que quand le nombre d'individus se multiplie,
leurs intelligences se divisent proportionnellement.
-+- Pierre Desproges -+-

--nextPart74863559.Ny8WSCd0yk
Content-Type: application/pgp-signature

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (GNU/Linux)

iD8DBQBC7QWBM+Ix3/RCm3gRAuStAJ4ngCeHCPzR6EG+PHd6ixztokZ0hACgwb8M
G97kMLJel5uU7T1qRttEyrk =ZvCv
-----END PGP SIGNATURE-----

--nextPart74863559.Ny8WSCd0yk--

--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact

Stephane

31/07/2005 à 20:01

Florent Bayle a écrit :

Le Dimanche 31 Juillet 2005 18:31, Stephane a écrit :

Bonsoir à tous,

je viens de réinstaller tout mon système et je ne peix pas me connecter
en utilisateur : seulement en root. Agaçant !
J'ai modifié quelques autorisations mais rien n'y fait...

Que devrais-je faire ?

Il me semble qu'il faut ajouter l'utilisateur au group dialout.

C'est fait justement.... :(

Marche pas...

--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact

Leopold BAILLY

31/07/2005 à 21:40

Stephane writes:

Florent Bayle a écrit :

Le Dimanche 31 Juillet 2005 18:31, Stephane a écrit :

Bonsoir à tous,

je viens de réinstaller tout mon système et je ne peix pas me connec ter
en utilisateur : seulement en root. Agaçant !
J'ai modifié quelques autorisations mais rien n'y fait...

Que devrais-je faire ?

Il me semble qu'il faut ajouter l'utilisateur au group dialout.

C'est fait justement.... :(

Marche pas...

Le groupe, c'est dip.

Léo.

Stephane

31/07/2005 à 21:50

>

Il me semble qu'il faut ajouter l'utilisateur au group dialout.

C'est fait justement.... :(

Marche pas...

Le groupe, c'est dip.

Léo.

fait aussi ... marche pas :(

--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact

antoine

31/07/2005 à 22:00

> >Si l'appli = "kppp"
># chmod a+s kppp
C'est fait, mais si jeparviens à lancer kppp il ne me permet toujours
pas d'établir une connexion
Tu penses à autre chose ?

* * *

Oui, à ton DNS ?
Lorsque tu tapes :
ping n° IP de ton FAI
as tu un écho ?
Si oui : c'est le DNS à indiquer

Sinon mauvaises configs du réseau, voir :
passerelle, le forwarding, iptables ... etc ...

Il faut bien paramétrer ces points ci-dessus.

antoine

--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact

Vincent Lefevre

31/07/2005 à 22:30

On 2005-07-31 19:08:13 +0200, Florent Bayle wrote:

Il me semble qu'il faut ajouter l'utilisateur au group dialout.

Plutôt le groupe dip, non?

--
Vincent Lefèvre - Web: <http://www.vinc17.org/>
100% accessible validated (X)HTML - Blog: <http://www.vinc17.org/blog/>
Work: CR INRIA - computer arithmetic / SPACES project at LORIA

--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact

Vincent Lefevre

31/07/2005 à 23:20

--QRj9sO5tAVLaXnSD
Content-Type: text/plain; charset=iso-8859-1
Content-Disposition: inline
Content-Transfer-Encoding: 8bit

On 2005-07-31 23:52:44 +0400, Stephane wrote:

>Le groupe, c'est dip.
>
fait aussi ... marche pas :(

Moi j'ai bêtement écrit un script Perl setuid root qui lance pppd
et fait quelques petites autres choses. J'attache ce script ppp-on
(ainsi que le ppp-off qui va avec).

Si je me souviens bien, j'avais écrit ces scripts à l'origine pour
une autre distrib Linux.

--
Vincent Lefèvre - Web: <http://www.vinc17.org/>
100% accessible validated (X)HTML - Blog: <http://www.vinc17.org/blog/>
Work: CR INRIA - computer arithmetic / SPACES project at LORIA

--QRj9sO5tAVLaXnSD
Content-Type: text/plain; charset=us-ascii
Content-Disposition: attachment; filename=ppp-on

#!/usr/bin/perl -T

# Note: this script should be setuid and setgid root.

use strict;
use warnings;

my $RCSID = '$Id: ppp-on 3059 2004-04-17 12:03:20Z lefevre $';
my ($proc) = $RCSID =~ /^.Id: (S+) / or die;

