Nach upgrade auf 14 keine Möglichkeit auf Konsole der Jail zu kommen (jexec su jid => su: pam_start: System error)

[pbtraveller]

Hi,

nachdem ich meine Kiste auf Freebsd 14 aktualisiert habe komme ich nicht mehr auf die Konsole der Jails. Wenn ich den Befehl qjail console gefolgt von dem Namen der Jail absetze, bekomme ich gar kein feedback. Wenn ich per jexec su gefolgt von der JID versuche, auf die Konsole zu kommen, erhalte ich die Fehlermeldung pam_start: System error.

Ich meine mich zu erinnern, dass ich damals beim Update irgend eine Config anpassen musste und das damals für die jeweiligen Jails nicht gemacht habe, kann mich leider nicht mehr erinnern, woran das liegt.

Hat jemand ne Idee?

VG und vielen Dank

pbtraveller

 

[Andy_m4]

Hast Du denn nur das Hostsystem aktualisiert oder die Jail auch?

jexec su gefolgt von der JID versuche

Der jexec-Befehl funktioniert anders herum.
jexec jailid [ cmd ]
siehe dazu auch die Manpage:
https://man.freebsd.org/cgi/man.cgi?query=jexec&apropos=0&sektion=8

Und eigentlich brauchst Du auch kein su wenn Du jexec verwendest.

 

[pbtraveller]

richtig, meinte auch jexec jailid cmd, ändert aber trotzdem nichts und natürlich brauche ich su nicht, wenn ich jexec verwende. Das war nur der Test, um auf anderem Wege "auf die Jail zu kommen", als auf dem, den ich es normalerweise tue (qjail console ...). Ich komme auch per ssh nicht drauf. Die Jails laufen zwar sonst problemlos aber irgendwas mit pam funktioniert nicht mehr....

 

[Columbo0815]

Hast Du denn nur das Hostsystem aktualisiert oder die Jail auch?

Die Frage steht noch offen. Ich vermute mal, dass du gegoogelt hast, bevor du die Frage gestellt hast. Zur Sicherheit aber trotzdem Treffer 1:

Solved - PAM broken in jails after update to 14.0-RELEASE

I just upgraded my system from 13.2-RELEASE to 14.0-RELEASE after updating the ezjail basejail, I can no longer start any services in any jail, since the su command doesn't work due to a broken PAM (apparently?) the error I get is: su: pam_start: System error I tried moving /etc/pam.d to...

forums.freebsd.org

 

[pbtraveller]

hat hatte gegoogled aber den Eintrag nicht gefunden. Die Jails hatte ich aktualisiert, schaue mir das aber noch mal an. Danke für den Hinweis!

 

[Andy_m4]

Noch ein paar Ergänzungen:

Mit freebsd-version(1) kann man gucken, welchen Versionsstand die betroffene Jail hat:
freebsd-version -j jailname

Mit freebsd-update(8) kann man schauen, ob die Dateien "passen":
freebsd-update -j jailname IDS