Fedora-Fr

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

[Résolu] Authentification très lente (pam_fprintd)

Rhodry

Bonjour.

J'utilise Fedora 32 sur un portable asus FX503VD équipé dun core i7 7700HQ avec une carte graphique intégré HD Graphics 630 et une carte Nvidia Geforce GTX 1050 Mobile. Il ne possède pas de lecteur d'empreintes digitales.

Avant j'était sous Manjaro donc je débute sur Fedora et le problème est apparu dès l'installation.

A chaque tentative d’authentification (fenêtre de connexion, sudo dans un terminal etc ... ) il se passe un délai de 25 secondes avant que le système me demande mon mot de passe. (sauf au démarrage de l'ordinateur où l’authentification fonctionne normalement).

J'ai fais le test suivant :
dans un premier terminal j'ai lancé un journalctl en mode follow.

journalctl -f

Et dans un deuxième terminal j'ai exécuté :

sudo -i

25 secondes après la validation de ma commande le système me demande (enfin ! ) mon mot de passe et simultanément apparait dans le journal l'erreur suivante :

août 11 17:01:54 linux.home sudo[8908]: pam_fprintd(sudo-i:auth): GetDevices failed: Connexion terminée par expiration du délai d'attente

Il semblerai donc que le systeme s'attende à ce que je m'identifie avec mon empreinte par défaut.

Systemd me liste le service fprintd en rouge comme activé et en mode "failled", ce qui me semble normal puisque je n'ai pas de lecteur d'empreinte. Ce qu'il l'est moins par compte c'est que je ne parvient pas à stopper, interdire ou même tuer le service fprintd avec systemd.
Je lance la commande et je n'ai aucun message d'erreur. Pourtant le service fprintd reste actif.

Si quelqu'un a une idée je le remercie par avance.

Nicosss

Tu aurais les retours de toutes ces fameuses commandes ?

Par ailleurs il faut que tu laisses tourner la commande suivante sinon tu ne verras que ce qui se passe pour ton utilisateur

$ sudo journalctl -f

Rhodry

Bonjour Nicoss

J'ai ouvert un premier terminal dans lequel j'ai lancé en root :

journalctl -f

dans un deuxième terminal j'ai lancé :

sudo -i

Voici je résultat de journalctl :