$ENV{'PATH'} = '/usr/sbin:/usr/bin:/sbin:/bin';

@ARGV == 1 and my ($isp) = $ARGV[0] =~ /^([-0-9A-Za-z_]+)$/
or die "Usage: $proc <ISP>n";

$< = $>; # set real to effective uid
$( = $); # set real to effective gid

system '/sbin/ifconfig', 'eth0', 'down';

my $mf = '/var/log/messages';
my $s1 = (stat $mf)[7];

system '/usr/sbin/pppd', 'call', $isp and die;

my $s2 = $s1;
while (1)
{
my $s3;
while (($s3 = (stat $mf)[7]) == $s2)
{ sleep 1; }
$s2 = $s3;
open FILE, $mf or die "$proc: can't open $mfn";
seek FILE, $s1, 0 or die "$proc: can't seek $mfn";
while (<FILE>)
{
if (/ pppd[d+]: Exit./)
{ print "Failed!n";
exit; }
if (/ pppd[d+]: local IP address (d+.d+.d+.d+)$/)
{ print "Connected (local IP address = $1).n";
&getdate;
exit; }
}
close FILE;
}

sub getdate
{
open NTPSERVER, '/etc/ntp/step-tickers' or return;
my ($server) = <NTPSERVER> =~ /^([a-z][-a-z0-9.]*)$/;
close NTPSERVER;
$server ne '' or return;
print "Updating the system and hardware clocks ($server)...n";
system qw( /usr/sbin/ntpdate -s -b -p 8 -u ), $server;
system '/sbin/hwclock', '--systohc';
}

--QRj9sO5tAVLaXnSD
Content-Type: text/plain; charset=us-ascii
Content-Disposition: attachment; filename=ppp-off

#!/usr/bin/perl -T

# Note: this script should be setuid and setgid root.

use strict;
use warnings;

my $RCSID = '$Id: ppp-off 3059 2004-04-17 12:03:20Z lefevre $';
my ($proc) = $RCSID =~ /^.Id: (S+) / or die;

$ENV{'PATH'} = '/usr/sbin:/usr/bin:/sbin:/bin';

$< = $>; # set real to effective uid
$( = $); # set real to effective gid

my $device = 'ppp0';
my $pidf = "/var/run/$device.pid";

if (-e $pidf)
{
unless (&killproc($pidf, 'INT'))
{ print "Removing stale $device pid file.n";
unlink $pidf;
exit 1; }
print "$device link terminated.n";
}
else
{
print "$device link is not active.n";
exit 1;
}

sub killproc
{
open PIDF, $_[0] or return 0;
my $ok;
<PIDF> =~ /^s*(d+)s*$/ and $ok = kill $_[1], $1;
close PIDF;
return $ok;
}

--QRj9sO5tAVLaXnSD--

--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact

--QRj9sO5tAVLaXnSD
Content-Type: text/plain; charset=iso-8859-1
Content-Disposition: inline
Content-Transfer-Encoding: 8bit

On 2005-07-31 23:52:44 +0400, Stephane wrote:

>Le groupe, c'est dip.
>
fait aussi ... marche pas :(

Moi j'ai bêtement écrit un script Perl setuid root qui lance pppd
et fait quelques petites autres choses. J'attache ce script ppp-on
(ainsi que le ppp-off qui va avec).

Si je me souviens bien, j'avais écrit ces scripts à l'origine pour
une autre distrib Linux.

--
Vincent Lefèvre <vincent@vinc17.org> - Web: <http://www.vinc17.org/>
100% accessible validated (X)HTML - Blog: <http://www.vinc17.org/blog/>
Work: CR INRIA - computer arithmetic / SPACES project at LORIA

--QRj9sO5tAVLaXnSD
Content-Type: text/plain; charset=us-ascii
Content-Disposition: attachment; filename=ppp-on

#!/usr/bin/perl -T

# Note: this script should be setuid and setgid root.

use strict;
use warnings;

my $RCSID = '$Id: ppp-on 3059 2004-04-17 12:03:20Z lefevre $';
my ($proc) = $RCSID =~ /^.Id: (S+) / or die;

$ENV{'PATH'} = '/usr/sbin:/usr/bin:/sbin:/bin';

@ARGV == 1 and my ($isp) = $ARGV[0] =~ /^([-0-9A-Za-z_]+)$/
or die "Usage: $proc <ISP>n";

