Wir haben ein Problem festgestellt, wenn ein Benutzer, bei dem der Haken für “Passwort bei der nächsten Anmeldung ändern” gesetzt ist, sich an der Univention Management Console anmelden möchte. Nach Eingabe von Benutzername und Passwort kommt ein Dialog, der zur Eingabe eines neuen Passwortes auffordert. Nachdem das neue Passwort eingegeben wurde, kommt aber nur eine Fehlermeldung “Die Authentisierung schlug fehl. Bitte melden Sie sich erneut an.” Eine Anmeldung mit dem neuen Passwort funktioniert nicht, und bei Eingabe des alten Passwortes wiederholt sich die Prozedur. In /var/log/auth.log findet man dazu die Meldungen
Jan 15 16:45:42 server python2.6: pam_unix(univention-management-console:account): expired password for user jim (password aged)
Jan 15 16:45:42 server python2.6: pam_unix(univention-management-console:account): conversation failed
Jan 15 16:45:43 server python2.6: pam_unix(univention-management-console:account): expired password for user jim (password aged)
Jan 15 16:45:43 server python2.6: pam_unix(univention-management-console:account): conversation failed
Jan 15 16:45:43 server python2.6: pam_unix(univention-management-console:chauthtok): user "jim" does not exist in /etc/passwd
Das Problem tritt auf unter UCS 3.2.0 Errata 19 mit installierter Open-Xchange App Suite. Auf einem vergleichbar aufgesetzten System ohne OX konnte das Problem nicht reproduziert werden, obwohl z.B. die PAM Konfigurationsdateien identisch sind.
Wir haben dazu den Bug: [bug]29971[/bug] gefunden.
Viele Grüße
Sven Anders