Fingerprint Reader & SUDO

[MichaelP]

Hallo miteinander,

hab mein HP-Notebook schon seit längerem mit Manjaro auf einem USB-Sick versorgt.
Nach letztem Update Kernel 5.03.-1 und KDE 5.15.3 "kümmert" sich die Software verstärkt um den eingebauten Fingerprint Reader.

Leider geht der Schuß nach hinten los - mit anderen Worten, voll ins User-(Inter-)Face :

Jede Kommando-Aktion mit Admin-Rechten verlangt "Wischen Sie mit Ihrem ...", um danach zu melden
"Fehler bei der Authentifizierung".

Ein "sudo pacman -Syy" verlangte zwar das Passwort, gab nach Eingabe dann die Meldung aus
"Fehler bei der Valididierung des Kontos, ist das Konto gesperrt?"

Darauf hab ich zum Test einen neuen User mit Adminrechten angelegt, die Meldungen bleiben gleich :-(

Wer hat einen Tipp, entweder den Fingerprint-Reader richtig einzubinden oder aber völlig zu deaktivieren.
Das war ja vorher Standard.

Ergänzung:
auf zwei anderen System ohne FingerPrinter gabÅ› beim letzten Update
]warning: directory permissions differ on /var/lib/AccountsService/users/
Gibt es da vielleicht einen Zusammenhang?

Grüße und Dank im voraus für jeden Tipp

Michael

[Blueriver]

Hallo MichaelP,

das könnte Dir helfen.
https://wiki.archlinux.org/index.php/SD ... int_reader
https://wiki.archlinux.org/index.php/Fprint

[nrde]

Hallo MichaelP,

ich kenne zwar nicht die KDE Plasma Besonderheiten, da ich die Umgebung nicht nutze, aber vielleicht hilft dir folgende Vorgehensweise.
Schau doch mal in welchen PAM Modulen dein Fingerprint-Reader verwendet wird.
Wenn auf deinen Notebook fprint verwendet wird kannst du folgendermaßen danach suchen:

Code: Alles auswählen

find /etc/pam.d -type f -print0 | xargs -0 grep -i pam_fprintd.so

Wenn du die entsprechenden Zeilen entfernst sollte der Fingerprint-Reader nicht mehr aktiviert werden.

[MichaelP]

Hallo nrde & Blueriver,

danke für Eure Tipps

....haben mich zwar schon weitergebracht, nur der blöde Rechner spielt mit mir das "Henne und Ei" Spiel.

Brauche für Eure Tipps ja Admin-Rechte. Alle Versuche enden mit Fehlermeldungen nach Bedienung des Fingerprint-Readers.
Es wird keine Alternative angeboten, sich mit Passwort zu authentifizieren.

Einzig der LOGIN funktioniert mit Password, alles andere hat das Update umgestellt. Auch fprint aus OCTOPI zu deinstallieren zu wollen, endet
am Fingerprinter. Das ist echt Sch....

Gruß und schönen Sonntag

Michael

[MichaelP]

Nachtrag:

hab den Stick mal in einem anderen Rechner ohne Fingerprinter gebootet, bin auch zum auf Befehlebene gekommen.
Hab mich mit Admin-Rechten autentifiziert - o.k.

Danach sudo pacman -R fprint versucht, auch das wurde mit
"Fehler bei der Valididierung des Kontos, ist das Konto gesperrt?" quittiert.

Da scheint der Update-Bug eine andere Ursache zu haben - Kontensperre?

Einiger Trost, ist ja nur Manjaro - nicht mein Girokonto

[nrde]

Hallo MichaelP,

am besten du bootest ein Majaro Live-System von einem USB-Stick und führst deine Reparatur in der Chroot-Umgebung durch.
Im Arch Wiki gibt es eine allgemeine Einführung dazu.

https://wiki.archlinux.de/title/Chroot

Im manjaro.org Forum gibt es auch ein Howto, hier sind natürlich nur die Schritte 1 bis 3 für dich relevant.

https://forum.manjaro.org/t/howto-resto ... date/33085

[Blueriver]

Mit manjaro-chroot ist es einfacher geworden.
Du brauchst nur einen Manjaro-Live Stick starten.
Terminal öffnen und

Code: Alles auswählen

manjaro-chroot -a

eingeben.
Falls Du mehrer Systeme hast kannst Du sie mit z.b. 0,1,oder2 auswählen.
Bei einem System ist es die 0.
Und schon bist Du als Root im System.

[nrde]

Funktioniert die automatische Erkennung eigentlich auch schon für BTRFS?

[Blueriver]

Mangels BTRFS kann ich dazu nicht wirklich was sagen, aber ich könnte es mit vorstellen.

[MichaelP]

Hi nrde & Blueriver,

danke für Eure Tipps...

hab mit meinem Big Tower (auch Manjaro drauf) mal mit chroot "experimentiert" nach Arch-Docs.
(Manjaro-chroot kennt der nicht, wohl chroot)

Stick eingesteckt, sde1(/) und sde2(/home) bei mir, gemountet, ....
Mitten im "Spiel" hab ich als DAU dann doch kalte Füsse bekommen und wußte nicht mehr weiter.

Eh ich mir noch den Tower "putze" oder mehr Schaden anrichte... schlaf ich mal drüber
Vielleicht gibt es ja noch eine "Smartrepair"-Variante für Dummies.

Gruß Michael

[Blueriver]

(Manjaro-chroot kennt der nicht, wohl chroot)

manjaro-chroot gibt es ja auch nur auf einem Manjaro-Live-Stick.

Deshalb schrieb ich

Du brauchst nur einen Manjaro-Live Stick starten.