$< = $>; # set real to effective uid
$( = $); # set real to effective gid

system '/sbin/ifconfig', 'eth0', 'down';

my $mf = '/var/log/messages';
my $s1 = (stat $mf)[7];

system '/usr/sbin/pppd', 'call', $isp and die;

my $s2 = $s1;
while (1)
{
my $s3;
while (($s3 = (stat $mf)[7]) == $s2)
{ sleep 1; }
$s2 = $s3;
open FILE, $mf or die "$proc: can't open $mfn";
seek FILE, $s1, 0 or die "$proc: can't seek $mfn";
while (<FILE>)
{
if (/ pppd[d+]: Exit./)
{ print "Failed!n";
exit; }
if (/ pppd[d+]: local IP address (d+.d+.d+.d+)$/)
{ print "Connected (local IP address = $1).n";
&getdate;
exit; }
}
close FILE;
}

sub getdate
{
open NTPSERVER, '/etc/ntp/step-tickers' or return;
my ($server) = <NTPSERVER> =~ /^([a-z][-a-z0-9.]*)$/;
close NTPSERVER;
$server ne '' or return;
print "Updating the system and hardware clocks ($server)...n";
system qw( /usr/sbin/ntpdate -s -b -p 8 -u ), $server;
system '/sbin/hwclock', '--systohc';
}

--QRj9sO5tAVLaXnSD
Content-Type: text/plain; charset=us-ascii
Content-Disposition: attachment; filename=ppp-off

#!/usr/bin/perl -T

# Note: this script should be setuid and setgid root.

use strict;
use warnings;

my $RCSID = '$Id: ppp-off 3059 2004-04-17 12:03:20Z lefevre $';
my ($proc) = $RCSID =~ /^.Id: (S+) / or die;

$ENV{'PATH'} = '/usr/sbin:/usr/bin:/sbin:/bin';

$< = $>; # set real to effective uid
$( = $); # set real to effective gid

my $device = 'ppp0';
my $pidf = "/var/run/$device.pid";

if (-e $pidf)
{
unless (&killproc($pidf, 'INT'))
{ print "Removing stale $device pid file.n";
unlink $pidf;
exit 1; }
print "$device link terminated.n";
}
else
{
print "$device link is not active.n";
exit 1;
}

sub killproc
{
open PIDF, $_[0] or return 0;
my $ok;
<PIDF> =~ /^s*(d+)s*$/ and $ok = kill $_[1], $1;
close PIDF;
return $ok;
}

--QRj9sO5tAVLaXnSD--

--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org

Vous avez filtré cet utilisateur ! Consultez son message

--QRj9sO5tAVLaXnSD
Content-Type: text/plain; charset=iso-8859-1
Content-Disposition: inline
Content-Transfer-Encoding: 8bit

On 2005-07-31 23:52:44 +0400, Stephane wrote:

>Le groupe, c'est dip.
>
fait aussi ... marche pas :(

Moi j'ai bêtement écrit un script Perl setuid root qui lance pppd
et fait quelques petites autres choses. J'attache ce script ppp-on
(ainsi que le ppp-off qui va avec).

Si je me souviens bien, j'avais écrit ces scripts à l'origine pour
une autre distrib Linux.

--
Vincent Lefèvre - Web: <http://www.vinc17.org/>
100% accessible validated (X)HTML - Blog: <http://www.vinc17.org/blog/>
Work: CR INRIA - computer arithmetic / SPACES project at LORIA

--QRj9sO5tAVLaXnSD
Content-Type: text/plain; charset=us-ascii
Content-Disposition: attachment; filename=ppp-on

#!/usr/bin/perl -T

# Note: this script should be setuid and setgid root.

use strict;
use warnings;

my $RCSID = '$Id: ppp-on 3059 2004-04-17 12:03:20Z lefevre $';
my ($proc) = $RCSID =~ /^.Id: (S+) / or die;

$ENV{'PATH'} = '/usr/sbin:/usr/bin:/sbin:/bin';

@ARGV == 1 and my ($isp) = $ARGV[0] =~ /^([-0-9A-Za-z_]+)$/
or die "Usage: $proc <ISP>n";

