Tâche #13704
Distribution EOLE - Scénario #13525: Finaliser la version 2.5.1 stable
Pas d'accès aux statistiques Lightsquid en Authentification Locale sur Amon 2.5.1
Description
Sur un amon-eSSL 2.5.1, les stats squid ne sont plus consultables :
- dans la conf, autorisation de la consultation
- les fichiers report sont générés
- la fenêtre https://ip_eth0:8062/index.cgi s'ouvre. Je récupère le certificat.
mais, après saisie du MdP, je boucle sur cette fenêtre d'authentification (aucun message d'erreur, le champs MdP est vidé ).
Avec la même configuration, je ne rencontre aucun pb avec un eSSL 2.4.1.
Merci.
Demandes liées
Révisions associées
cgiserver: Elévation des privilèges avant authentification locale (PAM)
ref #13704 @30m
Historique
#1 Mis à jour par Joël Cuissinat il y a plus de 8 ans
- Tracker changé de Anomalie à Demande
- Sujet changé de Pas d'affichage des stats squid à Pas d'accès aux statistiques Lightsquid en Authentification Locale sur Amon 2.5.1
#2 Mis à jour par Joël Cuissinat il y a plus de 8 ans
La tâche #13565 laisse supposer que le MEDDE étudie le problème...
#3 Mis à jour par Joël Cuissinat il y a plus de 8 ans
La toute première fois, on obtient la ligne suivante dans le syslog :
2015-10-23T17:17:21.964573+02:00 amon.etb1.lan python: PAM audit_log_acct_message() failed: Opération non permise
#4 Mis à jour par Bruno Boiget il y a plus de 8 ans
Le problème vient probablement d'un changement dans la politique de sécurité système / pam.
En encadrant l'appel PAM par un _gain_privileges / drop_privileges, l'authentification se fait correctement (c'est ce qui est fait dans le backend pour l'authentification locale de l'EAD).
#5 Mis à jour par Bruno Boiget il y a plus de 8 ans
- Tracker changé de Demande à Tâche
- Assigné à mis à Alain Guichard
- Version cible mis à Sprint 2015 42-44 - Équipe MENESR
- Temps estimé mis à 2.00 h
- Tâche parente mis à #13525
- Restant à faire (heures) mis à 1.0
#6 Mis à jour par Bruno Boiget il y a plus de 8 ans
- % réalisé changé de 0 à 100
#7 Mis à jour par Bruno Boiget il y a plus de 8 ans
- Assigné à changé de Alain Guichard à Bruno Boiget
#8 Mis à jour par Scrum Master il y a plus de 8 ans
- Statut changé de Nouveau à Résolu
#9 Mis à jour par Joël Cuissinat il y a plus de 8 ans
- Statut changé de Résolu à Fermé
- Restant à faire (heures) changé de 1.0 à 0.0
OK avec eole-ead-server (2.5.1-4)
#10 Mis à jour par Scrum Master il y a plus de 8 ans
- Statut changé de Fermé à Ne sera pas résolu
#11 Mis à jour par Scrum Master il y a plus de 8 ans
- Statut changé de Ne sera pas résolu à Fermé