[root@linux ~]# journalctl -f
-- Logs begin at Thu 2020-07-09 00:39:23 CEST. --
août 12 00:41:12 linux.home audit[19839]: USER_ACCT pid=19839 uid=1000 auid=1000 ses=3 subj=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023 msg='op=PAM:accounting grantors=pam_unix,pam_localuser acct="rhodry" exe="/usr/bin/sudo" hostname=? addr=? terminal=/dev/pts/0 res=success'
août 12 00:41:12 linux.home audit[19839]: USER_CMD pid=19839 uid=1000 auid=1000 ses=3 subj=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023 msg='cwd="/home/rhodry" cmd="-bash" exe="/usr/bin/sudo" terminal=pts/0 res=success'
août 12 00:41:12 linux.home audit[19839]: CRED_REFR pid=19839 uid=0 auid=1000 ses=3 subj=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023 msg='op=PAM:setcred grantors=pam_env,pam_fprintd acct="root" exe="/usr/bin/sudo" hostname=? addr=? terminal=/dev/pts/0 res=success'
août 12 00:41:12 linux.home audit[19839]: USER_START pid=19839 uid=0 auid=1000 ses=3 subj=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023 msg='op=PAM:session_open grantors=pam_keyinit,pam_keyinit,pam_limits,pam_keyinit,pam_limits,pam_systemd,pam_unix acct="root" exe="/usr/bin/sudo" hostname=? addr=? terminal=/dev/pts/0 res=success'
août 12 00:41:12 linux.home sudo[19839]:   rhodry : TTY=pts/0 ; PWD=/home/rhodry ; USER=root ; COMMAND=/bin/bash
août 12 00:41:12 linux.home sudo[19839]: pam_unix(sudo-i:session): session opened for user root by (uid=0)
août 12 00:41:41 linux.home sudo[19839]: pam_unix(sudo-i:session): session closed for user root
août 12 00:41:41 linux.home audit[19839]: USER_END pid=19839 uid=0 auid=1000 ses=3 subj=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023 msg='op=PAM:session_close grantors=pam_keyinit,pam_keyinit,pam_limits,pam_keyinit,pam_limits,pam_systemd,pam_unix acct="root" exe="/usr/bin/sudo" hostname=? addr=? terminal=/dev/pts/0 res=success'
août 12 00:41:41 linux.home audit[19839]: CRED_DISP pid=19839 uid=0 auid=1000 ses=3 subj=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023 msg='op=PAM:setcred grantors=pam_env,pam_fprintd acct="root" exe="/usr/bin/sudo" hostname=? addr=? terminal=/dev/pts/0 res=success'
août 12 00:41:41 linux.home systemd[1657]: vte-spawn-1ce0b3f9-a1ee-43b7-b405-084e6e45e0b7.scope: Succeeded.
août 12 00:42:19 linux.home systemd[1657]: Started Application launched by gnome-shell.
août 12 00:42:19 linux.home gnome-shell[19887]: # _g_io_module_get_default: Found default implementation gvfs (GDaemonVfs) for ‘gio-vfs’
août 12 00:42:19 linux.home gnome-shell[19887]: # _g_io_module_get_default: Found default implementation dconf (DConfSettingsBackend) for ‘gsettings-backend’
août 12 00:42:19 linux.home gnome-shell[19887]: # watch_fast: "/org/gnome/terminal/legacy/" (establishing: 0, active: 0)
août 12 00:42:19 linux.home gnome-shell[19887]: # unwatch_fast: "/org/gnome/terminal/legacy/" (active: 0, establishing: 1)
août 12 00:42:19 linux.home gnome-shell[19887]: # watch_established: "/org/gnome/terminal/legacy/" (establishing: 0)
août 12 00:42:19 linux.home systemd[1657]: Started VTE child process 19895 launched by gnome-terminal-server process 19656.
août 12 00:42:19 linux.home systemd[1657]: gnome-launched-org.gnome.Terminal.desktop-19887.scope: Succeeded.
août 12 00:42:33 linux.home chromium-browser.desktop[2666]: [2666:2671:0812/004233.620269:ERROR:ssl_client_socket_impl.cc(959)] handshake failed; returned -1, SSL error code 1, net_error -101
août 12 00:42:33 linux.home chromium-browser.desktop[2666]: [2666:2671:0812/004233.663096:ERROR:ssl_client_socket_impl.cc(959)] handshake failed; returned -1, SSL error code 1, net_error -101
août 12 00:42:47 linux.home chromium-browser.desktop[2666]: [2666:2671:0812/004247.680281:ERROR:ssl_client_socket_impl.cc(959)] handshake failed; returned -1, SSL error code 1, net_error -101
août 12 00:42:53 linux.home sudo[19924]: pam_fprintd(sudo-i:auth): GetDevices failed: Connexion terminée par expiration du délai d'attente
août 12 00:42:55 linux.home chromium-browser.desktop[2666]: [2666:2671:0812/004255.520239:ERROR:ssl_client_socket_impl.cc(959)] handshake failed; returned -1, SSL error code 1, net_error -101
août 12 00:43:10 linux.home audit[19924]: USER_AUTH pid=19924 uid=1000 auid=1000 ses=3 subj=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023 msg='op=PAM:authentication grantors=pam_usertype,pam_localuser,pam_unix acct="rhodry" exe="/usr/bin/sudo" hostname=? addr=? terminal=/dev/pts/0 res=success'
août 12 00:43:10 linux.home audit[19924]: USER_ACCT pid=19924 uid=1000 auid=1000 ses=3 subj=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023 msg='op=PAM:accounting grantors=pam_unix,pam_localuser acct="rhodry" exe="/usr/bin/sudo" hostname=? addr=? terminal=/dev/pts/0 res=success'
août 12 00:43:10 linux.home sudo[19924]:   rhodry : TTY=pts/0 ; PWD=/home/rhodry ; USER=root ; COMMAND=/bin/bash
août 12 00:43:10 linux.home audit[19924]: USER_CMD pid=19924 uid=1000 auid=1000 ses=3 subj=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023 msg='cwd="/home/rhodry" cmd="-bash" exe="/usr/bin/sudo" terminal=pts/0 res=success'
août 12 00:43:10 linux.home audit[19924]: CRED_REFR pid=19924 uid=0 auid=1000 ses=3 subj=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023 msg='op=PAM:setcred grantors=pam_localuser,pam_unix acct="root" exe="/usr/bin/sudo" hostname=? addr=? terminal=/dev/pts/0 res=success'
août 12 00:43:10 linux.home sudo[19924]: pam_unix(sudo-i:session): session opened for user root by (uid=0)
août 12 00:43:10 linux.home audit[19924]: USER_START pid=19924 uid=0 auid=1000 ses=3 subj=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023 msg='op=PAM:session_open grantors=pam_keyinit,pam_keyinit,pam_limits,pam_keyinit,pam_limits,pam_systemd,pam_unix acct="root" exe="/usr/bin/sudo" hostname=? addr=? terminal=/dev/pts/0 res=success'

Merci.

