pam_lastlog loest externe IP nicht auf

27/12/2007 - 23:09 von Peter Mairhofer | Report spam
Hi,

Auf manchen meiner Debian 4.0 Kisten werden externe IP von pam_lastlog beim
Login per ssh nicht aufgeloest (oder von welchem Programm die Eintraege
auch immer erstellt werden). Interne IPs vom lokalen bind jedoch schon. Auf
manchen Maschinen funktionierts aber.

- Kanns sein dass dies ein (kurzes) Timeout fuer die DNS Query ist?
- Wie stelle ich dieses hoeher?
- Welches Programm erstellt die betreffenden Eintraege in wtmp ueberhaupt?
- An was kann es sonst noch liegen?

Zu den Timeouts: Irgendwie ist auch das fuer mich unwahrscheinlich, da ich
sie mit host, dig, ping & Co ja aufloesen kann. Und ab dann muessten sie ja
zumindest im Cache liegen. Beim gleich folgenden Login wird die IP aber
reproduzierbar wieder nicht aufgeloest.

Danke fuer jegliche Hinweise,
Peter
 

Lesen sie die antworten

#1 Heiko Schlenker
28/12/2007 - 14:41 | Warnen spam
* Peter Mairhofer schrieb:

Auf manchen meiner Debian 4.0 Kisten werden externe IP von
pam_lastlog beim Login per ssh nicht aufgeloest (oder von welchem
Programm die Eintraege auch immer erstellt werden). Interne IPs vom
lokalen bind jedoch schon. Auf manchen Maschinen funktionierts
aber.



Wird der lokale Nameserver tatsàchlich konsultiert? Das könnte man
überprüfen, indem die 'queries' protokolliert werden.

Unterscheiden sich die Maschinen hinsichtlich des Inhalts von
/etc/ssh/sshd_config (z.B. Parameter UsePAM), /etc/pam.d/sshd,
ggf. /etc/pam.d/login, /etc/resolv.conf und /etc/nsswitch.conf?

- Welches Programm erstellt die betreffenden Eintraege in wtmp ueberhaupt?



In der Regel login(1), logout(1) und halt pam_lastlog (Funktion
pam_sm_open_session()).

- An was kann es sonst noch liegen?



Verwende doch mal die debug-Option von pam_lastlog.

Gruß, Heiko
Neu im Usenet? -> http://www.kirchwitz.de/~amk/dni/
Linux-Anfànger(in)? -> http://www.dcoul.de/infos/
Fragen zu KDE/GNOME? -> de.comp.os.unix.apps.{kde,gnome}
Passende Newsgroup gesucht? -> http://groups.google.com/groups?as_umsgid=

Ähnliche fragen