Проблема

После выполнения команды astra-freeipa-client –U на контроллере домена пропала аутентификация всех пользователей при SSH-подключении.

Диагностика

  • Проверить различия в файлах PAM-стека:
    md5sum /etc/pam.d/* | sort | uniq -D -w 32
    CODE
    Ожидаемый вывод:
    0d301e60d72daa3056e83478f3deff64  /etc/pam.d/common-session-noninteractive
0d301e60d72daa3056e83478f3deff64  /etc/pam.d/common-session-noninteractive.pam-old
    CODE
    Вывод в корректно работающей системе:
    0d301e60d72daa3056e83478f3deff64  /etc/pam.d/common-session-noninteractive
0d301e60d72daa3056e83478f3deff64  /etc/pam.d/common-session-noninteractive.pam-old
aecb0f26ac4df67c62cfd1ed86c27e09  /etc/pam.d/common-account
aecb0f26ac4df67c62cfd1ed86c27e09  /etc/pam.d/common-account.pam-old
c6b6fef262cef9650f5b88b85a735427  /etc/pam.d/common-auth
c6b6fef262cef9650f5b88b85a735427  /etc/pam.d/common-auth.pam-old
cc8d80831e5f8c90b68166c7583a742d  /etc/pam.d/common-session
cc8d80831e5f8c90b68166c7583a742d  /etc/pam.d/common-session.pam-old
    CODE

Возможная причина: Измененный PAM-стек аутентификации. Перейти к решению.

Возможные причины