Nicosss

Que retourne

# systemctl status fprintd.service

Rhodry

Voici le résultat:

● fprintd.service - Fingerprint Authentication Daemon
     Loaded: loaded (/usr/lib/systemd/system/fprintd.service; static; vendor preset: disabled)
     Active: failed (Result: exit-code) since Wed 2020-08-12 20:44:42 CEST; 55s ago
       Docs: man:fprintd(1)
    Process: 2867 ExecStart=/usr/libexec/fprintd (code=exited, status=226/NAMESPACE)
   Main PID: 2867 (code=exited, status=226/NAMESPACE)
        CPU: 10ms

août 12 20:44:42 linux.home systemd[1]: Starting Fingerprint Authentication Daemon...
août 12 20:44:42 linux.home systemd[2867]: fprintd.service: Failed to set up mount namespacing: /run/systemd/unit-root/: Permission denied
août 12 20:44:42 linux.home systemd[2867]: fprintd.service: Failed at step NAMESPACE spawning /usr/libexec/fprintd: Permission denied
août 12 20:44:42 linux.home systemd[1]: fprintd.service: Main process exited, code=exited, status=226/NAMESPACE
août 12 20:44:42 linux.home systemd[1]: fprintd.service: Failed with result 'exit-code'.
août 12 20:44:42 linux.home systemd[1]: Failed to start Fingerprint Authentication Daemon.

Nicosss

Quel est le contenu de /usr/lib/systemd/system/fprintd.service ?

Que retourne

$ ls -alZ /usr/libexec/fprintd
$ ls -alZ /run/systemd/

Tu as modifié des droits quelque part ?

Il n'y a pas d'AVC donc on peut exclure SELinux normalement,

Rhodry

/usr/lib/systemd/system/fprintd.service :

[Unit]
Description=Fingerprint Authentication Daemon
Documentation=man:fprintd(1)

[Service]
Type=dbus
BusName=net.reactivated.Fprint
ExecStart=/usr/libexec/fprintd

# Filesystem lockdown
ProtectSystem=strict
ProtectKernelTunables=true
ProtectControlGroups=true
# This always corresponds to /var/lib/fprint
StateDirectory=fprint
ProtectHome=true
PrivateTmp=true

# Network
PrivateNetwork=true
RestrictAddressFamilies=AF_UNIX AF_LOCAL AF_NETLINK

# Execute Mappings
MemoryDenyWriteExecute=true

# Modules
ProtectKernelModules=true

# Real-time
RestrictRealtime=true

# Privilege escalation
NoNewPrivileges=true

Rhodry

Le retour de :

[rhodry@linux ~]$ ls -alZ /usr/libexec/fprintd
-rwxr-xr-x. 1 root root system_u:object_r:fprintd_exec_t:s0 71336 14 févr. 10:51 /usr/libexec/fprintd

