[7.900][BUG][FIXED] root password for SSH can not be changed

Hi,
 
i change the root and loginuser password on my V8 installation, enable the SSH login and can not login with this password. 
 
its not possible to login with root, loginuser or admin via ssh. 
 
i think there must be a bug in password change.
 
kind regards
 
Alex
  • Astaro Beta Report
    
    --------------------------------
    Version: 7.900
    Type: BUG
    State: CLOSED/FIXED
    Reporter: Alex76++++
    Contributor: darrenl
    MantisID: 13334
    Target version: 7.903
    Fixed in version: 7.903
    --------------------------------
  • by default, you can only ssh into the ASG with the loginuser account

    admin is generally used as the account for accessing the webadmin (there's no "admin" user that you could use for ssh).

    root is only available for console (directly attached keyboard and monitor) login. ssh login via ssh is disabled in the sshd config.

    perhaps you had CAPSLOCK on while changing the password?
  • i know and i checked at first time the loginuser, but this does not work. so i checked the other users too and no one work. 
     
    the problem with the password is no capslock problem, because i change it and klick on putty and probe a login, without success. i check this now 5 times - but no success
  • Here is the test with a password: abc
    its very simple, so normaly with V7 i have no problem with thinks like that, but i have make a import from V7 config to V8, so there can be a problem too.
  • Do you still have access to the machine so we can take a look at the logfiles?

    and btw: the passwords for loginuser and root are not(!) stored in the backup
  • i have access via webinterface or vmware console
  • Hi Alex,

    I changed the password two times for loginuser and root, and I recognized no problem at the login.

    Could you please check the confd.log to verfiy that your password change at the webadmin is proceeded by the confdaemon?
    You can search the file for a string like this: "set_shell_passwords"
  • okay then let's go to the vmware console

    if you change the password of root/loginuser, can you log in to the ASG with that user/pw combination on the console? Check that please, try root and loginuser.
  • Hi,

    I've changed both the loginuser and root password a few times without issue and could login via SSH.
    Using direct ISO build on server vs. VMWare.

    Cheers,

    Darren
  • i got the error, but the webinterface write successfull (Shell user password(s) set successfully.):
     
    [FONT=monospace]/var/log/confd/2010/04/confd-2010-04-08.log.gz:2010:04:08-14:10:30 firewall confd[13578]: W Message::err_set:480() => id="3100" severity="warn" sys="System" sub="confd" name="PW_COMPLEXITY (Password too simple)" user="admin" srcip="" facility="webadmin" client="index.plx" call="set_shell_passwords" [/FONT]
    [FONT=monospace]/var/log/confd/2010/04/confd-2010-04-08.log.gz:2010:04:08-14:10:56 firewall confd[13578]: W Message::err_set:480() => id="3100" severity="warn" sys="System" sub="confd" name="PW_COMPLEXITY (Password too simple)" user="admin" srcip="" facility="webadmin" client="index.plx" call="set_shell_passwords" [/FONT]
    [FONT=monospace]/var/log/confd/2010/04/confd-2010-04-08.log.gz:2010:04:08-15:24:21 firewall confd[21642]: W Message::err_set:480() => id="3100" severity="warn" sys="System" sub="confd" name="PW_COMPLEXITY (Password too simple)" user="admin" srcip="" facility="webadmin" client="index.plx" call="set_shell_passwords" [/FONT]
    [FONT=monospace]/var/log/confd/2010/04/confd-2010-04-08.log.gz:2010:04:08-15:24:35 firewall confd[21642]: W Message::err_set:480() => id="3100" severity="warn" sys="System" sub="confd" name="PW_COMPLEXITY (Password too simple)" user="admin" srcip="" facility="webadmin" client="index.plx" call="set_shell_passwords" [/FONT]
    [FONT=monospace]/var/log/confd/2010/04/confd-2010-04-08.log.gz:2010:04:08-15:25:43 firewall confd[21642]: W Message::err_set:480() => id="3100" severity="warn" sys="System" sub="confd" name="PW_COMPLEXITY (Password too simple)" user="admin" srcip="" facility="webadmin" client="index.plx" call="set_shell_passwords" [/FONT]
    [FONT=monospace]/var/log/confd/2010/04/confd-2010-04-08.log.gz:2010:04:08-16:10:24 firewall confd[26594]: W Message::err_set:480() => id="3100" severity="warn" sys="System" sub="confd" name="PW_COMPLEXITY (Password too simple)" user="admin" srcip="" facility="webadmin" client="index.plx" call="set_shell_passwords" [/FONT]
    [FONT=monospace]/var/log/confd/2010/04/confd-2010-04-08.log.gz:2010:04:08-16:11:52 firewall confd[26594]: W Message::err_set:480() => id="3100" severity="warn" sys="System" sub="confd" name="PW_COMPLEXITY (Password too simple)" user="admin" srcip="" facility="webadmin" client="index.plx" call="set_shell_passwords" [/FONT]
     
    [FONT=monospace]2010:04:09-09:44:12 firewall confd[25585]: W Message::err_set:480() => id="3100" severity="warn" sys="System" sub="confd" name="PW_COMPLEXITY (Password too simple)" user="admin" srcip="" facility="webadmin" client="index.plx" call="set_shell_passwords" [/FONT]
    [FONT=monospace]2010:04:09-09:45:54 firewall confd[25585]: W Message::err_set:480() => id="3100" severity="warn" sys="System" sub="confd" name="PW_COMPLEXITY (Password too simple)" user="admin" srcip="" facility="webadmin" client="index.plx" call="set_shell_passwords" [/FONT]
    [FONT=monospace]2010:04:09-09:46:39 firewall confd[25585]: W Message::err_set:480() => id="3100" severity="warn" sys="System" sub="confd" name="PW_COMPLEXITY (Password too simple)" user="admin" srcip="" facility="webadmin" client="index.plx" call="set_shell_passwords" [/FONT]
    [FONT=monospace]2010:04:09-09:48:06 firewall confd[25585]: W Message::err_set:480() => id="3100" severity="warn" sys="System" sub="confd" name="PW_COMPLEXITY (Password too simple)" user="admin" srcip="" facility="webadmin" client="index.plx" call="set_shell_passwords" [/FONT]

     
    [FONT=Courier New]yesterday i installed 7.901 and this problem exists there too.[/FONT]
     
    [FONT=Courier New]if i take a longer password, for example abcdef123# and for loginpassword poiu123# i don't see any entry on the Configuration daemon log. [/FONT]

    [FONT=Courier New]Now i prob to create a new user for webaccess with the name astaro and pw astaro i got ,,Password too simple", the password hugo123#, h1u2g3o#, h1u2g3o#i4o5p6, h1u2g3o#i4o5p6#? is too simple too the password [/FONT]

    [FONT=Courier New]whats the complexepility rules in V8 ?[/FONT]
    [FONT=Courier New][/FONT] 
    [FONT=Courier New]for information i join a windows server 2008 R2 Domain with Astaro, if this can be the Problem with password complexepility[/FONT]