$< = $>; # set real to effective uid
$( = $); # set real to effective gid

system '/sbin/ifconfig', 'eth0', 'down';

my $mf = '/var/log/messages';
my $s1 = (stat $mf)[7];

system '/usr/sbin/pppd', 'call', $isp and die;

my $s2 = $s1;
while (1)
{
my $s3;
while (($s3 = (stat $mf)[7]) == $s2)
{ sleep 1; }
$s2 = $s3;
open FILE, $mf or die "$proc: can't open $mfn";
seek FILE, $s1, 0 or die "$proc: can't seek $mfn";
while (<FILE>)
{
if (/ pppd[d+]: Exit./)
{ print "Failed!n";
exit; }
if (/ pppd[d+]: local IP address (d+.d+.d+.d+)$/)
{ print "Connected (local IP address = $1).n";
&getdate;
exit; }
}
close FILE;
}

sub getdate
{
open NTPSERVER, '/etc/ntp/step-tickers' or return;
my ($server) = <NTPSERVER> =~ /^([a-z][-a-z0-9.]*)$/;
close NTPSERVER;
$server ne '' or return;
print "Updating the system and hardware clocks ($server)...n";
system qw( /usr/sbin/ntpdate -s -b -p 8 -u ), $server;
system '/sbin/hwclock', '--systohc';
}

--QRj9sO5tAVLaXnSD
Content-Type: text/plain; charset=us-ascii
Content-Disposition: attachment; filename=ppp-off

#!/usr/bin/perl -T

# Note: this script should be setuid and setgid root.

use strict;
use warnings;

my $RCSID = '$Id: ppp-off 3059 2004-04-17 12:03:20Z lefevre $';
my ($proc) = $RCSID =~ /^.Id: (S+) / or die;

$ENV{'PATH'} = '/usr/sbin:/usr/bin:/sbin:/bin';

$< = $>; # set real to effective uid
$( = $); # set real to effective gid

my $device = 'ppp0';
my $pidf = "/var/run/$device.pid";

if (-e $pidf)
{
unless (&killproc($pidf, 'INT'))
{ print "Removing stale $device pid file.n";
unlink $pidf;
exit 1; }
print "$device link terminated.n";
}
else
{
print "$device link is not active.n";
exit 1;
}

sub killproc
{
open PIDF, $_[0] or return 0;
my $ok;
<PIDF> =~ /^s*(d+)s*$/ and $ok = kill $_[1], $1;
close PIDF;
return $ok;
}

--QRj9sO5tAVLaXnSD--

--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact

Stephane

01/08/2005 à 11:40

antoine a écrit :

Si l'appli = "kppp"
# chmod a+s kppp

C'est fait, mais si jeparviens à lancer kppp il ne me permet toujours
pas d'établir une connexion
Tu penses à autre chose ?

* * *

Oui, à ton DNS ?
Lorsque tu tapes :
ping n° IP de ton FAI
as tu un écho ?

si je fais :

ping 193.252.253.113 (la remote ip adress)
PING 193.252.253.113 (193.252.253.113) 56(84) bytes of data.
From 193.252.253.113 icmp_seq=1 Dest Unreachable, Bad Code: 9

mais si je fais :

$ ping 80.10.246.134 (qui est la première adresse dns de mon fai)
PING 80.10.246.134 (80.10.246.134) 56(84) bytes of data.

et je n'ai àpas de retour : ça reste bloqué la-dessus.

Si oui : c'est le DNS à indiquer

Sinon mauvaises configs du réseau, voir :
passerelle, le forwarding, iptables ... etc ...

Hummm... comprends pas bien : normalement, si ces points n'étaient pas
bien configurés, je ne pourrais même pas me connecter en tant que root.
Or j'y arrive sans pb.

Merci

Stéphane

--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact

antoine

01/08/2005 à 15:00

> Hummm... comprends pas bien : normalement, si ces points n'étaient pas
bien configurés, je ne pourrais même pas me connecter en tant que root.
Or j'y arrive sans pb.

* * *

Si ta connexion pppd fonctionne en tant que root mais pas en tant que user,
c'est qu'il faut trouver quelle application doit être mise en setuid root.

J'ai ce problème sur mon portable "MDK 9.0", je dois lancer le modem RTC,
via "Drakconf" => connexion internet, càd en tant que root.
Si je lance "kppp" en tant que user = niet !
Tant pis j'ai abandonné et me connecte en root.

Cherche de ce côté là ... : une appli liée à pppd à mettre en bit setuid.

hope it's help

antoine

--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact

Stephane

01/08/2005 à 20:50

>
Cherche de ce côté là ... : une appli liée à pppd à mettre en bit setuid.

j'imagine que c'est cela en effet, mais quelle appli ??
Si quelqu'un a une idée?

Merci

Stéphane

--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact

pppd en root seulement !

10 réponses

Veuillez sélectionner un problème