[rhodry@linux ~]$ ls -alZ /run/systemd/
total 0
drwxr-xr-x. 21 root            root            system_u:object_r:init_var_run_t:s0                    480 12 août  20:43 .
drwxr-xr-x. 48 root            root            system_u:object_r:var_run_t:s0                        1360 12 août  21:51 ..
drwxr-xr-x.  2 root            root            system_u:object_r:systemd_passwd_var_run_t:s0           40 12 août  22:43 ask-password
srw-------.  1 root            root            system_u:object_r:init_var_run_t:s0                      0 12 août  20:43 coredump
drwxr-xr-x.  2 root            root            system_u:object_r:init_var_run_t:s0                    100 12 août  20:43 dynamic-uid
drwxr-xr-x.  5 root            root            system_u:object_r:systemd_unit_file_t:s0               180 12 août  20:43 generator
drwxr-xr-x.  4 root            root            system_u:object_r:systemd_unit_file_t:s0               140 12 août  20:43 generator.late
drwxr-xr-x.  2 root            root            system_u:object_r:init_var_run_t:s0                     60 12 août  20:43 home
d---------.  3 root            root            system_u:object_r:init_var_run_t:s0                    160 12 août  22:43 inaccessible
drwxr-xr-x.  2 root            root            system_u:object_r:systemd_logind_inhibit_var_run_t:s0  560 12 août  23:10 inhibit
drwxr-xr-x.  3 root            root            system_u:object_r:syslogd_var_run_t:s0                 180 12 août  20:43 journal
drwxr-xr-x.  2 root            root            system_u:object_r:systemd_machined_var_run_t:s0         40 12 août  22:43 machines
drwxr-xr-x.  5 systemd-network systemd-network system_u:object_r:systemd_networkd_var_run_t:s0        100 12 août  22:43 netif
srwxrwxrwx.  1 root            root            system_u:object_r:init_var_run_t:s0                      0 12 août  22:43 notify
srwxrwxrwx.  1 root            root            system_u:object_r:init_var_run_t:s0                      0 12 août  20:43 private
drwxr-xr-x.  2 root            root            system_u:object_r:systemd_logind_var_run_t:s0           60 12 août  20:43 seats
drwxr-xr-x.  2 root            root            system_u:object_r:systemd_logind_sessions_t:s0         120 12 août  21:52 sessions
drwxr-xr-x.  2 root            root            system_u:object_r:systemd_logind_var_run_t:s0           40 12 août  22:43 shutdown
drwxr-xr-x.  2 root            root            system_u:object_r:systemd_unit_file_t:s0                40 12 août  22:43 system
drwxr-xr-x.  2 root            root            system_u:object_r:init_var_run_t:s0                    100 12 août  21:52 transient
drwx------.  2 root            root            system_u:object_r:init_var_run_t:s0                     40 12 août  22:43 unit-root
drwxr-xr-x.  2 root            root            system_u:object_r:systemd_unit_file_t:s0              1920 12 août  22:55 units
drwxr-xr-x.  2 root            root            system_u:object_r:systemd_userdbd_runtime_t:s0         120 12 août  20:43 userdb
drwxr-xr-x.  2 root            root            system_u:object_r:systemd_logind_var_run_t:s0           80 12 août  21:52 users

Rhodry

Pour ce qui est des droits, je n'ai rien modifié. Le problème s'est posé dès l'installation.

J'ai installé Fedora cet après midi sur mon ordinateur de bureau (core 2 duo et nvidia GeForce de 7ème génération) et tout fonctionne parfaitement.

Nicosss

En remontant les logs il n'y a pas d'autres services qui ne démarrent pas ?

Voir en utilisant aussi

# systemctl list-units --state=failed

Côté SELinux il y a peut-être des alertes avant ?

# ausearch -m user_avc -ts this-week
# aureport -a -ts this-week

Avec un autre utilisateur il y a le même souci ?

Il n'y a rien de récupéré d'une autre distribution ?

Que retourne

$ lspci
$ lsusb

Edit : Ajout commande

Rhodry

Bonjour Nicosss.

Après redémarrage la seule erreur que trouve dans les log est :

août 14 10:57:05 linux.home dbus-broker-launch[8716]: Ignoring duplicate name 'org.gnome.Extensions' in service file '/usr/share/dbus-1/services/org.gnome.Extensions.service'

ensuite :

[root@linux ~]# ausearch -m user_avc -ts this-week
----
time->Tue Aug 11 15:01:42 2020
type=USER_AVC msg=audit(1597150902.467:1096): pid=839 uid=81 auid=4294967295 ses=4294967295 subj=system_u:system_r:system_dbusd_t:s0-s0:c0.c1023 msg='avc:  received policyload notice (seqno=2)  exe="/usr/bin/dbus-broker" sauid=81 hostname=? addr=? terminal=?'
----
time->Tue Aug 11 15:02:00 2020
type=USER_AVC msg=audit(1597150920.469:1098): pid=839 uid=81 auid=4294967295 ses=4294967295 subj=system_u:system_r:system_dbusd_t:s0-s0:c0.c1023 msg='avc:  received policyload notice (seqno=3)  exe="/usr/bin/dbus-broker" sauid=81 hostname=? addr=? terminal=?'

[root@linux ~]# aureport -a -ts this-week

AVC Report
===============================================================
# date time comm subj syscall class permission obj result event
===============================================================
1. 11/08/2020 15:01:42 ? system_u:system_r:system_dbusd_t:s0-s0:c0.c1023 0 (null) (null) (null) unset 1096
2. 11/08/2020 15:02:00 ? system_u:system_r:system_dbusd_t:s0-s0:c0.c1023 0 (null) (null) (null) unset 1098
3. 11/08/2020 15:11:51 (-localed) system_u:system_r:init_t:s0 0 filesystem remount system_u:object_r:unlabeled_t:s0 denied 308
4. 11/08/2020 15:13:09 (ostnamed) system_u:system_r:init_t:s0 0 filesystem remount system_u:object_r:unlabeled_t:s0 denied 320
5. 11/08/2020 15:35:17 (fprintd) system_u:system_r:init_t:s0 0 filesystem remount system_u:object_r:unlabeled_t:s0 denied 373
6. 11/08/2020 17:25:44 (fprintd) system_u:system_r:init_t:s0 0 filesystem remount system_u:object_r:unlabeled_t:s0 denied 316
7. 11/08/2020 18:01:37 (ostnamed) system_u:system_r:init_t:s0 0 filesystem remount system_u:object_r:unlabeled_t:s0 denied 372
8. 12/08/2020 00:00:17 (imedated) system_u:system_r:init_t:s0 0 filesystem remount system_u:object_r:unlabeled_t:s0 denied 398
9. 12/08/2020 00:49:12 (coredump) system_u:system_r:init_t:s0 0 filesystem remount system_u:object_r:unlabeled_t:s0 denied 438
10. 12/08/2020 01:11:58 (-localed) system_u:system_r:init_t:s0 0 filesystem remount system_u:object_r:unlabeled_t:s0 denied 448
11. 12/08/2020 01:16:56 (coredump) system_u:system_r:init_t:s0 0 filesystem remount system_u:object_r:unlabeled_t:s0 denied 456
12. 12/08/2020 20:44:42 (fprintd) system_u:system_r:init_t:s0 0 filesystem remount system_u:object_r:unlabeled_t:s0 denied 301
13. 12/08/2020 21:45:21 (ostnamed) system_u:system_r:init_t:s0 0 filesystem remount system_u:object_r:unlabeled_t:s0 denied 319
14. 12/08/2020 21:51:23 (imedated) system_u:system_r:init_t:s0 0 filesystem remount system_u:object_r:unlabeled_t:s0 denied 325
15. 13/08/2020 03:12:49 (coredump) system_u:system_r:init_t:s0 0 filesystem remount system_u:object_r:unlabeled_t:s0 denied 376
16. 13/08/2020 06:45:30 (-localed) system_u:system_r:init_t:s0 0 filesystem remount system_u:object_r:unlabeled_t:s0 denied 392
17. 13/08/2020 12:39:52 (coredump) system_u:system_r:init_t:s0 0 filesystem remount system_u:object_r:unlabeled_t:s0 denied 418
18. 14/08/2020 11:00:22 (fprintd) system_u:system_r:init_t:s0 0 filesystem remount system_u:object_r:unlabeled_t:s0 denied 370

Je suis le seul utilisateur du sytème.
Je n'ai pas formaté le home de mon ancienne distribution manjaro

la commande :

systemctl list-units --state=failed

renvoie :

[root@linux ~]# systemctl list-units --state=failed
  UNIT            LOAD   ACTIVE SUB    DESCRIPTION                      
● fprintd.service loaded failed failed Fingerprint Authentication Daemon

LOAD   = Reflects whether the unit definition was properly loaded.
ACTIVE = The high-level unit activation state, i.e. generalization of SUB.
SUB    = The low-level unit activation state, values depend on unit type.

1 loaded units listed.

enfin pour les périphériques :

[rhodry@linux ~]$ lspci
00:00.0 Host bridge: Intel Corporation Xeon E3-1200 v6/7th Gen Core Processor Host Bridge/DRAM Registers (rev 05)
00:01.0 PCI bridge: Intel Corporation Xeon E3-1200 v5/E3-1500 v5/6th Gen Core Processor PCIe Controller (x16) (rev 05)
00:02.0 VGA compatible controller: Intel Corporation HD Graphics 630 (rev 04)
00:08.0 System peripheral: Intel Corporation Xeon E3-1200 v5/v6 / E3-1500 v5 / 6th/7th/8th Gen Core Processor Gaussian Mixture Model
00:14.0 USB controller: Intel Corporation 100 Series/C230 Series Chipset Family USB 3.0 xHCI Controller (rev 31)
00:14.2 Signal processing controller: Intel Corporation 100 Series/C230 Series Chipset Family Thermal Subsystem (rev 31)
00:15.0 Signal processing controller: Intel Corporation 100 Series/C230 Series Chipset Family Serial IO I2C Controller #0 (rev 31)
00:16.0 Communication controller: Intel Corporation 100 Series/C230 Series Chipset Family MEI Controller #1 (rev 31)
00:17.0 RAID bus controller: Intel Corporation 82801 Mobile SATA Controller [RAID mode] (rev 31)
00:1c.0 PCI bridge: Intel Corporation 100 Series/C230 Series Chipset Family PCI Express Root Port #5 (rev f1)
00:1c.5 PCI bridge: Intel Corporation 100 Series/C230 Series Chipset Family PCI Express Root Port #6 (rev f1)
00:1c.6 PCI bridge: Intel Corporation 100 Series/C230 Series Chipset Family PCI Express Root Port #7 (rev f1)
00:1f.0 ISA bridge: Intel Corporation HM175 Chipset LPC/eSPI Controller (rev 31)
00:1f.2 Memory controller: Intel Corporation 100 Series/C230 Series Chipset Family Power Management Controller (rev 31)
00:1f.3 Audio device: Intel Corporation CM238 HD Audio Controller (rev 31)
00:1f.4 SMBus: Intel Corporation 100 Series/C230 Series Chipset Family SMBus (rev 31)
01:00.0 3D controller: NVIDIA Corporation GP107M [GeForce GTX 1050 Mobile] (rev a1)
02:00.0 Ethernet controller: Realtek Semiconductor Co., Ltd. RTL8111/8168/8411 PCI Express Gigabit Ethernet Controller (rev 15)
03:00.0 Unassigned class [ff00]: Realtek Semiconductor Co., Ltd. RTS5229 PCI Express Card Reader (rev 01)
04:00.0 Network controller: Intel Corporation Wireless 8265 / 8275 (rev 78)

[rhodry@linux ~]$ lsusb
Bus 002 Device 001: ID 1d6b:0003 Linux Foundation 3.0 root hub
Bus 001 Device 005: ID 0b05:1869 ASUSTek Computer, Inc. ITE Device(8910)
Bus 001 Device 004: ID 13d3:5666 IMC Networks USB2.0 HD UVC WebCam
Bus 001 Device 003: ID 8087:0a2b Intel Corp. Bluetooth wireless interface
Bus 001 Device 002: ID 046d:c534 Logitech, Inc. Unifying Receiver
Bus 001 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub

Merci.

Nicosss

Merci à toi pour tes retours qui sont propres aussi donc vraiment agréables à lire.

C'est étrange que tu ais des étiquettes unlabeled_t du coup SELinux ne doit pas bien aimer.

Essaye la série de commandes suivantes pour forcer un ré-étiquetage et contrôle à nouveau

# fixfiles -F onboot
# reboot

Ça va prendre un petit moment et redémarrer tout seul après.

Rhodry

Alléluia cher Nicoss, tout re-fonctionne normalement.

Afin que tes efforts soient récompensés je vais m'attacher à m'informer sur les commandes que tu m'as fait exécuter (celles que je ne connaissais pas). Après tout je ne demande qu'à progresser et peut-être un jour je serai assez calé pour aider les autres à mon tour.

Merci d'abord pour ta remarque concernant mes retours. Je ne fais que suivre les règles du forum et au delà témoigner le respect dû à toute personne à qui on s'adresse surtout si cette personne est là pour aider.

Encore un grand Merci Nicoss .

Je passe le sujet en "RESOLU ".

Nicosss

Bon tant mieux si ça a réglé le problème, par contre ce n'est pas normal tout de même. Il a dû se passer quelque chose à un moment ou un autre. A surveiller avec les prochaines mises à jour de paquets selinux tout de même.

Tout à fait les efforts doivent aller dans les 2 sens pour que tout se passe bien dans les échanges, et puis comme tu le précises si bien il y a les règles du forum. Bonne initiative que d'aller te renseigner un peu plus sur les commandes. Tu peux aussi consulter la documentation du site https://doc.fedora-fr.org/ d’ailleurs pour apprendre des choses.

Pour passer le sujet en résolu il faut cliquer sur le bouton Sujet résolu en début ou fin de sujet.

Bonne continuation !

Rhodry

Bonjour.

Je pensai être sorti d'affaire mais après la dernière mise à jour du système le problème se repose de nouveau.
Cette fois la commande :

# fixfiles -F onboot
# reboot

n'a pas résolu le problème.

Merci.

Nicosss

Quelles étaient les mises à jour ?

Les erreurs sont-elles les mêmes ? Voir avec les commandes précédentes.

Rhodry

Bonjour Nicoss.

J'étais parti quelques jours en famille donc j'ai laissé la machine dans l'état sans prendre le temps de vérifier si les messages étaient les mêmes.
Toujours est-il qu'aujourd'hui à mon retour, il y'avait des mises à jours systèmes que j'ai appliquées. tous re-fonctionne.

[rhodry@linux ~]$ sudo -i
[sudo] Mot de passe de rhodry : 
[root@linux ~]# journalctl -f
-- Logs begin at Thu 2020-07-09 00:39:23 CEST. --
août 23 17:10:17 linux.home audit[1]: SERVICE_STOP pid=1 uid=0 auid=4294967295 ses=4294967295 subj=system_u:system_r:init_t:s0 msg='unit=dnf-makecache comm="systemd" exe="/usr/lib/systemd/systemd" hostname=? addr=? terminal=? res=success'
août 23 17:10:30 linux.home audit[9821]: USER_AUTH pid=9821 uid=1000 auid=1000 ses=3 subj=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023 msg='op=PAM:authentication grantors=pam_usertype,pam_localuser,pam_unix acct="rhodry" exe="/usr/bin/sudo" hostname=? addr=? terminal=/dev/pts/0 res=success'
août 23 17:10:30 linux.home audit[9821]: USER_ACCT pid=9821 uid=1000 auid=1000 ses=3 subj=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023 msg='op=PAM:accounting grantors=pam_unix,pam_localuser acct="rhodry" exe="/usr/bin/sudo" hostname=? addr=? terminal=/dev/pts/0 res=success'
août 23 17:10:30 linux.home audit[9821]: USER_CMD pid=9821 uid=1000 auid=1000 ses=3 subj=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023 msg='cwd="/home/rhodry" cmd="-bash" exe="/usr/bin/sudo" terminal=pts/0 res=success'
août 23 17:10:30 linux.home audit[9821]: CRED_REFR pid=9821 uid=0 auid=1000 ses=3 subj=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023 msg='op=PAM:setcred grantors=pam_localuser,pam_unix acct="root" exe="/usr/bin/sudo" hostname=? addr=? terminal=/dev/pts/0 res=success'
août 23 17:10:30 linux.home audit[9821]: USER_START pid=9821 uid=0 auid=1000 ses=3 subj=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023 msg='op=PAM:session_open grantors=pam_keyinit,pam_keyinit,pam_limits,pam_keyinit,pam_limits,pam_systemd,pam_unix acct="root" exe="/usr/bin/sudo" hostname=? addr=? terminal=/dev/pts/0 res=success'
août 23 17:10:30 linux.home sudo[9821]:   rhodry : TTY=pts/0 ; PWD=/home/rhodry ; USER=root ; COMMAND=/bin/bash
août 23 17:10:30 linux.home sudo[9821]: pam_unix(sudo-i:session): session opened for user root by (uid=0)
août 23 17:10:47 linux.home systemd[1]: fprintd.service: Succeeded.
août 23 17:10:47 linux.home audit[1]: SERVICE_STOP pid=1 uid=0 auid=4294967295 ses=4294967295 subj=system_u:system_r:init_t:s0 msg='unit=fprintd comm="systemd" exe="/usr/lib/systemd/systemd" hostname=? addr=? terminal=? res=success'

Peut-être le bug était-il connu et a été corrigé ?

Merci Nicoss.

Nicosss

Le souci est qu'il faut savoir ce que tu as eu dans tes mises à jour.

A voit ce que ça donne dans le temps et sinon passer le sujet en Résolu.

madko

Pour utiliser l'historique de dnf: https://doc.fedora-fr.org/wiki/DNF,_le_gestionnaire_de_paquets_de_Fedora#Utilisation_de_l.27historique

Rhodry

Bonjour madko.

Je suis allé voir l'historique ( la mise à jour date du 23 Août) :

[rhodry@linux ~]$ dnf history
ID     | Ligne de commande         | Date et heure    | Action(s)      | Modifié
--------------------------------------------------------------------------------
    42 | -y install --disablerepo= | 2020-08-23 17:01 | Install        |    1   
    41 | -y install --disablerepo= | 2020-08-23 16:59 | Upgrade        |    1 EE
    40 |                           | 2020-08-23 16:57 | E, I, U        |   73   
    39 | -y install --disablerepo= | 2020-08-19 12:56 | Install        |    1   
    38 | upgrade                   | 2020-08-19 12:54 | E, I, U        |   49 EE
    37 | -y install --disablerepo= | 2020-08-14 10:55 | Install        |    1   
    36 |                           | 2020-08-14 10:51 | E, I, U        |   31   
    35 |                           | 2020-08-11 16:13 | Install        |   25   
    34 |                           | 2020-08-11 15:34 | Install        |    1   
    33 | -y install --disablerepo= | 2020-08-11 15:04 | Install        |    1   
    32 | upgrade                   | 2020-08-11 15:01 | E, I, U        |  119 EE
    31 | -y install --disablerepo= | 2020-08-04 00:33 | Install        |    1   
    30 | update                    | 2020-08-04 00:31 | E, I, U        |   12 EE
    29 |                           | 2020-08-03 21:59 | Install        |    3   
    28 |                           | 2020-08-03 21:59 | Install        |    2   
    27 | upgrade                   | 2020-08-02 00:19 | Upgrade        |   25   
    26 | remove xorg-x11-drv-nouve | 2020-08-02 00:08 | Removed        |    1   
    25 | install kernel-devel kern | 2020-08-02 00:02 | Install        |    8 EE
    24 | -y install --disablerepo= | 2020-07-31 09:25 | Install        |    1   
    23 |                           | 2020-07-31 09:21 | I, U           |  133   
    22 | -y install --disablerepo= | 2020-07-23 09:25 | Install        |    1   
    21 |                           | 2020-07-23 09:21 | I, U           |   53   
    20 | install gnome-shell-exten | 2020-07-16 21:56 | Install        |    1   
    19 |                           | 2020-07-16 03:18 | Install        |    1   
    18 |                           | 2020-07-16 03:18 | Removed        |    1   
    17 | -y install --disablerepo= | 2020-07-16 02:28 | Install        |    1   
    16 | install akmod-nvidia      | 2020-07-16 02:27 | Install        |   39 EE
    15 |                           | 2020-07-16 02:25 | Install        |    1   
    14 |                           | 2020-07-15 09:01 | Install        |    3   
    13 |                           | 2020-07-15 08:43 | I, U           |   69   
    12 |                           | 2020-07-10 21:54 | Install        |    1   
    11 |                           | 2020-07-10 14:02 | Upgrade        |    3   
    10 | install gnome-shell-exten | 2020-07-10 13:50 | Install        |    1   
     9 |                           | 2020-07-09 04:23 | Install        |    2   
     8 |                           | 2020-07-09 03:51 | Install        |    1   
     7 |                           | 2020-07-09 03:33 | Install        |    1   
     6 | install candy-icon-theme. | 2020-07-09 02:22 | Install        |    4   
     5 |                           | 2020-07-09 01:19 | Install        |    1   
     4 |                           | 2020-07-09 01:13 | Install        |    2   
     3 | upgrade                   | 2020-07-09 01:05 | I, O, U        |  619 EE
     2 |                           | 2020-07-09 00:41 | Install        |   12   
     1 |                           | 2020-04-23 00:34 | Install        | 1672 EE
[rhodry@linux ~]$ dnf history inf 42
Aucune transaction manipulant le paquet « inf » n’a été trouvée.
ID     | Ligne de commande                                                                             | Date et heure    | Action(s)      | Modifié
----------------------------------------------------------------------------------------------------------------------------------------------------
    42 | -y install --disablerepo=* /tmp/akmods.bQecgc9N/results/kmod-nvidia-5.7.16-200.fc32.x86_64-45 | 2020-08-23 17:01 | Install        |    1   
[rhodry@linux ~]$ dnf history inf 41
Aucune transaction manipulant le paquet « inf » n’a été trouvée.
ID     | Ligne de commande                                                                             | Date et heure    | Action(s)      | Modifié
----------------------------------------------------------------------------------------------------------------------------------------------------
    41 | -y install --disablerepo=* /tmp/akmods.nouugVaq/results/kmod-nvidia-5.7.15-200.fc32.x86_64-45 | 2020-08-23 16:59 | Upgrade        |    1 EE
[rhodry@linux ~]$ dnf history inf 40
Aucune transaction manipulant le paquet « inf » n’a été trouvée.
ID     | Ligne de commande                                                                                              | Date et heure    | Action(s)      | Modifié
---------------------------------------------------------------------------------------------------------------------------------------------------------------------
    40 |                                                                                                                | 2020-08-23 16:57 | E, I, U        |   73

J'avoue que c'est un peu du chinois pour moi. En tout cas il n'est jamais fait mention de fprintd ni de Quoi que ce soit concernant SELinux.
Apparemment ça concerne plutôt la carte graphique. J'avoue que je ne suis pas très chaud pour trifouiller les mises à jour, maintenant que ça marche...

J'attends la prochaine mise à jour avant de mettre le sujet en [RESOLU]

Merci.

Page suivante »